개요

네트워크 점검에서는 호스트 운영 시스템에서 TCP/IP 통계를 수집합니다.

설정

호스트에서 실행되는 Agent에 대해 이 검사를 설치하고 구성하려면 아래 지침을 따르세요.

설치

네트워크 점검은 Datadog Agent 패키지에 포함되어 있으므로 서버에 별도로 설치할 필요가 없습니다.

이 통합으로 메트릭을 수집하려면 호스트에 conntrack 모듈이 활성화되어 있는지 확인해야 합니다. 활성화되어 있지 않은 경우에는 다음을 실행하세요.

sudo modprobe nf_conntrack

참고: 에이전트 이미지에 conntrack 바이너리 설치가 필요할 수 있습니다.

설정

1. Agent는 기본적으로 네트워크 검사를 활성화하나, 검사를 직접 구성하려면 Agent 구성 디렉터리 루트의 conf.d/ 폴더에 있는 network.d/conf.yaml 파일을 편집합니다. 사용 가능한 모든 구성 옵션은 샘플 network.d/conf.yaml을 참조하세요.

2. Agent를 다시 시작하여 변경 사항을 적용합니다.

참고:

액세스 권한이 있는 conntrack을 실행해야 가져올 수 있는 메트릭이 일부 있을 수 있습니다.

Linux: 이 작업을 진행하려면 다음 sudoers를 구성하세요.

dd-agent ALL=NOPASSWD: /usr/sbin/conntrack -S

Kubernetes

Kubernetes v1.11 이하, 또는 Kubernetes v1.11+ 이상에서 host 네트워킹 모드를 사용하는 경우 기본적으로 Conntrack 메트릭을 사용할 수 있습니다.

AWS ENA 메트릭 수집 방법

• collect_aws_ena_metrics: true를 사용해 network 점검을 업데이트하여 AWS ENA 메트릭을 활성화합니다.
• Agent 컨테이너를 업데이트하여 host 네트워크 모드를 사용하고 NET_ADMIN 기능을 추가합니다.

Datadog Helm Chart 배포의 경우, 차트 값을 다음으로 업데이트합니다.

datadog:
  # Enable AWS ENA metrics collection for network check
  confd:
    network.yaml: |-
      init_config:
      instances:
        - collect_aws_ena_metrics: true

# Have agent containers use host network with NET_ADMIN capability
agents:
  useHostNetwork: true
  containers:
    agent:
      securityContext:
        capabilities:
          add:
            - NET_ADMIN

DaemonSet를 사용해 수동으로 에이전트를 배포한 경우, datadog DaemonSet 패치를 적용합니다.

spec:
  template:
    spec:
      dnsPolicy: ClusterFirstWithHostNet
      hostNetwork: true
      containers:
        - name: agent
          ports:
          - containerPort: 8125
            hostPort: 8125
            name: dogstatsdport
            protocol: UDP
          securityContext:
            capabilities:
              add:
              - NET_ADMIN

참고: hostNetwork: true의 경우 모든 컨테이너에 적용되기 때문에 DaemonSet의 다른 컨테이너에 hostPort: 8125를 추가해야 할 수 있습니다.

검증

Agent status 하위 명령을 실행하고 Checks 섹션에서 network을 찾습니다.

수집한 데이터

Metrics

참고: system.net.conntrack 메트릭은 Agent v6.12+에서 사용할 수 있습니다. 자세한 내용은 CHANGELOG를 참고하세요.

이벤트

네트워크 점검에는 이벤트가 포함되어 있지 않습니다.

서비스 점검

네트워크 점검에는 서비스 점검이 포함되어 있지 않습니다.

트러블슈팅

• Datadog API로 TCP/UDP 호스트 메트릭 전송하기

참고 자료

• HTTP 점검 기반 네트워크 모니터 구축하기