Freigeben über

Überwachen der Leistung von Azure App Service

  • Artikel

Dieser Artikel beschreibt Folgendes:

  • Die Arten von Überwachungsdaten, die Sie für diesen Dienst sammeln können
  • Möglichkeiten zum Analysieren dieser Daten.

Hinweis

Wenn Sie bereits mit diesem Dienst und/oder Azure Monitor vertraut sind und nur wissen möchten, wie Überwachungsdaten analysiert werden, lesen Sie den Abschnitt Analysieren am Ende dieses Artikels.

Wenn Sie über unternehmenskritische Anwendungen und Geschäftsprozesse verfügen, die auf Azure-Ressourcen basieren, müssen Sie diese überwachen und Warnungen für Ihr System abrufen. Der Azure Monitor-Dienst sammelt und aggregiert Metriken und Protokolle aus jeder Komponente Ihres Systems. Azure Monitor bietet Ihnen eine Übersicht über Verfügbarkeit, Leistung und Resilienz und benachrichtigt Sie über Probleme. Sie können das Azure-Portal, PowerShell, die Azure CLI, die REST-API oder Clientbibliotheken verwenden, um Überwachungsdaten einzurichten und anzuzeigen.

App Service-Überwachung

Azure App Service bietet mehrere Optionen für die Überwachung von Verfügbarkeit, Leistung und Betrieb von Ressourcen. Optionen beeinhalten Diagnoseeinstellungen, Application Insights, Protokolldatenstrom, Metriken, Kontingente und Warnungen und Aktivitätsprotokolle.

Auf der Azure-Portalseite für Ihre Web-App können Sie "Diagnostizieren" auswählen und Probleme aus der linken Navigationsleiste lösen, um auf die vollständige App-Dienstdiagnose für Ihre App zuzugreifen. Weitere Informationen zum App Service-Diagnosetool finden Sie in der Übersicht überdie Azure App Service-Diagnose.

App Service bietet eine integrierte Diagnoseprotokollierung zur Unterstützung bei der Fehlersuche in Apps. Weitere Informationen zu den integrierten Protokollen finden Sie in den Stream-Diagnoseprotokollen.

Sie können die Azure Health Check auch verwenden, um App Service-Instanzen zu überwachen. Weitere Informationen finden Sie unter Überwachen von App Service-Instanzen mit der Integritätsprüfung.

Wenn Sie ASP.NET Core, ASP.NET, Java, Node.js oder Python verwenden, empfehlen wir die Aktivierung der Observierbarkeit mit Application Insights. Weitere Informationen zu Observability-Erfahrungen, die von Application Insights angeboten werden, finden Sie in der Übersicht über Application Insights.

Überwachungsszenarios

In der folgenden Tabelle sind Überwachungsmethoden aufgeführt, die in verschiedenen Szenarien verwendet werden sollen.

Szenario Überwachungsmethode
Ich möchte Plattformmetriken und -protokolle überwachen. Plattformmetriken in Azure Monitor
Ich möchte die Anwendungsleistung und -nutzung überwachen. (Azure Monitor) Application Insights
Ich möchte integrierte Protokolle für Tests und Entwicklung überwachen. Protokolldatenstrom
Ich möchte Ressourcenlimits überwachen und Warnungen konfigurieren. Kontingente und Warnungen
Ich möchte Web-App-Ressourcenereignisse überwachen. Aktivitätsprotokolle
Ich möchte Metriken visuell überwachen. Metriken

Erkenntnisse

Einige Dienste in Azure verfügen über ein integriertes Überwachungsdashboard im Azure-Portal, das einen Ausgangspunkt für die Überwachung Ihres Diensts bietet. Diese Dashboards werden als Erkenntnisse bezeichnet, und Sie finden sie im Erkenntnishub von Azure Monitor im Azure-Portal.

Application Insights

Application Insights nutzt die leistungsstarke Datenanalyseplattform von Azure Monitor, um Ihnen tiefe Einblicke in den Betrieb Ihrer Anwendung zu ermöglichen. Application Insights überwacht die Verfügbarkeit, Leistung und Nutzung Ihrer Webanwendungen, sodass Sie Fehler identifizieren und diagnostizieren können, ohne darauf zu warten, dass ein Benutzer sie meldet.

Application Insights beinhaltet Verbindungspunkte zu verschiedenen Entwicklungstools und lässt sich zur Unterstützung Ihrer DevOps-Prozesse in Visual Studio integrieren. Weitere Informationen finden Sie unter Anwendungsüberwachung für App Service.

Ressourcentypen

Azure verwendet das Konzept von Ressourcentypen und IDs, um alles in einem Abonnement zu identifizieren. Ressourcentypen sind auch Teil der Ressourcen-IDs für jede Ressource, die in Azure ausgeführt wird. Beispiel: Ein Ressourcentyp für eine VM ist Microsoft.Compute/virtualMachines. Eine Liste der Dienste und ihrer zugehörigen Ressourcentypen finden Sie unter Ressourcenanbieter.

Ähnliche organisiert Azure Monitor die Kernüberwachungsdaten in Metriken und Protokollen basierend auf Ressourcentypen, die auch als Namespaces bezeichnet werden. Für unterschiedliche Ressourcentypen stehen unterschiedliche Metriken und Protokolle zur Verfügung. Ihr Dienst ist möglicherweise mehr als einem Ressourcentyp zugeordnet.

Weitere Informationen zu den Ressourcentypen für App Service finden Sie unter App Service-Überwachungsdatenverweis.

Datenspeicher

For Azure Monitor:

  • Metrikdaten werden in der Azure Monitor-Metrikendatenbank gespeichert.
  • Protokolldaten werden im Azure Monitor-Protokollspeicher gespeichert. Log Analytics ist ein Tool im Azure-Portal zum Abfragen dieses Speichers.
  • Das Azure-Aktivitätsprotokoll ist ein separater Speicher mit eigener Schnittstelle im Azure-Portal.

Optional können Sie Metrik- und Aktivitätsprotokolldaten an den Azure Monitor-Protokollspeicher weiterleiten. Anschließend können Sie Log Analytics verwenden, um die Daten abzufragen und mit anderen Protokolldaten zu korrelieren.

Viele Dienste können Diagnoseeinstellungen verwenden, um Metrik- und Protokolldaten an andere Speicherorte außerhalb von Azure Monitor zu senden. Beispiele umfassen Azure Storage, gehostete Partnersysteme und Nicht-Azure-Partnersysteme, die Event Hubs verwenden.

Detaillierte Informationen dazu, wie Azure Monitor Daten speichert, finden Sie unter Azure Monitor-Datenplattform.

Azure Monitor-Plattformmetriken

Azure Monitor stellt Plattformmetriken für die meisten Dienste bereit. Diese Metriken sind:

  • Einzeln für jeden Namespace definiert.
  • In der Azure Monitor-Datenbank für Zeitreihenmetriken gespeichert.
  • Einfach strukturiert und in der Lage, Warnmeldungen in Quasi-Echtzeit zu unterstützen.
  • Verwendet zum Nachverfolgen der Leistung einer Ressource im Zeitverlauf.

Erfassung: Azure Monitor sammelt Plattformmetriken automatisch. Es ist keine Konfiguration erforderlich.

Routing: Sie können einige Plattformmetriken auch an Azure Monitor-Protokolle/Log Analytics weiterleiten, damit Sie diese mit anderen Protokolldaten abfragen können. Überprüfen Sie anhand der Einstellung DS-Export für die einzelnen Metriken, ob Sie eine Diagnoseeinstellung zum Weiterleiten der jeweiligen Metrik an Azure Monitor-Protokolle/Log Analytics verwenden können.

Eine Liste aller Metriken, die für alle Ressourcen in Azure Monitor gesammelt werden können, finden Sie unter Unterstützte Metriken in Azure Monitor.

Eine Liste der verfügbaren Metriken für App Service finden Sie unter App Service-Überwachungsdatenreferenz.

Hilfe zum Verständnis von Metriken in App Service finden Sie unter Grundlegendes zu Metriken. Metriken können nach Aggregaten von Daten (Durchschnitt, Maximalwert, Mindestwert usw.), Instanzen, Zeitbereich und anderen Filtern sortiert angezeigt werden. Metriken können Leistung, Arbeitsspeicher, CPU und andere Attribute überwachen.

Azure Monitor-Ressourcenprotokolle

Ressourcenprotokolle bieten Einblicke in Vorgänge, die von einer Azure-Ressourcen ausgeführt wurden. Protokolle werden automatisch generiert, aber Sie müssen sie an Azure Monitor-Protokolle weiterleiten, um sie zu speichern oder abzufragen. Protokolle sind in Kategorien organisiert. Ein bestimmter Namespace verfügt möglicherweise über mehrere Ressourcenprotokollkategorien.

Sammlung: Ressourcenprotokolle werden erst gesammelt und gespeichert, nachdem Sie eine Diagnoseeinstellung erstellt und die Protokolle an mindestens einen Speicherort weitergeleitet haben. Wenn Sie eine Diagnoseeinstellung erstellen, legen Sie fest, welche Kategorien von Protokollen gesammelt werden sollen. Es gibt mehrere Möglichkeiten zum Erstellen und Verwalten von Diagnoseeinstellungen, u. a. das Azure-Portal, programmgesteuert und über Azure Policy.

Routing: Der vorgeschlagene Standard besteht darin, Ressourcenprotokolle an Azure Monitor-Protokolle weiterzuleiten, damit Sie diese mit anderen Protokolldaten abfragen können. Andere Speicherorte wie z. B. Azure Storage, Azure Event Hubs und bestimmte Microsoft-Überwachungspartner sind ebenfalls verfügbar. Weitere Informationen finden Sie unter Azure-Ressourcenprotokolle und Ressourcenprotokollziele.

Ausführliche Informationen zum Sammeln, Speichern und Weiterleiten von Ressourcenprotokollen finden Sie unter Diagnoseeinstellungen in Azure Monitor.

Eine Liste aller verfügbaren Ressourcenprotokollkategorien in Azure Monitor finden Sie unter Unterstützte Ressourcenprotokolle in Azure Monitor.

Alle Ressourcenprotokolle in Azure Monitor enthalten dieselben Headerfelder, gefolgt von dienstspezifischen Feldern. Das allgemeine Schema wird in Azure Monitor-Ressourcenprotokollschema beschrieben.

Die verfügbaren Ressourcen-Protokollkategorien, die zugehörigen Log Analytics-Tabellen und die Protokollschemata für App Service finden Sie unter App Service Überwachungsdaten-Referenz.

Tipp

Protokolle werden in Kategoriegruppen zusammengefasst. Kategoriegruppen enthalten eine Sammlung verschiedener Protokolle, die es Ihnen erleichtern, unterschiedliche Überwachungsziele zu erreichen.
Mit der Kategoriegruppe Überwachung können Sie die Ressourcenprotokolle auswählen, die für die Überwachung Ihrer Ressource erforderlich sind. Weitere Informationen finden Sie unter Diagnoseeinstellungen in Azure Monitor-Ressourcenprotokolle.

Azure-Aktivitätsprotokoll

Das Aktivitätsprotokoll enthält Ereignisse auf Abonnementebene, die Vorgänge für jede Azure-Ressource nachverfolgen, so wie sie von außerhalb dieser Ressource gesehen werden, z. B. das Erstellen einer neuen Ressource oder das Starten einer VM.

Sammlung: Aktivitätsprotokollereignisse werden automatisch generiert und in einem separaten Speicher für die Anzeige im Azure-Portal gesammelt.

Routing: Sie können Aktivitätsprotokolldaten an Azure Monitor-Protokolle senden, damit Sie diese zusammen mit anderen Protokolldaten analysieren können. Andere Speicherorte wie z. B. Azure Storage, Azure Event Hubs und bestimmte Microsoft-Überwachungspartner sind ebenfalls verfügbar. Weitere Informationen zum Weiterleiten von Aktivitätsprotokollen finden Sie unter Übersicht über das Azure-Aktivitätsprotokoll.

Azure-Aktivitätsprotokolle für App Service

Azure-Aktivitätsprotokolle erfassen für App Service Details wie:

  • Welche Vorgänge an den Ressourcen vorgenommen wurden (z. B. App Service-Pläne)
  • Wer den Vorgang gestartet hat
  • Wann der Vorgang durchgeführt wurde
  • Der Status des Vorgangs
  • Eigenschaftswerte, die bei der Untersuchung des Vorgangs helfen

Azure-Aktivitätsprotokolle können über das Azure-Portal, die PowerShell, die REST-API oder die CLI abgefragt werden.

Senden von Aktivitätsprotokollen an Event Grid

Obwohl Aktivitätsprotokolle benutzerbasiert sind, gibt es eine neue Azure Event Grid-Integration in App Service (Vorschau), die sowohl Benutzeraktionen als auch automatisierte Ereignisse protokolliert. In Event Grid können Sie einen Handler konfigurieren, der auf besagte Ereignisse reagiert. Verwenden Sie Event Grid z.B. zum automatischen Auslösen einer serverlosen Funktion, um jedes Mal, wenn ein neues Foto einem Blob Storage-Container hinzugefügt wird, eine Bildanalyse durchzuführen.

Alternativ dazu können Sie Event Grid mit Logic Apps verwenden, um Daten überall verarbeiten zu können, ohne Code schreiben zu müssen. Event Grid verknüpft Datenquellen und Ereignishandler.

Informationen zum Anzeigen der Eigenschaften und des Schemas für App Service-Ereignisse finden Sie unter Azure App Service als Ereignisrasterquelle.

Protokolldatenstrom (über App Service-Protokolle)

Azure bietet integrierte Diagnosefunktionen, die Sie während Entwicklung und Test einer App Service-App beim Debuggen unterstützen. Der Protokolldatenstrom kann verwendet werden, um schnellen Zugriff auf Ausgaben und Fehler zu erhalten, die von Ihrer Anwendung geschrieben wurden, sowie auf Protokolle vom Webserver. Dabei handelt es sich um standardmäßige Ausgabe-/Fehlerprotokolle sowie Webserverprotokolle.

Analysieren von Überwachungsdaten

Es gibt viele Tools zum Analysieren von Überwachungsdaten.

Azure Monitor-Tools

Azure Monitor unterstützt die folgenden grundlegenden Tools:

Zu den Tools, die eine komplexere Visualisierung ermöglichen, gehören:

  • Dashboards, mit denen Sie verschiedene Typen von Daten in einen einzelnen Bereich im Azure-Portal kombinieren können.
  • Arbeitsmappen, anpassbare Berichte, die Sie im Azure-Portal erstellen können. Arbeitsmappen können Text, Metriken und Protokollabfragen enthalten.
  • Grafana, ein Tool auf einer offenen Plattform, das für operationale Dashboards ideal ist. Sie können Grafana verwenden, um Dashboards zu erstellen, die Daten aus mehreren anderen Quellen als Azure Monitor enthalten.
  • Power BI ist ein Geschäftsanalysedienst, der interaktive Visualisierungen für verschiedene Datenquellen bereitstellt. Sie können Power BI für den automatischen Import von Protokolldaten aus Azure Monitor konfigurieren, um diese Visualisierungen zu nutzen.

Exporttools für Azure Monitor

Sie können Daten aus Azure Monitor in andere Tools abrufen, indem Sie die folgenden Methoden verwenden:

Informationen zu den ersten Schritten mit der REST-API für Azure Monitor finden Sie in der exemplarischen Vorgehensweise für die Azure-Überwachungs-REST-API.

Kusto-Abfragen

Sie können Überwachungsdaten im Azure Monitor Logs / Log Analytics Store mithilfe der Kusto-Abfragesprache (KQL) analysieren.

Wichtig

Wenn Sie Protokolle im Menü des Diensts im Portal auswählen, wird Log Analytics geöffnet, wobei der Abfragebereich auf den aktuellen Dienst festgelegt ist. Dieser Bereich bedeutet, dass Protokollabfragen nur Daten aus diesem Ressourcentyp umfassen. Wenn Sie eine Abfrage durchführen möchten, die Daten aus anderen Azure-Diensten enthält, wählen Sie im Menü Azure Monitor die Option Protokolle aus. Ausführliche Informationen finden Sie unter Protokollabfragebereich und Zeitbereich in Azure Monitor Log Analytics.

Eine Liste häufiger Abfragen für alle Dienste finden Sie unter Log Analytics-Abfrageschnittstelle.

Die folgende Beispielabfrage kann Sie beim Überwachen von App-Protokollen mithilfe von AppServiceAppLogs unterstützen:

AppServiceAppLogs 
| project CustomLevel, _ResourceId
| summarize count() by CustomLevel, _ResourceId

Die folgende Beispielabfrage unterstützt Sie beim Überwachen von HTTP-Protokollen über AppServiceHTTPLogs, wenn HTTP response code mindestens 500 lautet:

AppServiceHTTPLogs 
//| where ResourceId = "MyResourceId" // Uncomment to get results for a specific resource Id when querying over a group of Apps
| where ScStatus >= 500
| reduce by strcat(CsMethod, ':\\', CsUriStem)

Mit der folgenden Beispielabfrage können Sie HTTP 500-Fehler überwachen, indem Sie AppServiceConsoleLogs und AppserviceHTTPLogs verknüpfen:

let myHttp = AppServiceHTTPLogs | where  ScStatus == 500 | project TimeGen=substring(TimeGenerated, 0, 19), CsUriStem, ScStatus;  

let myConsole = AppServiceConsoleLogs | project TimeGen=substring(TimeGenerated, 0, 19), ResultDescription;

myHttp | join myConsole on TimeGen | project TimeGen, CsUriStem, ScStatus, ResultDescription;

Weitere Beispielabfragen finden Sie unter Azure Monitor-Abfragen für App Service.

Alerts

Azure Monitor-Warnungen informieren Sie proaktiv, wenn bestimmte Bedingungen in Ihren Überwachungsdaten auftreten. Warnungen ermöglichen Ihnen, Probleme in Ihrem System zu identifizieren und zu beheben, bevor Ihre Kunden sie bemerken. Weitere Informationen finden Sie unter Azure Monitor-Warnungen.

Es gibt viele Quellen allgemeiner Warnungen für Azure-Ressourcen. Beispiele für häufige Warnungen für Azure-Ressourcen finden Sie in den Beispielabfragen für Protokollwarnungen. Die Website Azure Monitor-Baselinewarnungen (Azure Monitor Baseline Alerts, AMBA) stellt eine halbautomatisierte Methode für die Implementierung wichtiger Metrikwarnungen der Plattform, Dashboards und Richtlinien bereit. Die Website gilt für eine fortlaufend erweiterte Teilmenge von Azure-Diensten, einschließlich aller Dienste, die Teil der Azure-Zielzone (Azure Landing Zone, ALZ) sind.

Mit dem allgemeinen Warnungsschema wird die Benutzeroberfläche für Warnungsbenachrichtigungen in Azure Monitor standardisiert. Weitere Informationen finden Sie unter Allgemeines Warnungsschema.

Warnungstypen

Sie können zu jeder Metrik oder Protokolldatenquelle der Azure Monitor-Datenplattform Warnungen erhalten. Es gibt viele verschiedene Typen von Warnungen, abhängig von den Diensten, die Sie überwachen, und den Überwachungsdaten, die Sie sammeln. Verschiedene Typen von Warnungen haben jeweils ihre Vor- und Nachteile. Weitere Informationen finden Sie unter Auswählen des richtigen Warnungsregeltyps.

In der folgenden Liste werden die Typen von Azure Monitor-Warnungen beschrieben, die Sie erstellen können:

  • Metrikwarnungen bewerten Ressourcenmetriken in regelmäßigen Abständen. Metriken können Plattformmetriken, benutzerdefinierte Metriken, in Metriken konvertierte Protokolle aus Azure Monitor oder Application Insights-Metriken sein. Metrikwarnungen können auch mehrere Bedingungen und dynamische Schwellwerte anwenden.
  • Protokollwarnungen ermöglichen es Benutzern, eine Log Analytics-Abfrage zum Auswerten von Ressourcenprotokollen in vordefinierten Frequenz zu verwenden.
  • Aktivitätsprotokollwarnungen werden ausgelöst, wenn ein neues Aktivitätsprotokollereignis eintritt, das definierte Bedingungen erfüllt. Resource Health- und Service Health-Warnungen sind Aktivitätsprotokollwarnungen, die über die Dienst- und Ressourcenintegrität berichten.

Einige Azure-Dienste unterstützen auch intelligente Erkennungswarnungen, Prometheus-Warnungen oder empfohlene Warnungsregeln.

Einige Dienste können Sie im großen Stil überwachen, indem Sie dieselbe Metrikwarnungsregel auf mehrere Ressourcen desselben Typs anwenden, die sich in derselben Azure-Region befinden. Für jede überwachte Ressource werden einzelne Benachrichtigungen gesendet. Unterstützte Azure-Dienste und -Clouds finden Sie unter Überwachen mehrerer Ressourcen mit einer Warnungsregel.

Hinweis

Wenn Sie eine Anwendung erstellen oder ausführen, die in Ihrem Dienst ausgeführt wird, stellt Azure Monitor Application Insights möglicherweise andere Warnungstypen zur Verfügung.

Kontingente und Warnungen

In App Service gehostete Apps unterliegen bestimmten Grenzwerten in Bezug auf die verwendbaren Ressourcen. Die Grenzwerte werden über den App Service-Plan definiert, der der App zugeordnet ist. Metriken für eine App oder einen App Service-Plan können mit Warnungen verknüpft werden.

App Service-Warnungsregeln

In der folgenden Tabelle sind gängige und empfohlene Warnungsregeln für App Service aufgeführt.

Warnungstyp Bedingung Beispiele
Metrik Durchschnittliche Verbindungen Wenn die Anzahl der Verbindungen einen festgelegten Wert überschreitet
Metrik HTTP 404 Wenn HTTP 404-Antworten einen festgelegten Wert überschreiten
Metrik HTTP-Serverfehler Wenn HTTP 5xx-Fehler einen festgelegten Wert überschreiten
Aktivitätsprotokoll Erstellen oder Aktualisieren einer Web-App Wenn eine App erstellt oder aktualisiert wird
Aktivitätsprotokoll Löschen der Web-App Wenn die App gelöscht wird
Aktivitätsprotokoll Neustarten einer Web-App Wenn die App neu gestartet wird
Aktivitätsprotokoll Beenden von Web-App Wenn die App beendet wird

Advisor-Empfehlungen

Wenn in einigen Diensten während eines Ressourcenvorgangs kritische Bedingungen oder unmittelbar bevorstehende Änderungen auftreten, wird auf der Dienstseite Übersicht im Portal eine Warnung angezeigt. Weitere Informationen und empfohlene Korrekturen für die Warnung finden Sie in Advisor-Empfehlungen unter Überwachung im linken Menü. Während des normalen Betriebs werden keine Advisor-Empfehlungen angezeigt.

Weitere Informationen zu Azure Advisor finden Sie unter Azure Advisor – Übersicht.

Zugehöriger Inhalt