Hashicorp Vault 和 New Relic 集成

输入和输出集成概述

Telegraf 的 Hashicorp Vault 插件允许从 Hashicorp Vault 服务收集指标，从而促进监控和操作洞察。

此插件允许使用 Metrics API 将指标发送到 New Relic Insights，从而实现对应用程序性能的有效监控和分析。

集成详情

Hashicorp Vault

Hashicorp Vault 插件旨在从集群内运行的 Vault 代理收集指标。它使 Telegraf（一种用于收集和报告指标的代理）能够与 Vault 服务接口，通常监听本地地址，例如 http://127.0.0.1:8200。此插件需要有效的授权令牌，以确保安全访问 Vault API。用户必须直接配置令牌或提供令牌文件路径，从而提高身份验证方法的灵活性。正确配置超时和可选 TLS 设置进一步关系到指标收集过程的安全性和响应能力。由于 Vault 是管理机密和保护敏感数据的关键工具，因此通过此插件监控其性能和运行状况对于维护操作安全性和效率至关重要。

New Relic

此插件利用 Metrics API 将指标写入 New Relic Insights，Metrics API 提供了一种将时间序列数据发送到 New Relic 平台的强大机制。用户必须首先获取 Insights API 密钥才能验证数据提交并对其进行授权。该插件旨在促进与 New Relic 的监控和分析功能轻松集成，支持各种指标类型并允许高效的数据处理。核心功能包括能够为指标添加前缀以更好地识别、API 请求的可自定义超时以及对代理设置的支持以增强连接性。用户必须根据自身需求配置这些选项，以便实现数据无缝流入 New Relic，从而进行全面的实时分析和洞察。

配置

Hashicorp Vault

[[inputs.vault]]
  ## URL for the Vault agent
  # url = "http://127.0.0.1:8200"

  ## Use Vault token for authorization.
  ## Vault token configuration is mandatory.
  ## If both are empty or both are set, an error is thrown.
  # token_file = "/path/to/auth/token"
  ## OR
  token = "s.CDDrgg5zPv5ssI0Z2P4qxJj2"

  ## Set response_timeout (default 5 seconds)
  # response_timeout = "5s"

  ## Optional TLS Config
  # tls_ca = /path/to/cafile
  # tls_cert = /path/to/certfile
  # tls_key = /path/to/keyfile

New Relic

[[outputs.newrelic]]
  ## The 'insights_key' parameter requires a NR license key.
  ## New Relic recommends you create one
  ## with a convenient name such as TELEGRAF_INSERT_KEY.
  ## reference: https://docs.newrelic.com/docs/apis/intro-apis/new-relic-api-keys/#ingest-license-key
  # insights_key = "New Relic License Key Here"

  ## Prefix to add to add to metric name for easy identification.
  ## This is very useful if your metric names are ambiguous.
  # metric_prefix = ""

  ## Timeout for writes to the New Relic API.
  # timeout = "15s"

  ## HTTP Proxy override. If unset use values from the standard
  ## proxy environment variables to determine proxy, if any.
  # http_proxy = "http://corporate.proxy:3128"

  ## Metric URL override to enable geographic location endpoints.
  # If not set use values from the standard
  # metric_url = "https://metric-api.newrelic.com/metric/v1"

输入和输出集成示例

Hashicorp Vault

1. 集中式密钥管理监控：利用 Vault 插件监控分布式系统中的多个 Vault 实例，从而实现密钥访问模式和系统运行状况的统一视图。此设置可以帮助 DevOps 团队快速识别密钥访问中的任何异常，从而提供对不同环境中安全态势的重要洞察。

2. 审计日志集成：配置此插件以将监控指标馈送到审计日志系统，使组织能够全面了解其 Vault 交互。通过将审计日志与指标相关联，团队可以更有效地调查问题、优化性能并确保符合安全策略。

3. 部署期间的性能基准测试：在与 Vault 交互的应用程序部署期间，使用该插件监控这些部署对 Vault 性能的影响。这使工程团队能够了解更改如何影响密钥管理工作流程，并主动解决性能瓶颈，从而确保部署过程顺畅。

4. 超出阈值的警报：将此插件与警报机制集成，以便在指标超出预定义阈值时通知管理员。这种主动监控可以帮助团队快速响应潜在问题，通过允许团队在任何严重事件发生之前采取措施来维护系统可靠性和正常运行时间。

New Relic

1. 应用程序性能监控：使用 New Relic Telegraf 插件将 Web 服务的应用程序性能指标发送到 New Relic Insights。通过集成此插件，开发人员可以收集响应时间、错误率和吞吐量等数据，使团队能够实时监控应用程序运行状况并在问题影响用户之前快速解决问题。此设置有助于主动管理应用程序性能和用户体验。

2. 基础设施指标聚合：利用此插件聚合来自各种服务器的系统级指标（CPU 使用率、内存消耗等）并将其发送到 New Relic。这有助于系统管理员维护基础设施性能的全面视图，从而促进容量规划并识别潜在瓶颈。通过在 New Relic 中集中指标，团队可以可视化随时间变化的趋势，并就资源分配做出明智的决策。

3. 多租户应用程序的动态指标命名：使用 metric_prefix 选项实现动态前缀，以区分多租户应用程序中的不同租户。通过配置插件以在指标名称中包含每个租户的唯一标识符，团队可以分析每个租户的使用模式和性能指标。这提供了对租户行为的宝贵见解，支持定制优化并提高不同客户群的服务质量。

4. 实时异常检测：将 New Relic 插件与警报机制结合使用，以根据异常指标模式触发通知。通过发送请求计数和响应时间等指标，团队可以在 New Relic 中设置阈值，当超出阈值时，将自动提醒相关方。这种用户驱动的方法支持对潜在问题做出即时响应，防止其升级为更大的事件。

反馈

感谢您成为我们社区的一份子！如果您有任何一般性反馈或在这些页面上发现了任何错误，我们欢迎并鼓励您提出意见。请在 InfluxDB 社区 Slack 中提交您的反馈。