AIKraft/AI/Войти
AIKraft/Skills/Сеть и наблюдаемость Google Cloud

Сеть и наблюдаемость Google Cloud

Investigates Google Cloud networking issues by analyzing logs, metrics, and diagnostics. Use when investigating VPC Flow Logs (including cost estimation), NAT, firewall, or threat logs, querying latency and throughput metrics, or running Connectivity Tests for path diagnostics. Don't use for generic VM management or non-observability tasks.

GOGoogle official Разработка

Что делает навык

Исследует проблемы сетевой инфраструктуры Google Cloud путем анализа логов (VPC Flow, Firewall, Threat, Cloud NAT), метрик и результатов Connectivity Tests. Skill предназначен для диагностики маршрутов, анализа трафика, выявления блокировок и оценки производительности сети.

Когда применять

  • Анализ логов VPC Flow для выявления топ-источников трафика, потерь пакетов или сброшенных соединений.
  • Диагностика причин блокировки трафика с помощью Firewall Logs или запуска Connectivity Tests.
  • Аудит трансляции адресов и поиск проблем с исчерпанием портов в Cloud NAT.
  • Оценка стоимости хранения и обработки логов VPC Flow Logs.
  • Мониторинг исторических трендов пропускной способности и задержки (RTT) через Networking Metrics.

Как работает

  1. Определите первичный источник данных (логи, метрики или тесты) и проверьте наличие связанных BigQuery датасетов (например, _AllLogs) для анализа объемов.
  2. Используйте MCP-серверы (Cloud Monitoring, BigQuery, Cloud Logging) или gcloud/bq для получения данных; при необходимости выполните dry-run запроса в BigQuery.
  3. При анализе логов сначала изучите схему выборки (LIMIT 1), учитывая возможные NULL-значения имен VM из-за EXCLUDE_ALL_METADATA.
  4. Применяйте агрегацию BigQuery для задач «Top-N» и объемного анализа, избегая ручного опроса Monitoring API.
  5. Немедленно представьте найденный результат (включая 0 или отсутствие данных) и завершите работу, не выполняя вторичных проверок без явной инструкции.
  6. Всегда выводите сгенерированный SQL для ознакомления и предоставляйте ссылку на Flow Analyzer в Google Cloud Console.

Примеры запросов агенту

Найди топ-5 IP-адресов, генерирующих наибольший объем трафика в логах VPC Flow за последние 24 часа.
Проверь, почему трафик от VM с внутренним IP 10.0.0.5 блокируется, используя Firewall Logs.
Оцени стоимость хранения логов VPC Flow для моего проекта за последний месяц.

Что понадобится

  • Доступ к MCP-серверам Cloud Monitoring, BigQuery и Cloud Logging (или CLI gcloud/bq).
  • Настроенные логи VPC, Firewall, Threat Logs или Cloud NAT в проекте Google Cloud.
  • Связанные BigQuery датасеты для эффективного агрегирования логов (рекомендуется).

Описание составлено по SKILL.md навыка, сверено 05.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «google-cloud-networking-observability» из репозитория: # https://github.com/google/skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r google-cloud-networking-observability/ ~/.claude/skills/google-cloud-networking-observability/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.