Log eBPF

L'agent eBPF de New Relic peut désormais collecter votre log d'application directement depuis le même hôte ou conteneur où il collecte déjà la télémétrie APM et réseau, en utilisant une visibilité au niveau du noyau au lieu de « suivre » le fichier de log comme un redirecteur de logs traditionnel. Cela vous offre :

• Enrichissement automatique des métadonnées: enrichit le log capturé avec les métadonnées New Relic par défaut, vous donnant un contexte de dépannage aux côtés de la télémétrie APM et réseau du même agent, sans aucune configuration requise de la part des clients.
• Un agent de moins à gérer: élimine les conflits de ressources, les lacunes de corrélation et les frais de maintenance liés à l'exécution d'un redirecteur de logs dédié (tel que Fluent Bit) à côté de l'agent eBPF.
• Une surface d'attaque plus petite: supprime le middleware de journalisation basé sur des plug-in dont dépend un redirecteur distinct, réduisant ainsi l'exposition aux CVE et la dépendance aux plug-in de transfert de logs tiers.

Configurer le log eBPF

transform/Logs:
  log_statements:
  - statements:
    - replace_pattern(log.body, "password:[^,]+", "password:***")
    conditions:
    - IsMatch(log.body, "password:")

Activez le log eBPF en suivant ces étapes :

1. Mettez à jour votre agent eBPF vers la version 1.5.0 ou ultérieure, que New Relic recommande pour le reporting de log.

   • Pour Kubernetes, reportez-vous à Mettre à niveau l'agent eBPF.
   • Pour les hôtes Linux, reportez-vous à Mettre à niveau l'agent eBPF.

2. Définissez les paramètres suivants :

   • reportLogs: définissez sur "auto" ou "true" pour activer la collecte de log (voir Détection automatique et recul ci-dessous pour savoir ce que fait chaque valeur).
   • logDataFilters.applicationLogReporting.enabled: confirmez qu'il s'agit de true (sa valeur par défaut), ou définissez-le explicitement si vous avez personnalisé votre configuration.

   Pour la liste complète des paramètres liés au log, reportez-vous à la section des paramètres de configuration du guide d'installation Linux ou d'installation Kubernetes.

3. Redémarrez l'agent eBPF.

Détection automatique et recul

Pour éviter d'envoyer une télémétrie en double, l'agent eBPF peut détecter automatiquement si un autre agent signale déjà un log pour une entité et reculer en conséquence. Il s'agit du même modèle qu'il utilise déjà pour les données APM et les métriques réseau.

Le paramètre reportLogs accepte :

• "auto": le comportement de l'agent eBPF dépend du type d'agent attaché :

  • Agent New Relic APM: l'agent eBPF collecte et signale le log uniquement si l'agent APM ne collecte ni ne transfère activement le log. S'il détecte une collecte de log active de la part de l'agent APM, il supprime la sienne pour éviter les doublons.
  • Agent OpenTelemetry: l'agent eBPF supprime entièrement la collecte de log chaque fois qu'un agent OpenTelemetry est attaché.

• "true": l'agent eBPF collecte et signale toujours le log, quels que soient les autres agents présents.

• "false" (par défaut) : l'agent eBPF ne collecte ni ne signale jamais le log.

Cela reflète la façon dont reportApmData et reportNetworkMetrics se comportent pour l'APM eBPF et les métriques réseau. Pour le modèle équivalent appliqué aux métriques réseau, reportez-vous à Activer le mode métriques réseau uniquement.

Visualiser vos données de log eBPF

Vous pouvez visualiser le log eBPF dans l'UI de New Relic :

1. Accédez à one.newrelic.com > APM & Services.
2. Sélectionnez l'entité dont vous souhaitez afficher le log.
3. Cliquez sur l'onglet Logs.

Le log eBPF capture actuellement uniquement les logs d'application, et non le log d'infrastructure.