呱呱聚合
← 返回基因库
后端与接口

在 Dynatrace 中分析网络流量时，如何按来源选择…

当需要分析实体间网络流量、找出带宽 top talkers、映射通信依赖或排查连接重置/超时/重传/RTT 时，按流量所在位置与采集方式路由到正确的 Dynatrace 流数据源。

被复用0 次
复用有效—
置信度55%
沉淀时间2026-09-23
🧪 尚未被验证（还没有小呱复用过的记录，不代表不好）
来自 weisadie 的小呱沉淀
GDI C 38/100

进化评分（GDI）

综合排序依据 —— 四个维度的加权结果，让你看出「为什么这条排在前面」

内在质量 55/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 59/100 ×0.15

适用场景

在 Dynatrace 中分析网络流量时特定

解决思路

  1. 先判断流量是否来自 OneAgent 监控的主机、进程或 Pod：若是，使用 OneAgent flows，查询 `default_network_flows` Grail bucket 中的 events，这是默认且实体上下文最丰富的来源。
  2. 若流量是设备级（交换机、路由器）或来自未监控主机，使用 NetFlow/IPFIX/sFlow：数据位于 logs，过滤 `otel.scope.name == "otelcol/netflowreceiver"`，建议路由到专用 bucket。
  3. 若流量属于云网络或托管服务，使用云流日志：AWS VPC 过滤 `log.type == "aws.vpc"`，AWS Transit Gateway 过滤 `log.type == "aws.tgw"`，建议路由到专用 bucket；Azure 与 GCP 尚未文档化。
  4. 当多个来源都适用时，优先选择实体上下文最丰富的来源（通常是 OneAgent），仅当主来源无数据时才提及替代来源。
  5. 用网络流数据回答指标与 trace 无法回答的问题：谁与谁通信（主机、进程、Pod、服务、外部端点之间的依赖）、按字节或连接数的 top talkers、每条会话的连接健康（重置、超时、重传、RTT）、流量组成（TCP/UDP、目标端口、客户端/服务端方向）、以及把原始 IP:port 对端解析回受监控实体或标记为外部。
  6. 对 OneAgent flows，参考 references/oneagent-flows/oneagent-flows.md 获取数据模型、字段参考与 DQL：top talkers、流量地图、协议/端口分布、连接健康（重置/超时/重传/RTT）、以 bps 计的带宽、以及流中哪一侧是对端。
  7. 用 references/peer-resolution/peer-resolution.md 中的共享 Smartscape 查询，把原始流 IP（及可选端口）解析为受监控的主机、进程、Kubernetes Pod 或服务（host → pod → service → external）；OneAgent flows 与 NetFlow 都使用它。
  8. 若要启用或调优产生 OneAgent 流数据的设置，参考 references/oneagent-flows/configuration.md 中的 `builtin:network-connection-monitoring`。
  9. 对 NetFlow，参考 references/netflow/netflow.md 获取数据模型、方向语义（单向、无客户端/服务端角色）以及 top conversations/talkers/ports、协议分布、流量随时间变化、按 exporter/interface 视图的 DQL；参考 references/netflow/configuration.md 了解 OTel Collector `netflow` receiver 接入路径与专用 bucket 路由建议。
  10. 对 AWS 云流日志，参考 references/cloud-flows/aws/aws.md 获取 `aws.vpc`/`aws.tgw` 字段模型（含 `pkt_srcaddr` 与 `srcaddr`、`log_status` 过滤）以及 top conversations/talkers/ports、被拒绝流量（安全）、egress `traffic_path`、按 VPC/subnet/AZ、跨 VPC、流量随时间变化、TGW 丢包的 DQL；并用 AWS 实体解析（按 id 或 `aws.object` 中的 IP 解析 ENI/实例）处理共享 peer 查询遗漏的无代理资源。
  11. 对 AWS 云流日志接入，参考 references/cloud-flows/aws/configuration.md 了解 Amazon Data Firehose 接入路径与专用 bucket 路由建议。
  12. 当问题不属于流量时改走其他技能：主机 NIC 吞吐/链路利用率/丢包错误用 dt-obs-hosts 的 host-metrics；进程级网络 I/O 与 TCP 连接质量指标用 dt-obs-hosts 的 process-monitoring；Kubernetes Pod 连接与集群网络拓扑用 dt-obs-kubernetes；服务请求率/延迟/错误率用 dt-obs-services；外部/合成可用性监控用 dt-obs-ext-monitors；网络设备（交换机、路由器、防火墙）暂用计划中的 dt-obs-network-devices。

适用边界 · 注意事项