Configurar o monitoramento de syslog de rede

Recomendamos utilizar um contêiner Docker para implantar o agente para coleta de mensagens syslog. Para usá-lo, você precisa de:

• Docker instalado em um host Linux
• Capacidade de lançar novos contêineres via linha de comando

Se estiver usando Linux para instalar o agente como um serviço, você precisará de:

• Acesso SSH ao host

• Acesso para instalar/remover aplicativos e serviços

• Um destes sistemas operacionais suportados:

  • CentOS 7
  • CentOS 8
  • Debian 12 (leitor ávido)
  • Debian 11 (alvo)
  • Debian 10 (Buster)
  • RedHat Enterprise Linux 9
  • Ubuntu 20.04 (FocalLTS)
  • Ubuntu 22.04 (Jammy LTS)
  • Ubuntu 23.04 (Lunar)

  Importante

  Para receber mensagens syslog, o agente deve vincular-se ao UDP 514. Em uma instalação baseada em host, o comando a seguir será incluído durante o processo de instalação. Quando executado, o KTranslate será executado com privilégios elevados.

  sudo setcap cap_net_bind_service=+ep /usr/bin/ktranslate

Os dispositivos de origem devem ser configurados para enviar mensagens syslog ao host que executa o agente Monitoramento de rede. Veja como configurar a exportação de syslog de rede em alguns dispositivos (esta não é uma lista completa):

• Ponto de verificação - Gateway de segurança. Você deve entrar no ponto de verificação do usuário Center/PartnerMAP.
• Cisco-ASA
• Cisco-IOS
• Cisco-NX-OS
• F5 - BIG-IP
• Fortinet Fortigate
• Junípero - Junos
• Palo Alto - PAN-OS

Verifique os pré-requisitos de segurança de rede para syslog de rede.

1. Vá para

   one.newrelic.com > All capabilities > Add more data

   .

2. Role para baixo até ver

   Network

   e clique em

   Syslog

   .

3. Siga as etapas descritas no processo de instalação guiada. Você pode usar Docker ou Linux.

   Adicionar dados de syslog de rede
   

4. Investigue as mensagens syslog do seu dispositivo na interface gerenciamento de logsNew Relic usando a seguinte consulta:

   "plugin.type":"ktranslate-syslog"

   Copiar

   Aqui está um pequeno vídeo (2:56 minutos) mostrando como configurar o monitoramento de syslog de rede:

Se você seguir este processo de instalação manual, o suporte poderá não conseguir ajudá-lo se surgirem problemas. Se você ainda deseja prosseguir, faça o seguinte:

1. Em um host Linux com Docker instalado, faça download da imagem

   ktranslate

   executando um dos seguintes procedimentos:

• Docker Hub

  bash

  Copiar

  $
  docker pull kentik/ktranslate:v2

• Quay.io

  bash

  Copiar

  $
  docker pull quay.io/kentik/ktranslate:v2

2. Copie o arquivo snmp-base.yaml para o diretório local $HOME do seu usuário Docker e descarte o contêiner executando

   bash

   Copiar

   $
   cd .
   $
   id=$(docker create kentik/ktranslate:v2)
   $
   docker cp $id:/etc/ktranslate/snmp-base.yaml .
   $
   docker rm -v $id

3. Edite o arquivo snmp-base.yaml e adicione seus dispositivos syslog de rede dentro da chave de dicionário devices com a seguinte estrutura:

   devices:
     # This key and the corresponding 'device_name'
     # need to be unique for each device
     edge_router:
       device_name: edge_router
       device_ip: 10.10.1.254
       ping_only: true
       # Optional user tags
       user_tags:
         owning_team: net_eng
         environment: production

   Copiar

   Importante

   Se você já estiver monitorando dispositivos de dados SNMP que também enviarão syslog de rede, você vai querer garantir que o valor de device_name seja idêntico para ambos os arquivos de configuração para garantir que as mensagens syslog sejam atribuídas à entidade correta no New Relic interface.

4. Execute ktranslate para escutar mensagens syslog da rede executando:

   bash

   Copiar

   $
   docker run -d --name ktranslate-$CONTAINER_SERVICE --restart unless-stopped --pull=always -p 514:5143/udp \
   >
   -v `pwd`/snmp-base.yaml:/snmp-base.yaml \
   >
   -e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
   >
   kentik/ktranslate:v2 \
   >
     -snmp /snmp-base.yaml \
   >
     -nr_account_id=$YOUR_NR_ACCOUNT_ID \
   >
     -metrics=jchf \
   >
     -tee_logs=true \
   >
     -dns=local \
   >
     -service_name=$CONTAINER_SERVICE \
   >
     nr1.syslog

5. Investigue as mensagens syslog do seu dispositivo na interface gerenciamento de logsNew Relic usando a seguinte consulta:

   "plugin.type":"ktranslate-syslog"

   Copiar