Was sind Azure Monitor-Warnungen?

Warnungen helfen Ihnen, Probleme zu erkennen und zu beheben, bevor Benutzer*innen sie bemerken. Sie werden proaktiv benachrichtigt, wenn Azure Monitor-Daten darauf hinweisen, dass ein Problem bei Ihrer Infrastruktur oder Anwendung bestehen könnte.

Sie können zu jeder Metrik oder Protokolldatenquelle der Azure Monitor-Datenplattform Warnungen erhalten.

In diesem Diagramm wird gezeigt, wie Warnungen funktionieren:

Grafik mit Erläuterungen der Warnungen von Azure Monitor.

Eine Warnungsregel überwacht Ihre Telemetriedaten und erfasst ein Signal, laut dem etwas in einer angegebenen Ressource geschieht. Die Warnungsregel erfasst das Signal und überprüft, ob das Signal den Kriterien der Bedingung entspricht. Wenn die Bedingungen erfüllt sind, wird eine Warnung ausgelöst, die die zugeordnete Aktionsgruppe initiiert und den Status der Warnung aktualisiert.

Eine Warnungsregel kombiniert Folgendes:

  • Die zu überwachenden Ressourcen
  • Das Signal oder die Telemetrie aus der Ressource
  • Bedingungen

Wenn Sie mehr als eine Ressource überwachen, wird die Bedingung separat für jede Ressource ausgewertet, und Warnungen werden für jede Ressource getrennt ausgelöst.

Sobald eine Warnung ausgelöst wird, besteht die Warnung aus Folgendem:

  • Warnungsverarbeitungsregeln ermöglichen bei ausgelösten Warnungen die Anwendung von Verarbeitungsschritten. Warnungsverarbeitungsregeln ändern die ausgelösten Warnungen während des Vorgangs. Sie können Warnungsverarbeitungsregeln verwenden, um Aktionsgruppen hinzuzufügen oder zu unterdrücken, Filter anzuwenden oder die Regel innerhalb eines vordefinierten Zeitplans zu verarbeiten.
  • Aktionsgruppen können Benachrichtigungen oder einen automatisierten Workflow auslösen, um Benutzern mitzuteilen, dass eine Warnung ausgelöst wurde. Folgendes kann in Aktionsgruppen enthalten sein:
    • Benachrichtigungsmethoden wie E-Mail, SMS und Pushbenachrichtigungen
    • Automation Runbooks
    • Azure-Funktionen
    • ITSM-Incidents
    • Logic Apps
    • Sichere Webhooks
    • webhooks
    • Event Hubs
  • Warnungsbedingungen werden vom System festgelegt. Wenn eine Warnung ausgelöst wird, wird die Überwachungsbedingung der Warnung auf „Ausgelöst“ festgelegt, und wenn die zugrunde liegende Bedingung gelöscht wird, die die Warnung ausgelöst hat, wird die Überwachungsbedingung auf „Behoben“ festgelegt.
  • Die Benutzerantwort wird von den Benutzer*innen festgelegt und ändert sich erst, wenn die Benutzer*innen sie ändern.

Sie können alle Warnungsinstanzen in sämtlichen Azure-Ressourcen, die in den letzten 30 Tagen generiert wurden, auf der Seite „Warnungen“ im Azure-Portal anzeigen.

Warnungstypen

Diese Tabelle enthält eine kurze Beschreibung jedes Warnungstyps. In diesem Artikel finden Sie detaillierte Informationen zu jedem Warnungstyp und erfahren, wie Sie den besten Warnungstyp für Ihre Anforderungen auswählen.

Warnungstyp BESCHREIBUNG
Metrikwarnungen Metrische Warnungen bewerten Ressourcenmetriken in regelmäßigen Abständen. Bei diesen Metriken kann es sich um Plattformmetriken, benutzerdefinierte Metriken, Protokolle aus Azure Monitor, die in Metriken konvertiert wurden, oder Application Insights-Metriken handeln. Metrische Warnungen verfügen über mehrere zusätzliche Features, z. B. die Möglichkeit, mehrere Bedingungen und dynamische Schwellenwerte anzuwenden.
Protokollwarnungen Protokollwarnungen ermöglichen es Benutzer*innen, eine Log Analytics-Abfrage zum Auswerten von Ressourcenprotokollen in vordefinierten zeitlichen Abständen zu verwenden.
Aktivitätsprotokollwarnungen Aktivitätsprotokollwarnungen werden ausgelöst, wenn ein neues Aktivitätsprotokollereignis eintritt, das definierte Bedingungen erfüllt. Resource Health- und Service Health-Warnungen sind Aktivitätsprotokollwarnungen, die über die Dienst- und Ressourcenintegrität berichten.
Warnungen der intelligenten Erkennung Die intelligente Erkennung bei einer Application Insights-Ressource warnt Sie automatisch vor potenziellen Leistungsproblemen und Fehleranomalien in Ihrer Webanwendung. Sie können die intelligente Erkennung zu Ihrer Application Insights-Ressource migrieren, um Warnungsregeln für die verschiedenen Module der intelligenten Erkennung zu erstellen.
Prometheus-Warnungen (Vorschau) Prometheus-Warnungen werden für Warnungen zur Leistung und Integrität von Kubernetes-Clustern (einschließlich AKS) verwendet. Die Warnungsregeln basieren auf der Open Source-Abfragesprache PromQL.

Sofort einsatzfähige Warnungsregeln (Vorschau)

Sollten Sie für die ausgewählte Ressource keine Warnungsregeln definiert haben, können Sie empfohlene, sofort einsatzfähige Warnungsregeln im Azure-Portal aktivieren.

Hinweis

Die Funktion für Warnungsregelempfehlungen befindet sich derzeit in der Vorschauphase und ist nur für nicht überwachte

  • Virtuelle Computer
  • AKS-Ressourcen aktiviert.
  • Log Analytics-Arbeitsbereiche

Rollenbasierte Zugriffssteuerung von Azure (Azure RBAC) für Warnungen

Sie können nur auf Warnungen für Ressourcen zugreifen, diese erstellen oder verwalten, wenn Sie über Berechtigungen für diese Ressourcen verfügen.

Zum Erstellen einer Warnungsregel benötigen Sie die folgenden Berechtigungen:

  • Leseberechtigung für die Zielressource der Warnungsregel
  • Schreibberechtigung für die Ressourcengruppe, in der die Warnungsregel erstellt wird (wenn Sie die Warnungsregel über das Azure-Portal erstellen, wird die Warnungsregel standardmäßig in derselben Ressourcengruppe erstellt, in der sich die Zielressource befindet).
  • Leseberechtigung für jede Aktionsgruppe, die der Warnungsregel zugeordnet ist (falls zutreffend)

Diese integrierten Azure-Rollen werden in allen Azure Resource Manager-Bereichen unterstützt, verfügen über Berechtigungen für und Zugriff auf Warnungsinformationen und erstellen Warnungsregeln:

  • Überwachungsmitwirkender: Kann Warnungen erstellen und Ressourcen innerhalb seines Bereichs verwenden.
  • Überwachungsleser: Kann Warnungen erstellen und Ressourcen innerhalb seines Bereichs lesen.

Wenn sich die Zielaktionsgruppe oder der Regelspeicherort in einem anderen Bereich befindet als die beiden integrierten Rollen, müssen Sie einen Benutzer mit den entsprechenden Berechtigungen erstellen.

Warnungen und Status

Sie können konfigurieren, ob Protokoll- oder Metrikwarnungen zustandsbehaftet oder zustandslos sind. Aktivitätsprotokollwarnungen sind zustandslos.

  • Zustandslose Warnungen werden jedes Mal ausgelöst, wenn die Bedingung erfüllt ist. Dies gilt auch, wenn sie bereits zuvor ausgelöst wurden.
  • Zustandsbehaftete Warnungen werden ausgelöst, wenn die Bedingung erfüllt ist, und werden dann nicht noch einmal ausgelöst oder lösen keine weiteren Aktionen aus, bis die Bedingungen nicht mehr erfüllt werden.
    Im Fall von zustandsbehafteten Warnungen gilt eine Warnung als behoben, wenn:
Warnungstyp Die Warnung ist behoben, wenn
Metrikwarnungen die Warnungsbedingung in drei aufeinanderfolgende Prüfungen nicht erfüllt ist.
Protokollwarnungen Bei Protokollwarnungen wird die Warnung je nach Häufigkeit der Warnung unterschiedlich schnell aufgelöst:
  • 1 Minute: Die Warnungsbedingung wird 10 Minuten nicht erfüllt.
  • 5–15 Minuten: Die Warnungsbedingung wird in drei Häufigkeitszeiträumen nicht erfüllt.
  • 15 Minuten bis 11 Stunden: Die Warnungsbedingung wird in zwei Häufigkeitszeiträumen nicht erfüllt.
  • 11 bis 12 Stunden: Die Warnungsbedingung wird in einem Häufigkeitszeitraum nicht erfüllt.

Wenn die Warnung als behoben gilt, sendet die Warnungsregel mithilfe von Webhooks oder E-Mails eine Benachrichtigung dafür, und der Überwachungsstatus im Azure-Portal wird auf „behoben“ festgelegt.

Programmgesteuertes Verwalten Ihrer Warnungen

Sie können Ihre Warnungsinstanzen abfragen, um benutzerdefinierte Ansichten außerhalb des Azure-Portals zu erstellen oder Ihre Warnungen zum Erkennen von Mustern und Trends analysieren. Sie sollten Azure Resource Graph mit dem Schema AlertsManagementResources zum mehrere Abonnements übergreifenden Verwalten von Warnungen verwenden. Eine Beispielabfrage finden Sie unter Azure Resource Graph-Beispielabfragen für Azure Monitor.

Sie können Azure Resource Graph folgendermaßen verwenden:

Sie können die Warnungsverwaltungs-REST-API auch für Abfragen in kleinerem Maßstab oder zum Aktualisieren ausgelöster Warnungen nutzen.

Preise

Preisinformationen finden Sie in der Preisübersicht für Azure Monitor.

Nächste Schritte