Monitoring Synthetic PoP

Obsługiwane systemy operacyjne

Obsługiwane systemy operacyjne czujnika PoP syntetycznego są spójne z wymaganiami agentów hosta, które można sprawdzić w sekcji Obsługiwane systemy operacyjne dla każdego agenta hosta, na przykład Obsługiwane systemy operacyjne dla systemu Unix.

Obsługiwane wersje i platformy środowiska PoP syntetyczne

Syntetyczny czujnik PoP obsługuje wielkości mierzone i dane konfiguracyjne dla syntetycznego PoP 1.0.9 lub nowszego, który musi być zainstalowany w klastrze Kubernetes . Minimalną obsługiwaną wersją dystrybucji Kubernetes jest 1.10.

Konfiguracja podstawowa

Syntetyczny czujnik PoP można skonfigurować w następującym pliku konfiguracyjnym:

# Synthetic PoP
com.instana.plugin.syntheticpop:
  enabled: true
  poll_rate: 60 # seconds, minimum 60 seconds by default

Konfiguracja TLS

Jeśli w instalacji Synthetic PoP skonfigurowano szyfrowanie TLS , czujnik Synthetic PoP używa protokołu HTTPS do wywołania usługi kontroli poprawności Synthetic PoP . Należy skonfigurować pola caCertificate, clientCertificatei clientKey jako konfigurację szyfrowania TLS w sekcji com.instana.plugin.syntheticpop pliku configuration.yaml .

Aby skonfigurować pliki kluczy lub certyfikatów, wykonaj następujące kroki:

1. W interfejsie użytkownika Instana przejdź do sekcji Instalowanie agentów Instana > Kubernetes > YAML

2. Pobierz plik configuration.yaml .

3. Utwórz klucz tajny Kubernetes dla wszystkich plików kluczy TLS i plików certyfikatów w przestrzeni nazw agenta instana, używając następujących komend:

   kubectl create secret generic pop-cert-secret -n instana-agent-namespace \
   --type='kubernetes.io/tls' \
   --from-file=ca.crt=/path/to/ca.crt \
   --from-file=tls.crt=/path/to/tls.crt \
   --from-file=tls.key=/path/to/tls.key
   

   Pliki kluczy TLS i pliki certyfikatów muszą zachować te same pliki kluczy i certyfikatów, które zostały użyte podczas wdrażania syntetycznego PoP z szyfrowaniem TLS.

4. Dodaj właściwość dla wszystkich plików kluczy i certyfikatów w sekcjach volumeMounts i volumes w pliku configuration.yaml , jak w poniższym przykładzie:

   volumeMounts:
     - name: pop-cert
       mountPath: /opt/instana/agent/etc/pop
   volumes:
     - name: pop-cert
       secret:
         secretName: pop-cert-secret
   

5. Zaktualizuj ścieżkę do pliku klucza lub certyfikatu w sekcji com.instana.plugin.syntheticpop pliku configuration.yaml , jak w poniższym przykładzie:

   com.instana.plugin.syntheticpop:
     enabled: true
     poll_rate: 60 # seconds, minimum 60 seconds by default
     caCertificate: '/opt/instana/agent/etc/pop/ca.crt' # path to X.509 CA certificate file if HTTPS is enabled for PoP Controller
     clientCertificate: '/opt/instana/agent/etc/pop/tls.crt' # path to X.509 client certificate file if HTTPS is enabled for PoP Controller
     clientKey: '/opt/instana/agent/etc/pop/tls.key' # path to client private key file if HTTPS is enabled for PoP Controller
   

6. Zaktualizuj klucz pobierania, postępując zgodnie z instrukcjami w sekcji Instalowanie agenta hosta w systemie Kubernetes.

7. Zainstaluj agenta Instana, stosując zaktualizowany plik konfiguracyjny:

   kubectl apply -f configuration.yaml
   

Dane konfiguracyjne

W poniższych tabelach przedstawiono dane konfiguracyjne zgromadzone z portalu Instana Synthetic PoP:

Obsługiwane typy syntetyczne

Syntetyczny PoP obsługuje następujące typy syntetyczne:

• Prosty interfejs API: Prosty test interfejsu API (typ: HTTPAction).
• Skrypt interfejsu API: Test skryptu interfejsu API (typ: HTTPScript).
• Test przeglądarki: Test skryptu przeglądarki (typ: BrowserScript), test skryptu strony WWW (typ: WebpageScript) i prosty test strony WWW (typ: WebpageAction).

Wielkości mierzone dotyczące wydajności

Poniższa tabela zawiera listę wielkości mierzonych dotyczących wydajności, które są gromadzone z portalu Instana Synthetic PoP:

TLS nie jest skonfigurowane

Typ problemu monitorowania: tls_not_configured

Ten problem z monitorowaniem wskazuje, że pliki kluczy i certyfikatów TLS nie są skonfigurowane. Aby uzyskać dostęp do interfejsu API PoP za pośrednictwem protokołu HTTPS, należy skonfigurować pliki kluczy i certyfikatów TLS w konfiguracji czujnika.

Redis TLS nie jest włączone

Typ problemu monitorowania: redis_tls_not_enabled

Ten problem z monitorowaniem wskazuje, że protokół TLS produktu Redis nie jest włączony. Aby zapewnić bezpieczną komunikację, należy włączyć protokół TLS produktu Redis w środowisku produkcyjnym Synthetic PoP . Więcej informacji na ten temat zawiera sekcja Redis TLS.

Wywołanie funkcji PoP nie powiodło się

Typ problemu monitorowania: call_pop_health_api_failed

Ten problem z monitorowaniem wskazuje, że agent hosta Instana nie może uzyskać danych o poprawności syntetycznego PoP. Ten problem jest zwykle spowodowany przez błąd komunikacji HTTPS, gdy protokół TLS jest włączony w syntetycznym PoP. Aby uzyskać więcej informacji, sprawdź dzienniki agenta Instana.