Azure Monitor-Arbeitsbereich (Vorschau)

  • Artikel
  • 3 Minuten Lesedauer

Ein Azure Monitor-Arbeitsbereich ist eine spezielle Umgebung für die von Azure Monitor erfassten Daten. Jeder Arbeitsbereich verfügt über ein eigenes Datenrepository, eine eigene Konfiguration und eigene Berechtigungen.

Hinweis

Log Analytics-Arbeitsbereiche enthalten Protokolle und Metrikdaten aus mehreren Azure-Ressourcen, während Azure Monitor-Arbeitsbereiche nur Metriken enthalten, die sich auf Prometheus beziehen.

Inhalt des Azure Monitor-Arbeitsbereichs

Azure Monitor-Arbeitsbereiche enthalten schließlich alle von Azure Monitor gesammelten Metrikdaten. Derzeit sind nur Prometheus-Metriken Daten, die in einem Azure Monitor-Arbeitsbereich gehostet werden.

Architektur des Azure Monitor-Arbeitsbereichs

Während ein einzelner Azure Monitor-Arbeitsbereich für viele Anwendungsfälle mit Azure Monitor ausreichend ist, erstellen viele Organisationen mehrere Arbeitsbereiche, um ihre Anforderungen besser zu erfüllen. Dieser Artikel enthält eine Reihe von Kriterien für die Entscheidung, ob ein einzelner Azure Monitor-Arbeitsbereich, mehrere Azure Monitor-Arbeitsbereiche oder die Konfiguration und Platzierung dieser Arbeitsbereiche verwendet werden sollen.

Designkriterien

Wenn Sie die richtigen Kriterien für die Erstellung zusätzlicher Azure Monitor-Arbeitsbereiche ermitteln, sollte Ihr Entwurf die niedrigste Anzahl von Arbeitsbereichen verwenden, die Ihren Anforderungen entsprechen, während sie für einen minimalen Verwaltungsaufwand optimiert werden.

Die folgende Tabelle enthält Kriterien, die beim Entwerfen einer Azure Monitor-Arbeitsbereichsarchitektur zu berücksichtigen sind.

Kriterien BESCHREIBUNG
Trennen nach logischen Grenzen Erstellen Sie separate Azure Monitor-Arbeitsbereiche für operative Daten basierend auf logischen Grenzen, z. B. einer Rolle, einem Anwendungstyp, einem Metriktyp usw.
Azure-Mandanten Erstellen Sie für mehrere Azure-Mandanten einen Azure Monitor-Arbeitsbereich in jedem Mandanten. Datenquellen können nur Überwachungsdaten an einen Azure Monitor-Arbeitsbereich in demselben Azure-Mandanten senden.
Azure-Regionen Jeder Azure Monitor-Arbeitsbereich befindet sich in einer bestimmten Azure-Region. Gesetzliche Vorschriften oder Complianceanforderungen können die Speicherung von Daten an bestimmten Standorten vorschreiben.
Datenbesitz Erstellen Sie separate Azure Monitor-Arbeitsbereiche, um Daten-Eigentum zu definieren, z. B. durch Tochtergesellschaften oder verbundene Unternehmen.

Überlegungen beim Erstellen eines Azure Monitor-Arbeitsbereichs

  • Azure Monitor-Arbeitsbereiche sind regional. Wenn Sie einen neuen Azure Monitor-Arbeitsbereich erstellen, geben Sie eine Region an, in der der Speicherort der Daten festgelegt wird.

  • Beginnen Sie mit einem einzigen Arbeitsbereich, um die Komplexität der Verwaltung und Abfrage von Daten aus mehreren Azure-Ressourcen zu verringern.

  • Der Standardgrenzwert für Azure Monitor-Arbeitsbereiche beträgt 1 Million aktive Zeitreihen und 1 Million erfasste Ereignisse pro Minute.

  • Es gibt keine Leistungseinbußen aufgrund der Datenmenge in Ihrem Azure Monitor-Arbeitsbereich. Mehrere Dienste können gleichzeitig Daten an dasselbe Konto senden. Es gibt jedoch einen Grenzwert, wie groß ein Azure Monitor-Arbeitsbereich skalieren kann, wie unten erläutert.

Erhöhen der Kontokapazität

Azure Monitor-Arbeitsbereiche weisen Standardkontingente und Einschränkungen für Metriken auf. Wenn Ihr Produkt wächst und Sie mehr Metriken benötigen, können Sie eine Erhöhung auf 50 Millionen Ereignisse oder aktive Zeitreihen anfordern. Wenn Ihre Kapazität außergewöhnlich groß werden muss und Ihre Datenerfassungsanforderungen nicht mehr von einem einzelnen Azure Monitor-Arbeitsbereich erfüllt werden können, sollten Sie erwägen, mehrere Azure Monitor-Arbeitsbereiche zu erstellen.

Mehrere Azure Monitor-Arbeitsbereiche

Wenn ein Azure Monitor-Arbeitsbereich 80 % seiner maximalen Kapazität erreicht oder von Ihrem aktuellen und prognostizierten Metrikvolumen abhängt, wird empfohlen, den Azure Monitor-Arbeitsbereich in mehrere Arbeitsbereiche aufzuteilen. Teilen Sie den Arbeitsbereich basierend darauf auf, wie die Daten im Arbeitsbereich von Ihren Anwendungen und Geschäftsprozessen verwendet werden und wie Sie in Zukunft auf diese Daten zugreifen möchten.

Unter bestimmten Umständen kann die Aufteilung des Azure Monitor-Arbeitsbereichs in mehrere Arbeitsbereiche erforderlich sein. Beispiel:

  • Überwachen von Daten in Sovereign Clouds – Erstellen von Azure Monitor-Arbeitsbereiche in jeder Sovereign Cloud.
  • Compliance- oder gesetzliche Anforderungen, die die Speicherung von Daten in bestimmten Regionen erfordern – Erstellen eines Azure Monitor-Arbeitsbereichs pro Region gemäß den Anforderungen. Es kann erforderlich sein, den Umfang der Metriken für große Dienstleistungen oder Finanzinstitute mit regionalen Konten zu verwalten.
  • Trennen von Metrikdaten in Test-, Präproduktions- und Produktionsumgebungen

Hinweis

Eine einzelne Abfrage kann nicht auf mehrere Azure Monitor-Arbeitsbereiche zugreifen. Speichern Sie Daten, die Sie abrufen möchten, in einer einzelnen Abfrage im selben Arbeitsbereich. Zu Präsentationszwecken ermöglicht das Einrichten von Grafana mit jedem Arbeitsbereich als dedizierte Datenquelle das Abfragen mehrerer Arbeitsbereiche in einem einzelnen Grafana-Bereich.

Einschränkungen

Informationen zu leistungsbezogenen Diensteinschränkungen für den verwalteten Azure Monitor-Dienst für Prometheus finden Sie unter Azure Monitor-Diensteinschränkungen.

  • Private Verbindungen werden für die Sammlung von Prometheus-Metriken im Azure Monitor-Arbeitsbereich nicht unterstützt.
  • Azure Monitor-Arbeitsbereiche werden derzeit nur in öffentlichen Clouds unterstützt.
  • Azure Monitor-Arbeitsbereiche können derzeit nach der Erstellung nicht in ein anderes Abonnement oder eine andere Ressourcengruppe verschoben werden.

Nächste Schritte