24.24. ネットワークフローの追跡

手順

1. ネットワークフローコレクターのタイプおよびコレクターの IP アドレスとポート情報を指定するパッチファイルを作成します。

   spec:
     exportNetworkFlows:
       netFlow:
         collectors:
           - 192.168.1.99:2056

2. ネットワークフローコレクターで CNO を設定します。

   $ oc patch network.operator cluster --type merge -p "$(cat <file_name>.yaml)"

   出力例

   network.operator.openshift.io/cluster patched

1. Operator 設定を表示して、exportNetworkFlows フィールドが設定されていることを確認します。

   $ oc get network.operator cluster -o jsonpath="{.spec.exportNetworkFlows}"

   出力例

   {"netFlow":{"collectors":["192.168.1.99:2056"]}}

2. 各ノードから OVS のネットワークフロー設定を表示します。

   $ for pod in $(oc get pods -n openshift-ovn-kubernetes -l app=ovnkube-node -o jsonpath='{range@.items[*]}{.metadata.name}{"\n"}{end}');
     do ;
       echo;
       echo $pod;
       oc -n openshift-ovn-kubernetes exec -c ovnkube-controller $pod \
         -- bash -c 'for type in ipfix sflow netflow ; do ovs-vsctl find $type ; done';
   done

   出力例

   ovnkube-node-xrn4p
   _uuid               : a4d2aaca-5023-4f3d-9400-7275f92611f9
   active_timeout      : 60
   add_id_to_interface : false
   engine_id           : []
   engine_type         : []
   external_ids        : {}
   targets             : ["192.168.1.99:2056"]
   
   ovnkube-node-z4vq9
   _uuid               : 61d02fdb-9228-4993-8ff5-b27f01a29bd6
   active_timeout      : 60
   add_id_to_interface : false
   engine_id           : []
   engine_type         : []
   external_ids        : {}
   targets             : ["192.168.1.99:2056"]-
   
   ...

手順

1. すべてのネットワークフローコレクターを削除します。

   $ oc patch network.operator cluster --type='json' \
       -p='[{"op":"remove", "path":"/spec/exportNetworkFlows"}]'

   出力例

   network.operator.openshift.io/cluster patched