5.3. 导出增强的网络流数据

流程

1. 在 Web 控制台中，进入到 Operators Installed Operators。
2. 在 NetObserv Operator 的 Provided APIs 标题下，选择 Flow Collector。
3. 选择 cluster，然后选择 YAML 选项卡。

4. 编辑 FlowCollector 以配置 spec.exporters，如下所示：

   apiVersion: flows.netobserv.io/v1beta2
   kind: FlowCollector
   metadata:
     name: cluster
   spec:
     exporters:
     - type: Kafka                         1
         kafka:
           address: "kafka-cluster-kafka-bootstrap.netobserv"
           topic: netobserv-flows-export   2
           tls:
             enable: false                 3
     - type: IPFIX                         4
         ipfix:
           targetHost: "ipfix-collector.ipfix.svc.cluster.local"
           targetPort: 4739
           transport: tcp or udp           5

   2

   Network Observability Operator 将所有流导出到配置的 Kafka 主题。

   3

   您可以加密所有使用 SSL/TLS 或 mTLS 的 Kafka 的通信。启用后，Kafka CA 证书必须作为 ConfigMap 或 Secret 提供，两者都位于部署了 flowlogs-pipeline 处理器组件的命名空间中（默认为 netobserv）。它必须使用 spec.exporters.tls.caCert 引用。使用 mTLS 时，客户端 secret 还必须在这些命名空间中可用（它们也可以使用 AMQ Streams User Operator 生成并使用 spec.exporters.tls.userCert 引用）。

   1 4

   您可以将流导出到 IPFIX，而不是或与将流导出到 Kafka。

   5

   您可以选择指定传输。默认值为 tcp，但您也可以指定 udp。

5. 配置后，网络流数据可以以 JSON 格式发送到可用输出。如需更多信息，请参阅 网络流格式参考。