ネットワークsyslogモニタリングを設定する

ガイド付きインストールプロセスを使用して syslog モニタリングエージェントをインストールすることも、エージェントを手動でインストールすることもできます。このドキュメントでは、このインストールプロセスを開始するための前提条件と、インストールオプションの段階的な説明について説明します。

前提条件

始める前に、 New Relic アカウントにサインアップする必要があります。エージェントを手動でインストールすることを選択した場合は、以下も必要です。

NewRelicアカウントID 。
New Relic
。

Linux を使用してエージェントをサービスとしてインストールする場合は、次のものが必要です。

ホストへの SSH アクセス
アプリケーションとサービスをインストール/削除するためのアクセス
サポートされているオペレーティングシステムは次のいずれかです。
- CentOS 8
- Debian 12 (本の虫)
- Debian 11 (ブルズアイ)
- Debian 10 (バスター)
- レッドハットエンタープライズリナックス9
- Ubuntu 20.04 (フォーカル LTS)
- Ubuntu 22.04 (ジャミー LTS)
- Ubuntu 23.04 (月版)
重要
syslog メッセージを受信するには、エージェントは UDP 514 にバインドする必要があります。ホストベースのインストールでは、インストールプロセス中に次のコマンドが含まれます。実行すると、KTranslate は昇格された特権で実行されます。
sudo setcap cap_net_bind_service=+ep /usr/bin/ktranslate

重要

ktranslate は、 RFC3164 、 RFC5424 、およびRFC6587形式の syslog を自動的に処理します。 -syslog.format=NoFormatを設定しない限り、これらの形式以外で受信したメッセージはすべて破棄されます。実行時にフラグを設定します。

ネットワーク監視エージェントを実行しているホストに syslog メッセージを送信するようにソースデバイスを構成する必要があります。一部のデバイスでネットワーク Syslog エクスポートを構成する方法は次のとおりです (これはすべてを網羅したリストではありません)。

チェックポイント-セキュリティゲートウェイ。User Center/PartnerMAPチェックポイントにサインインする必要があります。
Cisco-ASA
Cisco-IOS
Cisco-NX-OS
F5-BIG-IP
フォーティネットFortigate
ジュニパー-Junos
パロアルト-PAN-OS

NewRelicでネットワークsyslogモニタリングを設定する

ほとんどのユースケースでは、ネットワークフローデータの監視をセットアップするためのガイド付きインストールをお勧めします。セットアップがカスタム構成でより高度な場合は、手動でインストールすることをお勧めします。

one.newrelic.com > All capabilities > Add more dataに移動します。
Networkが表示されるまで下にスクロールし、 Syslogをクリックします。
ガイド付きインストールプロセスで説明されている手順に従います。Docker または Linux を使用できます。
ネットワークsyslogデータを追加する
one.newrelic.com > All capabilities > Add more data > Network > Syslog syslog メッセージの監視を設定します。
次のクエリを使用して、New Relic UI でデバイスの syslog メッセージを調査します。
```
"plugin.type":"ktranslate-syslog"
```
ネットワークsyslogモニタリングを設定する方法を示す短いビデオ（2:56分）は次のとおりです。

syslog エージェントを手動でインストールする方法を読む前に、エラーを回避するためにガイド付きインストールプロセスの使用を検討してください。

ネットワークsyslogデータを追加する

Dockerがインストールされている Linux ホストで、次のいずれかを実行して ktranslate イメージをダウンロードします。
- Dockerハブ:
  bash
```
$docker pull kentik/ktranslate:v2
```
- Quay.io :
  bash
```
$docker pull quay.io/kentik/ktranslate:v2
```
snmp-base.yaml ファイルをdockerユーザーのローカル $HOME ディレクトリにコピーし、次のコマンドを実行してコンテナーを破棄します。
bash
```
$cd ~
$id=$(docker create kentik/ktranslate:v2)
$docker cp $id:/etc/ktranslate/snmp-base.yaml .
$docker rm -v $id
```
snmp-base.yamlファイルを編集し、次の構造でdevices辞書キー内に syslog デバイスを追加します。
```
devices:
  # This key and the corresponding 'device_name'
  # need to be unique for each device
  syslog_device1:
    device_name: syslog_device1
    device_ip: x.x.x.x/yy
    ping_only: true
    # Optional user tags
    user_tags:
      owning_team: net_eng
      environment: production
```
重要
すでに syslog メッセージもネットワークに送信する SNMP データデバイスを監視している場合は、両方の設定ファイルで device_name の値が同一であることを確認して、syslog メッセージがNew Relic UIの適切なテンプレートに表示されるようにしてください。
次のコマンドでktranslateを実行し、ネットワークフローをリッスンします。
bash
```
$docker run -d --name ktranslate-$CONTAINER_SERVICE --restart unless-stopped --pull=always -p 514:5143/udp \
>-v `pwd`/snmp-base.yaml:/snmp-base.yaml \
>-e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
>kentik/ktranslate:v2 \
>  -snmp /snmp-base.yaml \
>  -nr_account_id=$YOUR_NR_ACCOUNT_ID \
>  -metrics=jchf \
>  -tee_logs=true \
>  -dns=local \
>  # Use this field to create a unique value for `tags.container_service` inside of New Relic
>  -service_name=$CONTAINER_SERVICE \
>  nr1.syslog
```
ヒント
コンテナが syslog メッセージをリッスンするデフォルトのポートは514/udpです。メッセージが別のポート経由で送信される場合は、引数-p 514:5143/udpを-p $srcPort:5143/udpに変更する必要があります。
次のクエリを使用して、New Relic UI でデバイスの syslog メッセージを調査します。
```
"plugin.type":"ktranslate-syslog"
```

Podman がインストールされているホストで、次のコマンドを実行してktranslateイメージをダウンロードします。
- Dockerハブ:
  bash
```
$podman pull docker.io/kentik/ktranslate:v2
```
snmp-base.yamlファイルを Podman ユーザーのローカル$HOMEディレクトリにコピーし、次のコマンドを実行してコンテナを破棄します。
bash
```
$cd ~
$id=$(podman create kentik/ktranslate:v2)
$podman cp $id:/etc/ktranslate/snmp-base.yaml .
$podman rm -v $id
```
snmp-base.yamlファイルを編集し、次の構造でdevices辞書キー内に syslog デバイスを追加します。
```
devices:
  # This key and the corresponding 'device_name'
  # need to be unique for each device
  syslog_device1:
    device_name: syslog_device1
    device_ip: x.x.x.x/yy
    ping_only: true
    # Optional user tags
    user_tags:
      owning_team: net_eng
      environment: production
```
重要
ネットワーク syslog メッセージも送信する SNMP データデバイスをすでに監視している場合は、device_name の値が両方の設定ファイルで同一であり、syslog メッセージがNew Relic UIの適切なテンプレートに表示されるようにする必要があります。
ルートレス Podman コンテナーは 1024 未満のポートにバインドできません。 syslog メッセージのパケットリダイレクトを処理するには、次のコマンドを使用して、パケットが UDP で到着するポート ( $scrPort ) をターゲットとするiptablesルールを作成する必要があります。
bash
```
$sudo iptables -t nat -A PREROUTING -p udp --dport $scrPort -j REDIRECT --to-port 5143
```

次のコマンドでktranslateを実行し、syslog メッセージをリッスンします。

bash

$podman run -d --name ktranslate-$CONTAINER_SERVICE --userns=keep-id --restart unless-stopped --pull=always --net=host \
>-v `pwd`/snmp-base.yaml:/snmp-base.yaml \
>-e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
>kentik/ktranslate:v2 \
>  -snmp /snmp-base.yaml \
>  -nr_account_id=$YOUR_NR_ACCOUNT_ID \
>  -metrics=jchf \
>  -tee_logs=true \
>  -dns=local \
>  -service_name=ktranslate-$CONTAINER_SERVICE \
>  nr1.syslog

次のクエリを使用して、New Relic UI でデバイスの syslog メッセージを調査します。
```
"plugin.type":"ktranslate-syslog"
```

パッケージマネージャに応じて、以下のいずれかのコマンドを使用してktranslateをインストールします。

Yum:

bash

$curl -s https://packagecloud.io/install/repositories/kentik/ktranslate/script.rpm.sh | sudo bash && \
>  sudo yum install ktranslate

Apt：

bash

$curl -s https://packagecloud.io/install/repositories/kentik/ktranslate/script.deb.sh | sudo bash && \
>  sudo apt-get install ktranslate

ktranslateで使用される環境変数を定義します:

bash

$sudo tee "/etc/default/ktranslate.env" > /dev/null <<'EOF'
$NR_ACCOUNT_ID=$YOUR_NR_ACCOUNT_ID
$NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY
$KT_FLAGS="-snmp /etc/ktranslate/snmp-base.yaml \
>  -metrics=jchf \
>  -tee_logs=true \
>  -dns=local \
>  -service_name=$CONTAINER_SERVICE \
>  -syslog.source=0.0.0.0:514 \
>  nr1.syslog"
$EOF
$
$# ensure /etc/default/ktranslate.env is owned by ktranslate user
$sudo chown ktranslate:ktranslate /etc/default/ktranslate.env
$
$# Syslog binds to privileged port 514. Allow ktranslate to bind to this point with the following command
$sudo setcap cap_net_bind_service=+ep /usr/bin/ktranslate

既存のsnmp-base.yaml設定ファイルがない場合は、次のように作成します。
bash
```
$cd ~
$touch snmp-base.yaml
```

snmp-base.yamlファイルを編集し、次の構造でdevices辞書キー内に syslog デバイスを追加します。

devices:
  # This key and the corresponding 'device_name'
  # need to be unique for each device
  syslog_device1:
    device_name: syslog_device1
    device_ip: x.x.x.x/yy
    ping_only: true
    # Optional user tags
    user_tags:
      owning_team: net_eng
      environment: production

snmp-base.yamlファイルに変更を適用するには、 ktranslateサービスを再起動します。
bash
```
$sudo systemctl restart ktranslate
```
次のクエリを使用して、New Relic UI でデバイスの syslog メッセージを調査します。
```
"plugin.type":"ktranslate-syslog"
```

このドキュメントはインストールの役に立ちましたか？

次は何ですか？

ネットワーク syslog データを補完するために、いくつかの追加エージェントをセットアップできます。

ネットワークデバイスのパフォーマンスをよりよく把握するには、 SNMPデータ監視を設定します。
ネットワークがどのように使用されているかをよりよく把握するには、ネットワークフローデータの監視を設定します。

この機械翻訳は、参考として提供されています。

ネットワークsyslogモニタリングを設定する

前提条件

Docker の前提条件

Podmanの前提条件

Linuxホストの前提条件

重要

ネットワークsyslogデバイスの前提条件

重要

ネットワークセキュリティの前提条件

NewRelicでネットワークsyslogモニタリングを設定する

ガイド付きインストールでセットアップする

コンテナの手動セットアップ

重要

ヒント

重要

このドキュメントはインストールの役に立ちましたか？

次は何ですか？

この機械翻訳は、参考として提供されています。

ネットワークsyslogモニタリングを設定する

前提条件 .css-21sua1{background:none;border:none;width:0;padding:0;}

Podmanの前提条件

Linuxホストの前提条件

ネットワークsyslogデバイスの前提条件

ネットワークセキュリティの前提条件

NewRelicでネットワークsyslogモニタリングを設定する

ガイド付きインストールでセットアップする

コンテナの手動セットアップ

このドキュメントはインストールの役に立ちましたか？

次は何ですか？

前提条件