ネットワークフローデータ監視の設定

• New Relicアカウント。アカウントをお持ちでない場合無料サインアップクレジットカードは不要です。
• A New Relic アカウントID 。
• A New Relic ライセンスキー 。

• Docker をLinuxホストにインストールした状態。
• DockerホストにSSHでアクセスし、新しいコンテナを起動することができます。

• ktranslate dockerコンテナを実行しているホストにフローデータを送信するネットワークデバイスを設定しました。ここでは、いくつかのデバイスでネットワークフローデータ収集を設定する方法を紹介します。

  • NetFlowデータ

    • シスコ - IOS
    • シスコ - メラキ
    • シスコ - NX-OS
    • Fortinet Fortigate
    • パロアルト - PAN-OS

  • sFlowデータ

    • F5 - BIG-IP

  • jFlowデータ

    • ジュニパー - Junos

NPMのフローモニタリングは、ネットワークフローデータの4つの主要タイプとその派生タイプをサポートしています。 ktranslate コンテナを実行する際には、 -nf.source オプションを使用して、監視したいメジャータイプを指定します。

手動で設定したい場合は、以下の手順で進めてください。

1. ローカルマシンでは、DockerがインストールされたLinuxホストから、次のいずれかを実行して、 ktranslate イメージをダウンロードします。

   • Docker Hub

     bash

     コピー

     $
     docker pull kentik/ktranslate:v2

   • Quay.io

     bash

     コピー

     $
     docker pull quay.io/kentik/ktranslate:v2

2. snmp-base.yaml ファイルを、Dockerユーザーのローカル $HOME ディレクトリにコピーし、以下を実行してコンテナを破棄します。

   bash

   コピー

   $
   cd .
   $
   id=$(docker create kentik/ktranslate:v2)
   $
   docker cp $id:/etc/ktranslate/snmp-base.yaml .
   $
   docker rm -v $id

3. snmp-base.yaml ファイルの中で、 devices キーの中にネットワークフローデバイスを以下の構造で追加します。

   devices:
     flowDevice:
       device_name: edge-router
       device_ip: 10.10.1.254
       flow_only: true
       # Optional user tags
       user_tags:
         owning_team: net_eng
         environment: production

   コピー

   ヒント

   ネットワークフローデータを送信するSNMPデータデバイスをすでに監視している場合は、 snmp-base.yaml ファイルに2回目の追加をする必要はありません。

4. ktranslate を実行することで、ネットワークフローをリッスンします。

   bash

   コピー

   $
   docker run -d --name ktranslate-sflow --restart unless-stopped --net=host \
   >
   -v `pwd`/snmp-base.yaml:/snmp-base.yaml \
   >
   -e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
   >
   kentik/ktranslate:v2 \
   >
     -snmp /snmp-base.yaml \
   >
     -nr_account_id=$YOUR_NR_ACCOUNT_ID \
   >
     ## If your account is located in Europe, add the following flag:
   $
     ## -nr_region=EU \
   $
     ## If you want to use FedRAMP, add the following flag to use the FedRAMP authorized endpoints:
   $
     ## -nr_region=GOV \
   $
     -metrics=jchf \
   >
     -tee_logs=true \
   >
     -flow_only=true \
   >
     -nf.source=sflow \
   >
     -service_name=sflow \
   >
     nr1.flow

   ヒント

   このコマンドは、 sflow データの収集を想定しています。他のタイプのフローを収集している場合は、コンテナの --name フラグのサフィックスを変更し、必要に応じて -nf.source および -service_name フラグを更新する必要があります。

5. ネットワーク機器のパフォーマンスをよりよく把握するために、 SNMPデータモニタリングを設定する 。

6. デバイスからのシステムメッセージを把握するために、 network syslog collectionを設定する 。

7. ネットワークのパフォーマンスデータをNew Relicで可視化.