NAT 网关要看哪些指标
NAT 网关的监控用来回答三个问题：出口是否打满（带宽）、连接是否接近规格（并发连接数）、是否在丢包。把这三类指标放进同一块看板，出口类问题基本可以可视化，不用再靠猜。特别要强调带宽与连接数必须一起看——带宽不高却连不上，绝大多数情况下是连接规格触顶，只看带宽会一直在错误方向上排查。
关键指标与解读
| 指标 | 含义 | 异常时的动作 |
|---|---|---|
| 出方向与入方向带宽 | 实际公网吞吐 | 接近带宽包上限即扩容 |
| 并发连接数 | 活跃会话数量 | 接近规格则加 EIP 或改造长连接 |
| 丢包数 | 被丢弃的报文 | 结合带宽与规格定位瓶颈 |
| 新建连接速率 | 单位时间建连次数 | 短连接突发时先看它 |
配置告警
配置告警
云监控 → 云产品监控 → NAT 网关 → 选择实例 → 报警规则
出方向带宽 ≥ 带宽包的 80%
并发连接数 ≥ 规格值的 80%
通知方式：电话与企业 IM 双通道，并指定响应人典型使用场景
- 出口带宽扩容前，用监控曲线确认峰值与持续时间
- 连接失败工单初筛：先看并发连接数是否贴近规格
- 成本治理：识别长期低负载的 NAT 网关与闲置 EIP
- 故障复盘：把带宽与连接数曲线对齐故障时间点还原过程
带宽与连接数要同时看：带宽不高却连不上，多半是连接规格触顶。
告警怎么设才有效
阈值设得太高等于没有，设得太低又会淹没有效信号。实践上按两个层次配置：带宽使用率与并发连接数在达到规格八成时先给提醒，达到九成再升级为需要立即响应的告警；同时加持续时长的条件过滤瞬时抖动。告警通知要落到有处置能力的人或值班群，只发个人邮箱容易出现无人响应的情况，等于白白浪费了一次提前发现问题的机会。