• EnglishEspañol日本語한국어Português
  • 로그인지금 시작하기

이 한글 문서는 사용자의 편의를 위해 기계 번역되었습니다.

영문본과 번역본이 일치하지 않는 경우 영문본이 우선합니다. 보다 자세한 내용은 이 페이지를 방문하시기 바랍니다.

문제 신고

1단계: AWS 계정과 New Relic 계정 연결

이것은 New Relic의 AWS Lambda 모니터링을 활성화 하는 첫 번째 단계입니다.

AWS 계정을 New Relic에 연결하면 AWS 계정의 인벤토리를 생성하고 Lambda 함수에 대한 CloudWatch 지표를 수집할 수 있는 권한을 New Relic에 부여하는 것입니다. 그러면 AWS 계정의 리소스가 구성 정보로 장식된 엔터티 탐색기 에 엔터티로 표시됩니다.

Lambda 서버리스 기능 모니터링이 작동하려면 API 폴링 또는 Metric Streams 통합이 필요합니다. 이 계정 연결을 시작하기 전에 통합 선택 항목을 설정하거나 CLI가 API 폴링 통합을 설치하도록 할 수 있습니다.

이 통합 단계에서는 귀하의 뉴렐릭 도 AWS Secrets Manager 서비스에 저장하여 귀하의 뉴렐릭 계정으로 텔레메트리를 보낼 수 있습니다.

권장 방법: newrelic-lambda CLI

요구 사항

Lambda 계층을 사용하여 서버리스 모니터링을 활성화하려면 다음이 필요합니다.

CLI에 대한 자세한 내용은 CLI 저장소 를참조하십시오.

CLI와 통합

Lambda 서버리스 기능 모니터링에는 API 폴링 또는 Metric Streams 통합이 필요하므로 통합이 표시되지 않으면 CLI가 API 폴링을 자동으로 설치합니다. Metric Streams를 선호하는 경우 CLI를 실행하기 전에 지금 설치하십시오.

모든 요구 사항 이 충족되면 사용자 키 를 사용하여 다음 명령을 실행하여 AWS 계정을 New Relic 계정과 연결합니다(강조 표시된 모든 값 교체).

newrelic-lambda integrations install --nr-account-id YOUR_NR_ACCOUNT_ID \
    --nr-api-key YOUR_NEW_RELIC_USER_KEY

newrelic-lambda CLI는 보안 강화를 위해 AWS Secret Manager 의 비밀로 뉴렐릭 (를) 추가합니다.

Storing the New Relic license key in the AWS Secrets Manager

귀하의 는) 귀하를 뉴렐릭으로 식별하고 인증하여 귀하의 델메트리를 귀하의 뉴렐릭 계정과 연결할 수 있게 해줍니다. 텔레메트리를 보내는 각 함수는 이 값에 액세스해야 하며 안전하게 관리되어야 합니다. AWS Secrets Manager는 이러한 문제를 해결합니다.

조직에서 AWS Secrets Manager 사용을 금지하거나 리전당 둘 이상의 암호를 저장해야 하는 경우 아래에서 라이선스 키를 설정하는 대체 방법을 참조하십시오.

대체 방법

이 문서가 설치하는데 도움이 되셨나요?

문제점 해결

Lambda에 대한 일련의 문제 해결 가이드는 지원 포럼에서 다음 게시물을 참조하십시오.

다른 문제 및 해결 방법에 대한 자세한 내용은 다음과 같습니다.

AWS Secrets Manager를 사용할 수 없음

귀하의 조직에서 AWS Secrets Manager 사용을 허용하지 않는 경우 뉴렐릭 Lambda 확장은 NEW_RELIC_LICENSE_KEY 환경 변수를 허용합니다. newrelic-lambda integrations install 명령에서 --disable-license-key-secret 플래그를 추가합니다. 그런 다음 Lambda 함수 구성에서 이 환경 변수를 로 설정합니다.

여러 AWS 리전 및 계정

newrelic-lambda CLI는 --aws-region 트리거를 사용하여 지역당 한 번씩 실행되어야 합니다. 동일한 연결된 계정 이름을 사용하면 도구에서 계정 링크가 이미 생성되었음을 감지합니다. 비밀은 각 지역에서 생성되어야 합니다.

마찬가지로 여러 AWS 계정을 New Relic 계정에 연결할 수 있습니다. 각 계정에 서로 다른 연결 계정 이름을 지정합니다. CLI 도구에 대한 --aws-profile 인수는 명명된 프로필을 선택합니다. 이 도구는 AWS CLI와 동일한 구성을 사용합니다.

계측된 것으로 표시되지 않는 Lambda 함수

Lambda 함수를 업로드했지만 뉴렐릭의 Amazon Web Services -> Lambda functions 섹션에 권한이 표시되지 않습니다.

API 폴링Metric Streams 통합을 UI에서 수동으로 New Relic 계정에 연결했습니다.

하나의 New Relic 계정에 동일한 AWS 계정에 대한 두 개의 통합이 있는 이 시나리오에서는 New Relic 클라우드 수집기 엔드포인트 에서 계측된 Lambda 함수에서 계측된 페이로드를 수신할 때 경합 상태가 발생합니다. 페이로드는 두 통합 중 하나에 무작위로 할당됩니다. 함수 엔터티에 연결되지 않은 통합에 할당된 경우 페이로드가 삭제되고 함수가 계측된 것으로 표시되지 않습니다. AwsLambdaInvocation 이벤트에 대한 지난 30일 동안 하나 이상의 페이로드를 수신한 함수만 계측된 것으로 표시됩니다.

FROM AwsLambdaInvocation SELECT count(*) SINCE 30 days ago WHERE entityGuid = 'ENTITY_GUID' LIMIT 1

동일한 AWS 계정에 대해 두 개의 통합을 생성하지 않도록 하려면 위에서 언급한 것처럼 newrelic-lambda CLI를 사용하는 것이 좋습니다. 기존 통합을 감지하고 사용하기 때문입니다.

두 개의 통합이 이미 생성된 경우 뉴렐릭의 Infrastructure > AWS 에서 Unlink this account 클릭하여 유지할 하나를 선택하고 다른 통합을 연결 해제하세요.

API 폴링 통합을 연결 해제하기 전에 고려해야 하는 Metric Streams 통합에는 몇 가지 제한 사항이 있습니다. Metric Streams 통합을 완전히 커밋하기 전에 고려해야 하는 인프라 차원 메트릭 쿼리에는 몇 가지 제한 사항 도 있습니다.

라이센스 키 검색 실패 AccessDeniedException

람다 코드에는 AWS Secrets Manager를 읽을 수 있는 권한이 있는 실행 역할이 필요합니다. 다음과 같은 로그를 찾으면 실행 역할의 정책에 적절한 권한을 추가하십시오. 이 예에서 이 권한을 부여하는 쉬운 방법을 보려면 template.yaml 파일을 확인하세요.

Failed to retrieve license key AccessDeniedException: User: <ARN> is not authorized to perform: secretsmanager:GetSecretValue on resource: <ARN>
Copyright © 2024 New Relic Inc.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.