Configurar o monitoramento de dados de fluxo de rede

Recomendamos utilizar um contêiner Docker para implantar o agente para coleta de fluxo de rede. Para usá-lo, você precisa de:

• Docker instalado em um host Linux
• Capacidade de lançar novos contêineres via linha de comando

Se estiver usando Linux para instalar o agente como um serviço, você precisará de:

• Acesso SSH ao host

• Acesso para instalar/remover aplicativos e serviços

• Um destes sistemas operacionais suportados:

  • CentOS 7
  • CentOS 8
  • Debian 12 (leitor ávido)
  • Debian 11 (alvo)
  • Debian 10 (Buster)
  • RedHat Enterprise Linux 9
  • Ubuntu 20.04 (FocalLTS)
  • Ubuntu 22.04 (Jammy LTS)
  • Ubuntu 23.04 (Lunar)

• Os dispositivos de origem devem ser configurados para enviar dados de fluxo ao host que executa o agente Monitoramento de rede. Veja como configurar a exportação de fluxo de rede em alguns dispositivos (esta não é uma lista completa):

  • Dados do NetFlow

    • Cisco-IOS
    • Cisco-Meraki
    • Cisco-NX-OS
    • Fortinet Fortigate
    • Palo Alto - PAN-OS

  • Dados de sFlow

    • F5 - BIG-IP

  • Dados jFlow

    • Junípero - Junos

Verifique os pré-requisitos de segurança de rede para fluxo de rede.

1. Vá para

   one.newrelic.com > All capabilities > Add more data

2. Role para baixo até ver

   Network

   e clique em

   Network Flows

   .

3. Siga as etapas descritas no processo de instalação guiada. Você pode usar Docker ou Linux.

   Adicionar dados de fluxo de rede
   

4. Investigue os dados de fluxo da sua rede na interface

   monitoramento de desempenho da rede

   New Relic .

Antes de ler sobre a instalação manual do agente de fluxo de rede, considere usar nosso processo de instalação guiada para evitar erros:

Se você seguir este processo de instalação manual, o suporte poderá não conseguir ajudá-lo se surgirem problemas. Se você ainda deseja prosseguir, faça o seguinte:

1. Em um host Linux com Docker instalado, faça download da imagem

   ktranslate

   executando um dos seguintes procedimentos:

• Docker Hub

  bash

  Copiar

  $
  docker pull kentik/ktranslate:v2

• Quay.io

  bash

  Copiar

  $
  docker pull quay.io/kentik/ktranslate:v2

2. Copie o arquivo snmp-base.yaml para o diretório local $HOME do seu usuário Docker e descarte o contêiner executando

   bash

   Copiar

   $
   cd .
   $
   id=$(docker create kentik/ktranslate:v2)
   $
   docker cp $id:/etc/ktranslate/snmp-base.yaml .
   $
   docker rm -v $id

3. Edite o arquivo snmp-base.yaml e adicione seus dispositivos de fluxo de rede dentro da chave de dicionário devices com a seguinte estrutura:

   devices:
    # This key and the corresponding 'device_name'
    # need to be unique for each device
     edge_router:
       device_name: edge_router
       device_ip: 10.10.1.254
       flow_only: true
       # Optional user tags
       user_tags:
         owning_team: net_eng
         environment: production

   Copiar

   Importante

   Se você já está monitorando dispositivos de dados SNMP que também enviarão fluxos de rede, você vai querer garantir que o valor de device_name seja idêntico para ambos os arquivos de configuração para garantir que o fluxo de telemetria seja atribuído à entidade certa no New Relic interface.

4. Execute ktranslate para escutar fluxos de rede executando:

   bash

   Copiar

   $
   docker run -d --name ktranslate-$UNIQUE_NAME --restart unless-stopped --pull=always --net=host \
   >
   -v `pwd`/snmp-base.yaml:/snmp-base.yaml \
   >
   -e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
   >
   kentik/ktranslate:v2 \
   >
    -snmp /snmp-base.yaml \
   >
    -nr_account_id=$YOUR_NR_ACCOUNT_ID \
   >
    -metrics=jchf \
   >
    -tee_logs=true \
   >
    # Use this field to create a unique value for `tags.container_service` inside of New Relic
   >
    -service_name=$UNIQUE_NAME \
   >
    -flow_only=true \
   >
    nr1.flow

5. Investigue os dados de fluxo da sua rede na interface monitoramento de desempenho da redeNew Relic .