네트워크 흐름 데이터 모니터링 설정

네트워크 흐름 수집을 위한 에이전트를 배포하려면 Docker 컨테이너를 사용하는 것이 좋습니다. 이를 사용하려면 다음이 필요합니다.

• Linux 호스트에 설치된 Docker
• 명령줄을 통해 새 컨테이너를 시작하는 기능

Linux를 사용하여 에이전트를 서비스로 설치하는 경우 다음이 필요합니다.

• 호스트에 대한 SSH 액세스

• 애플리케이션 및 서비스 설치/제거에 대한 액세스

• 지원되는 운영 체제 중 하나:

  • 센트OS 7
  • 센트OS 8
  • 데비안 12(책벌레)
  • 데비안 11(불스아이)
  • 데비안 10(버스터)
  • 레드햇 엔터프라이즈 리눅스 9
  • 우분투 20.04(포컬 LTS)
  • 우분투 22.04(제미 LTS)
  • 우분투 23.04(음력)

• 네트워크 모니터링 에이전트를 실행하는 호스트에 흐름 데이터를 보내도록 소스 장치를 구성해야 합니다. 일부 장치에서 네트워크 흐름 내보내기를 구성하는 방법은 다음과 같습니다(전체 목록은 아님).

  • 넷플로우 데이터

    • 시스코 - IOS
    • 시스코 - 메라키
    • 시스코 - NX-OS
    • 포티넷 포티게이트
    • 팔로 알토 - PAN-OS

  • sFlow 데이터

    • F5 - 빅아이피

  • jFlow 데이터

    • 주니퍼 - 주노스

네트워크 흐름에 대한 네트워크 보안 전제 조건을확인하십시오.

1. one.newrelic.com > All capabilities > Add more data로 이동하세요.

2. Network 보일 때까지 아래로 스크롤하고 Network Flows 클릭합니다.

3. 안내된 설치 프로세스에 설명된 단계를 따르세요. Docker나 Linux를 사용할 수 있습니다.

   네트워크 흐름 데이터 추가
   

4. New Relic에서 네트워크 흐름 데이터를 조사하세요.

   UI.

네트워크 플로우 에이전트를 수동으로 설치하는 방법을 읽기 전에 안내식 설치 프로세스를 사용하여 오류를 방지하는 것이 좋습니다.

이 수동 설치 프로세스를 따르는 경우 문제가 발생해도 지원을 받지 못할 수 있습니다. 계속 진행하려면 다음을 수행하십시오.

1. Docker가 설치된 Linux 호스트에서 다음 중 하나를 실행하여 ktranslate 이미지를 다운로드합니다.

• 도커 허브

  bash

  복사

  $
  docker pull kentik/ktranslate:v2

• 키아이오

  bash

  복사

  $
  docker pull quay.io/kentik/ktranslate:v2

2. snmp-base.yaml 파일을 Docker 사용자의 로컬 $HOME 디렉토리에 복사하고 다음을 실행하여 컨테이너를 삭제합니다.

   bash

   복사

   $
   cd .
   $
   id=$(docker create kentik/ktranslate:v2)
   $
   docker cp $id:/etc/ktranslate/snmp-base.yaml .
   $
   docker rm -v $id

3. snmp-base.yaml 파일을 편집하고 다음 구조를 사용하여 devices 사전 키 내에 네트워크 흐름 장치를 추가합니다.

   devices:
    # This key and the corresponding 'device_name'
    # need to be unique for each device
     edge_router:
       device_name: edge_router
       device_ip: 10.10.1.254
       flow_only: true
       # Optional user tags
       user_tags:
         owning_team: net_eng
         environment: production

   복사

   중요

   네트워크 흐름도 보내는 SNMP 데이터 장치를 이미 모니터링하고 있는 경우 흐름 원격 분석이 New Relic의 올바른 엔터티에 귀속되도록 두 구성 파일에 대해 device_name 값이 동일한지 확인해야 합니다. UI.

4. 다음을 실행하여 네트워크 흐름을 수신 대기하려면 ktranslate 을 실행합니다.

   bash

   복사

   $
   docker run -d --name ktranslate-syslog --restart unless-stopped --pull=always --net=host \
   >
   -v `pwd`/snmp-base.yaml:/snmp-base.yaml \
   >
   # Replace with your license key
   >
   -e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
   >
   kentik/ktranslate:v2 \
   >
    -snmp /snmp-base.yaml \
   >
    # Replace with your account ID
   >
    -nr_account_id=$YOUR_NR_ACCOUNT_ID \
   >
    # If your organization is located in Europe, add the following flag:
   $
    # -nr_region=EU \
   $
    # If you want to use FedRAMP, add the following flag to use the FedRAMP authorized endpoints:
   $
    # -nr_region=GOV \
   $
    -metrics=jchf \
   >
    -tee_logs=true \
   >
    # Use this field to create a unique value for `tags.container_service` inside of New Relic
   >
    -service_name=$UNIQUE_NAME \
   >
    # This argument disables SNMP collection from the container
   >
    -flow_only=true \
   >
    # This value should match the network flow version you export to this container
   >
    -nf.source=sflow \
   >
    nr1.flow

   팁

   이 명령은 sflow 데이터 수집을 가정합니다. 다른 흐름 유형을 수집하는 경우 컨테이너에 대한 --name 플래그의 접미사를 변경하고 필요에 따라 -nf.source 및 -service_name 플래그를 업데이트해야 합니다.

5. New Relic에서 네트워크 흐름 데이터를 조사하세요. UI.