El registro de flujo de nube privada virtual (VPC) de Google Cloud admite la transmisión sin fricciones de registros a New Relic. Con el registro de flujo de VPC de todos sus activos de GCP, puede comprender rápidamente información clave y valiosa para el análisis de rendimiento y la resolución de problemas de conectividad de red.
Google Virtual Private Cloud (VPC) le permite lanzar recursos de GCP en una red virtual aislada y segura con los beneficios de utilizar una infraestructura de GCP escalable.
Requisitos previos
Requisitos previos New Relic
- Una cuenta New Relic . ¿No tienes uno? ¡Registrate gratis! No se requiere tarjeta de crédito.
Requisitos previos de GCP
Importante
El registro de flujo de VPC de Google aún no es compatible con los clientes de FedRAMP. Mientras tanto, puede utilizar nuestras API de ingesta de FedRAMP.
Ambiente:
- Deberías tener acceso a la CLI de GCloud o a la capacidad de implementar plantillas de terraform en tu entorno.
- Habilite las subredes cuyo tráfico desea enviar a New Relic para recopilar registros de flujo. Vea cómo hacerlo en la documentación oficial de Google.
Permisos:
- La capacidad de crear un tema de Pub/Sub y establecer sus permisos.
- La capacidad de crear y actualizar un enrutador log .
- La capacidad de crear un trabajo de Dataflow.
Enviar registro adicional de flujo de VPC de Google
Para enviar el registro de flujo de VPC de Google a New Relic, siga estos pasos:
Inicie el guided install process.
En el Select an account desplegable, elija la cuenta New Relic a la que desea enviar el registro de flujo de VPC de Google y haga clic en Continue.
En la sección Choose Setup Options :
En
Setup Method
, puedes optar por utilizar la CLI de GCloud o Terraform para crear recursos en tu cuenta. Terraform puede ser más fácil si ya lo usas en tu entorno de Google.
Introduzca el
GCP project ID
desde el que desea ingerir el registro de flujo.
En el menú desplegable
Region
, elija una región de GCP. Esta región se utilizará al configurar recursos regionales.
Enable Flow Logging - Activar el registro de flujo para una subred. Debe activar el registro de flujo para cada subred de la que desee recopilar el registro de flujo. Puede cambiar esta configuración a través de la CLI, Cloud Console o cualquier otra herramienta de configuración de la nube que utilice su equipo.
Sugerencia
Al configurar el registro de flujo, es posible que desee ajustar la frecuencia de muestreo y el intervalo de agregación. Una tasa de muestreo más alta o un intervalo de agregación más bajo producirán datos más granulares pero tendrán un costo de ingesta de datos más alto.
Definir receptor de registro: configure un enrutador log en Google Cloud Platform (GCP). El enrutador log le permite elegir qué registro de flujo se enviará a New Relic. Puede enviar registros de flujo para una única subred, varias subredes, una VPC completa y más.
Si elige GCloud CLI como método de configuración:
Create Pub/Sub resources
- Ejecute los comandos generados en la CLI de GCloud para crear un tema y una suscripción de Pub/Sub.
Create Logging Sink
- Ejecute el comando generado en la CLI de GCloud para crear su enrutador log .
Setup up Pub/Sub permissions
- Ejecute el comando generado para obtener la identidad del escritor asociada con su enrutador log . Copie el resultado del comando y péguelo en el siguiente cuadro de texto. Luego, ejecute los siguientes dos comandos para modificar los permisos de su tema Pub/Sub para permitir el acceso desde el enrutador log .
Create Dataflow job
- Ejecute el comando generado para crear un trabajo de flujo de datos, que reúne varios flujos y los envía a New Relic en lotes grandes. Esto le ayuda a ahorrar dinero y evitar límites de tarifas.
Sugerencia
Generamos automáticamente un nuevo que se utilizará para esta ingesta de datos. Para regenerar una clave, haga clic en Generate and use a new key.
Si elige Terraform como método de configuración:
Run Terraform template
- implementar la plantilla Terraform proporcionada en su proyecto GCP para crear todos los recursos necesarios para enviar el registro de flujo de VPC a New Relic.
Actualizar una integración existente [#]
Si ya comenzó a enviar algún registro de flujo de VPC de Google a New Relic desde algunas de sus subredes, pero desea enviar más o menos registros de flujo de VPC:
Asegúrese de que las subredes nuevas tengan habilitado el registro de flujo en Google Cloud Platform (GCP).
Actualice el
Log Router
que creó cuando definió
Logging Sink
, para que su condición de filtro capture el nuevo conjunto de registros de flujo de VPC que desea enviar a New Relic.
Sugerencia
En el proceso de instalación guiada, puede encontrar algunos ejemplos de cómo podrían verse las condiciones del filtro. Si su entorno es complejo, es posible que deba ajustar estas condiciones según sea necesario.