Freigeben über


Azure Monitor – Übersicht

Azure Monitor ist eine umfassende Überwachungslösung für die Sammlung, Analyse und Reaktion auf die Überwachung von Daten aus Ihren Cloudumgebungen und lokalen Umgebungen. Azure Monitor kann verwendet werden, um die Verfügbarkeit und Leistung Ihrer Anwendungen und Dienste zu maximieren. Es hilft Ihnen, die Leistung Ihrer Anwendungen zu verstehen, und ermöglicht es Ihnen, manuell und programmgesteuert auf Systemereignisse zu reagieren.

Azure Monitor erfasst und aggregiert die Daten aus jeder Ebene und Komponente Ihres Systems über mehrere Azure- und Nicht-Azure-Abonnements und -Mandanten hinweg. Es speichert sie in einer gemeinsamen Datenplattform für die Nutzung durch einen gemeinsamen Satz von Tools, welche die Daten korrelieren, analysieren, visualisieren und/oder darauf reagieren können. Sie können auch andere Microsoft- und Nicht-Microsoft-Tools integrieren.

Hochrangige Architektur

Azure Monitor kann diese Arten von Ressourcen in Azure, anderen Clouds oder lokal überwachen:

  • Anträge
  • Virtuelle Computer
  • Gastbetriebssysteme
  • Container einschließlich Prometheus-Metriken
  • Datenbanken
  • Sicherheitsrelevante Ereignisse in Kombination mit Azure Sentinel
  • Networking-Ereignisse und Gesundheit in Kombination mit Network Watcher
  • Benutzerdefinierte Quellen, die die APIs zum Abrufen von Daten in Azure Monitor verwenden

Sie können Überwachungsdaten aus Azure Monitor auch in andere Systeme exportieren, damit Sie:

  • Integration in andere Überwachungs- und Visualisierungstools von Drittanbietern und Open Source
  • Integration in Ticketsysteme und andere ITSM-Systeme

Das folgende Diagramm zeigt eine allgemeine Übersicht über die Architektur von Azure Monitor.

Diagramm, das eine Übersicht über Azure Monitor mit Datenquellen zeigt, die Daten senden, und Azure Monitor-Features mithilfe der gesammelten Daten.

Hinweis

Klicken Sie auf das Diagramm, um eine ausführlichere erweiterte Version mit einer umfassenderen Aufschlüsselung der Datenquellen und Datensammlungsmethoden anzuzeigen.

Das Diagramm zeigt die Azure Monitor-Systemkomponenten:

  • Datenquellen sind die Typen von Ressourcen, die überwacht werden.

  • Die Daten werden gesammelt und an die Datenplattform weitergeleitet. Wenn Sie auf das Diagramm klicken, werden die Optionen angezeigt, die weiter unten in diesem Artikel ausführlich beschrieben werden.

  • Die Datenplattform speichert die gesammelten Überwachungsdaten. Die Azure Monitor-Kerndatenplattform verfügt über Speicher für Metriken, Protokolle, Ablaufverfolgungen und Änderungen. System Center Operations Manager MI verwendet eine eigene Datenbank, die in SQL Managed Instance gehostet wird.

  • Im Abschnitt Verbrauch sehen Sie die Komponenten, die die Daten der Datenplattform verwenden.

    • Zu den wichtigsten Verbrauchsmethoden von Azure Monitor gehören Tools zur Bereitstellung von Erkenntnissen, zur Visualisierung und zur Analyse von Daten. Die Visualisierungstools bauen auf den Analysetools auf, und die Erkenntnisse bauen auf den Visualisierungs- und Analysetools auf.
    • Es gibt zusätzliche Mechanismen, mit denen Sie auf eingehende Überwachungsdaten reagieren können.
  • Die Optionen für die Interoperabilität werden im Abschnitt zur Integration angezeigt. Nicht alle Dienste sind auf allen Ebenen integriert.

Datenquellen

Azure Monitor kann Daten aus mehreren Quellen sammeln.

Das folgende Diagramm zeigt eine erweiterte Version der Datenquellentypen, aus denen Azure Monitor Überwachungsdaten sammeln kann.

Diagramm: Übersicht über Azure Monitor-Datenquellen

Hinweis

Klicken Sie auf das Diagramm, um eine größere Version des Datenquellendiagramms im Kontext anzuzeigen.

Sie können Anwendungs-, Infrastruktur- und benutzerdefinierte Datenquellenüberwachungsdaten von außerhalb von Azure integrieren, auch aus lokalen und Nicht-Microsoft-Clouds.

Azure Monitor erfasst die folgenden Arten von Daten:

Datentyp Beschreibung und Untertypen
App/Arbeitslasten App – Anwendungsleistung, Gesundheit und Aktivitätsdaten.

Workloads – IaaS-Workloads wie SQL Server, Oracle oder SAP, die auf einem gehosteten virtuellen Computer ausgeführt werden.
Infrastruktur Container: Daten zu Containern wie z. B. Azure Kubernetes Service, Prometheus und Anwendungen, die in Containern ausgeführt werden.

Betriebssystem: Daten zum Gastbetriebssystem, auf dem Ihre Anwendung ausgeführt wird.
Azure-Plattform Azure-Ressource : Daten zum Betrieb einer Azure-Ressource innerhalb der Ressource, einschließlich Änderungen. Ressourcenprotokolle sind ein Beispiel.

Azure-Abonnement: Der Betrieb und die Verwaltung eines Azure-Abonnements sowie Daten zum Zustand und Betrieb von Azure selbst. Das Aktivitätsprotokoll ist ein Beispiel.

Azure-Mandant – Daten zum Betrieb von Azure-Diensten auf Mandantenebene, z. B. Microsoft Entra ID.
Benutzerdefinierte Quellen Daten, die mit folgender Hilfe in das System gelangen
Azure Monitor REST-API
• Datensammlungs-API

Ausführliche Informationen zu den einzelnen Datenquellen finden Sie unter Datenquellen.

Datensammlung und Routing

Azure Monitor sammelt und leitet Überwachungsdaten mithilfe einiger verschiedener Mechanismen weiter, abhängig von den weitergeleiteten Daten und vom Ziel. Ähnlich wie ein Straßensystem, das im Lauf der Jahre verbessert wurde, führen nicht alle Straßen zu allen Standorten. Einige sind legacy, einige neu, und andere sind besser zu nehmen als andere, wenn man bedenkt, wie sich Azure Monitor im Laufe der Zeit weiterentwickelt hat. Weitere Informationen finden Sie unter Datenquellen.

Diagramm: Übersicht über Azure Monitor-Datensammlung und -weiterleitung

Hinweis

Klicken Sie auf das Diagramm, um eine größere Version der Datensammlung im Kontext anzuzeigen.

Sammlungsmethode BESCHREIBUNG
Anwendungsinstrumentierung Application Insights wird entweder über automatische Instrumentierung (Agent) oder durch Hinzufügen des Application Insights SDK zu Ihrem Anwendungscode aktiviert. Darüber hinaus ist Application Insights gerade dabei, Open Telemetry zu implementieren. Weitere Informationen finden Sie unter Wie instrumentiere ich eine Anwendung?.
Agenten Agenten können Überwachungsdaten aus dem Gastbetriebssystem von Azure und hybriden virtuellen Maschinen sammeln.
Datensammlungsregeln Verwenden Sie Datensammlungsregeln, um anzugeben, welche Daten gesammelt werden sollen, wie sie transformiert und wohin sie gesendet werden sollen.
Nullkonfiguration Daten werden ohne Benutzerkonfiguration automatisch an ein Ziel gesendet. Plattformmetriken sind das häufigste Beispiel.
Diagnoseeinstellungen Verwenden Sie Diagnoseeinstellungen, um zu bestimmen, wohin Ressourcen- und Aktivitätsprotokolldaten auf der Datenplattform gesendet werden sollen.
Azure Monitor-REST-API Mit der Protokollerfassungs-API in Azure Monitor können Sie Daten in Azure Monitor-Protokollen an einen Log Analytics-Arbeitsbereich senden. Sie können Metriken auch mithilfe der API für benutzerdefinierte Metriken an den Azure Monitor-Metrikspeicher senden.

Eine gängige Methode zum Weiterleiten von Überwachungsdaten an andere Nicht-Microsoft-Tools ist die Verwendung von Event Hubs. Weitere Informationen finden Sie im Abschnitt "Integrieren" .

Ausführliche Informationen zur Datensammlung finden Sie unter Datensammlung.

Datenplattform

Azure Monitor speichert Daten in Datenspeichern für jede der drei Säulen der Beobachtbarkeit sowie einer zusätzlichen.

  • Metriken
  • Protokolle
  • Verteilte Ablaufverfolgungen
  • änderungen

Jeder Speicher ist für bestimmte Arten von Daten und Überwachungsszenarien optimiert.

Diagramm mit einer Übersicht über die Azure Monitor-Datenplattform.

Hinweis

Wählen Sie das obige Diagramm aus, um die Datenplattform im Kontext von Azure Monitor als Ganzes anzuzeigen.

Säule der Beobachtbarkeit
Datenspeicher
BESCHREIBUNG
Azure Monitor-Metriken Metriken sind numerische Werte, die einen Aspekt eines Systems zu einem bestimmten Zeitpunkt beschreiben. Azure Monitor-Metriken ist eine Zeitreihendatenbank, die für das Analysieren von Daten mit Zeitstempel optimiert ist. Azure Monitor sammelt in regelmäßigen Abständen Metriken. Metriken werden durch einen Zeitstempel, einen Namen, einen Wert und eine oder mehrere definierende Bezeichnungen identifiziert. Sie können mithilfe von Algorithmen aggregiert, mit anderen Metriken verglichen und im Laufe der Zeit auf Trends analysiert werden. Es werden native Azure Monitor-Metriken und Prometheus-Metriken unterstützt.
Azure Monitor-Protokolle Protokolle sind aufgezeichnete Systemereignisse. Protokolle können verschiedene Arten von Daten enthalten, die in strukturierter Form oder als Freitext vorliegen, und sie enthalten einen Zeitstempel. Azure Monitor speichert strukturierte und unstrukturierte Protokolldaten aller Arten in Azure Monitor-Protokollen. Sie können Daten zur Abfrage und Analyse an Log Analytics-Arbeitsbereiche weiterleiten.
Traces Verteilte Ablaufverfolgung ermöglicht es Ihnen, den Weg einer Anfrage zu verfolgen, während sie verschiedene Dienste und Komponenten durchläuft. Azure Monitor erhält verteilte Trace-Daten von instrumentierten Anwendungen. Die Ablaufverfolgungsdaten werden in Azure Monitor-Protokollen in einem separaten Arbeitsbereich gespeichert.
Änderungen Änderungen sind eine Reihe von Ereignissen in Ihrer Azure-Anwendung und -Ressourcen. Sie werden nachverfolgt und gespeichert, wenn Sie den Änderungsanalysedienst (klassische) verwenden, der Azure Resource Graph als Speicher verwendet. Die Änderungsanalyse (klassisch) hilft Ihnen zu verstehen, welche Änderungen, z. B. das Bereitstellen von aktualisiertem Code, möglicherweise Probleme in Ihren Systemen verursacht haben.

Die verteilte Ablaufverfolgung ist eine Technik, mit der Sie Anfragen auf ihrem Weg durch ein verteiltes System verfolgen können. Es ermöglicht es Ihnen, den Weg einer Anfrage zu verfolgen, während sie verschiedene Dienste und Komponenten durchläuft. Es hilft Ihnen, Leistungsengpässe zu identifizieren und Probleme in einem verteilten System zu beheben.

Für eine kostengünstigere, langfristige Archivierung von Überwachungsdaten zu Überwachungs- oder Compliancezwecken können Sie in Azure Storage exportieren.

Verbrauch

In den folgenden Abschnitten werden Methoden und Dienste beschrieben, die Überwachungsdaten von der Azure Monitor-Datenplattform nutzen.

Alle Bereiche im Abschnitt Verbrauch des Diagramms verfügen über eine Benutzeroberfläche, die im Azure-Portal angezeigt wird.

Das Azure-Portal

Das Azure-Portal ist eine webbasierte, zentrale Konsole, die eine Alternative zu Befehlszeilentools darstellt. Im Azure-Portal können Sie Ihr Azure-Abonnement auf einer grafischen Benutzeroberfläche verwalten. Im Portal können Sie alle Komponenten erstellen, verwalten und überwachen – von einfachen Web-Apps bis hin zu komplexen Cloudbereitstellungen. Der Abschnitt Überwachen des Azure-Portals bietet eine grafische Benutzeroberfläche, die Ihnen Zugriff auf die für Azure-Ressourcen gesammelten Daten und eine einfache Möglichkeit zum Zugriff auf die Tools Einblicke und Visualisierungen in Azure Monitor bietet.

Screenshot des Abschnitts „Überwachen“ des Azure-Portals.

Erkenntnisse

Einige Azure-Ressourcenanbieter verfügen über zusammengestellte Visualisierungen, die eine angepasste Überwachungsumgebung bieten und eine minimale Konfiguration erfordern. Erkenntnisse sind große, skalierbare, kuratierte Visualisierungen.

Diagramm, das den Teil

In der folgenden Tabelle werden einige der wichtigeren Erkenntnisse beschrieben:

Einblick BESCHREIBUNG
Application Insights Application Insights überwacht die Verfügbarkeit, Leistung und Nutzung Ihrer Webanwendungen.
Containereinblicke Container Insights liefert Ihnen Informationen zu der Leistung von Containerworkloads, die in Managed Kubernetes-Clustern bereitgestellt und in Azure Kubernetes Service gehostet werden. Container Insights erfasst Containerprotokolle und Metriken von Controllern, Knoten und Containern, die in Kubernetes über die Metrik-API verfügbar sind. Nach der Aktivierung der Überwachung auf Kubernetes-Clustern werden diese Metriken und Protokolle für Sie automatisch mittels einer Container-Version des Log Analytics-Agents für Linux erfasst.
VM Insights VM Insights überwacht Ihre Azure-VMs. Der Dienst analysiert die Leistung und Integrität Ihrer Windows- und Linux-VMs und identifiziert ihre verschiedenen Prozesse und miteinander verbundenen Abhängigkeiten von externen Prozessen. Die Lösung umfasst Unterstützung für die Überwachung von Leistung und Anwendungsabhängigkeiten für VMs, die lokal oder bei einem anderen Cloudanbieter gehostet sind.
Netzwerkerkenntnisse Network Insights bietet eine umfassende und visuelle Darstellung durch Topologien, Integrität und Metriken für alle bereitgestellten Netzwerkressourcen, ohne dass Konfiguration erforderlich ist. Außerdem erhalten Sie Zugriff auf Netzwerküberwachungsfunktionen wie Verbindungsmonitor, Datenflussprotokollierung für Netzwerksicherheitsgruppen (NSGs) und Traffic Analytics sowie weitere Diagnosefunktionen.

Weitere Informationen finden Sie in der Liste der Erkenntnisse und kuratierten Visualisierungen in der Übersicht über Azure Monitor Insights.

Visualisieren

Diagramm, das den Teil

Visualisierungen wie Diagramme und Tabellen sind effektive Tools zur Zusammenfassung von Überwachungsdaten und zu ihrer Präsentation für verschiedene Zielgruppen. Azure Monitor verfügt über eigene Features zum Visualisieren von Überwachungsdaten und nutzt andere Azure-Dienste, um sie für verschiedene Zielgruppen zu veröffentlichen. Power BI und Grafana sind nicht offiziell Teil des Azure Monitor-Produkts, aber sie sind eine Kernintegration und Teil der Geschichte von Azure Monitor.

Visualisierung BESCHREIBUNG
Dashboards Mit Azure Dashboards können Sie verschiedene Arten von Daten zentral in einem Bereich im Azure-Portal kombinieren. Sie können das Dashboard optional gemeinsam mit anderen Azure-Benutzern nutzen. Sie können einem Azure-Dashboard die Ausgabe einer beliebigen Protokollabfrage oder eines Metrikdiagramms hinzufügen. Beispielsweise können Sie ein Dashboard erstellen, das Kacheln kombiniert, die ein Diagramm der Metriken, eine Tabelle mit Aktivitätsprotokollen, ein Nutzungsdiagramm von Application Insights und die Ausgabe einer Protokollabfrage zeigen.
Arbeitsmappen Arbeitsmappen bieten einen flexiblen Bereich für die Datenanalyse und die Erstellung umfassender visueller Berichte im Azure-Portal. Sie können sie verwenden, um Daten aus mehreren Datenquellen abzufragen. Arbeitsmappen können Daten aus mehreren Datasets in einer Visualisierung kombinieren und korrelieren, sodass Sie Ihr System einfach visuell darstellen können. Arbeitsmappen sind interaktiv und können teamübergreifend mit Datenaktualisierungen in Echtzeit freigegeben werden. Verwenden Sie mit Insights bereitgestellte Arbeitsmappen, verwenden Sie die Vorlagenbibliothek oder erstellen Sie eigene.
Power BI Power BI ist ein Business Analytics-Dienst, der interaktive Visualisierungen für verschiedene Datenquellen bereitstellt. Es handelt sich dabei um eine effektive Methode, um Daten anderen Personen innerhalb und außerhalb Ihrer Organisation zur Verfügung stellen. Sie können Power BI so konfigurieren, dass Protokolldaten automatisch aus Azure Monitor importiert werden, um diese Visualisierungen nutzen zu können.
Grafana Grafana ist eine offene Plattform, die für operationale Dashboards ideal ist. Alle Versionen von Grafana enthalten das Azure Monitor-Plug-In für Datenquellen, um Ihre Azure Monitor-Metriken und -Protokolle zu visualisieren. Azure Managed Grafana optimiert diese Erfahrung auch für Azure-native Datenspeicher wie Azure Monitor und Azure Data Explorer. Auf diese Weise können Sie problemlos eine Verbindung zu jeder beliebigen Ressource in Ihrem Abonnement herstellen und die gesamten daraus resultierenden Überwachungsdaten in einem vertrauten Grafana-Dashboard anzeigen. Es unterstützt außerdem das Anheften von Diagrammen aus Azure Monitor-Metriken und Protokollen an Grafana-Dashboards.

Grafana verfügt über beliebte Plug-Ins und Dashboardvorlagen für Nicht-Microsoft Application Performance Management (APM)-Tools wie Dynatrace, New Relic und AppDynamics. Sie können diese Ressourcen verwenden, um Azure-Plattformdaten zusammen mit anderen Metriken aus dem von diesen anderen Tools gesammelten Stapel zu visualisieren. Es verfügt auch über Amazon Web Services (AWS) CloudWatch und Google Cloud Platform (GCP) BigQuery-Plug-Ins für die Multicloud-Überwachung in einem einzigen Glasbereich.

Eine ausführlichere Erläuterung der empfohlenen Visualisierungstools und deren Verwendung finden Sie unter Analysieren und Visualisieren von Überwachungsdaten

Analysieren

Das Azure-Portal enthält integrierte Tools, mit denen Sie Überwachungsdaten analysieren können.

Diagramm, das den Teil

Werkzeug BESCHREIBUNG
Metrik-Explorer Verwenden Sie im Azure-Portal die Benutzeroberfläche des Azure Monitor-Metrik-Explorers, um die Integrität und Nutzung Ihrer Ressourcen zu untersuchen. Mit dem Metrik-Explorer können Sie Diagramme erstellen, Trends visuell korrelieren und Spitzen und Rückgänge bei den Metrikwerten untersuchen. Der Metrik-Explorer enthält Funktionen zum Anwenden von Dimensionen und Filtern sowie zum Anpassen von Diagrammen. Diese Funktionen helfen Ihnen, genau die Daten zu analysieren, die Sie benötigen, und zwar auf eine visuell intuitive Weise.
Log Analytics Mit der Log Analytics-Benutzeroberfläche im Azure-Portal können Sie die von Azure Monitor gesammelten Protokolldaten abfragen, sodass Sie gesammelte Daten schnell abrufen, konsolidieren und analysieren können. Nach dem Erstellen von Testabfragen können Sie die Daten direkt mit den Azure Monitor-Tools analysieren oder die Abfragen zur Verwendung mit Visualisierungen oder Warnungsregeln speichern. Log Analytics-Arbeitsbereiche basieren auf Azure Data Explorer und verwenden eine leistungsstarke Analyse-Engine und die umfangreiche Abfragesprache Kusto (KQL). Azure Monitor-Protokolle verwendet eine Version der Kusto-Abfragesprache, die sich für einfache Protokollabfragen und erweiterte Funktionen wie Aggregationen, Verknüpfungen und intelligente Analysen eignet. Mit KQL können Sie schnell und einfach beginnen. HINWEIS: Der Begriff „Protokollanalyse“ wird manchmal verwendet, um sowohl den Azure Monitor Logs-Datenplattformspeicher als auch die Benutzeroberfläche zu bezeichnen, die auf diesen Speicher zugreift. Vor 2019 bezog sich der Begriff „Protokollanalyse“ auf beides. Es ist immer noch üblich, Inhalte mit diesem Rahmen in verschiedenen Blogs und Dokumentationen im Internet zu finden.
Änderungsanalyse (klassisch) Die Änderungsanalyse (klassisch) ist ein Azure-Ressourcenanbieter auf Abonnementebene, der Ressourcenänderungen im Abonnement überprüft und Daten für Diagnosetools bereitstellt, die Benutzern helfen, zu verstehen, welche Änderungen möglicherweise Probleme verursacht haben. Die Benutzeroberfläche der Änderungsanalyse (klassisch) im Azure-Portal bietet Ihnen Einblicke in die Ursache von Problemen mit Livewebsites, Ausfällen oder Komponentenfehlern. Die Änderungsanalyse (klassisch) verwendet Azure Resource Graph , um verschiedene Arten von Änderungen von der Infrastrukturschicht über die Anwendungsbereitstellung zu erkennen.

Reagieren

Eine effektive Überwachungslösung reagiert proaktiv auf kritische Ereignisse, ohne dass eine Person oder ein Team das Problem beachten muss. Die Antwort kann eine SMS oder eine E-Mail an einen Administrator sein oder ein automatisierter Prozess, der versucht, eine Fehlerbedingung zu korrigieren.

Diagramm, das den Abschnitt „Antwort“ des Verbrauchsbereichs des Azure Monitor-Systems zeigt.

Artificial Intelligence for IT Operations (AIOps) kann die Dienstqualität und -zuverlässigkeit verbessern, indem maschinelles Lernen verwendet wird, um Daten, die Sie aus Anwendungen, Diensten und IT-Ressourcen in Azure Monitor sammeln, zu verarbeiten und automatisch darauf zu reagieren. Es automatisiert datengesteuerte Aufgaben, sagt die Kapazitätsauslastung voraus, identifiziert Leistungsprobleme und erkennt Anomalien für Anwendungen, Dienste und IT-Ressourcen. Diese Features vereinfachen die IT-Überwachung und den Betrieb, ohne dass Machine Learning-Kenntnisse erforderlich sind.

Azure Monitor-Warnungen informieren Sie über kritische Zustände und können Korrekturmaßnahmen einleiten. Warnungsregeln können auf Metrik- oder Protokolldaten basieren.

  • Metrikwarnungsregeln bieten nahezu Echtzeitwarnungen, die auf erfassten Metriken basieren.
  • Auf Protokollen basierende Protokollsuchwarnungsregeln ermöglichen die Nutzung einer übergreifenden komplexen Logik für Daten aus mehreren Quellen.

Warnungsregeln verwenden Aktionsgruppen, die Aktionen wie das Senden von Benachrichtigungen per E-Mail oder SMS ausführen können. Aktionsgruppen können mithilfe von Webhooks Benachrichtigungen senden, um externe Prozesse auszulösen oder die Integration in Ihre IT-Service-Management-Tools zu ermöglichen. Aktionsgruppen, Aktionen und Empfängergruppen können von mehreren Regeln gemeinsam genutzt werden.

Screenshot: Benutzeroberfläche für Azure Monitor-Warnungen im Azure-Portal

Bei der Autoskalierung können Sie die Anzahl der laufenden Ressourcen dynamisch steuern, um die Lasten für Ihre Anwendung zu bewältigen. Sie können Regeln erstellen, die Azure Monitor-Metriken verwenden, um zu bestimmen, wann automatisch Ressourcen hinzugefügt werden, wenn die Last zunimmt, oder wann ungenutzte Ressourcen entfernt werden sollen. Sie können eine minimale und maximale Anzahl von Instanzen und die Logik angeben, wann Ressourcen erhöht oder verringert werden sollen, um Geld zu sparen und die Leistung zu steigern.

Konzeptionelles Diagramm, das zeigt, wie die Automatische Skalierung wächst.

Azure Logic Apps ist ebenfalls eine Option. Weitere Informationen finden Sie im folgenden Abschnitt "Integration" .

Integrieren

Sie müssen möglicherweise Azure Monitor in andere Systeme integrieren und benutzerdefinierte Lösungen erstellen, die Ihre Überwachungsdaten nutzen. Diese Azure-Dienste arbeiten mit Azure Monitor, um Integrationsfunktionen bereitzustellen. Das folgende Diagramm und die folgende Tabelle zeigen nur einige der möglichen Integrationen.

Diagramm, das den Teil

Azure-Dienst BESCHREIBUNG
Event Hubs Bei Azure Event Hubs handelt es sich um eine Streamingplattform und einen Ereigniserfassungsdienst. Der Dienst kann Daten über einen beliebigen Echtzeitanalyseanbieter oder Batchverarbeitungs-/Speicheradapter transformieren und speichern. Verwenden Sie Event Hubs, um Azure Monitor-Daten zu Partnersicherheitsinformationen und Ereignisverwaltung (SIEM) und Überwachungstools zu streamen.
Azure Storage Exportieren Sie Daten in Azure-Speicher zur kostengünstigen Langzeitarchivierung von Überwachungsdaten für Überwachungs- oder Konformitätszwecke.
Gehostete und verwaltete Partner Viele externe Partner integrieren sich mit Azure Monitor. Azure Monitor arbeitet auch mit verschiedenen Überwachungsanbietern zusammen, um eine von Azure gehostete Version ihrer Produkte bereitzustellen, um die Interoperabilität zu vereinfachen. Beispiele hierfür sind Elastic, Datadog, Logz.io und Dynatrace.
API Über den Zugriff auf generierte Warnungen hinaus stehen mehrere APIs zur Verfügung, um Metriken und Protokolle in Azure Monitor zu schreiben und daraus zu lesen. Warnungen können darüber hinaus konfiguriert und abgerufen werden. APIs bieten Ihnen unbegrenzte Möglichkeiten zum Erstellen von benutzerdefinierten Lösungen, die sich in Azure Monitor integrieren lassen.
Azure Logic Apps Azure Logic Apps ist ein Dienst, der Ihnen das Automatisieren von Aufgaben und Geschäftsprozessen mithilfe von Workflows ermöglicht, die sich mit wenig oder keinem Code in verschiedene Systeme und Dienste integrieren lassen. Es sind Aktivitäten verfügbar, die Metriken und Protokolle in Azure Monitor lesen und schreiben. Sie können Logic Apps verwenden, um Antworten anzupassen und andere Aktionen als Reaktion auf Azure Monitor-Warnungen auszuführen. Sie können auch andere, komplexere Aktionen durchführen, wenn die Azure Monitor-Infrastruktur nicht bereits eine integrierte Methode bereitstellt.
Azure-Funktionen Ähnlich wie Azure Logic Apps bietet Azure Functions Ihnen die Möglichkeit, Daten zur Vor- und Nachbearbeitungsüberwachung vorzuverarbeiten und komplexe Aktionen auszuführen, die über den Umfang typischer Azure Monitor-Warnungen hinausgehen. Azure Functions verwendet Code, bietet jedoch zusätzliche Flexibilität gegenüber Logik-Apps.
Azure DevOps und GitHub Mit Azure Monitor Application Insights können Sie eine Integration von Arbeitselementen erstellen, in die Überwachungsdaten eingebettet sind. Weitere Optionen sind Freigabeanmerkungen und kontinuierliche Überwachung.

Weitere Integrationen, die im Diagramm nicht angezeigt werden, das möglicherweise von Interesse ist.

Einbindung BESCHREIBUNG
Defender für die Cloud Sammeln und Analysieren von Sicherheitsereignissen und Durchführen einer Bedrohungsanalyse. Weitere Informationen finden Sie unter Datensammlung in Defender für Cloud.
Microsoft Sentinel Stellt eine Verbindung mit verschiedenen Quellen her, einschließlich Office 365 und Amazon Web Services Cloud Trail. Lesen Sie dazu Herstellen einer Verbindung mit Datenquellen.
Microsoft Intune Erstellen einer Diagnoseeinstellung zum Senden von Protokollen an Azure Monitor. Informationen finden Sie unter Senden von Daten an den Speicher, an Event Hubs oder Log Analytics in Intune (Vorschauversion).
ITSM Der ITSM-Connector (IT-Service-Management) ermöglicht es Ihnen, eine Verbindung zwischen Azure und einem unterstützten ITSM-Produkt bzw. -Dienst herzustellen.

Hinweis

Es gibt viele weitere Drittanbieter, die mit Azure und Azure Monitor auf verschiedenen Ebenen integrierbar sind. Verwenden Sie Ihre bevorzugte Suchmaschine, um sie zu finden.

Häufig gestellte Fragen

Dieser Abschnitt enthält Antworten auf häufig gestellte Fragen.

Worin unterscheiden sich Azure Monitor, Log Analytics und Application Insights?

Im September 2018 hat Microsoft Azure Monitor, Log Analytics und Application Insights in einem einzigen Dienst kombiniert, um eine leistungsfähige End-to-End-Überwachung Ihrer Anwendungen und der Komponenten, auf denen sie basieren, bereitzustellen. Features in Log Analytics und Application Insights wurden nicht geändert, obwohl einige Features in Azure Monitor umbenannt werden, um ihren neuen Bereich besser widerzuspiegeln. Die Protokolldaten-Engine und die Abfragesprache von Log Analytics werden nun als Azure Monitor-Protokolle bezeichnet.

Was kostet Azure Monitor?

Die Kosten von Azure Monitor basieren auf Ihrer Nutzung verschiedener Funktionen und werden in erster Linie durch die Menge der von Ihnen gesammelten Daten bestimmt. Weitere Informationen finden Sie in den folgenden Artikeln:

Gibt es eine lokale Version von Azure Monitor?

Nein. Azure Monitor ist ein skalierbarer Clouddienst, der große Datenmengen verarbeitet und speichert, obwohl Azure Monitor auch lokale Ressourcen und Ressourcen in anderen Clouds überwachen kann.

Nächste Schritte