إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
يوفر Azure Enclave ميزات الملاحظة لدعم مراقبة أحمال العمل وموارد الشبكة عبر المجتمعات والجيوب. تصف هذه المقالة وجهات التسجيل المتاحة، وكيف تؤثر الوجهات على إعدادات التشخيص وسجلات التدفق، وكيفية إعداد NetworkWatcherRG مجموعة الموارد.
ما يلي مفعل افتراضيا لموارد Azure Enclave:
- يتم نشر مساحة Log Analytics بشكل افتراضي ضمن مجموعة الموارد المدارة المجتمعية
- (اختياري) يتم نشر مساحة Log Analytics ضمن مجموعة الموارد المدارة Enclave
- يتم نشر حساب التخزين في مجموعة الموارد المدارة في إنكليف
- يتم تفعيل سجلات تدفق الشبكة الافتراضية لكل منطقة مائية، وتوجيهها إلى حساب تخزين الجيش، وإعادة توجيهها إلى مساحة عمل Community و/أو Enclave Log Analytics
- يتم تفعيل إعدادات التشخيص على الموارد الموزعة في كل من مجموعات الموارد المدارة في المجتمع ومجموعات الموارد المدارة في Enclave
قابلية الرصد المركزية والمعزولة
تم بناء Observability في Azure Enclave على نموذج تسجيل مزدوج المستوى يدعم كل من السجل التشخيصي المركزي والمعزول في الكونكليفز باستخدام Azure Monitor وLog Analytics وStorage Accounts.
قابلية الملاحظة على مستوى المجتمع
عند تكوينها، يمكن للمجتمع تضمين مساحة عمل مركزية لLog Analytics. تم تصميم هذا المجال ل:
- اجمع التشخيصات والمقاييس من جميع المناطق داخل المجتمع.
- توفير لوح زجاجي واحد للمراقبة والاستعلام عن التشخيصات وسجلات التدفق.
- ادعم تحليلات الجيوب المشتركة، والتنبيه، وتتبع الامتثال.
يتم إنشاء مساحة العمل عند اختيار وجهة مساحة عمل المجتمع. يمكنك استخدام مساحة العمل كوجهة تشخيصية لموارد ال Enclave أو Labourload المدعومة. تتيح مساحات العمل التي تم إنشاؤها أثناء التشغيل حاليا الوصول إلى الشبكة العامة للإدخال والاستعلام؛ عزل الشبكة غير مفعل بواسطة هذه العمليات المزودة. لتكوين الوصول الخاص، راجع Azure Monitor Private Link المنظار.
ملحوظة
يمكن تكوين إعدادات التشخيص من موارد ال enclave (مثل أعباء العمل، عناوين IP العامة، أو بوابات التطبيقات) لإرسال السجلات إلى مساحة العمل المركزية لدعم المراقبة الموحدة.
قابلية الرصد على مستوى الجيب
عند تكوين Enclave، يمكن أن يتضمن مساحة عمل Log Analytics معزولة مخصصة خصيصا لذلك الاتحاد. تدعم هذه مساحة العمل حالات استخدام السجلات على مستوى الجيب ويمكنها أن توفر:
- تخزين سجلات تدفق الشبكة الافتراضية عند تفعيل إعداد سجل التدفق واختيار مساحة عمل الشبكة كوجهة.
- إعدادات تشخيصية اختيارية للموارد المحددة بنطاق الإنكليف، مثل أعباء العمل الداخلية ومكونات الشبكات.
- صمم لتلبية متطلبات العزل أو اللوائح التي تمنع تجميع السجلات عبر الجيب.
يمكن للمسؤولين اختيار الاحتفاظ بتشخيصات الإنكليف داخل هذه المساحة عندما يختارون مساحة عمل الإنكليف كوجهة.
وجهات تسجيل قابلة للتكوين
يدعم Azure Enclave تكوينات تسجيل مرنة تتيح لمالكي الموارد الاختيار بين:
| وجهة قطع الأشجار | الغرض | الاستخدام الافتراضي |
|---|---|---|
| مساحة عمل Community Log Analytics | تمكين المراقبة المركزية والتحليلات عبر المناطق | Configurable |
| Enclave Log Analytics workspace | يدعم المراقبة والعزل على مستوى الجيب | Configurable |
| مساحة العمل Custom Log Analytics | يرسل سجلات التدفق المدعومة إلى مساحة عمل يختارها العميل (نسخة 2026-03-01-preview API وما بعدها) |
Configurable |
يمكنك إعداد إعدادات التشخيص من خلال بوابة Azure أو CLI أو قوالب Bicep/ARM أثناء أو بعد النشر.
مهم
وجهات سجل التدفق قابلة للتكوين. يدعم المزود مساحات عمل Log Analytics الخاصة ب enclave وCommunity في جميع إصدارات API المدعومة، ومساحات Log Analytics المخصصة بدءا من إصدار 2026-03-01-previewAPI. راجع إعدادات الجيوب الخاصة بك للتحقق من مكان إرسال سجلات التدفق.
سيناريوهات الملاحظة الشائعة
| السيناريو | استراتيجية قطع الأشجار |
|---|---|
| لوحة معلومات الصحة عبر المناطق المحيطة | أرسل التشخيصات من جميع المناطق إلى مساحة العمل المركزية Community Log Analytics |
| منطقة منظمة مع ضوابط بيانات صارمة | احتفظ بالتشخيصات ضمن مساحة Log Analytics الخاصة ب enclave |
| الاحتفاظ طويل الأمد لأغراض التدقيق | إرسال السجلات إلى حساب تخزين يحتوي على إعدادات الاحتفاظ التي تتحكم بها السياسات |
| التحقيق الشبكي أو البحث عن التهديدات | استخدم مساحة عمل enclave لتحليل سجلات تدفق الشبكة الافتراضية الافتراضية |
تكوين مجموعات موارد Network Watcher
لتجنب المشاكل المحتملة في إنشاء سجل تدفق الشبكة الافتراضية ، تأكد من اتباع تعليمات البدء لتكوين NetworkWatcherRG الوصول.