ネットワークsyslog監視の設定

ネットワーク機器がNew Relic Oneにsyslogデータを送信するように設定します。

前提条件

New Relic One アカウントの前提条件

• New Relicアカウント。アカウントをお持ちでない場合無料サインアップクレジットカードは不要です。
• New Relic のアカウント ID です。 自分のアカウントIDを見つける方法について.
• New Relic のライセンスキーです。 新しいライセンスキーを生成する方法についてはこちら.

Linuxホストの前提条件

• Docker をLinuxホストにインストールした状態。
• DockerホストにSSHでアクセスし、新しいコンテナを起動することができます。

ネットワークsyslogデバイスの前提条件

• ktranslate dockerコンテナを実行しているホストにsyslogを送信するネットワークデバイスを設定しました。ここでは、いくつかのデバイスでネットワークフローのデータ収集を設定する方法を紹介します。

  • チェックポイント - セキュリティゲートウェイ
  • Cisco - ASA
  • シスコ - IOS
  • シスコ - メラキ
  • シスコ - NX-OS
  • F5 - BIG-IP
  • Fortinet Fortigate
  • ジュニパー - Junos
  • パロアルト - PAN-OS

ネットワークセキュリティの前提条件

New Relic Oneでのネットワークsyslog監視の設定

1. DockerがインストールされたLinuxホストから、 ktranslate イメージを dockerhub からダウンロードします。

   bash

   コピー

   $
   docker pull kentik/ktranslate:v2

2. snmp-base.yaml ファイルを、Dockerユーザーのローカル $HOME ディレクトリにコピーし、以下を実行してコンテナを破棄します。

   bash

   コピー

   $
   cd .
   $
   id=$(docker create kentik/ktranslate:v2)
   $
   docker cp $id:/etc/ktranslate/snmp-base.yaml .
   $
   docker rm -v $id

3. snmp-base.yaml ファイルの中で、 devices キーの中にネットワークの syslog デバイスを以下の構造で追加します。

   devices:
     syslogDevice:
       device_name: edge-router
       device_ip: 10.10.1.254
       ping_only: true
       # Optional user tags
       user_tags:
         owning_team: net_eng
         environment: production

   コピー

4. ktranslate を実行することで、ネットワークの syslog をリッスンします。

   bash

   コピー

   $
   docker run -d --name ktranslate-syslog --restart unless-stopped --net=host \
   >
     -v `pwd`/snmp-base.yaml:/snmp-base.yaml \
   >
     -e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
   >
     kentik/ktranslate:v2 \
   >
       -snmp /snmp-base.yaml \
   >
       -nr_account_id=$YOUR_NR_ACCOUNT_ID \
   >
       ## If your account is located in Europe, add the following option:
   $
       ## -nr_region=EU \
   $
       -metrics=jchf \
   >
       -tee_logs=true \
   >
       -service_name=syslog \
   >
       ## Optional: To override the default listening port of "0.0.0.0:5143":
   $
       ## -syslog="<ip_address>:<port>"
   $
       nr1.syslog

5. New Relic One logs UI 、以下のクエリを使用して、デバイスの syslog メッセージを調査します。

   "plugin.type":"ktranslate-syslog"

   コピー

6. ネットワーク機器のパフォーマンスをよりよく把握するために、 SNMPデータモニタリングを設定する 。

7. ネットワークがどのように使用されているかをよりよく把握するために、 ネットワークフローデータのモニタリングを設定します 。