O registro do Virtual Private Cloud Flow (VPC) do Google Cloud oferece suporte à transmissão sem atrito do registro para o New Relic. Com o registro de fluxo de VPC de todas as suas propriedades do GCP, você pode entender rapidamente os principais insights para análise de desempenho e resolução de problemas de conectividade de rede.
A nuvem privada virtual (VPC) do Google permite lançar recursos do GCP em uma rede virtual isolada e segura com os benefícios do uso da infraestrutura escalonável do GCP.
Pré-requisitos
Pré-requisitos New Relic
- Uma conta New Relic . Não tem um? Cadastre-se gratuitamente! Não é necessário cartão de crédito.
Pré-requisitos do GCP
Importante
O log do Google VPC Flow ainda não é compatível com clientes FedRAMP. Enquanto isso, você pode usar nossa API de ingestão FedRAMP.
Ambiente:
- Você deve ter acesso à CLI do GCloud ou a capacidade de implantar modelos terraform em seu ambiente.
- Habilite as sub-redes cujo tráfego você deseja enviar para New Relic para coletar o log de fluxo. Veja como fazer isso, na documentação oficial do Google.
Permissões:
- A capacidade de criar um tópico do Pub/Sub e definir suas permissões.
- A capacidade de criar e atualizar um roteador de log.
- A capacidade de criar um job do Dataflow.
Enviar log adicional do Google VPC Flow
Para enviar o log de fluxo do Google VPC para o New Relic, siga estas etapas:
Inicie o guided install process.
No dropdown Select an account, escolha a conta New Relic para a qual você deseja enviar o log do Google VPC Flow e clique em Continue.
Na seção Choose Setup Options :
No
Setup Method
, você pode optar por usar a CLI do GCloud ou o Terraform para criar recursos em sua conta. O Terraform pode ser mais fácil se você já o usa em seu ambiente Google.
Insira o
GCP project ID
do qual você deseja ingerir o log de fluxo.
No dropdown
Region
, escolha uma região do GCP. Esta região será utilizada na criação de recursos regionais.
Enable Flow Logging - Ative o registro de fluxo para uma sub-rede. Você precisa ativar o log de fluxo para cada sub-rede da qual deseja coletar logs de fluxo. Você pode alterar essa configuração por meio da CLI, do Cloud Console ou de qualquer outra ferramenta de configuração de nuvem usada pela sua equipe.
Dica
Ao configurar o log de fluxo, talvez você queira ajustar a taxa de amostragem e o intervalo de agregação. Uma taxa de amostragem mais alta ou um intervalo de agregação mais baixo produzirá dados mais granulares, mas terá um custo de ingestão de dados mais alto.
Definir coletor de registro: configure um roteador de log no Google Cloud Platform (GCP). O roteador log permite que você escolha qual log de fluxo será enviado para New Relic. Você pode enviar log de fluxo para uma única sub-rede, várias sub-redes, uma VPC inteira e muito mais.
Se você escolheu GCloud CLI como método de configuração:
Create Pub/Sub resources
- Execute os comandos gerados na CLI do GCloud para criar um tópico e uma assinatura do Pub/Sub.
Create Logging Sink
- Execute o comando gerado na CLI do GCloud para criar seu roteador log .
Setup up Pub/Sub permissions
- Execute o comando gerado para obter a identidade do gravador associada ao seu roteador log . Copie o resultado do comando e cole-o na próxima caixa de texto. Em seguida, execute os próximos dois comandos para modificar as permissões do tópico do Pub/Sub para permitir o acesso do roteador log .
Create Dataflow job
- Execute o comando gerado para criar um job do Dataflow, que reúne vários fluxos e os envia para o New Relic em lotes grandes. Isso ajuda você a economizar dinheiro e evitar limites de taxas.
Dica
Geramos automaticamente um novo para ser usado nesta ingestão de dados. Para regenerar uma chave, clique em Generate and use a new key.
Se você escolheu Terraform como método de configuração:
Run Terraform template
- implantar o modelo Terraform fornecido em seu projeto GCP para criar todos os recursos necessários para enviar o log de fluxo VPC para New Relic.
Atualizar uma integração existente [#]
Se você já começou a enviar algum log de fluxo de VPC do Google para New Relic de algumas de suas sub-redes, mas deseja enviar mais ou menos log de fluxo de VPC:
Certifique-se de que todas as novas sub-redes tenham o registro de fluxo ativado no Google Cloud Platform (GCP).
Atualize o
Log Router
que você criou quando definiu
Logging Sink
, para que sua condição de filtro capture o novo conjunto de logs de fluxo de VPC que você deseja enviar para o New Relic.
Dica
No processo de instalação guiada, você pode encontrar alguns exemplos de como podem ser as condições do filtro. Se o seu ambiente for complexo, talvez seja necessário ajustar essas condições conforme necessário.