Intégration OCSF

Installer l' agent d'infrastructure

Pour utiliser l’intégration OCSF, vous devez également installer l’agent d’infrastructure sur le même hôte. L'agent infrastructure monitore l'hôte lui-même, tandis que l'intégration que vous installerez à l'étape suivante étend votre monitoring avec des données spécifiques à OCSF.

Activer l'intégration OCSF avec nri-flex

1. Créez un fichier nommé nri-ocsf.yml dans le répertoire d'intégration :

   bash

   Copier

   $
   touch /etc/newrelic-infra/integrations.d/nri-ocsf.yml

2. Ajoutez le snippet suivant à votre fichier nri-ocsf.yml pour permettre à l'agent de capturer les données OCSF :

   integrations:

   Copier

• name: nri-flex config: name: ocsfExample global: base_url: http://ip-address:PORT headers: accept: application/json apis:
  • event_type: ocsfSampleEvent # use this name to query the data url: /customEndpoint # endpoint with OCSF data
  • event_type: ocsfCustomEvent1
    url: /customEndpoint2

  Copier

Redémarrez l'agent New Relic Infrastructure

Utilisez les instructions de notre documentation sur l’agent d’infrastructure pour redémarrer votre agent d’infrastructure. Voici une commande qui devrait fonctionner pour la plupart des gens :

$
sudo systemctl restart newrelic-infra.service

Trouvez vos données

Vous pouvez utiliser notre modèle dashboard prédéfini pour monitorer les métriques de votre application OCSF. Suivez ces étapes pour utiliser notre modèle dashboard prédéfini :

1. Allez à one.newrelic.com > All capabilities > + Integrations & Agents.

2. Sélectionnez Dashboards pour accéder aux ressources prédéfinies.

3. Recherchez OCSF et sélectionnez le dashboard.

   Pour intrumenter le quickstart OCSF et voir les métriques et les alertes, vous pouvez également suivre notre page quickstart OCSF en cliquant sur le bouton Install now.

   Voici un exemple de requête NRQL pour afficher le temps de disponibilité du maître OCSF :

   SELECT * FROM ocsfSampleEvent

   Copier