네트워크 syslog 모니터링 설정

다음은 네트워크 syslog 모니터링을 설정하기 위한 수동 지침입니다.

1. Docker가 설치된 Linux 호스트에서 다음 중 하나를 실행하여 ktranslate 이미지를 다운로드합니다.

   • 도커 허브

     bash

     카피

     $
     docker pull kentik/ktranslate:v2

   • 키아이오

     bash

     카피

     $
     docker pull quay.io/kentik/ktranslate:v2

2. snmp-base.yaml 파일을 Docker 사용자의 로컬 $HOME 디렉토리에 복사하고 다음을 실행하여 컨테이너를 삭제합니다.

   bash

   카피

   $
   cd .
   $
   id=$(docker create kentik/ktranslate:v2)
   $
   docker cp $id:/etc/ktranslate/snmp-base.yaml .
   $
   docker rm -v $id

3. snmp-base.yaml 파일에서 다음 구조의 devices 키 내에 네트워크 syslog 기기를 추가합니다.

   devices:
     syslogDevice:
       device_name: edge-router
       device_ip: 10.10.1.254
       ping_only: true
       # Optional user tags
       user_tags:
         owning_team: net_eng
         environment: production

   카피

   팁

   네트워크 syslog를 전송하는 SNMP 데이터 기기를 이미 모니터링하고 있다면 snmp-base.yaml 파일에 두 번째로 추가할 필요가 없습니다. 구성 파일에 사용된 ping_only 속성은 선택적으로 flow_only 로 대체되어 응답 시간 모니터링을 제거하고 호스트에서 syslog 메시지만 수집할 수 있습니다.

4. 다음을 실행하여 네트워크 syslog를 수신 대기하려면 ktranslate 을 실행합니다.

   bash

   카피

   $
   docker run -d --name ktranslate-syslog --restart unless-stopped --net=host \
   >
     -v `pwd`/snmp-base.yaml:/snmp-base.yaml \
   >
     -e NEW_RELIC_API_KEY=$YOUR_NR_LICENSE_KEY \
   >
     kentik/ktranslate:v2 \
   >
       -snmp /snmp-base.yaml \
   >
       -nr_account_id=$YOUR_NR_ACCOUNT_ID \
   >
       ## If your account is located in Europe, add the following option:
   $
       ## -nr_region=EU \
   $
       ## If you want to use FedRAMP, add the following flag to use the FedRAMP authorized endpoints:
   $
       ## -nr_region=GOV \
   $
       -metrics=jchf \
   >
       -tee_logs=true \
   >
       -service_name=syslog \
   >
       ## Optional: To override the default listening port of "0.0.0.0:5143":
   $
       ## -syslog.source="<ip_address>:<port>"
   $
       nr1.syslog