Configurer le monitoring des logs d'Azure VNet Flow

Le modèle ARM du log de VNet Flow de New Relic et le modèle Bicep fournissent un déploiement automatisé de toutes les ressources requises.

Le modèle va automatiquement :

• Créer un espace de nommage Event Hub, un Event Hub et un groupe de consommateurs

• Déployer la Function App (plan de consommation Flex, Node.js 22) avec les fonctions de logs de VNet Flow

• Créer un compte de stockage pour le runtime de la Function App et le suivi du curseur

• Créez un topic système et un abonnement Event Grid qui acheminent les événements de création de blob PT1H.json directement vers l'Event Hub

• Attribuez une identité gérée avec les attributions de rôles requises

• Configurez tous les paramètres d'application nécessaires

• Activer en option la mise en réseau privée avec l'intégration VNet et des points de terminaison privés

  Suivez ces étapes :

1. Allez à one.newrelic.com > Integrations & Agents.

2. Sous Collections, sélectionnez Logging, puis cliquez sur la tuile Microsoft Azure VNet Flow Logs.

3. Dans la liste déroulante Select an account, choisissez le compte vers lequel envoyer vos logs, puis cliquez sur Continue.

4. À l'étape Enter your license key, cliquez sur Create a new key, cliquez sur Copy key et enregistrez-le en lieu sûr, puis cliquez sur Continue.

5. Cliquez sur Deploy to Azure. Un nouvel onglet s’ouvre dans Azure avec le modèle ARM chargé.

6. Sélectionnez le Resource group et un Region pour le déploiement. Nous recommandons un nouveau groupe de ressources, pour éviter de supprimer accidentellement les composants qu'il crée.

7. Dans le champ New Relic license key, collez la clé de licence que vous avez copiée précédemment.

8. Assurez-vous que le point de terminaison New Relic est défini sur celui correspondant à votre compte (US, EU ou JP).

9. (Facultatif) Entrez le Source Storage Account Name où vos logs de VNet Flow sont stockés. Il doit se trouver dans le même groupe de ressources que ce déploiement. Laissez ce champ vide pour créer automatiquement un nouveau compte de stockage source.

10. (Facultatif) Sélectionnez Disable Public Access To Storage Account pour activer le mode réseau privé avec l'intégration VNet et les points de terminaison privés.

11. (Facultatif) Configurez les paramètres avancés :

    • New Relic Tags: tags séparés par des points-virgules (format : key1:value1;key2:value2)
    • Max Retries: nombre maximum de tentatives de livraison (par défaut : 3)
    • Retry Interval: millisecondes entre les tentatives (par défaut : 2000)
    • Function Log Level: verbosité des logs de l'application Function — Trace, Debug, Information, Warning ou Error (par défaut : Information)
    • Max Event Batch Size: nombre maximum d'événements Event Hub traités par lot (par défaut : 10)
    • Min Event Batch Size: nombre minimum d'événements Event Hub par lot (par défaut : 5)
    • Max Wait Time: temps maximum que le déclencheur attend pour remplir un lot avant le traitement, sous la forme hh:mm:ss (par défaut : 00:00:30)
    • Event Hub Scaling Mode: Basic (1 unité de débit, 4 partitions, sans auto-inflate — trafic faible à moyen) ou Enterprise (auto-inflate jusqu'à 40 unités de débit, 32 partitions — volumes à haut débit) (par défaut : Basic)

12. Cliquez sur Review + create, passez en revue la configuration et cliquez sur Create.

13. De retour dans New Relic, à l’étape Create log partition, cliquez sur Create partition. Cela crée une partition de données Log_VNET_Flows_Azure (règle : instrumentation.name = 'vnet-app', rétention STANDARD) afin que vos VNet Flow Logs soient stockés et fassent l’objet d’une requête séparément de vos autres logs. Si une partition Log_VNET_Flows_Azure existe déjà sur le compte, cliquez sur Continue pour ignorer cette étape.

14. À l'étape Test your logs, confirmez que les données arrivent en exécutant SELECT * FROM Log_VNET_Flows_Azure, puis cliquez sur See your data.

    Architectures de déploiement

    Le modèle ARM/Bicep prend en charge deux modes de déploiement :

    Déploiement standard (par défaut) :

• Utilise Event Grid pour monitorer la création de blobs dans le compte de stockage source

• Achemine les événements directement vers l'Event Hub pour un traitement ordonné, en utilisant le sujet comme clé de partition

• Traite les logs de VNet Flow dans la Function App et les transfère à New Relic

• Active l'accès au réseau public sur la Function App, son compte de stockage et le hub d'événements

  Déploiement de réseau privé (facultatif, disablePublicAccessToStorageAccount=true) :

• Comprend toutes les fonctionnalités du déploiement standard

• Isole la Function App, son compte de stockage et l'Event Hub au sein d'un réseau virtuel privé, avec l'accès au réseau public désactivé pour ceux-ci

• Ajoute l'intégration VNet avec des points de terminaison privés pour les services de stockage (blob, file, queue et table)

• Crée des zones DNS privées pour la résolution de noms

• Ne modifie pas le compte de stockage source (contenant les logs de VNet Flow), qui doit conserver l'accès au réseau public activé