ネットワークsyslogモニタリングを設定する

ネットワークsyslogモニタリングを設定するための手動の手順は次のとおりです。

1. DockerがインストールされているLinuxホストから、次のいずれかを実行してktranslateイメージをダウンロードします。

   • DockerHub

     bash

     コピー

     $
     docker pull kentik/ktranslate:v2

   • Quay.io

     bash

     コピー

     $
     docker pull quay.io/kentik/ktranslate:v2

2. snmp-base.yamlファイルをDockerユーザーのローカル$HOMEディレクトリにコピーし、次のコマンドを実行してコンテナを破棄します。

   bash

   コピー

   $
   cd .
   $
   id=$(docker create kentik/ktranslate:v2)
   $
   docker cp $id:/etc/ktranslate/snmp-base.yaml .
   $
   docker rm -v $id

3. snmp-base.yamlファイルで、次の構造を持つdevicesキー内にネットワークsyslogデバイスを追加します。

   devices:
     syslogDevice:
       device_name: edge-router
       device_ip: 10.10.1.254
       ping_only: true
       # Optional user tags
       user_tags:
         owning_team: net_eng
         environment: production

   コピー

   ヒント

   ネットワークsyslogを送信するSNMPデータデバイスをすでに監視している場合は、それらをsnmp-base.yamlファイルに再度追加する必要はありません。構成ファイルで使用されるping_only属性は、オプションでflow_onlyに置き換えて、応答時間の監視を削除し、ホストからのみsyslogメッセージを収集できます。

4. ktranslateを実行して、以下を実行してネットワークsyslogをリッスンします。

   bash

   コピー

   $
   docker run -d --name ktranslate-syslog --restart unless-stopped -p 514:5143/udp \
   >
     -v `pwd`/snmp-base.yaml:/snmp-base.yaml \
   >
     -e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
   >
     kentik/ktranslate:v2 \
   >
       -snmp /snmp-base.yaml \
   >
       -nr_account_id=$YOUR_NR_ACCOUNT_ID \
   >
       ## If your account is located in Europe, add the following option:
   $
       ## -nr_region=EU \
   $
       ## If you want to use FedRAMP, add the following flag to use the FedRAMP authorized endpoints:
   $
       ## -nr_region=GOV \
   $
       -metrics=jchf \
   >
       -tee_logs=true \
   >
       -service_name=syslog \
   >
       ## Optional: To override the default listening port of "0.0.0.0:5143":
   $
       ## -syslog.source="<ip_address>:<port>"
   $
       nr1.syslog