F5 Telemetry Stream to AWS CloudWatch

背景

用户想通过 AWS CloudWatch 来监控 f5 业务日志情况，要求 f5 需要将日志发送到 CloudWatch 来完成对接。

一、F5 配置部分

1、下载 F5 Telemetry RPM 包

2、安装 F5 Telemetry RPM 包

导航至路径 iApps >> Package Management LX 点击 Import 导入 RMP 包。

选择文件，点击 Upload 进行上传。

[quote color=“primary”]注意：如果您使用的是 14.0 之前的 BIG-IP 版本，则必须先使用 BIG-IP 命令行启用框架，然后才能使用配置实用程序。在 CLI 中键入以下命令：
touch /var/config/rest/iapps/enable[/quote]

3、配置 AWS 安全密钥组

导航至路径 System >> Configuration : AWS : Global Settings ，输入 Access Key 和 Secret Key 。

二、AWS CloudWatch 配置部分

1、日志组创建

导航至路径 CloudWatch > Log Groups ，点击 Create log group 进行日志组创建。

2、日志流创建

在日志组（my_log_group）里面创建一个日志流（my_log_stream）

三、配置 Telemetry Streaming

这里使用 Posteman 客户端进行演示，其他 RESTful API 客户端也可。

1、获取 F5 Telemetry 信息

此步骤用于获取 F5 Telemetry Streaming 信息，确保正常运行。

向 F5 发送 Get 请求，收到版本信息等返回值，说明 Telemetry Streaming 正常运行。URL格式如下：

1	https://{{host}}/mgmt/shared/telemetry/info

2、配置 F5 Telemetry Streaming

向 F5 发送 POST 提交 Telemetry Streaming 配置。URL格式如下：

1	https:///mgmt/shared/telemetry/declare

提交内容如下：

{
 "class": "Telemetry",
 "My_System": {
 "class": "Telemetry_System",
 "systemPoller": {
 "interval": 60
 }
 },
 "My_Listener": {
 "class": "Telemetry_Listener",
 "port": 6514
 },
 "My_Consumer": {
 "class": "Telemetry_Consumer",
 "type": "AWS_CloudWatch",
 "region": "cn-northwest-1",
 "logGroup": "my_log_group",
 "logStream": "my_log_stream",
 "username": "AKIAQMD22WCK",
 "passphrase": {
 "cipherText": "8YYgkI6r5jhxpmDgNXqwJsj+UgPrH0"
 }
 }
}