ネットワークフローデータ監視の設定

ガイド付きインストール プロセスを使用してネットワーク フロー モニタリング エージェントをインストールすることも、エージェントを手動でインストールすることもできます。このドキュメントでは、このインストール プロセスを開始するための前提条件と、インストール オプションの段階的な説明について説明します。

前提条件

始める前に、 New Relic アカウントにサインアップする必要があります。エージェントを手動でインストールすることを選択した場合は、以下も必要です。

• NewRelicアカウントID 。

• New Relic

  ライセンスキー

  。

対応するネットワークフローデータの種類

ネットワーク フロー モニタリングは、4 つの主要なタイプのネットワーク フロー データとその派生データをサポートします。エージェントを実行するときに、 -nf.sourceオプションを使用して監視するメジャー タイプを指定できます。

ネットワーク フロー収集をいつスケールする必要がありますか?

大規模なネットワーク フローを収集するための戦略を計画するときは、次の項目を考慮する必要があります。

• ktranslateエージェントは一度に 1 つのジョブのみを実行できます。SNMP 収集を実行しているエージェントは、ネットワーク フローをリッスンすることもできません。
• ktranslateエージェントは、一度に 1 つのリスニング ポートでのみ受信ネットワーク フローをリッスンできます (デフォルト: 9995 )。複数のポートを開く必要がある場合は、それぞれに専用のエージェントが必要で、実行時に-nf.port構成オプションを使用してポートを変更します。
• デフォルトの-nf.source=auto構成では、コンテナが複数の標準フロー タイプをリッスンできます。Cisco ASA、Cisco NBAR、パロ アルト ネットワーク テンプレートなどの他のタイプのフロー データを解析する必要がある場合は、それぞれ独自のエージェントが必要になります。
• New Relic では、1 秒あたり 2000 フロー (1 分あたり 120,000 フロー) ごとに 1 CPU を推奨します。複数のエージェントを水平方向に拡張して負荷を分散するか、少数のより大きなエージェントを垂直方向に拡張して管理を統合するかは、個人の好みの問題です。

ネットワークフローデータ監視の設定

ほとんどのユースケースでは、ネットワーク フロー データの監視をセットアップするためのガイド付きインストールをお勧めします。セットアップがカスタム構成でより高度な場合は、手動でインストールすることをお勧めします。

指標を見つけて使用する

ktranslateコンテナからエクスポートされたすべてのネットワークフローログは、 New RelicEventAPIを介してKFlow名前空間を使用します。現在、これらはこの統合から入力されるデフォルトのフィールドです。

次は何ですか？

ネットワーク フロー データを補完するために、いくつかの追加エージェントをセットアップできます。

• ネットワークデバイスのパフォーマンスをよりよく把握するには、 SNMPデータ監視を設定します。
• ネットワーク syslog メッセージの可視性を高めるには、 ネットワーク syslog モニタリングを設定します。