eBPF 로그

뉴렐릭 eBPF 에이전트는 이제 기존 로그 전달자처럼 로그 파일을 "테일링"하는 대신 커널 수준의 가시성을 사용하여, APM 및 네트워크 텔레메트리를 이미 수집하고 있는 동일한 호스트 또는 컨테이너에서 직접 애플리케이션 로그를 수집할 수 있습니다. 이를 통해 다음과 같은 이점을 얻을 수 있습니다:

• 자동 메타데이터 강화: 기본적으로 캡처된 로그를 뉴렐릭 메타데이터로 강화하여, 고객 설정 없이도 동일한 에이전트의 APM 및 네트워크 텔레메트리와 함께 문제 진단, 해결 컨텍스트를 제공합니다.
• 관리할 에이전트 감소: eBPF 에이전트 옆에 전용 로그 전달자(예: Fluent Bit)를 실행할 때 발생하는 리소스 경합, 상관관계 격차 및 유지 관리 오버헤드를 제거합니다.
• 더 작은 공격 표면: 별도의 포워더가 의존하는 플러그인 기반 로깅 미들웨어를 제거하여, CVE 노출과 타사 로그 포워딩 플러그인에 대한 종속성을 모두 줄입니다.

eBPF 로그 설정

transform/Logs:
  log_statements:
  - statements:
    - replace_pattern(log.body, "password:[^,]+", "password:***")
    conditions:
    - IsMatch(log.body, "password:")

다음 단계를 완료하여 eBPF 로그를 켜십시오:

1. eBPF 에이전트를 뉴렐릭이 로그 보고에 권장하는 버전 1.5.0 이상으로 업데이트하십시오.

   • Kubernetes의 경우, eBPF 에이전트 업그레이드를 참조하십시오.
   • Linux 호스트의 경우, eBPF 에이전트 업그레이드를 참조하십시오.

2. 다음 파라미터를 설정합니다:

   • reportLogs: 로그 수집을 켜려면 "auto" 또는 "true" 로 설정합니다(각 값의 기능은 아래의 자동 감지 및 백오프 를 참조하십시오).
   • logDataFilters.applicationLogReporting.enabled: 이것이 true (기본값)인지 확인하거나, 설정을 사용자 지정한 경우 명시적으로 설정합니다.

   로그 관련 파라미터의 전체 목록은 Linux 설치 또는 Kubernetes 설치 가이드의 설정 파라미터 섹션을 참조하십시오.

3. eBPF 에이전트를 재시작합니다.

자동 감지 및 백오프

중복 텔레메트리 전송을 방지하기 위해, eBPF 에이전트는 다른 에이전트가 이미 엔티티에 대한 로그를 보고하고 있는지 자동으로 감지하고 그에 따라 백오프할 수 있습니다. 이는 APM 데이터 및 네트워크 메트릭에 이미 사용하고 있는 것과 동일한 패턴입니다.

reportLogs 파라미터는 다음을 허용합니다:

• "auto": eBPF 에이전트의 동작은 연결된 에이전트 유형에 따라 다릅니다:

  • 뉴렐릭 APM 에이전트: eBPF 에이전트는 APM 에이전트가 로그를 적극적으로 수집하거나 전달하지 않는 경우에만 로그를 수집하고 보고합니다. APM 에이전트에서 활성 로그 수집을 감지하면, 중복을 피하기 위해 자체 수집을 억제합니다.
  • OpenTelemetry 에이전트: eBPF 에이전트는 OpenTelemetry 에이전트가 연결될 때마다 로그 수집을 완전히 억제합니다.

• "true": eBPF 에이전트는 다른 에이전트의 존재 여부와 관계없이 항상 로그를 수집하고 보고합니다.

• "false" (기본값): eBPF 에이전트는 로그를 수집하거나 보고하지 않습니다.

이는 eBPF APM 및 네트워크 메트릭에 대해 reportApmData 및 reportNetworkMetrics 이(가) 동작하는 방식을 반영합니다. 네트워크 메트릭에 적용된 동일한 패턴에 대해서는 네트워크 메트릭 전용 모드 활성화를 참조하십시오.

eBPF 로그 데이터 보기

뉴렐릭 UI에서 eBPF 로그를 볼 수 있습니다:

1. one.newrelic.com > APM & Services 로 이동하세요.
2. 로그를 보려는 엔티티를 선택하십시오.
3. Logs [로그] 탭을 클릭합니다.

eBPF 로그는 현재 인프라 로그가 아닌 애플리케이션 로그만 캡처합니다.