7.3. エンリッチされたネットワークフローデータのエクスポート

手順

1. Web コンソールで、Operators Installed Operators に移動します。
2. NetObserv Operator の Provided APIs 見出しの下で、Flow Collector を選択します。
3. cluster を選択し、YAML タブを選択します。

4. FlowCollector を編集して、spec.exporters を次のように設定します。

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     exporters:
     - type: Kafka                         

   1

   
         kafka:
           address: "kafka-cluster-kafka-bootstrap.netobserv"
           topic: netobserv-flows-export   

   2

   
           tls:
             enable: false                 

   3

   
     - type: IPFIX                         

   4

   
         ipfix:
           targetHost: "ipfix-collector.ipfix.svc.cluster.local"
           targetPort: 4739
           transport: tcp or udp           

   5

   
    -  type: OpenTelemetry                 

   6

   
         openTelemetry:
           targetHost: my-otelcol-collector-headless.otlp.svc
           targetPort: 4317
           type: grpc                      

   7

   
           logs:                           

   8

   
             enable: true
           metrics:                        

   9

   
             enable: true
             prefix: netobserv
             pushTimeInterval: 20s         

   10

   
             expiryTime: 2m
      #    fieldsMapping:                  

   11

   
      #      input: SrcAddr
      #      output: source.address

   Copy to Clipboard Toggle word wrap

   1 4 6

   フローを IPFIX、OpenTelemetry、Kafka に個別または同時にエクスポートできます。

   2

   Network Observability Operator は、すべてのフローを設定された Kafka トピックにエクスポートします。

   3

   Kafka との間のすべての通信を SSL/TLS または mTLS で暗号化できます。有効にした場合、Kafka CA 証明書は、flowlogs-pipeline プロセッサーコンポーネントがデプロイされている namespace (デフォルト: netobserv) で、ConfigMap または Secret として使用できる必要があります。これは spec.exporters.tls.caCert で参照する必要があります。mTLS を使用する場合、クライアントシークレットはこれらの namespace でも利用可能であり (たとえば、AMQ Streams User Operator を使用して生成できます)、spec.exporters.tls.userCert で参照される必要があります。

   5

   オプションでトランスポートを指定できます。デフォルト値は tcp ですが、udp を指定することもできます。

   7

   OpenTelemetry 接続のプロトコル。使用可能なオプションは http と grpc です。

   8

   Loki 用に作成されたログと同じログをエクスポートするための OpenTelemetry 設定。

   9

   Prometheus 用に作成されたメトリクスと同じメトリクスをエクスポートするための OpenTelemetry 設定。これらの設定を、FlowMetrics カスタムリソースを使用して定義したカスタムメトリクスとともに、FlowCollector カスタムリソースの spec.processor.metrics.includeList パラメーターで指定します。

   10

   メトリクスを OpenTelemetry コレクターに送信する時間間隔。

   11

   オプション: Network Observability のネットワークフローの形式は、OpenTelemetry 準拠の形式に合わせて、自動的に名前が変更されます。fieldsMapping 仕様を使用すると、OpenTelemetry 形式の出力をカスタマイズできます。たとえば、YAML サンプルでは、SrcAddr が Network Observability の入力フィールドです。これは、OpenTelemetry の出力で source.address に名前が変更されます。「ネットワークフローの形式リファレンス」で、Network Observability の形式と OpenTelemetry の形式の両方を確認できます。