Freigeben über

Problembehandlung, warum Daten nicht mehr in Azure Monitor gesammelt werden

  • Artikel

Dieser Artikel enthält Anleitungen, wie Sie erkennen, wann die Datensammlung in Azure Monitor beendet wurde, sowie Schritte, die Sie ausführen können, um die Ursachen zu ermitteln und zu korrigieren.

Wichtig

Wenn Sie die Datensammlung für ein Szenario behandeln, das eine Datensammlungsregel (Data Collection Rule, DCR) verwendet, z. B. Azure Monitor-Agent oder Protokollaufnahme-API, finden Sie weitere Informationen zur Problembehandlung unter Überwachen und Problembehandlung bei der DCR-Datensammlung in Azure Monitor.

Status der Datensammlung

Wenn die Datensammlung in einem Log Analytics-Arbeitsbereich beendet wird, wird ein Ereignis mit dem Typ Vorgang (operation) im Arbeitsbereich erstellt. Führen Sie die folgende Abfrage aus, um zu überprüfen, ob Sie das Tageslimit erreichen und Daten fehlen:

Operation | where OperationCategory == 'Data Collection Status'

Wenn die Datensammlung endet, hat OperationStatus den Wert Warnung. Wenn die Datensammlung beginnt, hat OperationStatus den Wert Erfolgreich.

Um benachrichtigt zu werden, wenn die Datensammlung beendet wird, verwenden Sie die Schritte, die im Abschnitt Warnung bei Erreichen der täglichen Obergrenze beschrieben werden. Um eine E-Mail-, Webhook- oder Runbookaktion für die Warnungsregel zu konfigurieren, führen Sie die Schritte aus, die unter Erstellen einer Aktionsgruppe beschrieben sind.

Tägliche Obergrenze wurde erreicht

Die tägliche Obergrenze begrenzt die Datenmenge, die ein Log Analytics-Arbeitsbereich an einem Tag sammeln kann. Wenn die tägliche Obergrenze erreicht wird, wird die Datensammlung bis zur Zurücksetzungszeit beendet. Entweder Sie warten, bis die Datensammlung am Folgetag automatisch neu gestartet wird, oder Sie erhöhen das Tageslimit für das Datenvolumen.

Kostenloser Legacytarif (Free)

Wenn Ihr Log Analytics-Arbeitsbereich dem kostenlosen Legacytarif (Free) unterliegt und an einem Tag mehr als 500 MB Daten gesammelt hat, wird die Datensammlung für den Rest des Tages beendet. Warten Sie, bis die Datensammlung am Folgetag automatisch neu gestartet wird, oder wechseln Sie zu einem kostenpflichtigen Tarif.

Der Arbeitsbereich hat die Rate für das Datenerfassungsvolumen erreicht.

Das Standardratenlimit für das Erfassungsvolumen für Daten, die von Azure-Ressourcen mit Diagnoseeinstellungen gesendet werden, beträgt ungefähr 6 GB/Minute pro Arbeitsbereich. Dies ist ein ungefährer Wert, da die tatsächliche Größe je nach Protokolllänge und Komprimierungsverhältnis zwischen den Datentypen variieren kann. Dieses Limit gilt nicht für Daten, die von Agents oder der Datensammlungs-API gesendet werden.

Wenn Sie Daten mit einer höheren Rate an einen einzelnen Arbeitsbereich senden, werden einige Daten gelöscht, und es wird alle sechs Stunden ein Ereignis an die Tabelle Vorgang im Arbeitsbereich gesendet, während der Schwellenwert weiterhin überschritten wird. Wenn das Datenerfassungsvolumen weiterhin das Ratenlimit überschreitet oder Sie es wahrscheinlich in Kürze erreichen werden, können Sie eine Erhöhung für Ihren Arbeitsbereich anfordern, indem Sie eine E-Mail an LAIngestionRate@microsoft.com senden oder eine Supportanfrage öffnen.

Verwenden Sie die folgende Abfrage, um den Datensatz abzurufen, der angibt, dass das Limit für die Datenerfassungsrate erreicht wurde.

Operation 
| where OperationCategory == "Ingestion" 
| where Detail startswith "The rate of data crossed the threshold"

Das Azure-Abonnement befindet sich in einem angehaltenen Zustand.

Ihr Azure-Abonnement könnte aus einem der folgenden Gründe in einem angehaltenen Zustand sein:

  • Kostenlose Testversion endete
  • Azure Pass ist abgelaufen
  • Monatliches Ausgabenlimit ist erreicht (z. B. in einem MSDN- oder Visual Studio-Abonnement)

Zusammenfassung der Grenzwerte

Es gibt zusätzliche Log Analytics-Grenzwerte, von denen einige vom Log Analytics-Tarif abhängen. Sie sind unter Azure-Abonnement- und -Dienstgrenzen, Kontingente und Einschränkungen dokumentiert.

Nächste Schritte