Qu’est-ce que les métriques et les alertes d’Azure NAT Gateway ?

  • Article

Cet article fournit une vue d’ensemble de toutes les métriques et fonctionnalités de diagnostic de la passerelle NAT. Cet article fournit des conseils d’ordre général sur l’utilisation des métriques et des alertes dans le but de monitorer, de gérer et de dépanner votre ressource de passerelle NAT.

Azure NAT Gateway fournit les fonctionnalités de diagnostic suivantes :

  • Métriques et alertes multidimensionnelles via Azure Monitor. Vous pouvez utiliser ces métriques pour monitorer et gérer votre passerelle NAT, et pour résoudre vos problèmes.

  • Insights du réseau : Azure Monitor Insights fournit des outils visuels pour afficher, monitorer et aider au diagnostic des problèmes liés à votre ressource de passerelle NAT. Les insights vous fournissent une carte topologique de vos tableaux de bord de configuration et de métriques Azure.

Diagramme d’une ressource de passerelle NAT avec des machines virtuelles.

Figure : Azure NAT Gateway pour l’accès Internet sortant

Vue d’ensemble des métriques

NAT Gateway fournit les métriques multidimensionnelles suivantes dans Azure Monitor :

Métrique Description Agrégation recommandée Dimensions
Octets Octets entrants et sortants traités SUM Sens (Entrée ; Sortie), Protocole (6 TCP; 17 UDP)
Paquets Paquets entrants et sortants traités SUM Sens (Entrée ; Sortie), Protocole (6 TCP; 17 UDP)
Paquets ignorés Paquets ignorés par la passerelle NAT SUM /
Nombre de connexions SNAT Nombre de nouvelles connexions SNAT sur un intervalle de temps donné Somme État de la connexion (Tentative, Échec), Protocole (6 TCP ; 17 UDP)
Nombre total de connexions SNAT Nombre de connexions SNAT actives SUM Protocole (6 TCP; 17 UDP)
Disponibilité du chemin d’accès des données Disponibilité du chemin de données de la passerelle NAT. Permet de déterminer si les points de terminaison de la passerelle NAT sont disponibles pour le flux de trafic sortant. Moy Disponibilité (0, 100)

Remarque

L’agrégation Nombre n’est pas recommandée pour les métriques de la passerelle NAT. L’agrégation Nombre additionne le nombre de valeurs des métriques et non pas les valeurs des métriques elles-mêmes. Utilisez à la place l’agrégation Somme pour obtenir la meilleure représentation des valeurs des données pour les métriques du nombre de connexions, des octets et des paquets.

Utilisez la moyenne pour obtenir la meilleure représentation des données d’intégrité pour la métrique de disponibilité du chemin d’accès des données.

Pour plus d’informations sur les types d’agrégations, consultez Types d’agrégations.

Où trouver mes métriques de passerelle NAT

Les métriques de passerelle NAT se trouvent aux emplacements suivants du portail Azure :

  • Page Métriques sous Monitoring à partir de la page de ressources d’une passerelle NAT.

  • Page Insights sous Monitoring à partir de la page de ressources d’une passerelle NAT.

    Capture d’écran des options d’insights et de métriques dans la vue d’ensemble d’une passerelle NAT.

  • Page Azure Monitor sous Métriques.

    Capture d’écran de la section Métriques d’Azure Monitor.

Pour afficher l’une de vos métriques pour une ressource de passerelle NAT donnée :

  1. Sélectionnez la ressource de passerelle NAT que vous souhaitez monitorer.

  2. Dans le menu déroulant Métrique, sélectionnez l’une des métriques fournies.

  3. Dans le menu déroulant Agrégation, sélectionnez l’agrégation recommandée qui est listée dans le tableau Vue d’ensemble des métriques.

    Capture d’écran de la configuration des métriques dans la ressource de passerelle NAT.

  4. Pour ajuster l’intervalle de temps choisi pour la métrique présentée sur le graphe de métriques ou pour ajuster la fréquence à laquelle la métrique est mesurée, sélectionnez la fenêtre Temps en haut à droite de la page des métriques et apportez les modifications nécessaires.

    Capture d’écran de la configuration du temps des métriques dans la ressource de passerelle NAT.

Utilisation des métriques de passerelle NAT

Les sections suivantes expliquent comment utiliser chaque métrique de passerelle NAT pour surveiller, gérer et dépanner votre ressource de passerelle NAT.

Octets

La métrique Octets indique la quantité de données qui sortent de la passerelle NAT et qui rentrent en réponse à une connexion sortante.

Utilisez cette métrique pour :

  • Visualisez la quantité de données traitées via une passerelle NAT pour une connexion avec du trafic sortant ou entrant en retour.

Pour voir la quantité de données passant par une passerelle NAT :

  1. Sélectionnez la ressource de passerelle NAT que vous souhaitez monitorer.

  2. Dans le menu déroulant Métrique, sélectionnez la métrique Octets.

  3. Dans le menu déroulant Agrégation, sélectionnez Somme.

  4. Sélectionnez Ajouter un filtre.

  5. Dans le menu déroulant Propriété, sélectionnez Direction (Out | In) (Sens - Sortie | Entrée).

  6. Dans le menu déroulant Valeurs, sélectionnez Out (Sortie), In (Entrée) ou les deux.

  7. Pour voir les données entrantes et sortantes représentées par deux lignes distinctes dans le graphe de métriques, sélectionnez Apply splitting (Appliquer la division).

  8. Dans le menu déroulant Valeurs, sélectionnez Direction (Out | In) (Sens - Sortie | Entrée).

Paquets

La métrique Paquets vous montre le nombre de paquets de données passant à travers une passerelle NAT.

Utilisez cette métrique pour :

  • Vérifiez que le trafic passe le trafic sortant ou entrant en retour via la passerelle NAT.

  • Visualisez la quantité de trafic sortant via la passerelle NAT ou de trafic entrant en retour.

Pour voir le nombre de paquets envoyés dans un sens ou dans les deux via la passerelle NAT, suivez les étapes fournies dans la section Octets.

Paquets supprimés

La métrique Paquets ignorés indique le nombre de paquets de données qui ont été ignorés par la passerelle NAT dans le cas du trafic sortant ou du trafic entrant en retour en réponse à une connexion sortante.

Utilisez cette métrique pour :

  • Vérifiez si les périodes de suppression de paquets coïncident avec les périodes où des connexions SNAT ont échoué, en utilisant la métrique Nombre de connexions SNAT.

  • Vous aident à déterminer si vous êtes face à un schéma répétitif d’échecs de connexions sortantes ou à une saturation des ports SNAT.

Raisons possibles pour les paquets supprimés :

Nombre de connexions SNAT

La métrique Nombre de connexions SNAT indique le nombre de nouvelles connexions SNAT au cours d’une période spécifiée. Cette métrique peut être filtrée selon les états de connexion Tentative et Échec. Un volume de connexions ayant échoué supérieur à zéro indique la saturation des ports SNAT.

Utilisez cette métrique pour :

  • Évaluez l’intégrité de vos connexions sortantes.

  • Vous aident à diagnostiquer le fait que votre passerelle NAT fait face à une saturation des ports SNAT.

  • Déterminez si vous rencontrez un schéma répétitif d’échecs des connexions sortantes.

Pour afficher l’état de connexion de vos connexions :

  1. Sélectionnez la ressource de passerelle NAT que vous souhaitez monitorer.

  2. Dans le menu déroulant Métrique, sélectionnez la métrique Nombre de connexions SNAT.

  3. Dans le menu déroulant Agrégation, sélectionnez Somme.

  4. Sélectionnez Ajouter un filtre.

  5. Dans le menu déroulant Propriété, sélectionnez État de la connexion.

  6. Dans le menu déroulant Valeurs, sélectionnez Attempted (Tentatives), Failed (Échecs) ou les deux.

  7. Pour voir les tentatives et les échecs de connexions représentés sur deux lignes distinctes dans le graphe de métriques, sélectionnez Apply splitting (Appliquer la division).

  8. Dans le menu déroulant Valeurs, sélectionnez État de la connexion.

    Capture d’écran de la configuration des métriques.

Nombre total de connexions SNAT

La métrique Nombre total de connexions SNAT indique le nombre total de connexions SNAT actives passant par la passerelle NAT.

Vous pouvez utiliser cette métrique pour :

  • Évaluez le volume de connexions passant à travers la passerelle NAT.

  • Déterminez si vous approchez de la limite de connexions de votre la passerelle NAT.

  • Déterminer si vous rencontrez un schéma répétitif d’échecs de connexions sortantes.

Raisons possibles des connexions en échec :

Remarque

Quand la passerelle NAT est attachée à un sous-réseau et à une adresse IP publique, la plateforme Azure vérifie que la passerelle NAT est saine en effectuant des vérifications d’intégrité. Ces vérifications d’intégrité apparaissent dans les métriques du nombre de connexions SNAT de la passerelle NAT. La quantité de connexions associées au contrôle d’intégrité peut varier selon l’optimisation du service de contrôle d’intégrité, mais cette variation est négligeable et n’affecte pas la capacité de la passerelle NAT à connecter le trafic sortant.

Disponibilité du chemin de données

La métrique de disponibilité du chemin d’accès des données mesure l’intégrité de la ressource de passerelle NAT au fil du temps. Cette métrique indique si la passerelle NAT est disponible pour diriger le trafic sortant vers Internet. Cette métrique reflète l’intégrité de l’infrastructure Azure.

Vous pouvez utiliser cette métrique pour :

  • Surveillez la disponibilité de la passerelle NAT.

  • Investiguer la plateforme où votre passerelle NAT est déployée et déterminer si elle est saine.

  • Déterminer si un événement est associé à votre passerelle NAT ou au plan de données sous-jacent.

Les raisons possibles de la baisse de disponibilité du chemin d’accès des données sont les suivantes :

Alertes

Des alertes peuvent être configurées dans Azure Monitor pour toutes les métriques de passerelle NAT. Ces alertes vous avertissent de façon proactive lorsque des conditions significatives sont détectées dans vos données de monitoring. Elles vous permettent d’identifier et de résoudre les problèmes potentiels liés à la passerelle NAT.

Pour plus d’informations sur le fonctionnement des alertes de métrique, consultez Alertes de métrique Azure Monitor. L’aide suivante décrit comment configurer certains types d’alertes courants et recommandés pour votre passerelle NAT.

Alertes pour la dégradation de la disponibilité du chemin d’accès des données

Configurez une alerte sur la disponibilité du chemin d’accès des données pour détecter plus facilement les problèmes liés à l’intégrité de la passerelle NAT.

Nous vous recommandons d’alerter sur la disponibilité du chemin d’accès des données de la passerelle NAT quand elle tombe en dessous de 90 % sur une période de 15 minutes. Cette configuration indique qu’une ressource de passerelle NAT est dans un état dégradé.

Pour configurer une alerte de disponibilité du chemin de données, procédez comme suit :

  1. Dans la page Ressource de passerelle NAT, sélectionnez Alertes.

  2. Sélectionnez Créer une règle d’alerte.

  3. Dans la liste des signaux, sélectionnez Disponibilité du chemin de données.

  4. Dans le menu déroulant Opérateur, sélectionnez Inférieur à.

  5. Dans le menu déroulant Type d’agrégation, sélectionnez Moyenne.

  6. Dans la zone Valeur de seuil, entrez 90 %.

  7. Dans le menu déroulant Unité, sélectionnez Total.

  8. Dans le menu déroulant Précision d’agrégation (période), sélectionnez 15 minutes.

  9. Créez une action pour votre alerte en fournissant un nom, le type de notification et le type d’action qui est effectué lorsque l’alerte est déclenchée.

  10. Avant de déployer votre action, testez le groupe d’actions.

  11. Pour créer l’alerte, sélectionnez Créer.

Notes

La précision d’agrégation est la période pendant laquelle la disponibilité du chemin de données est mesurée pour déterminer si elle est tombée sous la valeur de seuil. La définition de la précision d’agrégation sur moins de 5 minutes peut déclencher des fausses alertes positives qui détectent du bruit dans le chemin de données.

Alertes d’épuisement des ports SNAT

Configurez une alerte sur la métrique Nombre de connexions SNAT pour être averti des échecs de connexion sur votre passerelle NAT. Un volume de connexions en échec supérieur à zéro peut indiquer que vous avez atteint la limite de connexion sur votre passerelle NAT ou que vous arrivez à la saturation des ports SNAT. Investiguez plus avant pour déterminer la cause racine de ces défaillances.

Pour créer l’alerte, effectuez les étapes suivantes :

  1. Dans la page Ressource de passerelle NAT, sélectionnez Alertes.

  2. Sélectionnez Créer une règle d’alerte.

  3. Dans la liste Signal, sélectionnez Nombre de connexions SNAT.

  4. Dans le menu déroulant Type d’agrégation, sélectionnez Total.

  5. Dans le menu déroulant Opérateur, sélectionnez Supérieur à.

  6. Dans le menu déroulant Unité, sélectionnez Total.

  7. Dans la zone Valeur de seuil, entrez 0.

  8. Dans la section Fractionner par dimensions, sélectionnez État de connexion sous Nom de la dimension.

  9. Sous Valeurs de dimension, sélectionnez les connexions avec l’état Échec.

  10. Dans la section Quand évaluer, sélectionnez 1 minute sous le menu déroulant Vérifier chaque.

  11. Pour la période de recherche en arrière, sélectionnez 5 minutes dans les options du menu déroulant.

  12. Créez une action pour votre alerte en fournissant un nom, le type de notification et le type d’action qui est effectué lorsque l’alerte est déclenchée.

  13. Avant de déployer votre action, testez le groupe d’actions.

  14. Pour créer l’alerte, sélectionnez Créer.

Notes

Une insuffisance de ports SNAT sur votre ressource de passerelle NAT est rare. Si vous voyez une saturation des ports SNAT, vérifiez si le minuteur de délai d’expiration d’inactivité de la passerelle NAT est défini sur une valeur supérieure à la quantité par défaut de 4 minutes. Le fait de définir un minuteur de délai d’expiration d’inactivité sur une valeur trop élevée peut prolonger la mise en attente des ports SNAT, ce qui a pour effet d’épuiser plus tôt le stock de ports SNAT. Vous pouvez aussi mettre à l’échelle votre passerelle NAT avec des adresses IP publiques supplémentaires pour augmenter le stock global des ports SNAT de la passerelle NAT. Pour résoudre ces types de problèmes, reportez-vous au guide de résolution des problèmes de connectivité de la passerelle NAT.

Alertes pour l’intégrité des ressources de passerelle NAT

Azure Resource Health fournit des informations sur l’état d’intégrité de votre ressource de passerelle NAT. L’intégrité des ressources de votre passerelle NAT est évaluée en mesurant la disponibilité du chemin d’accès des données de votre point de terminaison de passerelle NAT. Vous pouvez configurer des alertes pour être averti quand l’état d’intégrité de votre ressource de passerelle NAT change. Pour en savoir plus sur l’intégrité des ressources de passerelle NAT et la configuration d’alertes, consultez :

Insights réseau

Azure Monitor Network Insights vous permet de visualiser la configuration de votre infrastructure Azure et de passer en revue toutes les métriques de votre ressource de passerelle NAT à partir d’un tableau de bord de métriques préconfiguré. Ces outils visuels vous aident à diagnostiquer et résoudre les problèmes liés à votre ressource de passerelle NAT.

Afficher la topologie de votre architecture Azure

Pour afficher une carte topologique de votre configuration dans Azure :

  1. Dans la page de ressources de votre passerelle NAT, sélectionnez Insights dans la section Monitoring.

  2. Dans la page d’accueil pour Insights, il y a une carte topologique de la configuration de votre passerelle NAT. Cette carte vous montre la relation qui existe entre les différents composants de votre réseau (sous-réseaux, machines virtuelles, adresses IP publiques).

  3. Pointez sur un composant de la carte topologique pour afficher les informations de configuration.

    Capture d’écran de la section Insights de la passerelle NAT.

Afficher toutes les métriques de passerelle NAT dans un tableau de bord

Le tableau de bord des métriques peut être utilisé pour connaître les performances et l’intégrité de votre ressource de passerelle NAT. Le tableau de bord des métriques affiche dans une seule page l’ensemble des métriques de la passerelle NAT.

  • Toutes les métriques de passerelle NAT sont consultables dans un tableau de bord lorsque vous sélectionnez Afficher le volet Métriques.

    Capture d’écran mettant en évidence l’option Afficher le volet Métriques.

  • Une vue complète de toutes les métriques de passerelle NAT est consultable lorsque vous sélectionnez Voir les métriques détaillées.

    Capture d’écran de l’affichage des métriques détaillées.

Pour plus d’informations sur chaque métrique et pour savoir comment les analyser, consultez Utilisation des métriques de passerelle NAT.

Questions fréquentes (FAQ) sur les métriques

Quel type de métriques sont disponibles pour une passerelle NAT ?

La passerelle NAT prend en charge des métriques multidimensionnelles. Vous pouvez filtrer les métriques multidimensionnelles selon différentes dimensions pour obtenir plus d’insights sur les données fournies. La métrique Nombre de connexions SNAT vous permet de filtrer les connexions par tentatives et échecs de connexions, ce qui vous permet de faire la distinction entre différents types de connexions effectuées par la passerelle NAT.

Reportez-vous à la colonne des dimensions du tableau de la vue d’ensemble des métriques pour voir quelles dimensions sont disponibles pour chaque métrique de la passerelle NAT.

Comment puis-je stocker des métriques de passerelle NAT à long terme ?

Toutes les métriques de la plateforme sont stockées pendant 93 jours. Si vous avez besoin d’un accès à long terme à vos données de métriques de passerelle NAT, notez que ces métriques peuvent être récupérées en utilisant l’API REST des métriques. Pour plus d’informations sur l’utilisation de l’API, consultez la Procédure pas à pas pour l’utilisation de l’API REST de surveillance d’Azure.

Remarque

Les paramètres de diagnostic ne prennent pas en charge l’exportation de métriques multidimensionnelles vers un autre emplacement, comme Stockage Azure et Log Analytics.

Pour récupérer les métriques de passerelle NAT, utilisez l’API REST de métriques.

Comment puis-je interpréter les graphiques de métriques?

Reportez-vous à Résolution des problèmes des graphiques de métriques si vous rencontrez des problèmes lors de la création, de la personnalisation ou de l’interprétation de graphiques dans Azure Metrics Explorer.

Étapes suivantes