Řešení monitorování sítí Azure ve službě Azure Monitor

  • Článek

Poznámka

Při práci s Azure doporučujeme používat modul Azure Az PowerShellu. Začněte tím, že si projdete téma Instalace Azure PowerShellu. Informace o tom, jak migrovat na modul Az PowerShell, najdete v tématu Migrace Azure PowerShellu z AzureRM na Az.

Azure Monitor nabízí následující řešení pro monitorování sítí:

  • Síťové Sledování výkonu do:
    • Monitorujte stav sítě.
  • Azure Application Gateway analýzy ke kontrole:
    • Application Gateway protokolů.
    • Application Gateway metrik.
  • Řešení pro monitorování a audit síťových aktivit v cloudové síti:

Sledování výkonu sítě

Řešení správy Sledování výkonu sítě je řešení pro monitorování sítě, které monitoruje stav, dostupnost a dostupnost sítí. Používá se k monitorování připojení mezi:

  • Veřejný cloud a místní prostředí.
  • Datacentra a umístění uživatelů, jako jsou pobočky.
  • Podsítě, které hostují různé vrstvy vícevrstvé aplikace.

Další informace najdete v tématu Sledování výkonu sítě.

Application Gateway analýzy

  1. Povolte diagnostiku a nasměrujte ji do pracovního prostoru služby Log Analytics ve službě Azure Monitor.
  2. Využijte podrobný souhrn prostředku pomocí šablony sešitu pro Application Gateway.

Pokud pro Application Gateway nejsou povolené diagnostické protokoly, budou se v sešitu vyplňovat jenom výchozí data metrik.

Projděte si podrobnosti o shromažďování síťových dat Azure.

Analýzy Application Gateway a řešení pro správu skupin zabezpečení sítě shromažďují diagnostické protokoly přímo ze skupin zabezpečení Application Gateway a sítí. Protokoly není nutné zapisovat do Azure Blob Storage a ke shromažďování dat se nevyžaduje žádný agent.

Následující tabulka uvádí metody shromažďování dat a další podrobnosti o tom, jak se data shromažďují pro analýzy Application Gateway a analýzy skupin zabezpečení sítě.

Platforma Přímý agent Agent nástroje Systems Center Operations Manager Azure Vyžaduje se Operations Manager? Data agenta Operations Manageru odesílaná prostřednictvím skupiny pro správu Četnost shromažďování dat
Azure • Při protokolování

Povolení diagnostiky Application Gateway na portálu

  1. V Azure Portal přejděte na prostředek Application Gateway, který chcete monitorovat.

  2. Výběrem možnosti Nastavení diagnostiky otevřete následující stránku.

    Snímek obrazovky znázorňující konfiguraci nastavení diagnostiky pro prostředek Application Gateway

    Snímek obrazovky se stránkou pro konfiguraci nastavení diagnostiky

  3. Zaškrtněte políčko Odeslat do pracovního prostoru služby Log Analytics .

  4. Vyberte existující pracovní prostor služby Log Analytics nebo vytvořte pracovní prostor.

  5. Zaškrtněte políčko v části protokol u jednotlivých typů protokolů, které chcete shromažďovat.

  6. Vyberte Uložit a povolte protokolování diagnostiky do služby Azure Monitor.

Povolení diagnostiky sítě Azure pomocí PowerShellu

Následující skript PowerShellu poskytuje příklad povolení protokolování prostředků pro aplikační brány:

$workspaceId = "/subscriptions/d2e37fee-1234-40b2-5678-0b2199de3b50/resourcegroups/oi-default-east-us/providers/microsoft.operationalinsights/workspaces/rollingbaskets"

$gateway = Get-AzApplicationGateway -Name 'ContosoGateway'

Set-AzDiagnosticSetting -ResourceId $gateway.ResourceId  -WorkspaceId $workspaceId -Enabled $true

Přístup k analýzám Application Gateway prostřednictvím služby Azure Monitor Network Insights

K Application Insights se dostanete přes kartu Insights ve vašem prostředku Application Gateway.

Snímek obrazovky znázorňující Application Gateway přehledy

Karta Zobrazit podrobné metriky otevře předvyplněný sešit, který shrnuje data z vašeho Application Gateway prostředku.

Snímek obrazovky se sešitem Application Gateway

Nové funkce v sešitu Přehledy sítě služby Azure Monitor

Poznámka

Se sešitem Služby Azure Monitor Network Insights nejsou spojené žádné další náklady. Pracovní prostor služby Log Analytics se bude dál účtovat podle využití.

Sešit Network Insights umožňuje využívat nejnovější funkce služby Azure Monitor a Log Analytics, mezi které patří:

Další informace o možnostech nového řešení sešitu najdete v tématu Přehled sešitů.

Migrace z analytického řešení Azure Gateway na sešity Azure Monitoru

Poznámka

Pro přístup k metrikám a analýzám protokolů pro prostředky Application Gateway doporučujeme řešení sešitu Azure Monitor Network Insights.

  1. Ujistěte se, že jsou povolená nastavení diagnostiky pro ukládání protokolů v pracovním prostoru služby Log Analytics. Pokud už je nakonfigurovaný, bude sešit Služby Azure Monitor Network Insights moct využívat data ze stejného umístění. Žádné další změny nejsou potřeba.

    Poznámka

    Všechna předchozí data jsou v sešitu již k dispozici od okamžiku, kdy bylo původně povoleno nastavení diagnostiky. Nevyžaduje se žádný přenos dat.

  2. Přístup k výchozímu sešitu přehledů pro prostředek Application Gateway. Všechny existující přehledy podporované řešením Application Gateway analýzy už budou v sešitu. Můžete přidat vlastní vizualizace založené na datech metrik a protokolů.

  3. Jakmile se zobrazí všechny přehledy metrik a protokolů, odstraňte řešení z podokna Prostředky řešení , abyste vyčistili analytické řešení služby Azure Gateway z pracovního prostoru.

    Snímek obrazovky znázorňující možnost odstranění Application Gateway analytického řešení

Poradce při potížích

Při řešení potíží s Azure Diagnostics postupujte podle těchto kroků.

Odstraňování potíží Diagnostiky Azure

Pokud se zobrazí následující chybová zpráva, poskytovatel prostředků Microsoft.Insights není zaregistrovaný:

Failed to update diagnostics for 'resource'. {"code":"Forbidden","message":"Please register the subscription 'subscription id' with Microsoft.Insights."}

Pokud chcete poskytovatele prostředků registrovat, proveďte na webu Azure Portal následující kroky:

  1. V navigačním podokně vlevo vyberte Předplatná.
  2. Vyberte předplatné identifikované v chybové zprávě.
  3. Vyberte Poskytovatelé prostředků.
  4. Vyhledejte poskytovatele microsoft.insights .
  5. Vyberte odkaz Zaregistrovat .

Snímek obrazovky znázorňující registraci poskytovatele prostředků microsoft.insights

Po registraci poskytovatele prostředků Microsoft.Insights zkuste diagnostiku nakonfigurovat znovu.

Pokud se v PowerShellu zobrazí následující chybová zpráva, musíte aktualizovat verzi PowerShellu:

Set-AzDiagnosticSetting : A parameter cannot be found that matches parameter name 'WorkspaceId'.

Pokud chcete aktualizovat verzi Azure PowerShell, postupujte podle pokynů v tématu Instalace Azure PowerShell.

Další kroky

Pomocí dotazů na protokoly ve službě Azure Monitor můžete zobrazit podrobná data Azure Diagnostics.