New RelicとOpenTelemetryでJava Lambda関数を追跡する

このガイドでは、 OpenTelemetry Lambda を使って、AWSのマネージド OpenTelemetry Lambda Layers を使って、Java Lambda関数をトレースする方法を説明します。OpenTelemetryは、多くの一般的なライブラリの自動インスツルメンテーションを含む、関数のインスツルメンテーションを簡単に行うことができます。

前提条件

このガイドでは、以下のものを想定しています。

• New Relic のアカウントです。まだお持ちでない方は、 無料で作成できます。.
• AWSのアカウントです。お持ちでない方は、 無料で作成できます。.
• java8.al2またはjava11ランタイムで実行されるJavaLambda関数。まだ持っていない場合は、今すぐ作成してください。

ステップ1：X-Rayを有効にする

今回の設定ではAWS X-Rayを使用していませんが、AWS OpenDistroに組み込まれたトレース機能を有効にするために、Lambda関数でX-Rayを有効にする必要があります。

X-Rayを有効にするには。

1. 作成した関数を Lambda Console で開きます。
2. Configuration選択し、次にMonitoring Tools選択します。
3. Editを選択します。
4. X-Rayの下で、 Active tracingを有効にします。

または、 SAM（サーバーレスアプリケーションモデル）またはCloudFormationテンプレートを使用している場合は、Lambda関数のプロパティに以下を追加することでX線を有効にできます。

yourFunctionHere:
  Type: AWS::Serverless::Function
  Properties:
    # ...
    Policies:
      - AWSLambdaBasicExecutionRole
      # ...
      - AWSXrayWriteOnlyAccess
    Tracing: Active

ステップ2：レイヤーの取り付け

AWS 、 OpenTelemetry Lambda コレクター、OpenTelemetry Java SDK 、 ADOT 自動インストゥルメンテーションエージェントを含むマネージド レイヤーを公開しています。

インストールするには

1. 作成した関数を Lambda Console で開きます。

2. DesignerセクションのLayersの下で、 Add a layerを選択します。

3. Specify an ARNの下に、以下のリストから関数のアーキテクチャのレイヤー ARN の 1 つを貼り付けます。 {region}を AWS リージョン (例: us-east-1 ) に置き換えます。

4. Addを選択します。

   • AMD64 / X86_64： arn:aws:lambda:{region}:901920570463:layer:aws-otel-java-agent-amd64-ver-1-11-1:1
   • ARM64： arn:aws:lambda:{region}:901920570463:layer:aws-otel-java-agent-arm64-ver-1-11-1:1

SAMやCloudFormationのテンプレートの場合は、これを関数のプロパティに追加します。

yourFunctionHere:
  Type: AWS::Serverless::Function
  Properties:
    # ...
    Layers:
      # Use this if using x86_64 architecture
      - !Sub arn:${AWS::Partition}:lambda:${AWS::Region}:901920570463:layer:aws-otel-java-agent-amd64-ver-1-11-1:1
      # Use this if using arm64 architecture
      - !Sub arn:${AWS::Partition}:lambda:${AWS::Region}:901920570463:layer:aws-otel-java-agent-arm64-ver-1-11-1:1

ステップ3：レイヤーを設定する

レイヤーを設定するには、 exec wrapper を設定する必要があります。exec wrapper は、関数の初期化時に実行されるスクリプトです。この例では、OpenTelemetry を設定するスクリプトです。

1. 作成した関数を Lambda Console で開きます。

2. Configuration選択し、次にEnvironment variables選択します。

3. Environment variablesの下で、 Editを選択します。

4. Add environment variableを選択します。

5. Keyの場合は、それをAWS_LAMBDA_EXEC_WRAPPERに設定し、 Valueを次のオプションのいずれかに設定します (ハンドラーのタイプに応じて異なります)。 次に、 Save選択します。

   • /opt/otel-handler：通常のハンドラーをラップするため（ RequestHandlerを実装）
   • /opt/otel-proxy-handler：API Gatewayを介してプロキシされた通常のハンドラー（ RequestHandlerの実装）をラップし、HTTPコンテキストの伝播を有効にするため
   • /opt/otel-stream-handler：ストリーミングハンドラーをラップするため（ RequestStreamHandlerを実装）、HTTPリクエストのHTTPコンテキスト伝播を有効にする

SAMやCloudFormationのテンプレートの場合は、これを関数のプロパティに追加します。

yourFunctionHere:
  Type: AWS::Serverless::Function
  Properties:
    # ...
    Environment:
      Variables:
        AWS_LAMBDA_EXEC_WRAPPER: /opt/otel-handler

ステップ4：New Relicの環境変数を追加する

このレイヤーが収集した OpenTelemetry データを New Relic に送信するためには、レイヤーに同梱されている OpenTelemetry Lambda Collector を設定して、受信したテレメトリを New Relic OpenTelemetry Endpoint にエクスポートする必要があります。その前に、まずこのコレクターが依存するいくつかの環境変数を設定する必要があります。

1. New Relic アカウントから New Relic ライセンスキーを生成してコピーします。

2. Lambda Console で作成した関数を開きます。

3. Configuration選択し、次にEnvironment variables選択します。

4. Environment variablesの下で、 Editを選択します。

5. Add environment variableを選択します。

6. KeyをNEW_RELIC_LICENSE_KEYに設定し、 Valueを手順 1 で生成したライセンスキーの値に設定します。 次に、 Save選択します。

7. もう一度Add environment variable選択します。

8. Keyの場合はNEW_RELIC_OPENTELEMETRY_ENDPOINTに設定し、 Valueを以下のオプションのいずれかに設定します (New Relic リージョンによって異なります)。 次に、 Save選択します。

   • otlp.nr-data.net:4317：NewRelicアカウントが米国地域にある場合
   • otlp.eu01.nr-data.net:4317：NewRelicアカウントがEU地域にある場合

SAM および CloudFormation テンプレートの場合は、関数のプロパティに以下を追加します。 your-license-key-here実際のライセンスキーに置き換え、 otlp.nr-data.net:4317をリージョンの New Relic OpenTelemetry エンドポイントに置き換えてください。

yourFunctionHere:
  Type: AWS::Serverless::Function
  Properties:
    # ...
    Environment:
      Variables:
        # ...
        NEW_RELIC_LICENSE_KEY: your-license-key-here
        NEW_RELIC_OPENTELEMETRY_ENDPOINT: otlp.nr-data.net:4317

ステップ5: コレクターを構成する

次に、 OpenTelemetry Lambda コレクターのデフォルトの設定を、テレメトリーをNew Relic OpenTelemetryエンドポイントにエクスポートする設定でオーバーライドします。 これを行うには、関数にcollector.yaml構成ファイルを含める必要があります。

関数のルートディレクトリに、次の内容のcollector.yamlファイルを作成します。

receivers:
  otlp:
    protocols:
      grpc:
      http:

exporters:
  otlp:
    endpoint: ${NEW_RELIC_OPENTELEMETRY_ENDPOINT}
    headers:
      api-key: ${NEW_RELIC_LICENSE_KEY}

service:
  pipelines:
    traces:
      receivers: [otlp]
      exporters: [otlp]
    metrics:
      receivers: [otlp]
      exporters: [otlp]
    logs:
      receivers: [otlp]
      exporters: [otlp]

このcollector.yamlファイルを関数のzipパッケージのルートディレクトリにバンドルして、再デプロイします。

1. 作成した関数を Lambda Console で開きます。
2. Configuration選択し、次にEnvironment variables選択します。
3. Environment variablesの下で、 Editを選択します。
4. Add environment variableを選択します。
5. KeyにはOPENTELEMETRY_COLLECTOR_CONFIG_FILEを設定し、 Valueには/var/task/collector.yamlを設定します。
6. 次に、 Save選択します。

SAMやCloudFormationのテンプレートの場合は、関数のプロパティにこれを追加します。

yourFunctionHere:
  Type: AWS::Serverless::Function
  Properties:
    # ...
    Environment:
      Variables:
        # ...
        OPENTELEMETRY_COLLECTOR_CONFIG_FILE: /var/task/collector.yaml

ステップ 6: New Relic UI でデータを表示する [view-data]。

まず、 Lambda 関数 を何度か起動して、テレメトリの生成を開始します。そこからNew Relicにアクセスして、 トレース 、 メトリクス 、 ログ を見つけてください。

Telemetry は New Relic Serverless の下には表示されません。代わりに、New Relic OpenTelemetry Nerdlets の下にテレメトリーデータが表示されます。

自動計測のオーバーヘッド

ADOT Lambda Layer for Java auto-instrumentation エージェントは、AWS Lambda の起動時間に大きな影響を与えます。通常、これをプロビジョニングされた同時実行性と共に使用して、初期化中に最初のリクエストでタイムアウトを発生させずに本番リクエストを処理する必要があります。ユースケースに適した設定を決定するために、最初に非本番環境でこの構成をテストすることをお勧めします。

あるいは、次のような手動によるインスツルメンテーションの方法があります。デフォルトでは、手動によるインスツルメンテーションは、関数の初期化時に必要なリソースが少なくて済みます。ただし、この方法ではほとんどの場合、コードの変更が必要です。

手動計測器

手動インスツルメンテーションの方法は、このドキュメントの自動インスツルメンテーションの手順と同様です。唯一の違いは、 ステップ1 で指定するラムダレイヤーのARNです。

手動インストルメンテーションの場合、ステップ2でレイヤーARNを使用する代わりに、関数のアーキテクチャーに以下のリストのレイヤーARNの1つを使用します。

• AMD64 / X86_64： arn:aws:lambda:{region}:901920570463:layer:aws-otel-java-wrapper-amd64-ver-1-11-1:1
• ARM64： arn:aws:lambda:{region}:901920570463:layer:aws-otel-java-wrapper-arm64-ver-1-11-1:1

{region}をus-east-1などのAWSリージョンに置き換えます。

その他の手順はすべて同じです。

この代替Lambda Layerは、自動メソッドのようにLambda関数をラップします。また、 AWS SDK を自動的にインストルメントします。しかし、使用する他のすべてのライブラリは、 OpenTelemetry instrumentation repository からそのライブラリのOpenTelemetry instrumentation libraryを関数の依存関係に含め、それを初期化するようにコードを修正する必要があります。

OKHttpを使った例をGitHub で見ることができます。

分散型トレーシング

場合によっては、この構成でNewRelic内に断片化された分散トレースが表示されることがあります。これは、トレースが開始されるか、ADOTコンテキスト外のサービス（マネージドAWSサービスなど）が関与する場合に発生します。そのサービスのスパンはOpenTelemetryではなくX線によって作成され、ADOTはそれらをNewRelicに転送しません。トレースは断片化されているように見えますが、Lambda関数内のパフォーマンスや、スパンがNewRelicに転送された他のサービスに関する完全な洞察を提供します。

詳細情報

詳細については、 New Relic OpenTelemetry クイックスタート をご覧ください。