Instale o agente New Relic eBPF para Kubernetes.

cluster

Especifica o nome do seu cluster do Kubernetes. Este campo é obrigatório.

String

"production-cluster"

licenseKey

Especifica sua chave de licença do New Relic. Obrigatório se

customSecretName

não for usado.

String

"8356...FFFFNRAL"

nrStaging

Se

true

, envia dados para o ambiente de preparação do New Relic.

Boolean

true

customSecretName

Especifica o nome de um segredo do Kubernetes que contém sua chave de licença. Use isso para evitar fornecer a chave diretamente.

String

"newrelic-license-secret"

customSecretLicenseKey

Especifica a chave dentro do segredo onde o valor da chave de licença é armazenado. Usado com

customSecretName

.

String

"license"

region

Especifica a região da sua conta New Relic (

US

ou

EU

). Obrigatório ao usar

customSecretName

.

String

"US"

proxy

Especifica a URL de um servidor proxy, incluindo a porta, para rotear todos os dados de saída do agente.

String

"http://user:pass@host:port"

logLevel

Define o nível de detalhamento do logging para o agente. Opções válidas:

OFF

,

FATAL

,

ERROR

,

WARNING

,

INFO

,

DEBUG

.

String

"INFO"

logFilePath

Especifica um caminho de arquivo dentro do contêiner do agente para saída de log. Se o caminho for inválido, os logs serão direcionados para stdout.

String

"/var/log/nr-ebpf-agent.log"

downloadedPackagedHeadersPath

Define o caminho absoluto do diretório completo onde os cabeçalhos Linux necessários são baixados manualmente e colocados para uso pelo agente eBPF. Isso é útil em ambientes restritos onde o agente não consegue baixar os cabeçalhos Linux necessários. Os cabeçalhos necessários são identificados pelo agente com base na versão do kernel. O caminho absoluto no caso de K8s também deve ser prefixado com /host quando necessário. Use somente após recomendação de suporte do NR.

String

"/path/to/downloaded/headers/dir"

distroKernelHeadersPath

Define o caminho absoluto do diretório completo onde os cabeçalhos do Linux estão presentes para o agente eBPF usar. Isso é útil quando os cabeçalhos Linux necessários não puderam ser instalados ou o caminho não pôde ser determinado. O caminho absoluto no caso de K8s também deve ser prefixado com /host quando necessário. Use somente após recomendação de suporte do NR.

String

"/host/usr/src/linux-headers-6.8.0-pl"

vizierPort

Porta do servidor Vizier na qual o agente recebe o script PXL do cliente. O valor padrão é 12345.

String

"12345"

tableStoreDataLimitMB

Define o limite de memória em Megabytes (MiB) para o armazenamento de dados interno do agente. Este é o controle principal para uso de RAM.

String

"250"

apmDataReporting

Ative o relatório de dados APM . Quando habilitado, o agente coleta e reporta dados de monitoramento de desempenho de aplicativos (APM).

String

true

networkMetricsReporting

Habilitar o relatório de métricas de rede. Quando habilitado, o agente coleta e relata métricas de rede, incluindo estatísticas TCP. Ele é renomeado de

tcpStatsReporting

. O nome antigo está obsoleto, no entanto, a compatibilidade com versões anteriores é suportada.

String

true

allDataFilters.dropNewRelicBundle

Descartar dados dos serviços newrelic namespace e newrelic-bundle. (RENOMEADO de

dropDataNewRelic

para maior clareza. O nome antigo está obsoleto, mas ainda é suportado para compatibilidade com versões anteriores).

Boolean

true

allDataFilters.dropNamespaces

Lista de namespaces do Kubernetes para os quais todos os dados devem ser descartados pelo agente. (RENOMEADO de

dropDataForNamespaces

para maior clareza. O nome antigo está obsoleto, mas ainda é suportado para compatibilidade com versões anteriores).

List

["kube-system"]

allDataFilters.dropServiceNameRegex

Defina uma regex para corresponder aos nomes dos serviços k8s a serem descartados. Exemplo

"kube-dns|otel-collector|\\bblah\\b"

(RENOMEADO de

dropDataServiceNameRegex

para maior clareza. O nome antigo está obsoleto, mas ainda é compatível com versões anteriores).

String

""

allDataFilters.keepServiceNameRegex

Esta configuração atua como uma exceção para a configuração

dropServiceNameRegex

. Os nomes dos serviços que corresponderem a esta expressão regular não terão seus dados descartados por

dropServiceNameRegex

. (RENOMEADO de

allowServiceNameRegex

para maior clareza. O nome antigo está obsoleto, mas ainda é suportado para compatibilidade com versões anteriores).

String

""

allDataFilters.dropApmAgentEnabledEntity

Descarte todos os dados de aplicativos ou entidades que possuem agentes NewRelic ou OTEL APM em execução.

Boolean

"false"

apmDataFilters.apmAgentEnabledEntity

Descartar dados eBPF APM para aplicativos/entidades que possuem agentes NewRelic APM/OTel em execução.

Boolean

false

apmDataFilters.dropPodLabels

Rótulos de pod para correspondência para filtragem de dados APM. Mapa vazio significa nenhuma filtragem baseada em rótulo. (Exemplo: dropPodLabels:

{ "app": "frontend", "env": "production" }

)

String

{}

apmDataFilters.dropEntityName

Lista de nomes de entidades para descartar dados ebpf APM

List

[]

apmDataFilters.keepEntityName

Lista de nomes de entidades para sempre manter os dados APM. Por padrão, todas as entidades são mantidas/habilitadas. Esta configuração ignora o filtro

dropEntityName

.

List

[]

networkMetricsDataFilter.dropPodLabels

Rótulos de pod para corresponder à filtragem de dados de métricas de rede. Mapa vazio significa nenhuma filtragem baseada em rótulos. (Exemplo: dropPodLabels:

{ "app": "frontend", "env": "production" }

)

String

{}

networkMetricsDataFilter.dropEntityName

Lista de nomes de entidades para descartar dados de métricas de rede para

List

[]

networkMetricsDataFilter.keepEntityName

Lista de nomes de entidades para sempre manter os dados de métricas de rede. Por padrão, todas as entidades são mantidas/habilitadas. Esta configuração ignora o filtro

dropEntityName

.

List

[]

*.image.repository

Especifica o repositório de imagens do contêiner para o componente.

String

"docker.io/newrelic/newrelic-ebpf-agent"

*.image.pullPolicy

Define a política de pull para a imagem do contêiner.

String

"IfNotPresent"

*.image.tag

Especifica a tag de versão da imagem do contêiner a ser implantada.

String

"agent-0.2.4"

*.resources.limits.memory

Define a memória máxima que o contêiner pode usar.

String

"2Gi"

*.resources.limits.cpu

Define a CPU máxima que o contêiner pode usar.

String

"1"

*.resources.requests.memory

Define a memória mínima solicitada para o contêiner na inicialização.

String

"250Mi"

*.resources.requests.cpu

Define a CPU mínima solicitada para o contêiner na inicialização.

String

"100m"

*.tolerations

Define tolerâncias de pod para permitir o agendamento em nós com contaminações específicas.

Objects

[{"key": "special", "operator": "Exists"}]

*.affinity

Define regras de afinidade e antiafinidade de pod para agendamento.

Object

{}

*.podAnnotations

Especifica anotações personalizadas para adicionar ao pod do componente.

Object

{"iam.amazonaws.com/role": "my-role"}

podLabels

Especifica rótulos adicionais a serem aplicados a todos os pods implantados pelo gráfico.

Object

{"team": "observability"}

priorityClassName

Especifica o

PriorityClass

para todos os pods.

String

"high-priority"

nodeSelector

Restringe o pod a ser executado somente em nós com rótulos correspondentes.

Object

{"disktype": "ssd"}

tls.enabled

Se

true

, habilita TLS para comunicação interna entre componentes.

Boolean

true

tls.autoGenerateCert.enabled

Se

true

, instrui o Helm a gerar automaticamente um certificado autoassinado para TLS.

Boolean

true

tls.autoGenerateCert.recreate

Se

true

, um novo certificado será gerado a cada

helm upgrade

.

Boolean

false

tls.autoGenerateCert.certPeriodDays

Define o período de validade em dias para o certificado gerado automaticamente.

Integer

730

tls.certFile

Especifica o caminho para seu arquivo de certificado codificado em PEM personalizado.

autoGenerateCert.enabled

deve ser

false

.

String

"my-certs/tls.crt"

tls.keyFile

Especifica o caminho para seu arquivo de chave privada codificado em PEM personalizado.

String

"my-certs/tls.key"

tls.caFile

Especifica o caminho para o arquivo de certificado personalizado da Autoridade de Certificação (CA).

String

"my-certs/ca.crt"