Was sind Azure NAT Gateway-Metriken und -Warnungen?

In diesem Artikel finden Sie eine Übersicht über alle NAT-Gatewaymetriken und Diagnosefunktionen. In diesem Artikel finden Sie allgemeine Anleitungen zum Verwenden von Metriken und Warnungen zur Überwachung, Verwaltung und Problembehandlung Ihrer NAT-Gatewayressource.

Alle Metriken sind für Standard- und StandardV2-NAT-Gateway identisch.

Azure NAT Gateway bietet die folgenden Diagnosefunktionen:

• Mehrdimensionale Metriken und Warnungen über Azure Monitor. Sie können diese Metriken verwenden, um Ihr NAT-Gateway zu überwachen und zu verwalten und um Sie bei der Problembehandlung zu unterstützen.

• Netzwerkerkenntnisse: Azure Monitor Insights bietet Ihnen visuelle Tools zum Anzeigen, Überwachen und Unterstützen der Diagnose von Problemen mit Ihrer NAT-Gatewayressource. Erkenntnisse bieten Ihnen ein topologisches Diagramm Ihrer Dashboards für Azure-Setup und -Metriken.

Abbildung: Azure NAT Gateway für ausgehenden Datenverkehr zum Internet

Übersicht der Metriken

• Möglicherweise sind nicht alle Spalten in jeder Tabelle vorhanden.
• Einige Spalten befinden sich möglicherweise außerhalb des sichtbaren Bereichs der Seite. Wählen Sie Tabelle erweitern aus, um alle verfügbaren Spalten anzuzeigen.

Tabellenüberschriften

• Kategorie – Die Metrikgruppe oder -klassifizierung.
• Metrik: Der Anzeigename der Metrik, wie er im Azure-Portal angezeigt wird.
• Name in der REST-API: Der Name der Metrik, wie sie in der REST-API bezeichnet wird.
• Einheit: Maßeinheit.
• Aggregation: Der Standardaggregationstyp. Gültige Werte: Mittelwert (Avg), Minimum (Min), Maximum (Max), Gesamt (Sum), Anzahl
• Dimensionen - Für die Metrik verfügbare Dimensionen.
• Aggregationsintervalle - Intervalle, in denen Stichproben der Metrik erstellt werden. Beispielsweise gibt PT1M an, dass die Metrik jede Minute, PT30M, dass sie alle 30 Minuten, PT1H, dass sie einmal pro Stunde gesampelt wird usw.
• DS Export– Gibt an, ob die Metrik über Diagnoseeinstellungen in Azure Monitor-Protokolle exportiert werden kann. Informationen zum Exportieren von Metriken finden Sie unter Diagnoseeinstellungen in Azure Monitor erstellen.

Informationen zum Finden meiner NAT-Gatewaymetriken

NAT-Gatewaymetriken befinden Sie an den folgenden Speicherorten im Azure-Portal.

• Seite Metriken unter Überwachung einer Ressourcenseite für ein NAT-Gateway.

• Seite Erkenntnisse unter Überwachung einer Ressourcenseite für ein NAT-Gateway.

  

• Azure Monitor-Seite unter Metriken.

  

So zeigen Sie eine Ihrer Metriken für eine bestimmte NAT-Gatewayressource an:

1. Wählen Sie die NAT-Gatewayressource aus, die Sie überwachen möchten.

2. Wählen Sie im Dropdownmenü Metrik eine der bereitgestellten Metriken aus.

3. Wählen Sie im Dropdownmenü Aggregation die empfohlene Aggregation aus, die in der Tabelle der Metrikübersicht aufgeführt ist.

   

4. Wenn Sie den Zeitrahmen anpassen möchten, über den die ausgewählte Metrik im Metrikgraphen angezeigt wird, oder wenn Sie einstellen möchten, wie häufig die gewählte Metrik gemessen wird, wählen Sie das Zeitfenster in der oberen rechten Ecke der Metrikseite aus, und nehmen Sie Ihre Anpassungen vor.

   

Verwenden von NAT-Gatewaymetriken

In den folgenden Abschnitten wird beschrieben, wie Sie jede NAT-Gatewaymetrik verwenden, um Ihre NAT-Gatewayressource zu überwachen, zu verwalten und Probleme mit dieser zu behandeln.

Byte

Die Metrik „Byte“ zeigt Ihnen die Datenmenge an, die über das NAT Gateway nach außen gerichtet ist und als Antwort auf eine ausgehende Verbindung nach innen zurückgelangt.

Verwenden Sie diese Metrik für Folgendes:

• Anzeigen der Datenmenge, die über das NAT-Gateway verarbeitet und nach außen oder nach innen geleitet wird.

So zeigen Sie die Datenmenge an, die das NAT-Gateway durchläuft:

1. Wählen Sie die NAT-Gatewayressource aus, die Sie überwachen möchten.

2. Wählen Sie im Dropdownmenü Metrik die Metrik Byte aus.

3. Wählen Sie im Dropdownmenü Aggregation die Option Summe aus.

4. Wählen Sie Filter hinzufügen aus.

5. Wählen Sie im Dropdownmenü Eigenschaft die Option Richtung (Aus | Ein) aus.

6. Wählen Sie im Dropdownmenü Werte die Option Aus, Ein oder beide aus.

7. Wenn Sie die verarbeiteten ein- oder ausgehenden Daten als eigene Zeilen im Metrikgraphen anzeigen möchten, wählen Sie Teilung anwenden aus.

8. Wählen Sie im Dropdownmenü Werte die Option Richtung (Aus | Ein) aus.

Pakete

Die Metrik „Pakete“ zeigt die Anzahl der Datenpakete an, die das NAT-Gateway durchlaufen.

Verwenden Sie diese Metrik für Folgendes:

• Bestätigen, dass Datenverkehr über das NAT-Gateway nach außen oder nach innen geleitet wird.

• Anzeigen der Menge des Datenverkehrs, der über das NAT-Gateway nach außen oder nach innen geleitet wird

Gehen Sie wie im Abschnitt Bytes vor, um die Anzahl der in eine oder beide Richtungen gesendeten Pakete über das NAT-Gateway anzuzeigen.

Verworfene Pakete

Die Metrik für verworfene Pakete zeigt Ihnen die Anzahl der Datenpakete an, die vom NAT-Gateway verworfen wurden, wenn der Datenverkehr als Reaktion auf eine ausgehende Verbindung nach außen oder nach innen geleitet wird.

Verwenden Sie diese Metrik für Folgendes:

• Überprüfen anhand der Metrik SNAT-Verbindungsanzahl, ob die Zeiträume, in denen Pakete verworfen wurden, mit den Zeiträumen der fehlgeschlagenen SNAT-Verbindungen übereinstimmen

• Ermitteln, ob ein Muster bei fehlgeschlagenen ausgehenden Verbindungen oder eine SNAT-Portauslastung auftritt

Mögliche Gründe für verworfene Pakete:

• Fehler bei ausgehender Konnektivität können dazu führen, dass Pakete verworfen werden. Konnektivitätsfehler können aus verschiedenen Gründen auftreten. Im Leitfaden zur Behandlung von Konnektivitätsproblemen für NAT-Gateways finden Sie Informationen zur weiteren Diagnose.

Anzahl von SNAT-Verbindungen

Die Metrik für die Anzahl der SNAT-Verbindungen zeigt Ihnen die Anzahl der neuen SNAT-Verbindungen innerhalb eines bestimmten Zeitraums an. Diese Metrik kann nach den Verbindungsstatus Versucht und Fehler gefiltert werden. Wenn die Anzahl der fehlgeschlagenen Verbindungen größer als 0 (null) ist, kann das auf eine SNAT-Portauslastung hindeuten.

Verwenden Sie diese Metrik für Folgendes:

• Bewerten Sie die Integrität Ihrer ausgehenden Verbindungen.

• Diagnostizieren, ob Ihr NAT-Gateway eine SNAT-Portauslastung aufweist

• Ermitteln, ob bei Ihnen ein Muster von fehlgeschlagenen ausgehenden Verbindungen auftritt

So zeigen Sie den Verbindungsstatus Ihrer Verbindungen an:

1. Wählen Sie die NAT-Gatewayressource aus, die Sie überwachen möchten.

2. Wählen Sie im Dropdownmenü Metrik die Metrik für die Anzahl der SNAT-Verbindungen aus.

3. Wählen Sie im Dropdownmenü Aggregation die Option Summe aus.

4. Wählen Sie Filter hinzufügen aus.

5. Wählen Sie im Dropdownmenü Eigenschaft die Option Verbindungsstatus aus.

6. Wählen Sie im Dropdownmenü Werte die Option Versucht, Fehlerhaft oder beide aus.

7. Um versuchte und fehlerhafte Verbindungen als eigene Linien im Metrikgraphen anzuzeigen, wählen Sie Teilung anwenden aus.

8. Wählen Sie im Dropdownmenü Werte die Option Verbindungsstatus aus.

   

Gesamtanzahl von SNAT-Verbindungen

Die Metrik „Gesamtanzahl der SNAT-Verbindungen“ zeigt Ihnen die Gesamtanzahl der aktiven SNAT-Verbindungen an, die ein NAT-Gateway durchlaufen.

Mit dieser Metrik können Sie:

• Bewerten der Anzahl der Verbindungen, die das NAT-Gateway durchlaufen

• Ermitteln, ob Sie sich dem Verbindungslimit für das NAT-Gateway nähern

• Helfen Sie zu beurteilen, ob bei Ihnen ein Muster von fehlerhaften ausgehenden Verbindungen auftritt.

Mögliche Gründe für fehlgeschlagene Verbindungen:

• Ein Muster fehlgeschlagener Verbindungen kann aus verschiedenen Gründen auftreten. Im Leitfaden zur Behandlung von Konnektivitätsproblemen für NAT-Gateways finden Sie Informationen zur weiteren Diagnose.

Verfügbarkeit von Datenpfaden

Die Metrik für die Verfügbarkeit des Datenpfads misst die Integrität der NAT-Gatewayressource im Zeitverlauf. Diese Metrik gibt Auskunft darüber, ob ein NAT-Gateway für die Weiterleitung des ausgehenden Datenverkehrs ins Internet verfügbar ist. Diese Metrik reflektiert die Integrität der Azure-Infrastruktur.

Mit dieser Metrik können Sie:

• Überwachen der Verfügbarkeit des NAT-Gateways

• Untersuchen der Plattform, auf der Ihr NAT-Gateway bereitgestellt wird, und bestimmen, ob es fehlerfrei ist.

• Bestimmen, ob sich ein Ereignis auf Ihr NAT-Gateway oder die zugrunde liegende Datenebene bezieht.

Mögliche Gründe für die beeinträchtigte Verfügbarkeit von Datenpfaden sind:

• Infrastrukturausfall

• In Ihrem über das NAT-Gateway konfigurierten Subnetz sind keine fehlerfreien virtuellen Computer verfügbar. Weitere Informationen finden Sie im Leitfaden zur Behandlung von Konnektivitätsproblemen für NAT-Gateways.

Alerts

Warnungen können in Azure Monitor für alle NAT-Gatewaymetriken konfiguriert werden. Diese Warnungen informieren Sie proaktiv, wenn wichtige Bedingungen in Ihren Überwachungsdaten gefunden werden. Sie ermöglichen es Ihnen, potenzielle Probleme mit NAT-Gateway zu identifizieren und zu beheben.

Weitere Informationen dazu, wie Metrikwarnungen funktionieren, finden Sie unter Azure Monitor-Metrikwarnungen. In den folgenden Anleitungen wird beschrieben, wie Sie einige gängige und empfohlene Arten von Warnungen für Ihr NAT-Gateway konfigurieren.

Warnungen zur beeinträchtigten Verfügbarkeit von Datenpfaden

Richten Sie eine Warnung für die Verfügbarkeit von Datenpfaden ein, um Probleme mit der Integrität des NAT-Gateways zu erkennen.

Es wird empfohlen, eine Warnung zur Verfügbarkeit des NAT-Gateways auszugeben, wenn diese in einem Zeitraum von 15 Minuten unter 90 % fällt. Diese Konfiguration steht für eine NAT-Gatewayressource, die sich in einem beeinträchtigten Zustand befindet.

Gehen Sie folgendermaßen vor, um eine Warnung zur Verfügbarkeit von Datenpfaden einzurichten:

1. Wählen Sie auf der Seite mit den NAT-Gatewayressourcen die Option Warnungen aus.

2. Wählen Sie Warnungsregel erstellen aus.

3. Wählen Sie in der Signalliste die Option Datenpfadverfügbarkeit aus.

4. Wählen Sie im Dropdownmenü Operator die Option Weniger als aus.

5. Wählen Sie im Dropdownmenü Aggregationstyp die Option Durchschnitt aus.

6. Geben Sie im Feld Schwellenwert den 90 % ein.

7. Wählen Sie im Dropdownmenü Einheit die Option Anzahl aus.

8. Wählen Sie im Dropdownmenü Aggregationsgranularität (Zeitraum) die Option 15 Minuten aus.

9. Erstellen Sie eine Aktion für Ihre Warnung, indem Sie einen Namen, einen Benachrichtigungstyp und einen Aktionstyp angeben, der ausgeführt wird, wenn die Warnung ausgelöst wird.

10. Testen Sie vor der Bereitstellung Ihrer Aktion die Aktionsgruppe.

11. Wählen Sie Erstellen aus, um die Warnungsregel zu erstellen.

Warnungen für SNAT-Portüberlastung

Richten Sie eine Warnung für die Metrik SNAT-Verbindungsanzahl ein, damit Sie über Verbindungsfehler in Ihrem NAT-Gateway informiert werden. Eine Anzahl der fehlgeschlagenen Verbindungen größer als null kann darauf hindeuten, dass Sie das Verbindungslimit für Ihr NAT-Gateway erreicht haben oder eine SNAT-Portauslastung vorliegt. Stellen Sie weitere Untersuchungen an, um die Ursache dieser Fehler zu ermitteln.

Verwenden Sie die folgenden Schritte, um die Warnung zu erstellen:

1. Wählen Sie auf der Seite mit den NAT-Gatewayressourcen die Option Warnungen aus.

2. Wählen Sie Warnungsregel erstellen aus.

3. Wählen Sie in der Signalliste die Option Anzahl von SNAT-Verbindungen aus.

4. Wählen Sie aus dem Dropdownmenü Aggregationstyp die Option Summe aus.

5. Wählen Sie im Dropdownmenü Operator die Option Größer als aus.

6. Wählen Sie im Dropdownmenü Einheit die Option Anzahl aus.

7. Geben Sie im Feld Schwellenwert den Wert „0“ ein.

8. Wählen Sie im Abschnitt „Nach Dimensionen teilen“ unter dem Namen „Dimension“ den Verbindungszustand aus.

9. Wählen Sie unter „Dimensionswerte“ Fehler-Verbindungen aus.

10. Wählen Sie im Abschnitt „Wann auswerten“ 1 Minute unter dem Dropdownmenü Überprüfung alle aus.

11. Wählen Sie für den Lookbackzeitraum in den Dropdownmenüoptionen 5 Minuten aus.

12. Erstellen Sie eine Aktion für Ihre Warnung, indem Sie einen Namen, einen Benachrichtigungstyp und einen Aktionstyp angeben, der ausgeführt wird, wenn die Warnung ausgelöst wird.

13. Testen Sie vor der Bereitstellung Ihrer Aktion die Aktionsgruppe.

14. Wählen Sie Erstellen aus, um die Warnungsregel zu erstellen.

Warnungen für das Erreichen des Gesamtgrenzwerts der SNAT-Verbindungsanzahl

Standardmäßiges NAT-Gateway und StandardV2 NAT-Gateway verfügen jeweils über eine gesamt aktive Verbindungsgrenze von 2 Millionen Verbindungen.

Die empfohlene Anleitung besteht darin, bei der Gesamtanzahl der SNAT-Verbindungen des NAT-Gateways einen Alarm auszulösen, wenn sie 80% des Gesamtgrenzwerts der NAT-Gatewayverbindung von 1,6 Millionen Verbindungen erreicht.

Führen Sie die folgenden Schritte aus, um eine SNAT-Gesamtverbindungsanzahl-Benachrichtigung einzurichten:

1. Wählen Sie auf der Seite mit den NAT-Gatewayressourcen die Option Warnungen aus.

2. Wählen Sie Warnungsregel erstellen aus.

3. Wählen Sie in der Signalliste die Option Gesamtanzahl der SNAT-Verbindungen aus.

4. Legen Sie im Abschnitt "Warnungslogik" den Typ "Schwellenwert" auf "Statisch" fest.

5. Wählen Sie im Dropdownmenü "Aggregationstyp" die Option "Summe" aus.

6. Wählen Sie im Dropdownmenü "Wert" die Option "Größer als" aus.

7. Wählen Sie im Dropdownmenü Einheit die Option Anzahl aus.

8. Geben Sie im Feld "Schwellenwert " 1.600.000 ein.

9. Im Abschnitt "Wann auswerten" setzen Sie "Überprüfen" auf "1 Minute".

10. Legen Sie den Lookbackzeitraum auf 5 Minuten fest.

11. Erstellen Sie eine Aktion für Ihre Warnung, indem Sie einen Namen, einen Benachrichtigungstyp und einen Aktionstyp angeben, der ausgeführt wird, wenn die Warnung ausgelöst wird.

12. Testen Sie vor der Bereitstellung Ihrer Aktion die Aktionsgruppe.

13. Wählen Sie Erstellen aus, um die Warnungsregel zu erstellen.

Warnungen für die Ressourcenintegrität des NAT-Gateways

Azure Resource Health bietet Informationen über den Integritätszustand Ihrer NAT-Gatewayressource. Die Ressourcenintegrität Ihres NAT-Gateways wird anhand einer Messung der Datenpfadverfügbarkeit Ihres NAT-Gatewayendpunkts bewertet. Sie können Warnungen einrichten, damit Sie benachrichtigt werden, wenn sich der Integritätszustand Ihrer NAT-Gatewayressource ändert. Weitere Informationen zur Ressourcenintegrität des NAT-Gateways und zum Einrichten von Warnungen finden Sie unter:

• Ressourcengesundheit des Azure NAT-Gateways

• NAT Gateway Resource Health-Warnungen

• Erstellen von Resource Health-Warnungen im Azure-Portal

Netzwerkerkenntnisse

Azure Monitor Network Insights ermöglicht es Ihnen, die Einrichtung Ihrer Azure-Infrastruktur zu visualisieren und alle Metriken für Ihre NAT-Gatewayressource über ein vorkonfiguriertes Metrikdashboard zu überprüfen. Diese visuellen Tools helfen Ihnen bei der Diagnose und Problembehandlung von Problemen mit Ihrer NAT-Gatewayressource.

Anzeigen der Topologie Ihrer Azure-Architektureinrichtung

So zeigen Sie ein topologisches Diagramm Ihrer Einrichtung in Azure an:

1. Wählen Sie auf der Ressourcenseite Ihres NAT-Gateways im Bereich Überwachung die Option Erkenntnisse aus.

2. Auf der Landing Page für Erkenntnisse befindet sich ein topologisches Diagramm Ihres NAT-Gatewaysetups. Dieses Diagramm zeigt die Beziehung zwischen den verschiedenen Komponenten Ihres Netzwerks (Subnetze, virtuelle Computer, öffentliche IP-Adressen).

3. Zeigen Sie auf eine beliebige Komponente in der Topologiekarte, um Konfigurationsinformationen anzuzeigen.

   

Anzeigen aller NAT-Gatewaymetriken in einem Dashboard

Das Metrikdashboard kann verwendet werden, um die Leistung und Integrität Ihrer NAT-Gatewayressource besser zu verstehen. Das Metrikdashboard zeigt eine Ansicht aller Metriken für das NAT-Gateway auf einer einzelnen Seite an.

• Alle NAT-Gatewaymetriken können in einem Dashboard angezeigt werden, wenn Sie den Bereich Metriken anzeigen auswählen.

  

• Eine vollständige Seitenansicht aller NAT-Gatewaymetriken kann angezeigt werden, wenn Sie Detaillierte Metriken anzeigen auswählen.

  

Weitere Informationen darüber, was die einzelnen Metriken Ihnen zeigen und wie Sie diese Metriken analysieren können, finden Sie unter Verwenden von NAT-Gatewaymetriken.

Häufig gestellte Fragen zu Metriken

Welche Metriktypen sind für NAT-Gateways verfügbar?

Standard- und StandardV2-NAT-Gateway unterstützt mehrdimensionale Metriken. Sie können die mehrdimensionalen Metriken nach verschiedenen Dimensionen filtern, um einen besseren Einblick in die bereitgestellten Daten zu erhalten. Die Metrik SNAT-Verbindungsanzahl ermöglicht es Ihnen, die Verbindungen nach versuchten und fehlgeschlagenen Verbindungen zu filtern, sodass Sie zwischen verschiedenen Arten von Verbindungen unterscheiden können, die vom NAT-Gateway hergestellt werden.

In der Spalte „Dimensionen“ der Tabelle Metrikübersicht sehen Sie, welche Dimensionen für jede NAT-Gatewaymetrik verfügbar sind.

Wie speichere ich NAT-Gatewaymetriken langfristig?

Alle Plattformmetriken werden 93 Tage lang gespeichert. Wenn Sie langfristigen Zugriff auf die Metrikdaten Ihres NAT-Gateways benötigen, können NAT-Gatewaymetriken mithilfe der REST-API für Metriken abgerufen werden. Weitere Informationen zur Verwendung der API finden Sie unter Exemplarische Vorgehensweise zur REST-API für die Azure-Überwachung.

Wie interpretiert ich Metrikdiagramme?

Lesen Sie Problembehandlung von Metrikdiagrammen, wenn beim Erstellen, Anpassen oder Interpretieren von Diagrammen im Azure-Metrik-Explorer Probleme auftreten.

Nächste Schritte

• Informationen zu Azure NAT Gateway
• Informieren Sie sich über NAT-Gatewayressourcen.
• Informieren Sie sich über Azure Monitor.
• Informieren Sie sich über die Problembehandlung im Zusammenhang mit der Azure Virtual Network NAT-Konnektivität.
• Leitfaden zur Behandlung von Konnektivitätsproblemen für NAT-Gateways