Configurar el monitoreo de datos de flujo de red

Recomendamos utilizar un contenedor docker para desplegar el agente para la recopilación de flujo de red. Para usarlo, necesitas:

• Docker instalado en un host Linux
• Capacidad para lanzar un nuevo contenedor a través de línea de comando

Si utiliza Linux para instalar el agente como servicio, necesita:

• Acceso SSH al host

• Acceso para instalar/eliminar aplicaciones y servicios.

• Uno de estos sistemas operativos soportados:

  • CentOS 7
  • CentOS 8
  • Debian 12 (ratón de biblioteca)
  • Debian 11 (Diana)
  • Debian 10 (Buster)
  • RedHat Enterprise Linux 9
  • Ubuntu 20.04 (LTS focal)
  • Ubuntu 22.04 (Jammy LTS)
  • Ubuntu 23.04 (Lunar)

• Los dispositivos de origen deben configurarse para enviar datos de flujo al host que ejecuta el Monitoreo de red agente. A continuación se explica cómo configurar la exportación de flujo de red en algunos dispositivos (esta no es una lista exhaustiva):

  • Datos de Netflow

    • Cisco - IOS
    • Cisco - Meraki
    • Cisco-NX-OS
    • Fortinet Fortigate
    • Palo Alto - PAN-OS

  • Datos de sFlow

    • F5 - IP GRANDE

  • Datos de jFlow

    • Enebro - Junos

Verifique los requisitos previos de seguridad de la red para el flujo de la red.

1. Ir a

   one.newrelic.com > All capabilities > Add more data

2. Desplácese hacia abajo hasta que vea

   Network

   y haga clic en

   Network Flows

   .

3. Siga los pasos descritos en el proceso de instalación guiada. Puedes usar Docker o Linux.

   Agregar datos de flujo de red
   

4. Investigue los datos de flujo de su red en la New Relic

   monitoreo del rendimiento de la red

   UI.

Antes de leer sobre la instalación manual del agente de flujo de red, considere utilizar nuestro proceso de instalación guiada para evitar errores:

Si sigue este proceso de instalación manual, es posible que el soporte no pueda ayudarlo si surgen problemas. Si aún desea continuar, haga lo siguiente:

1. En un host Linux con Docker instalado, descargue la imagen

   ktranslate

   ejecutando una de las siguientes opciones:

• Docker Hub

  bash

  Copia

  $
  docker pull kentik/ktranslate:v2

• Quay.io

  bash

  Copia

  $
  docker pull quay.io/kentik/ktranslate:v2

2. Copie el archivo snmp-base.yaml en el directorio local $HOME de su usuario Docker y descarte el contenedor ejecutando

   bash

   Copia

   $
   cd .
   $
   id=$(docker create kentik/ktranslate:v2)
   $
   docker cp $id:/etc/ktranslate/snmp-base.yaml .
   $
   docker rm -v $id

3. Edite el archivo snmp-base.yaml y agregue sus dispositivos de flujo de red dentro de la clave del diccionario devices con la siguiente estructura:

   devices:
    # This key and the corresponding 'device_name'
    # need to be unique for each device
     edge_router:
       device_name: edge_router
       device_ip: 10.10.1.254
       flow_only: true
       # Optional user tags
       user_tags:
         owning_team: net_eng
         environment: production

   Copia

   Importante

   Si ya está monitoreando dispositivos de datos SNMP que también enviarán flujos de red, querrá asegurarse de que el valor de device_name sea idéntico para ambos archivos de configuración para garantizar que la telemetría de flujo se atribuya a la entidad correcta en New Relic UI.

4. Ejecute ktranslate para escuchar los flujos de red ejecutando:

   bash

   Copia

   $
   docker run -d --name ktranslate-$UNIQUE_NAME --restart unless-stopped --pull=always --net=host \
   >
   -v `pwd`/snmp-base.yaml:/snmp-base.yaml \
   >
   -e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
   >
   kentik/ktranslate:v2 \
   >
    -snmp /snmp-base.yaml \
   >
    -nr_account_id=$YOUR_NR_ACCOUNT_ID \
   >
    -metrics=jchf \
   >
    -tee_logs=true \
   >
    # Use this field to create a unique value for `tags.container_service` inside of New Relic
   >
    -service_name=$UNIQUE_NAME \
   >
    -flow_only=true \
   >
    nr1.flow

5. Investigue los datos de flujo de su red en la New Relic monitoreo del rendimiento de la redUI.