Azure VNet 흐름 로그 모니터링 설정

뉴렐릭 VNet 흐름 로그 ARM 템플릿 및 Bicep 템플릿 은 모든 필수 리소스의 자동화된 배포를 제공합니다.

템플릿은 자동으로 다음을 수행합니다:

• 이벤트 허브 네임스페이스, 이벤트 허브 및 소비자 그룹을 생성합니다

• VNet 흐름 로그 기능이 있는 함수 앱(Flex 소비 계획, Node.js 22)을 배포합니다.

• 함수 앱 런타임 및 커서 추적을 위한 스토리지 계정을 생성합니다

• PT1H.json blob 생성 이벤트를 이벤트 허브로 직접 라우팅하는 이벤트 그리드 시스템 주제 및 구독을 생성합니다.

• 필요한 역할 할당이 있는 관리형 ID를 할당합니다.

• 필요한 모든 애플리케이션 설정 구성

• VNet 통합 및 프라이빗 엔드포인트를 사용하여 프라이빗 네트워킹을 선택적으로 활성화합니다.

  이 단계를 따르세요:

1. one.newrelic.com > Integrations & Agents 으)로 이동합니다.

2. Collections 아래에서 Logging을(를) 선택한 다음 Microsoft Azure VNet Flow Logs 타일을 클릭합니다.

3. Select an account 드롭다운 메뉴에서 로그를 보낼 계정을 선택하고 Continue을(를) 클릭합니다.

4. Enter your license key 단계에서 Create a new key을(를) 클릭하고, Copy key 을(를) 클릭하여 안전한 곳에 저장한 다음 Continue을(를) 클릭합니다.

5. Deploy to Azure을 클릭합니다. ARM 템플릿이 로드된 새 탭이 Azure에서 열립니다.

6. 배포를 위해 Resource group 및 Region 을(를) 선택합니다. 생성된 구성 요소를 실수로 삭제하지 않도록 새 리소스 그룹을 사용하는 것이 좋습니다.

7. New Relic license key 필드에 이전에 복사한 라이선스 키를 붙여넣습니다.

8. 뉴렐릭 엔드포인트 가 계정(US, EU 또는 JP)에 해당하는 것으로 설정되어 있는지 확인합니다.

9. (선택 사항) VNet Flow 로그가 저장된 Source Storage Account Name 을(를) 입력하세요. 이 배포와 동일한 리소스 그룹에 있어야 합니다. 새 소스 스토리지 계정을 자동으로 생성하려면 비워 두세요.

10. (선택 사항) VNet 통합 및 프라이빗 엔드포인트를 사용하여 프라이빗 네트워킹 모드를 활성화하려면 Disable Public Access To Storage Account 을(를) 선택합니다.

11. (선택 사항) 고급 설정 구성:

    • New Relic Tags: 세미콜론으로 구분된 태그(포맷: key1:value1;key2:value2)
    • Max Retries: 최대 전송 재시도 횟수(기본값: 3)
    • Retry Interval: 재시도 간격(밀리초)(기본값: 2000)
    • Function Log Level: Function App 로그의 세부 정보 표시 수준 ― Trace, Debug, Information, Warning 또는 Error (기본값: Information)
    • Max Event Batch Size: 일괄 처리당 처리되는 최대 Event Hub 이벤트 수(기본값: 10)
    • Min Event Batch Size: 일괄 처리당 최소 Event Hub 이벤트 수(기본값: 5)
    • Max Wait Time: 처리하기 전에 트리거가 배치를 채우기 위해 대기하는 최대 시간, hh:mm:ss (기본값: 00:00:30)
    • Event Hub Scaling Mode: Basic (처리량 단위 1개, 파티션 4개, 자동 확장 없음 ― 중저 트래픽) 또는 Enterprise (최대 40개의 처리량 단위로 자동 확장, 파티션 32개 ― 대용량 처리량 볼륨)(기본값: Basic)

12. Review + create을(를) 클릭하고 설정을 검토한 후 Create을(를) 클릭합니다.

13. 뉴렐릭으로 돌아가서 Create log partition 단계에서 Create partition을(를) 클릭합니다. 이렇게 하면 Log_VNET_Flows_Azure 데이터 파티션(규칙: instrumentation.name = 'vnet-app', STANDARD 보존)이 생성되어 VNet Flow 로그가 다른 로그와 별도로 저장되고 쿼리됩니다. 계정에 Log_VNET_Flows_Azure 파티션이 이미 있는 경우 Continue 을(를) 클릭하여 이 단계를 건너뜁니다.

14. Test your logs 단계에서 SELECT * FROM Log_VNET_Flows_Azure을(를) 실행하여 데이터가 도착하는지 확인한 다음 See your data을(를) 클릭합니다.

    배포 아키텍처

    ARM/Bicep 템플릿은 두 가지 배포 모드를 지원합니다:

    표준 배포 (기본값):

• Event Grid를 사용하여 소스 스토리지 계정의 blob 생성을 모니터합니다.

• 제목을 파티션 키로 사용하여 순서대로 처리하기 위해 이벤트를 Event Hub로 직접 라우팅합니다.

• Function App에서 VNet flow 로그를 처리하고 뉴렐릭으로 전달합니다.

• Function App, 해당 스토리지 계정 및 이벤트 허브에서 공용 네트워크 액세스를 활성화합니다.

  프라이빗 네트워킹 배포 (선택 사항, disablePublicAccessToStorageAccount=true):

• 표준 배포의 모든 기능 포함

• 공용 네트워크 액세스가 비활성화된 상태에서 프라이빗 가상 네트워크 내에 함수 앱, 스토리지 계정 및 이벤트 허브를 격리합니다

• 스토리지 서비스(blob, file, queue 및 table)를 위한 프라이빗 엔드포인트와의 VNet 통합을 추가합니다

• 이름 확인을 위한 프라이빗 DNS 영역을 생성합니다.

• 공용 네트워크 액세스를 활성화된 상태로 유지해야 하는 소스 스토리지 계정(VNet Flow 로그 포함)을 수정하지 않습니다.