Logs do eBPF

O agente eBPF da New Relic agora pode coletar os logs de aplicativo diretamente do mesmo host ou contêiner onde já coleta a telemetria de rede e do APM, usando visibilidade no nível do kernel em vez de "acompanhar" arquivos de log como um encaminhador tradicional. Isso oferece:

• Enriquecimento automático de metadados: Enriquece os logs capturados com os metadados do New Relic por padrão, fornecendo contexto de resolução de problemas juntamente com o APM e a telemetria de rede do mesmo agente, sem a necessidade de configuração por parte dos clientes.
• Um agente a menos para gerenciar: Elimina a contenção de recursos, as lacunas de correlação e a sobrecarga de manutenção da execução de um encaminhador de logs dedicado (como o Fluent Bit) junto ao agente eBPF.
• Uma superfície de ataque menor: Remove o middleware de logging baseado em plug-in do qual um encaminhador separado depende, reduzindo tanto a exposição a CVE quanto as dependências de plug-ins de encaminhamento de logs de terceiros.

Configure os logs do eBPF

transform/Logs:
  log_statements:
  - statements:
    - replace_pattern(log.body, "password:[^,]+", "password:***")
    conditions:
    - IsMatch(log.body, "password:")

Ative os logs do eBPF concluindo estas etapas:

1. Atualize o agente eBPF para a versão 1.5.0 ou posterior, que a New Relic recomenda para o relatório de logs.

   • Para o Kubernetes, consulte Atualizar o agente eBPF.
   • Para hosts Linux, consulte Atualizar o agente eBPF.

2. Defina os seguintes parâmetros:

   • reportLogs: defina como "auto" ou "true" para ativar a coleta de logs (consulte Detecção Automática e Backoff abaixo para saber o que cada valor faz).
   • logDataFilters.applicationLogReporting.enabled: Confirme se é true (seu valor padrão) ou defina-o explicitamente se a configuração foi personalizada.

   Para obter a lista completa de parâmetros relacionados a logs, consulte a seção Parâmetros de Configuração do guia de instalação do Linux ou de instalação do Kubernetes.

3. Reinicie o agente eBPF.

Detecção automática e recuo

Para evitar o envio de telemetria duplicada, o agente eBPF pode detectar automaticamente se outro agente já está relatando logs para uma entidade e recuar de acordo. Esse é o mesmo padrão que ele já usa para dados do APM e métricas de rede.

O parâmetro reportLogs aceita:

• "auto": O comportamento do agente eBPF depende do tipo de agente anexado:

  • Agente New Relic APM: o agente eBPF coleta e reporta logs apenas se o agente APM não estiver coletando ou encaminhando logs ativamente. Se detectar a coleta ativa de logs do agente APM, ele suprime a sua própria para evitar duplicação.
  • Agente OpenTelemetry: O agente eBPF suprime totalmente a coleta de logs sempre que um agente OpenTelemetry é anexado.

• "true": o agente eBPF sempre coleta e relata logs, independentemente de outros agentes presentes.

• "false" (padrão): O agente eBPF nunca coleta ou relata logs.

Isso reflete como reportApmData e reportNetworkMetrics se comportam para o eBPF APM e métricas de rede. Para o padrão equivalente aplicado a métricas de rede, consulte Ativar o Modo Apenas de Métricas de Rede.

Visualize os dados de logs do eBPF

É possível visualizar os logs do eBPF na interface do New Relic:

1. Acesse one.newrelic.com > APM e serviços.
2. Selecione a entidade cujos logs deseja visualizar.
3. Clique na guia Logs.

Atualmente, os logs do eBPF capturam apenas logs de aplicativo, e não logs de infraestrutura.