Bereitstellen eines Azure Operator Insights-Datenprodukts

In diesem Artikel erfahren Sie, wie Sie eine Instanz eines Azure Operator Insights-Datenprodukts erstellen.

Hinweis

Der Zugriff sind derzeit nur auf Anfrage verfügbar. Weitere Informationen finden Sie im Antragsformular. Wir schätzen Ihre Geduld und arbeiten daran, einen umfassenderen Zugriff auf das Azure Operator Insights-Datenprodukt zu ermöglichen. Beantragen Sie den Zugriff, indem Sie dieses Formular ausfüllen.

Voraussetzungen

• Ein Azure-Abonnement, für das dem Benutzerkonto die Rolle „Mitwirkender“ zugewiesen sein muss. Erstellen Sie bei Bedarf ein kostenloses Abonnement, bevor Sie beginnen.
• Für das Abonnement gewährter Zugriff auf Azure Operator Insights. Beantragen Sie Zugriff über dieses Formular.
• (Optional) Wenn Sie beabsichtigen, das Datenprodukt in Microsoft Purview zu integrieren, müssen Sie über ein aktives Purview-Konto verfügen. Notieren Sie sich die Purview-Sammlungs-ID, wenn Sie Microsoft Purview mit einem Datenprodukt einrichten.
• Registrieren Sie nach dem Abrufen des Abonnementzugriffs die Ressourcenanbieter „Microsoft.NetworkAnalytics“ und „Microsoft.HybridNetwork“, um den Vorgang fortzusetzen. Leitfäden zum Registrieren von Ressourcenanbietern in Ihrem Abonnement finden Sie unter Registrieren von Ressourcenanbietern in Azure.

Vorbereiten Ihres Azure-Portals oder Ihrer Azure CLI-Umgebung

Sie können das Azure-Portal oder die Azure CLI verwenden, um die in diesem Artikel beschriebenen Schritte nachzuvollziehen.

Portal

Vergewissern Sie sich, dass Sie sich beim Azure-Portal anmelden und auf das Abonnement zugreifen können.

Azure-Befehlszeilenschnittstelle

Sie können auch Azure-CLI-Befehle ausführen. Dazu haben Sie zwei Möglichkeiten:

• Sie können CLI-Befehle innerhalb des Azure-Portals in Azure Cloud Shell ausführen.
• Sie können die Befehlszeilenschnittstelle installieren und CLI-Befehle lokal ausführen.

Verwenden von Azure Cloud Shell

Azure Cloud Shell ist eine kostenlose Bash-Shell, die Sie direkt im Azure-Portal ausführen können. Die Azure-Befehlszeilenschnittstelle ist vorinstalliert und für die Verwendung mit Ihrem Konto konfiguriert. Wählen Sie im Azure-Portal im Menü oben rechts die Schaltfläche Cloud Shell aus:

Die Schaltfläche öffnet eine interaktive Shell, mit der Sie die in diesem Artikel beschriebenen Schritte ausführen können:

Lokales Installieren der Azure-Befehlszeilenschnittstelle

Sie können die Azure-Befehlszeilenschnittstelle auch lokal installieren und verwenden. Wenn Sie Azure CLI lokal verwenden möchten, vergewissern Sie sich, dass Sie die neueste Version der Azure CLI installiert haben. Weitere Informationen finden Sie unter Installieren der Azure CLI.

Wenn Sie sich bei Ihrer lokalen Installation der Befehlszeilenschnittstelle anmelden möchten, führen Sie den Befehl az-Anmelden aus:

az login

Ändern des aktiven Abonnements

Azure-Abonnements verfügen sowohl über einen Namen als auch über eine ID. Sie können mit az account set zu einem anderen Abonnement wechseln, indem Sie dabei die gewünschten Abonnementnamen oder die ID angeben.

• So verwenden Sie den Namen, um das aktive Abonnement zu ändern:

  az account set --subscription "<SubscriptionName>"
  

• So verwenden Sie die ID, um das aktive Abonnement zu ändern:

  az account set --subscription "<SubscriptionID>"
  

Hinweis

Ersetzen Sie alle im Formular <KeyVaultName> angezeigten Werte durch die Werte für Ihre Bereitstellung.

Erstellen einer Ressourcengruppe

Eine Ressourcengruppe ist ein logischer Container, in dem Azure-Ressourcen bereitgestellt und verwaltet werden.

Portal

Wenn Sie die CMK-basierte Datenverschlüsselung oder Microsoft Purview verwenden möchten, richten Sie jetzt eine Ressourcengruppe ein:

1. Melden Sie sich beim Azure-Portal an.
2. Klicken Sie auf Ressourcengruppen.
3. Wählen Sie Erstellen aus, und folgen Sie den Anweisungen.

Weitere Informationen finden Sie unter Erstellen von Ressourcengruppen.

Wenn Sie die CMK-basierte Datumsverschlüsselung oder Microsoft Purview nicht verwenden möchten, können Sie entweder jetzt eine Ressourcengruppe einrichten oder wenn Sie die Datenproduktressource erstellen.

Azure-Befehlszeilenschnittstelle

Verwenden Sie den Befehl az group create, um eine Ressourcengruppe namens <ResourceGroup> in der Region zu erstellen, in der Sie bereitstellen möchten.

az group create --name "<ResourceGroup>" --location "<Region>"

Einrichtung für CMK-basierte Datenverschlüsselung oder Microsoft Purview

Wenn Sie CMK-basierte Datenverschlüsselung oder Microsoft Purview verwenden möchten, müssen Sie zunächst eine Azure Key Vault-Instanz und eine benutzerseitig zugewiesene verwaltete Identität (User-Assigned Managed Identity, UAMI) einrichten.

Einrichten eines Schlüssels in einer Azure Key Vault-Instanz

Eine Azure Key Vault-Instanz speichert Ihren kundenseitig verwalteten Schlüssel (Costumer Managed Key, CMK) für die Datenverschlüsselung. Das Datenprodukt verwendet diesen Schlüssel, um Ihre Daten mindestens mit Standardspeicherverschlüsselung zu verschlüsseln. Sie müssen über Berechtigungen als Abonnement-/Ressourcengruppenbesitzer*in verfügen, um diesen Schritt ausführen zu können.

Portal

1. Erstellen Sie eine Azure Key Vault-Ressource in demselben Abonnement und derselben Ressourcengruppe, die Sie in Erstellen einer Ressourcengruppe eingerichtet haben.
2. Geben Sie Ihr Benutzerkonto mit der Rolle „Key Vault-Administrator“ für die Azure Key Vault-Ressource bereit. Dieser Schritt wird auf der Registerkarte Zugriffssteuerung (IAM) der Azure Key Vault-Ressource ausgeführt.
3. Navigieren Sie zum Objekt, und wählen Sie Schlüssel aus. Wählen Sie die Option Generieren/Importieren aus.
4. Geben Sie einen Namen für den Schlüssel ein, und wählen Sie dann Erstellen aus.
5. Wählen Sie den neu erstellten Schlüssel und dann seine aktuelle Version aus.
6. Kopieren Sie den Schlüsselbezeichner-URI in die Zwischenablage, um ihn beim Erstellen des Datenprodukts zu verwenden.

Azure-Befehlszeilenschnittstelle

Erstellen eines Schlüsseltresors

Verwenden Sie den Azure CLI-Befehl az keyvault create, um in der Ressourcengruppe aus dem vorherigen Schritt eine Key Vault-Instanz zu erstellen. Sie müssen Folgendes angeben:

• Ein Name für den Schlüsseltresor: eine Zeichenfolge mit 3 bis 24 Zeichen, die nur Zahlen (0–9), Buchstaben (a–z, A–Z) und Bindestriche (-) enthalten darf. Jeder Schlüsseltresor muss einen eindeutigen Namen haben.
• Die Ressourcengruppe, die Sie unter Erstellen einer Ressourcengruppe erstellt haben.
• Die Region, in der Sie die Ressourcengruppe erstellt haben.

az keyvault create --name "<KeyVaultName>" --resource-group "<ResourceGroup>" --location "<Region>"

In der Ausgabe dieses Befehls werden die Eigenschaften des neu erstellten Schlüsseltresors angezeigt. Notieren Sie sich Folgendes:

• Tresorname: Der Name, den Sie für den ausgeführten Parameter --name angegeben haben.
• Tresor-URI: In diesem Beispiel lautet der URI https://<KeyVaultName>.vault.azure.net/. Anwendungen, die Ihren Tresor über die zugehörige REST-API nutzen, müssen diesen URI verwenden.

An diesem Punkt ist nur Ihr Azure-Konto zum Ausführen von Vorgängen für den neuen Tresor autorisiert.

Zuweisen von Rollen für den Schlüsseltresor

Geben Sie Ihr Benutzerkonto mit der Rolle „Key Vault-Administrator“ für die Azure Key Vault-Ressource bereit.

az role assignment create --role "Key Vault Administrator" --assignee <YourEmailAddress> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Erstellen eines Schlüssels

az keyvault key create --vault-name "<KeyVaultName>" -n <keyName> --protection software

Kopieren Sie auf dem Ausgabebildschirm die KeyID, und speichern Sie sie zur späteren Verwendung in der Zwischenablage.

Einrichten einer benutzerseitig zugewiesenen verwalteten Identität

Portal

1. Erstellen Sie eine benutzerseitig zugewiesene verwaltete Identität mithilfe von Microsoft Entra ID für die CMK-basierte Verschlüsselung. Das Datenprodukt verwendet auch die benutzerseitig zugewiesene verwaltete Identität (User-Assigned Managed Identity, UAMI), um mit dem Microsoft Purview-Konto zu interagieren.
2. Navigieren Sie zu der Azure Key Vault-Ressource, die Sie zuvor erstellt haben, und weisen Sie die UAMI mit der Ressource Key Vault-Administrator zu.

Azure-Befehlszeilenschnittstelle

Erstellen einer benutzerseitig zugewiesenen verwalteten Identität

Ihrem Konto muss die Rolle Mitwirkender für verwaltete Identität zugewiesen sein, damit eine benutzerseitig zugewiesene verwaltete Identität erstellt werden kann.

Verwenden Sie den Befehl az identity create zum Erstellen einer benutzerseitig zugewiesenen verwaltete Identität. Der Parameter -g gibt die Ressourcengruppe an, in der die benutzerseitig zugewiesene verwaltete Identität erstellt werden soll. Der Parameter -n gibt den Namen an. Ersetzen Sie die Parameterwerte <ResourceGroup> und <UserAssignedIdentityName> durch Ihre eigenen Werte.

Wichtig

Wenn Sie durch den Benutzer zugewiesene verwaltete Identitäten erstellen, werden nur alphanumerische Zeichen (0-9, a-z und A-Z) und der Bindestrich (-) unterstützt.

az identity create -g <ResourceGroup> -n <UserAssignedIdentityName>

Kopieren Sie auf dem Ausgabebildschirm die principalId, und speichern Sie sie zur späteren Verwendung in der Zwischenablage.

Zuweisen der benutzerseitig zugewiesenen verwalteten Identität zum Schlüsseltresor

az role assignment create --role "Key Vault Administrator" --assignee <principalId> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Erstellen einer Azure Operator Insights-Datenproduktressource

Sie erstellen die Ressource für ein Azure Operator Insights-Datenprodukt.

Portal

1. Melden Sie sich beim Azure-Portal an.

2. Suchen Sie in der Suchleiste nach Operator Insights, und wählen Sie Azure Operator Insights – Datenprodukte aus.

3. Wählen Sie auf der Seite „Azure Operator Insights – Datenprodukte“ die Option Erstellen aus.

4. Führen Sie auf der Seite Datenprodukt erstellen auf der Registerkarte „Grundlagen“ die folgenden Schritte aus:

   1. Wählen Sie Ihr Abonnement aus.
   2. Wählen Sie die Ressourcengruppe aus, die Sie zuvor für die Key Vault-Ressource erstellt haben.
   3. Füllen Sie unter Instanzendetails die folgenden Felder aus:
      • Name – Geben Sie den Namen für Ihre Datenproduktressource ein. Der Name muss mit einem Kleinbuchstaben beginnen und darf nur Kleinbuchstaben und Zahlen enthalten.
      • Herausgeber – Wählen Sie die Organisation aus, die das Datenprodukt erstellt und veröffentlicht hat, das Sie bereitstellen möchten.
      • Produkt – Wählen Sie den Namen des Datenprodukts aus.
      • Version – Wählen Sie die Version aus.

   Klicken Sie auf Weiter: Erweitert.

   

5. Führen Sie auf der Seite Datenprodukt erstellen auf der Registerkarte „Erweitert“ die folgenden Schritte aus:

   1. Aktivieren Sie Purview, wenn Sie eine Integration in Microsoft Purview ausführen. Wählen Sie das Abonnement für Ihr Purview-Konto und dann Ihr Purview-Konto aus, und geben Sie die Purview-Sammlungs-ID ein.
   2. Aktivieren Sie den kundenseitig verwalteten Schlüssel, wenn Sie einen CMK für die Datenverschlüsselung verwenden.
   3. Wählen Sie die benutzerseitig zugewiesene verwaltete Identität aus, die Sie als Voraussetzung eingerichtet haben.
   4. Gehen Sie beim Einfügen des Schlüsselbezeichner-URI, der beim Einrichten von Azure Key Vault im Zuge der Vorbereitung erstellt wurde, sorgfältig vor.

6. Wenn Sie eine oder mehrere benutzende Personen für das Datenprodukt hinzufügen möchten, die auch in Microsoft Purview angezeigt werden, wählen Sie Besitzer hinzufügen aus, geben Sie die entsprechende E-Mail-Adresse ein, und wählen Sie Besitzer hinzufügen aus.

7. Wählen Sie auf der Registerkarte „Tags“ auf der Seite Datenprodukt erstellen das Name-Wert-Paar aus, das zum Kategorisieren Ihrer Datenproduktressource verwendet wird, oder geben Sie es ein.

8. Klicken Sie auf Überprüfen + erstellen.

9. Klicken Sie auf Erstellen. Ihre Datenproduktinstanz wird in ca. 20 bis 25 Minuten erstellt. Zu diesem Zeitpunkt werden alle zugrunde liegenden Komponenten bereitgestellt. Nach Abschluss dieses Vorgangs können Sie mit Ihrer Datenerfassung arbeiten, Beispieldashboards und Abfragen untersuchen usw.

Azure-Befehlszeilenschnittstelle

Verwenden Sie den folgenden Befehl, um ein Azure Operator Insights-Datenprodukt mit den erforderlichen Mindestparametern zu erstellen:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion>

Verwenden Sie die folgenden Werte für <ProductName> und <ProductMajorVersion>.

Datenprodukt	<ProductName>	<ProductMajorVersion>
Qualität der Erfahrung – Bestätigtes MCC GIGW	Quality of Experience - Affirmed MCC GIGW	1.0
Qualität der Erfahrung – Bestätigtes MCC PGW oder GGSN	Quality of Experience - Affirmed MCC PGW or GGSN	1.0
Überwachung – Bestätigtes MCC	Monitoring - Affirmed MCC	0 oder 1

Verwenden Sie den folgenden Befehl, um ein Azure Operator Insights-DataProduct mit allen Parametern zu erstellen:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion --owners <<xyz@email>> --customer-managed-key-encryption-enabled Enabled --key-encryption-enable Enabled --encryption-key '{"keyVaultUri":"<VaultURI>","keyName":"<KeyName>","keyVersion":"<KeyVersion>"}' --purview-account <PurviewAccount> --purview-collection <PurviewCollection> --identity '{"type":"userAssigned","userAssignedIdentities":{"/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroup>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<UserAssignedIdentityName>"}}' --tags '{"key1":"value1","key2":"value2"}'

Bereitstellen von Beispielerkenntnissen

Nachdem Ihre Datenproduktinstanz erstellt wurde, können Sie ein beispielhaftes Insights-Dashboard bereitstellen. Dieses Dashboard funktioniert mit den Beispieldaten, die in der Datenproduktinstanz enthalten sind.

1. Navigieren Sie im Azure-Portal zu Ihrer Datenproduktressource, und wählen Sie im Abschnitt „Sicherheit“ die Registerkarte „Berechtigungen“ aus.
2. Wählen Sie Leser hinzufügen aus. Geben Sie die E-Mail-Adresse des Benutzers oder der Benutzerin ein, der bzw. die zur Rolle „Datenproduktleser“ hinzugefügt werden soll.

Hinweis

Die Leserolle ist erforderlich, damit Sie Zugriff auf die Verbrauchs-URL für Erkenntnisse haben.

3. Laden Sie die JSON-Beispielvorlagendatei für das Dashboard Ihres Datenprodukts herunter:
   • Qualität der Erfahrung – Bestätigtes MCC GIGW: https://go.microsoft.com/fwlink/p/?linkid=2254536
   • Überwachung – Bestätigtes MCC: https://go.microsoft.com/fwlink/p/?linkid=2254551
4. Kopieren Sie die Verbrauchs-URL vom Bildschirm mit der Datenproduktübersicht in die Zwischenablage.
5. Öffnen Sie einen Webbrowser, fügen Sie die URL ein, und drücken Sie die EINGABETASTE.
6. Wenn die URL geladen wird, wählen Sie im linken Navigationsbereich die Option „Dashboards“ aus.
7. Wählen Sie die Dropdownliste Neues Dashboard und dann Dashboard aus Datei importieren aus. Suchen Sie nach der zuvor heruntergeladene JSON-Datei, um sie auszuwählen, geben Sie einen Namen für das Dashboard ein, und wählen Sie Erstellen aus.
8. Wählen Sie die drei Punkte (...) in der oberen rechten Ecke der Seite mit der Verbrauchs-URL aus, und wählen Sie Datenquellen aus.
9. Wählen Sie das Bleistiftsymbol neben dem Namen der Datenquelle aus, um die Datenquelle zu bearbeiten.
10. Ersetzen Sie im Abschnitt „Cluster-URI“ die URL durch die Verbrauchs-URL für das Datenprodukt, und wählen Sie „Verbinden“ aus.
11. Wählen Sie in der Dropdownliste „Datenbank“ Ihre Datenbank aus. Normalerweise entspricht der Datenbankname dem Namen Ihrer Datenproduktinstanz. Wählen Sie Übernehmen.

Hinweis

Diese Dashboards basieren auf synthetischen Daten und verfügen möglicherweise nicht über vollständige oder repräsentative Beispiele für die reale Erfahrung.

Erkunden von Beispieldaten mit Kusto

Mit der Verbrauchs-URL können Sie auch Ihre eigene Kusto-Abfrage schreiben, um Erkenntnisse aus den Daten zu erhalten.

1. Kopieren Sie auf der Seite „Übersicht“ die Verbrauchs-URL, und fügen Sie sie in eine neue Browserregisterkarte ein, um die Datenbank und die Liste der Tabellen anzuzeigen.

   

2. Verwenden Sie die ADX-Abfrageebene, um Kusto-Abfragen zu schreiben.

   • Für Qualität der Erfahrung – Bestätigtes MCC GIGW, probieren Sie die folgenden Abfragen aus:

     enriched_flow_events_sample
     | summarize Application_count=count() by flowRecord_dpiStringInfo_application
     | order by Application_count desc
     | take 10
     

     enriched_flow_events_sample
     | summarize SumDLOctets = sum(flowRecord_dataStats_downLinkOctets) by bin(eventTimeFlow, 1h)
     | render columnchart
     

   • Für Überwachung – Bestätigtes MCC-Datenprodukt, probieren Sie die folgenden Abfragen aus:

     SYSTEMCPUSTATISTICSCORELEVEL_SAMPLE
     | where systemCpuStats_core >= 25 and systemCpuStats_core <= 36
     | summarize p90ssm_avg_1_min_cpu_util=round(percentile(ssm_avg_1_min_cpu_util, 90), 2) by resourceId
     

     PGWCALLPERFSTATSGRID_SAMPLE
     | summarize clusterTotal=max(NumUniqueSubscribers) by bin(timestamp, 1d)
     | render linechart
     

Löschen Sie Azure-Ressourcen optional.

Wenn Sie dieses Datenprodukt verwenden, um Azure Operator Insights zu erkunden, sollten Sie die von Ihnen erstellten Ressourcen löschen, um unnötige Azure-Kosten zu vermeiden.

Portal

1. Wählen Sie im Azure-Portal auf der Seite Start die Option Ressourcengruppen aus.
2. Wählen Sie die Ressourcengruppe für Ihr Azure Operator Insights-Datenprodukt aus, und überprüfen Sie, ob sie die Azure Operator Insights-Datenproduktinstanz enthält.
3. Wählen Sie oben auf der Seite „Übersicht“ der Ressourcengruppe die Option Ressourcengruppe löschen aus.
4. Um den Löschvorgang zu bestätigen, geben Sie den Namen der Ressourcengruppe ein, und wählen Sie Löschen aus.

Azure-Befehlszeilenschnittstelle

az group delete --name "ResourceGroup"

Nächster Schritt

Laden Sie Daten in Ihr Datenprodukt hoch:

1. Lesen Sie die Dokumentation für Ihr Datenprodukt, um die Anforderungen für die Erfassung zu ermitteln.
2. Einrichten einer Erfassungslösung:
   • Um den Azure Operator Insights-Erfassungsagenten zu verwenden, installieren und konfigurieren Sie den Agenten.
   • Wenn Sie Azure Data Factory verwenden möchten, folgen Sie den Anweisungen unter Verwenden von Azure Data Factory, um Daten in ein Azure Operator Insights-Datenprodukt aufzunehmen.