34.8. Paramètres de configuration de FlowCollector

cacheActiveTimeout

string

cacheActiveTimeout est la période maximale pendant laquelle le reporter agrégera les flux avant de les envoyer. L'augmentation de cacheMaxFlows et cacheActiveTimeout peut réduire le trafic réseau et la charge de l'unité centrale, mais il faut s'attendre à une plus grande consommation de mémoire et à une latence accrue dans la collecte des flux.

cacheMaxFlows

integer

cacheMaxFlows est le nombre maximum de flux dans un agrégat ; lorsqu'il est atteint, le rapporteur envoie les flux. L'augmentation de cacheMaxFlows et cacheActiveTimeout peut réduire la surcharge du trafic réseau et la charge de l'unité centrale, mais il faut s'attendre à une plus grande consommation de mémoire et à une latence accrue dans la collecte des flux.

debug

object

Debug permet de définir certains aspects de la configuration interne de l'agent eBPF. Cette section est exclusivement destinée au débogage et à l'optimisation fine des performances, comme les variables env GOGC et GOMAXPROCS. Les utilisateurs qui définissent ses valeurs le font à leurs propres risques.

excludeInterfaces

array (string)

excludeInterfaces contient les noms des interfaces qui seront exclues du suivi des flux. Si une entrée est entourée de barres obliques, telle que /br-/, elle sera traitée comme une expression régulière, sinon elle sera traitée comme une chaîne de caractères sensible à la casse.

imagePullPolicy

string

imagePullPolicy est la politique d'extraction de Kubernetes pour l'image définie ci-dessus

interfaces

array (string)

interfaces contient les noms des interfaces à partir desquelles les flux seront collectés. S'il est vide, l'agent récupérera toutes les interfaces du système, à l'exception de celles énumérées dans ExcludeInterfaces. Si une entrée est entourée de barres obliques, par exemple /br-/, elle sera traitée comme une expression régulière, sinon elle sera traitée comme une chaîne de caractères sensible à la casse.

kafkaBatchSize

integer

kafkaBatchSize limite la taille maximale d'une requête en octets avant d'être envoyée à une partition. Ignoré si Kafka n'est pas utilisé. Valeur par défaut : 10 Mo.

logLevel

string

logLevel définit le niveau de journalisation de l'agent NetObserv eBPF

privileged

boolean

mode privilégié pour le conteneur de l'agent eBPF. En général, ce paramètre peut être ignoré ou mis à faux : dans ce cas, l'opérateur définira des capacités granulaires (BPF, PERFMON, NET_ADMIN, SYS_RESOURCE) pour le conteneur, afin de permettre son fonctionnement correct. Si, pour une raison quelconque, ces capacités ne peuvent pas être définies, par exemple si une ancienne version du noyau ne connaissant pas CAP_BPF est utilisée, vous pouvez activer ce mode pour obtenir des privilèges plus globaux.

resources

object

sont les ressources informatiques requises par ce conteneur. Plus d'informations : https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/

sampling

integer

le taux d'échantillonnage du rapporteur de flux. 100 signifie qu'un flux sur 100 est envoyé. 0 ou 1 signifie que tous les flux sont échantillonnés.

env

object (string)

env permet de passer des variables d'environnement personnalisées à l'agent NetObserv. Utile pour passer des options très concrètes de réglage des performances, telles que GOGC, GOMAXPROCS, qui ne devraient pas être exposées publiquement dans le cadre du descripteur FlowCollector, car elles ne sont utiles que dans des scénarios de débogage ou d'assistance.

limits

integer-or-string

Les limites décrivent la quantité maximale de ressources de calcul autorisée. Plus d'informations : https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/

requests

integer-or-string

Requests décrit la quantité minimale de ressources informatiques requises. Si Requests est omis pour un conteneur, il prend par défaut la valeur Limits si elle est explicitement spécifiée, sinon il prend une valeur définie par l'implémentation. Plus d'informations : https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/

cacheActiveTimeout

string

cacheActiveTimeout est la période maximale pendant laquelle le reporter agrégera les flux avant d'envoyer

cacheMaxFlows

integer

cacheMaxFlows est le nombre maximum de flux dans un agrégat ; lorsqu'il est atteint, le rapporteur envoie les flux

clusterNetworkOperator

object

clusterNetworkOperator définit les paramètres liés à l'opérateur de réseau de cluster de OpenShift Container Platform, le cas échéant.

forceSampleAll

boolean

forceSampleAll permet de désactiver l'échantillonnage dans le rapporteur de flux basé sur IPFIX. Il n'est pas recommandé d'échantillonner tout le trafic avec IPFIX, car cela pourrait entraîner une instabilité du cluster. Si vous voulez VRAIMENT le faire, mettez ce drapeau à true. Utilisez-le à vos risques et périls. Lorsqu'il est positionné à true, la valeur de "sampling" est ignorée.

ovnKubernetes

object

ovnKubernetes définit les paramètres de la CNI OVN-Kubernetes, lorsqu'elle est disponible. Cette configuration est utilisée lors de l'utilisation des exportations IPFIX d'OVN, sans OpenShift Container Platform. En cas d'utilisation d'OpenShift Container Platform, il faut se référer à la propriété clusterNetworkOperator.

sampling

integer

sampling est le taux d'échantillonnage du rapporteur. 100 signifie qu'un flux sur 100 est envoyé. Pour garantir la stabilité de la grappe, il n'est pas possible de définir une valeur inférieure à 2. Si vous souhaitez vraiment échantillonner chaque paquet, ce qui pourrait avoir un impact sur la stabilité de la grappe, reportez-vous à "forceSampleAll". Vous pouvez également utiliser l'agent eBPF au lieu d'IPFIX.

namespace

string

où la carte de configuration sera déployée.

containerName

string

containerName définit le nom du conteneur à configurer pour IPFIX.

daemonSetName

string

daemonSetName définit le nom du DaemonSet contrôlant les pods OVN-Kubernetes.

namespace

string

où les pods OVN-Kubernetes sont déployés.

enable

boolean

activer la traduction du nom du port vers le service du plugin de la console

portNames

object (string)

portNames définit des noms de ports supplémentaires à utiliser dans la console, par exemple, portNames : {"3100" : \N- "loki\N"}

default

boolean

default définit si ce filtre doit être actif par défaut ou non

filter

object (string)

est un ensemble de clés et de valeurs à définir lorsque ce filtre est sélectionné. Chaque clé peut être associée à une liste de valeurs à l'aide d'une chaîne de caractères séparée par des virgules, par exemple : filter : {"src_namespace" : \N "namespace1,namespace2"}

name

string

nom du filtre qui sera affiché dans la console

limits

integer-or-string

Les limites décrivent la quantité maximale de ressources de calcul autorisée. Plus d'informations : https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/

requests

integer-or-string

Requests décrit la quantité minimale de ressources informatiques requises. Si Requests est omis pour un conteneur, il prend par défaut la valeur Limits si elle est explicitement spécifiée, sinon il prend une valeur définie par l'implémentation. Plus d'informations : https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/

kafka

object

kafka décrit la configuration de kafka (adresse, sujet...) vers laquelle envoyer les flux enrichis.

type

string

type sélectionne le type d'exportateur. Seul "KAFKA" est disponible pour le moment.

address

string

adresse du serveur Kafka

tls

object

configuration du client tls. Si vous utilisez TLS, vérifiez que l'adresse correspond au port Kafka utilisé pour TLS, généralement 9093. Notez que, lorsque des agents eBPF sont utilisés, le certificat Kafka doit être copié dans l'espace de noms de l'agent (par défaut, il s'agit de netobserv-privileged).

topic

string

sujet kafka à utiliser. Il doit exister, NetObserv ne le créera pas.

caCert

object

caCert définit la référence du certificat pour l'autorité de certification

enable

boolean

activer TLS

insecureSkipVerify

boolean

insecureSkipVerify permet d'ignorer la vérification côté client du certificat du serveur Si cette valeur est fixée à true, le champ CACert sera ignoré

userCert

object

userCert définit la référence du certificat utilisateur, utilisé pour mTLS (vous pouvez l'ignorer si vous utilisez TLS normal, à sens unique)

certFile

string

certFile définit le chemin d'accès au nom du fichier de certificat dans la carte de configuration / Secret

certKey

string

certKey définit le chemin d'accès au fichier de la clé privée du certificat dans la carte de configuration / Secret. Omettre si la clé n'est pas nécessaire.

name

string

nom de la carte de configuration ou du secret contenant les certificats

type

string

type de référence du certificat : config map ou secret

certFile

string

certFile définit le chemin d'accès au nom du fichier de certificat dans la carte de configuration / Secret

certKey

string

certKey définit le chemin d'accès au fichier de la clé privée du certificat dans la carte de configuration / Secret. Omettre si la clé n'est pas nécessaire.

name

string

nom de la carte de configuration ou du secret contenant les certificats

type

string

type de référence du certificat : config map ou secret

caCert

object

caCert définit la référence du certificat pour l'autorité de certification

enable

boolean

activer TLS

insecureSkipVerify

boolean

insecureSkipVerify permet d'ignorer la vérification côté client du certificat du serveur Si cette valeur est fixée à true, le champ CACert sera ignoré

userCert

object

userCert définit la référence du certificat utilisateur, utilisé pour mTLS (vous pouvez l'ignorer si vous utilisez TLS normal, à sens unique)

certFile

string

certFile définit le chemin d'accès au nom du fichier de certificat dans la carte de configuration / Secret

certKey

string

certKey définit le chemin d'accès au fichier de la clé privée du certificat dans la carte de configuration / Secret. Omettre si la clé n'est pas nécessaire.

name

string

nom de la carte de configuration ou du secret contenant les certificats

type

string

type de référence du certificat : config map ou secret

certFile

string

certFile définit le chemin d'accès au nom du fichier de certificat dans la carte de configuration / Secret

certKey

string

certKey définit le chemin d'accès au fichier de la clé privée du certificat dans la carte de configuration / Secret. Omettre si la clé n'est pas nécessaire.

name

string

nom de la carte de configuration ou du secret contenant les certificats

type

string

type de référence du certificat : config map ou secret

caCert

object

caCert définit la référence du certificat pour l'autorité de certification

enable

boolean

activer TLS

insecureSkipVerify

boolean

insecureSkipVerify permet d'ignorer la vérification côté client du certificat du serveur Si cette valeur est fixée à true, le champ CACert sera ignoré

userCert

object

userCert définit la référence du certificat utilisateur, utilisé pour mTLS (vous pouvez l'ignorer si vous utilisez TLS normal, à sens unique)

certFile

string

certFile définit le chemin d'accès au nom du fichier de certificat dans la carte de configuration / Secret

certKey

string

certKey définit le chemin d'accès au fichier de la clé privée du certificat dans la carte de configuration / Secret. Omettre si la clé n'est pas nécessaire.

name

string

nom de la carte de configuration ou du secret contenant les certificats

type

string

type de référence du certificat : config map ou secret

certFile

string

certFile définit le chemin d'accès au nom du fichier de certificat dans la carte de configuration / Secret

certKey

string

certKey définit le chemin d'accès au fichier de la clé privée du certificat dans la carte de configuration / Secret. Omettre si la clé n'est pas nécessaire.

name

string

nom de la carte de configuration ou du secret contenant les certificats

type

string

type de référence du certificat : config map ou secret

env

object (string)

env permet de passer des variables d'environnement personnalisées à l'agent NetObserv. Utile pour passer des options très concrètes de réglage des performances, telles que GOGC et GOMAXPROCS, qui ne devraient pas être exposées publiquement dans le cadre du descripteur FlowCollector, car elles ne sont utiles que dans les scénarios de débogage et d'assistance.

disableAlerts

array (string)

disableAlerts est une liste d'alertes à désactiver. Les valeurs possibles sont les suivantes : NetObservNoFlows loki, qui est déclenché lorsqu'aucun flux n'est observé pendant une certaine période. NetObservLokiError disableAlerts est une liste d'alertes qui devraient être désactivées : , qui est déclenchée lorsqu'aucun flux n'est observé pendant une certaine période.

ignoreTags

array (string)

ignoreTags est une liste de tags permettant de spécifier les métriques à ignorer

server

object

configuration du point de terminaison metricsServer pour le scraper Prometheus

port

integer

le port HTTP de prometheus

tls

object

Configuration TLS.

provided

object

Configuration TLS.

type

string

Sélectionnez le type de configuration TLS : "DISABLED" (par défaut) pour ne pas configurer TLS pour le point de terminaison, "PROVIDED" pour fournir manuellement un fichier cert et un fichier clé, et "AUTO" pour utiliser le certificat généré automatiquement par OpenShift Container Platform à l'aide d'annotations

certFile

string

certFile définit le chemin d'accès au nom du fichier de certificat dans la carte de configuration / Secret

certKey

string

certKey définit le chemin d'accès au fichier de la clé privée du certificat dans la carte de configuration / Secret. Omettre si la clé n'est pas nécessaire.

name

string

nom de la carte de configuration ou du secret contenant les certificats

type

string

type de référence du certificat : config map ou secret

limits

integer-or-string

Les limites décrivent la quantité maximale de ressources de calcul autorisée. Plus d'informations : https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/

requests

integer-or-string

Requests décrit la quantité minimale de ressources informatiques requises. Si Requests est omis pour un conteneur, il prend par défaut la valeur Limits si elle est explicitement spécifiée, sinon il prend une valeur définie par l'implémentation. Plus d'informations : https://kubernetes.io/docs/concepts/configuration/manage-resources-containers/

lastTransitionTime

string

lastTransitionTime est la dernière fois que la condition est passée d'un état à un autre. Il doit s'agir du moment où la condition sous-jacente a changé. Si cette date n'est pas connue, il est possible d'utiliser le moment où le champ de l'API a changé.

message

string

message est un message lisible par l'homme indiquant les détails de la transition. Il peut s'agir d'une chaîne vide.

observedGeneration

integer

observedGeneration représente la .metadata.generation sur laquelle la condition a été définie. Par exemple, si .metadata.generation est actuellement 12, mais que .status.conditions[x].observedGeneration est 9, la condition est obsolète par rapport à l'état actuel de l'instance.

reason

string

reason contient un identifiant programmatique indiquant la raison de la dernière transition de la condition. Les producteurs de types de conditions spécifiques peuvent définir les valeurs attendues et la signification de ce champ, et préciser si les valeurs sont considérées comme une API garantie. La valeur doit être une chaîne CamelCase. Ce champ ne peut pas être vide.

status

string

l'état de la condition, entre True, False, Unknown (vrai, faux, inconnu).

type

string

type de condition dans CamelCase ou dans foo.example.com/CamelCase. --- De nombreuses valeurs de .condition.type sont cohérentes dans des ressources comme Available, mais comme des conditions arbitraires peuvent être utiles (voir .node.status.conditions), la capacité de désescalade est importante. L'expression rationnelle à laquelle il correspond est (dns1123SubdomainFmt/) ?(qualifiedNameFmt)