NRDOT によるデータベース サービスの識別

実行可能ファイルをリリースするためにスタートアップスクリプトまたはラッパースクリプトを使用している場合は、NEW_RELIC_TRANSACTION_TRACER_SQL_METADATA_COMMENTS_ENABLED変数を1に設定してください。

# Add this environment variable alongside your other CoreCLR / New Relic variables
$env:NEW_RELIC_TRANSACTION_TRACER_SQL_METADATA_COMMENTS_ENABLED = "1"

または、newrelic.configファイルの<transactionTracer>ブロック内で直接これを有効にすることもできます：

<transactionTracer enabled="true" sqlMetadataCommentsEnabled="true" />

AES 暗号化 (プラットフォームに依存しない)

この方法では、暗号化された認証情報を設定ファイルに直接保存でき、バージョン管理 (GitOps) ワークフローをサポートします。

• 仕組み: 機密文字列は、オフラインで AES-256 (GCM モード) を使用して暗号化されます。コレクターは、サーバーの環境変数に保存されているマスターキーを使用して実行時にそれらを復号化します。

• セキュリティ上の利点: 平文のパスワードを公開することなく、設定ファイルを安全に共有したり、リポジトリにコミットしたりできます。

• 最適な環境: ハイブリッド/マルチクラウド環境、ローカル開発、またはOCI Vault統合が不可能なWindowsサーバー

  構成例

  receivers:
    newrelicoracledb/cdb:
      endpoint: "10.x.x.36:1521"
      # Credentials are encrypted using the offline helper tool
      username: "${aes:YOUR_ENCRYPTED_USERNAME_STRING}"
      password: "${aes:YOUR_ENCRYPTED_PASSWORD_STRING}"
      service: "DB1104.privatesubnet.oracledb.oraclevcn.com"
      collection_interval: 15s

  コピー

AWS Secrets Manager

この方法を使用すると、実行時に AWS Secrets Manager から認証情報を安全に直接取得できるため、設定ファイルにパスワードを保存する必要がなくなります。

• 仕組み: NRDOT Collector は AWS IAM ロールを使用して、起動時に AWS Secrets Manager から必要なシークレットを自動的に認証して取得します。

• セキュリティ上の利点: 機密データはディスクやバージョン管理に保存されません。アクセスはAWS IAM ポリシーによって厳密に管理され、新しい設定ファイルを更新したりデプロイしたりすることなく、データベースの認証情報を一元的にローテーションできます。

• 最適な用途: 集中的な秘密管理、コンプライアンス監査、自動ローテーションが必要な、AWS 上でネイティブに実行される本番環境

  構成例

  receivers:
    newrelicoracledb/pdb:
      endpoint: "10.x.x.36:1521"
      # Syntax: ${secretsmanager:SecretName#JSONKey}
      username: "${secretsmanager:oracle/credentials#username}"
      password: "${secretsmanager:oracle/credentials#password}"
      service: "PDBTEST"

  コピー

  注: AWS リージョンを設定します。

  bash

  コピー

  $
  export AWS_REGION=your-aws-region