本文档介绍了如何使用自然语言提示为 VPC 流日志生成 SQL 查询。如需为 VPC 流日志生成 SQL 查询，您可以在 Flow Analyzer 中与 Gemini Cloud Assist 互动。
了解 Gemini for Google Cloud 如何以及何时使用您的数据。
准备工作
在具有流日志的 Cloud Logging 存储桶所属的 Google Cloud 项目中设置 Gemini Cloud Assist。
确保日志存储桶已升级为使用 Log Analytics，并且您具有查询流日志所需的角色和权限。
生成 SQL 查询
如需与 Gemini Cloud Assist 互动，请使用 pen_spark编写 Cloud Assist 查询提示字段。在提示字段中，您可以输入提示或选择预定义的提示。下表提供了您可以使用的提示示例。
| 提示 | 生成的 SQL 查询 |
|---|---|
| 显示跨可用区的流量 | 选择来源和目的地位于不同区域的流。 |
| 显示具有 SSH 流量的资源 | 选择具有 SSH 流量的流。 |
| 显示流量最高的前 10 个虚拟机 | 选择发送的字节数最多的 10 个虚拟机。 |
| 显示来自 10.10.0.10 和发送到 10.10.0.10 的流量 | 选择 10.10.0.10 为来源 IP 地址或目的地 IP 地址的流。 |
| 显示 example-instance 到互联网的流量 | 选择从名为 example-instance 的来源虚拟机实例到互联网的流。 |
| 显示过去三天内来自网关的流量 | 选择过去三天内以 Cloud Interconnect 的 VLAN 连接和 Cloud VPN 隧道为来源的流。 |
如需生成和运行 SQL 查询，请执行以下操作：
在 Google Cloud 控制台中，前往 Flow Analyzer 页面。
点击 pen_spark编写 Cloud Assist 查询。
描述您要查看的日志数据，或选择预定义的提示。
点击 Generate SQL。
查看响应并运行查询：
- 如需在 Flow Analyzer 中运行查询，请点击在 Flow Analyzer 中探索标签页，然后点击在 Flow Analyzer 中打开。
- 如需在 Log Analytics 中运行查询，请点击在 Log Analytics 中运行 SQL 标签页，然后点击在 Log Analytics 中运行 SQL。
运行查询后，您可以选择根据需要修改填充的值。