본문 바로가기
WIKI 기술 지식 베이스

NetFlow 모니터

원문 보기 위키 갱신

NetFlow 모니터를 사용하면 라우터, 스위치, 방화벽 같은 온프레미스 및 가상 네트워크 디바이스의 트래픽 흐름 데이터를 검사하고 분석해, 특정 소스/대상 쌍의 네트워크 처리량 같은 흐름 메트릭이 설정한 임계값을 넘으면 알림을 받을 수 있어요.

출처: 문서

본문

{% callout %}

미리 보기(Preview)에 접근하세요!

NetFlow 모니터는 미리 보기 상태예요. 접근을 신청하려면 Datadog 담당자에게 문의하세요. {% /callout %}

개요

Datadog Network Device Monitoring(NDM)은 라우터, 스위치, 방화벽 같은 온프레미스 및 가상 네트워크 디바이스에 대한 가시성을 제공해요. NDM의 일부로 NetFlow Monitoring은 시간 경과에 따른 네트워크 트래픽 흐름 데이터를 검사, 해석, 분석하고 네트워크 혼잡의 주요 기여자를 식별할 수 있게 해줘요.

NetFlow Monitoring을 활성화한 후 NetFlow 모니터를 만들어 특정 소스 또는 대상 쌍의 네트워크 처리량 같은 흐름 메트릭이 설정한 임계값을 넘으면 알림을 받을 수 있어요.

모니터 생성

Datadog에서 NetFlow 모니터를 만들려면 메인 네비게이션을 사용하세요: Monitors –> New Monitor –> NetFlow.

검색 쿼리 정의

검색 쿼리를 정의하면 상단 그래프가 실시간으로 업데이트돼요.

{% image source="https://docs.dd-static.net/images/monitors/monitor_types/netflow/monitor_2.cf567b92664a4cbc8edc1f4901d23251.png?auto=format&fit=max&w=850 1x, https://docs.dd-static.net/images/monitors/monitor_types/netflow/monitor_2.cf567b92664a4cbc8edc1f4901d23251.png?auto=format&fit=max&w=850&dpr=2 2x" alt="Example monitor configuration using NetFlow data" /%}

  1. 대시보드의 NetFlow widgets과 동일한 로직으로 검색 쿼리를 구성하세요.
  2. 트래픽에 대해 bytes 또는 packets 중 무엇으로 알림을 보낼지 선택하세요.
  3. 알림을 보낼 트래픽을 필터링할 태그를 선택하세요. 사용 가능한 전체 facet 목록을 참고하세요.

수식과 함수 사용

수식(formulas)과 함수(functions)를 사용해 NetFlow 모니터를 만들 수 있어요. 예를 들어 소스와 디바이스가 보낸 트래픽 볼륨에 대한 모니터를 만들 때 사용할 수 있어요.

{% image source="https://docs.dd-static.net/images/monitors/monitor_types/netflow/formula_2.087d66c27c10b471f167a77008767ca5.png?auto=format&fit=max&w=850 1x, https://docs.dd-static.net/images/monitors/monitor_types/netflow/formula_2.087d66c27c10b471f167a77008767ca5.png?auto=format&fit=max&w=850&dpr=2 2x" alt="Example monitor configuration using NetFlow data and a formula" /%}

자세한 내용은 Functions 문서를 참고하세요.

알림 조건 설정

쿼리 값이 임계값을 넘으면 모니터가 트리거되도록 구성하고, 복구 임계값과 평가 지연을 위한 고급 알림 옵션을 커스터마이즈하세요. 자세한 내용은 Configure Monitors를 참고하세요.

알림

Say what's happening 및 Notify your team 섹션에 대한 자세한 지침은 Notifications 페이지를 참고하세요.

NetFlow 이벤트 모니터링

NetFlow 모니터를 만들 수 있는 이벤트에 대한 자세한 내용은 NetFlow Monitoring 문서를 참고하세요.

더 알아보기 (Learn more)

추가로 도움이 되는 문서, 링크, 아티클: