• /
  • EnglishEspañol日本語한국어Português
  • 로그인지금 시작하기

사용자의 편의를 위해 제공되는 기계 번역입니다.

영문본과 번역본이 일치하지 않는 경우 영문본이 우선합니다. 보다 자세한 내용은 이 페이지를 방문하시기 바랍니다.

문제 신고

Amazon VPC 흐름 로그 모니터링 설정

Amazon Kinesis Data Firehose를 통한 Amazon Virtual Private Cloud Flow(VPC) 로그는 로그를 New Relic으로 보내는 마찰을 줄이는 데 도움이 됩니다. AWS 자산 전체의 VPC 흐름 로그를 사용하면 성능 분석 및 네트워크 연결 문제 해결을 위한 주요 통찰력을 빠르게 이해할 수 있습니다.

Amazon VPC Flow Logs overview

Add Amazon VPC Flow Logs to your New Relic account.

Amazon Virtual Private Cloud(VPC)를 사용하면 확장 가능한 AWS 인프라를 사용하여 AWS 리소스를 격리되고 안전한 가상 네트워크로 시작할 수 있습니다.

Amazon VPC 흐름 로그 추가

전제 조건

New Relic 전제 조건

  • New Relic 계정. 하나가 없습니까? 무료 가입! 신용 카드가 필요하지 않습니다.

AWS 전제 조건

중요

Kinesis Data Firehose를 통한 Amazon VPC 흐름 로그는 아직 FedRAMP 고객에게 지원되지 않습니다. 그동안 FedRAMP 수집 API 를 사용할 수 있습니다.

IAM 역할

AWS CLI를 사용하여 흐름 로그 통합을 설정하는 경우 서로 다른 인프라 구성 요소에 대해 하나 또는 두 개의 IAM 역할을 제공해야 합니다. CloudFormation을 사용하는 경우 고유한 역할을 제공하거나 템플릿이 새 역할을 정의하도록 할 수 있습니다.

필요한 역할에는 최소한 다음 권한이 있어야 합니다.

New Relic에서 로그 포맷하기

선별된 흐름 로그 탐색 및 엔터티 연결을 사용하려면 VPC 흐름 로그에 대해 다음 형식을 따라야 합니다.

bash
$
${version} ${account-id} ${region} ${az-id} ${sublocation-type} ${vpc-id} ${subnet-id} ${instance-id} ${interface-id} ${srcaddr} ${pkt-srcaddr} ${pkt-src-aws-service} ${dstaddr} ${pkt-dstaddr} ${pkt-dst-aws-service} ${srcport} ${dstport} ${protocol} ${packets} ${bytes} ${flow-direction} ${traffic-path} ${start} ${end} ${action} ${log-status}

로그 필드에 대해 자세히 알아보려면 VPC Amazon 설명서 에서 사용 가능한 필드를 확인하십시오.

Log_VPC_Flows_AWS라는 VPC 흐름 로그에 로그 파티션을 사용해야 합니다. 안내 설치를사용하는 경우 자동으로 처리됩니다.

New Relic에서 Amazon VPC 흐름 로그 모니터링 설정

안내 마법사를 따라 Amazon VPC 흐름 로그를 설치합니다.

  1. guided install process

    을(를) 시작합니다.

  2. Select an account

    드롭다운 메뉴에서 Amazon VPC Flow 로그를 보내려는 뉴렐릭 계정을 선택하고

    Continue

    클릭합니다.

  3. Select your data

    섹션에서

    Amazon VPC Flow Logs

    선택하고

    Continue

    클릭합니다.

  4. Select your install method

    섹션에서

    CLI

    계속 진행하고

    Continue

    클릭합니다.

이 단계가 끝나면 AWS Kinesis Firehose 서비스를 통해 Amazon VPC 흐름 로그를 New Relic으로 전송하도록 설정하는 데 도움이 되는 새 마법사 팝업이 나타납니다.

  1. Choose Setup Options 섹션에서:

    • 설정 방법이 올바른지 확인하십시오.

    • VPC 흐름 로그를 New Relic으로 보낼 AWS 리전을 선택합니다.

    • 선택적으로 Kinesis Data Firehose를 재사용하는 경우

      I already have a Kinesis Firehose to New Relic

      확인란을 선택하고

      Define flow logs

      섹션으로 계속 진행합니다.

    • Continue

      을(를) 클릭합니다.

  2. Define Kinesis Firehose 섹션에서:

    • Kinesis Firehose Name

      필드에서 생성된 이름이 올바른지 확인하세요.

    • Firehose Backup Bucket

      필드에 전달에 실패한 메시지를 저장하는 데 사용할 S3 버킷의 ARN을 입력합니다. ARN은 arn:my_string 형식을 따라야 합니다.

    • Firehose IAM Role

      필드에 Kinesis Data Firehose에서 사용할 IAM 역할의 ARN을 입력합니다. ARN은 arn:my_string 형식을 따라야 합니다.

    • Continue

      을(를) 클릭합니다.

    • 선택적으로 VPC 흐름 로그를 샘플링하려면

      Use Sampling

      확인란을 선택하고 다음을 수행합니다.

  3. Generate Kinesis Firehose 섹션에서 Generate CLI Command 클릭하고 다음을 수행합니다.

    이 데이터 수집에 사용할 새 자동으로 생성합니다. 키를 다시 생성하려면 Generate and use a new key 클릭하세요.

    기존 키를 재사용하려면 첫 번째 단계에서 AccessKey 값을 업데이트하세요.

    • Create your Kinesis Data Firehose

      에 대한 코드 블록의 내용을 복사하여 AWS CLI에 붙여넣습니다.

    • Kinesis Firehose가 생성되었는지 확인하려면 AWS CLI의 두 번째 단계에서 명령을 실행합니다. ARN이 반환되지 않으면 30초 동안 기다렸다가 다시 시도하십시오.

    • Kinesis Firehose에 대해 반환된 ARN을 복사하여 arn:my_string 형식으로

      Kinesis Data Firehose ARN

      필드에 붙여넣습니다. 그런 다음

      Continue

      ) 클릭하세요.

    Generate Kinesis Firehose

    설치 안내에서 Kinesis Firehose 단계를 생성합니다.

  4. Define Flow Logs 섹션에서 다음을 수행합니다.

    • Traffic Type

      드롭다운 메뉴에서 승인된 항목만 보낼 것인지, 거부된 항목만 보낼 것인지 또는 모든 흐름 로그 항목을 보낼 것인지 선택하세요.

    • Flow Source ID

      필드에 Amazon VPC 흐름 로그를 생성해야 하는 VPC ID(vpc-MY_STRING) 또는 서브넷 ID(subnet-MY_STRING)를 입력합니다.

    • Flow Source Type

      필드가 자동으로 채워지므로

      Continue

      클릭합니다.

  5. Create Flow Logs 섹션에서 Generate CLI Command 클릭하고 구문 블록의 콘텐츠를 복사합니다. 그런 다음 AWS CLI에서 이를 실행하여 지정된 리소스에 대한 흐름 로그 생성을 시작합니다.

  6. Continue 클릭하여 뉴렐릭의 네트워크 모니터링 섹션에서 Amazon VPC 흐름 로그 탐색을 시작하세요.

  7. New Relic에서 네트워크 성능 데이터를 시각화하십시오 .

이 문서가 설치하는데 도움이 되셨나요?

Copyright © 2024 New Relic Inc.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.