Configurar monitoreo de Azure VNet Flow Logs

La plantilla de ARM de New Relic VNet Flow Logs y la plantilla de Bicep proporcionan el despliegue automatizado de todos los recursos requeridos.

La plantilla automáticamente:

• Cree un namespace de Event Hub, un Event Hub y un grupo de consumidores

• Desplegar la aplicación de funciones (plan de consumo Flex, Node.js 22) con las funciones de VNet Flow Logs

• Crea una cuenta de almacenamiento para el tiempo de ejecución de la Function App y el seguimiento del cursor

• Cree un tema del sistema y una suscripción de Event Grid que enrute los eventos de creación de blobs PT1H.json directamente al Event Hub

• Asignar una identidad administrada con las asignaciones de roles requeridas

• Configure todos los ajustes necesarios de la aplicación

• Opcionalmente, habilite las redes privadas con integración de VNet y extremos privados

  Sigue estos pasos:

1. Vaya a one.newrelic.com > Integrations & Agents.

2. En Collections, seleccione Logging y luego haga clic en el mosaico Microsoft Azure VNet Flow Logs.

3. Desde el menú desplegable Select an account, elija la cuenta a la que enviar sus registros y haga clic en Continue.

4. En el paso Enter your license key, haga clic en Create a new key, haga clic en Copy key y guárdelo en un lugar seguro, luego haga clic en Continue.

5. Haga clic en Deploy to Azure. Se abre una nueva pestaña en Azure con la plantilla ARM cargada.

6. Seleccione el Resource group y un Region para el despliegue. Recomendamos un nuevo grupo de recursos, para evitar eliminar accidentalmente los componentes que crea.

7. En el campo New Relic license key, pegue la clave de licencia que copió anteriormente.

8. Asegúrese de que el extremo New Relic esté configurado en el correspondiente a su cuenta (US, EU o JP).

9. (Opcional) Ingrese el Source Storage Account Name donde se almacenan sus VNet Flow Logs. Debe estar en el mismo grupo de recursos que este despliegue. Déjelo en blanco para crear una nueva cuenta de almacenamiento de origen automáticamente.

10. (Opcional) Seleccione Disable Public Access To Storage Account para habilitar el modo de red privada con integración de VNet y extremos privados.

11. (Opcional) Configure los ajustes avanzados:

    • New Relic Tags: etiquetas separadas por punto y coma (formato: key1:value1;key2:value2)
    • Max Retries: máximo de reintentos de entrega (predeterminado: 3)
    • Retry Interval: milisegundos entre reintentos (predeterminado: 2000)
    • Function Log Level: verbosidad de los logs de la Function App — Trace, Debug, Information, Warning o Error (predeterminado: Information)
    • Max Event Batch Size: número máximo de eventos de Event Hub procesados por lote (predeterminado: 10)
    • Min Event Batch Size: número mínimo de eventos de Event Hub por lote (predeterminado: 5)
    • Max Wait Time: tiempo máximo que espera el disparador para llenar un lote antes de procesarlo, como hh:mm:ss (predeterminado: 00:00:30)
    • Event Hub Scaling Mode: Basic (1 unidad de rendimiento, 4 particiones, sin inflado automático — tráfico bajo a medio) o Enterprise (inflado automático de hasta 40 unidades de rendimiento, 32 particiones — volúmenes de alto rendimiento) (predeterminado: Basic)

12. Haga clic en Review + create, revise la configuración y haga clic en Create.

13. De vuelta en New Relic, en el paso Create log partition, haga clic en Create partition. Esto crea una partición de datos Log_VNET_Flows_Azure (regla: instrumentation.name = 'vnet-app', retención STANDARD) para que sus VNet Flow Logs se almacenen y consulten por separado de sus otros registros. Si ya existe una partición Log_VNET_Flows_Azure en la cuenta, haga clic en Continue para omitir este paso.

14. En el paso Test your logs, confirme que los datos están llegando ejecutando SELECT * FROM Log_VNET_Flows_Azure, luego haga clic en See your data.

    Arquitecturas de despliegue

    La plantilla ARM/Bicep admite dos modos de despliegue:

    Despliegue estándar (predeterminado):

• Usa Event Grid para monitorear el evento de creación de blobs en la cuenta de almacenamiento de origen

• Enruta los eventos directamente al evento Hub para un procesamiento ordenado, utilizando el asunto como clave de partición

• Procesa los registros de VNet Flow en la Function App y los reenvía a New Relic

• Habilita el acceso a la red pública en la Function App, su cuenta de almacenamiento y el Event Hub

  Despliegue de red privada (opcional, disablePublicAccessToStorageAccount=true):

• Incluye todas las características del despliegue estándar

• Aísla la Function App, su cuenta de almacenamiento y el Event Hub dentro de una red virtual privada, con el acceso a la red pública deshabilitado para ellos

• Agrega integración de VNet con extremos privados para servicios de almacenamiento (blob, archivo, cola y tabla)

• Crea zonas DNS privadas para la resolución de nombres

• No modifica la cuenta de almacenamiento de origen (que contiene los VNet Flow Logs), la cual debe mantener habilitado el acceso a la red pública