Área de trabajo de Azure Monitor

  • Artículo

Un área de trabajo de Azure Monitor es un entorno único para los datos recopilados por Azure Monitor. Cada área de trabajo tiene su propio repositorio de datos, configuración y permisos.

Nota

Las áreas de trabajo de Log Analytics contienen registros y datos de métricas de varios recursos de Azure, mientras que las áreas de trabajo de Azure Monitor actualmente solo contienen métricas relacionadas con Prometheus.

Contenido del área de trabajo de Azure Monitor

Las áreas de trabajo de Azure Monitor contendrán finalmente todos los datos recopilados por Azure Monitor. Actualmente, solo las métricas de Prometheus son datos hospedados en un área de trabajo de Azure Monitor.

Arquitectura del área de trabajo de Azure Monitor

Aunque una única área de trabajo de Azure Monitor puede ser suficiente para muchos casos de uso mediante Azure Monitor, muchas organizaciones crean varias áreas de trabajo para satisfacer mejor sus necesidades. En este artículo se presenta un conjunto de criterios para determinar si se debe usar una o varias áreas de trabajo de Azure Monitor, así como la configuración y colocación del área de esas área de trabajo.

Criterios de diseño

A medida que identifique los criterios adecuados para crear áreas de trabajo adicionales de Azure Monitor, el diseño debería usar el menor número posible de áreas de trabajo que coincidan con sus requisitos, a la vez que las optimiza para una sobrecarga mínima de gestión administrativa.

En la tabla siguiente se presentan los criterios que se deben tener en cuenta al diseñar una arquitectura de área de trabajo de Azure Monitor.

Criterios Descripción
Segregar por límites lógicos Cree áreas de trabajo de Azure Monitor independientes para datos operativos en función de límites lógicos, como para un rol, un tipo de aplicación, un tipo de métrica, etc.
Inquilinos de Azure Para varios inquilinos de Azure, cree un área de trabajo de Azure Monitor en cada inquilino. Los orígenes de datos solo pueden enviar datos de supervisión a un área de trabajo de Azure Monitor en el mismo inquilino de Azure.
Regiones de Azure Cada área de trabajo de Azure Monitor reside en una región de Azure determinada. Los requisitos normativos o de cumplimiento pueden dictar el almacenamiento de datos en ubicaciones concretas.
Propiedad de los datos Cree áreas de trabajo de Azure Monitor independientes para definir la propiedad de los datos, como por subsidiarias o empresas afiliadas.

Consideraciones al crear un área de trabajo de Azure Monitor

  • Las áreas de trabajo de Azure Monitor son regionales. Al crear un área de trabajo de Azure Monitor se proporciona una región, que establece la ubicación en la que se almacenarán los datos.

  • Empiece con una sola área de trabajo para reducir la complejidad de administrar y consultar datos de varias recursos de Azure.

  • El límite predeterminado del área de trabajo de Azure Monitor es de 1 millón de series temporales activas y 1 millón de eventos por minuto ingeridos.

  • No hay ninguna reducción en el rendimiento debido a la cantidad de datos en el área de trabajo de Azure Monitor. Varios servicios pueden enviar datos a la misma cuenta simultáneamente. Sin embargo, hay un límite de cuánto puede escalar un área de trabajo de Azure Monitor, como se explica a continuación.

Aumento de la capacidad de la cuenta

Las áreas de trabajo de Azure Monitor tienen cuotas y limitaciones predeterminadas para las métricas. A medida que crece el producto y necesita más métricas, puede solicitar un incremento a 50 millones de eventos o series temporales activas. Si las necesidades de capacidad se vuelven excepcionalmente grandes y las necesidades de ingesta de datos ya no se pueden satisfacer mediante un único área de trabajo de Azure Monitor, considere la posibilidad de crear varias áreas de trabajo de Azure Monitor.

Varias áreas de trabajo de Azure Monitor

Cuando un área de trabajo de Azure Monitor alcanza el 80 % de su capacidad máxima o se prevé que alcance ese volumen de métricas, se recomienda dividir el área de trabajo de Azure Monitor en varias áreas de trabajo. Debería dividir el área de trabajo en función de cómo usan las aplicaciones y los procesos de negocio los datos del área de trabajo y cómo desea acceder a esos datos en el futuro.

En determinadas circunstancias, puede ser necesario dividir un área de trabajo de Azure Monitor en varias áreas de trabajo. Por ejemplo:

  • Supervisión de datos en nubes soberanas: crear un área de trabajo de Azure Monitor en cada nube soberana.
  • Requisitos normativos o de cumplimiento que exigen el almacenamiento de datos en regiones específicas: crear un área de trabajo de Azure Monitor por región según los requisitos. Puede que sea necesario administrar la escala de las métricas para servicios grandes o instituciones financieras con cuentas regionales.
  • Separación de métricas en entornos de prueba, preproducción y producción: cree un área de trabajo de Azure Monitor por entorno.

Nota

Una sola consulta no puede acceder a varias áreas de trabajo de Azure Monitor. Mantenga los datos que desea recuperar en una sola consulta en la misma área de trabajo. Para fines de visualización, la configuración de Grafana con cada área de trabajo como origen de datos dedicado permitirá consultar varias áreas de trabajo en un único panel de Grafana.

Limitaciones

Consulte Límites de servicio de Azure Monitor para conocer los límites de servicio relacionados con el rendimiento del servicio administrado de Azure Monitor para Prometheus.

Consideraciones sobre los datos

Los datos almacenados en el área de trabajo de Azure Monitor se controlan de acuerdo con todos los estándares descritos en el Centro de confianza de Azure. Existen varias consideraciones específicas para los datos almacenados en áreas de trabajo de Azure Monitor:

  • Los datos se almacenan físicamente en la misma región en la que se aprovisiona el área de trabajo de Azure Monitor
  • Los datos se cifran en reposo mediante una clave administrada por Microsoft
  • Los datos se conservan durante 18 meses
  • Para obtener más información sobre el servicio administrado de Azure Monitor para la compatibilidad de Prometheus con los datos de PII/EUII, consulte los detalles aquí

Preguntas más frecuentes

Esta sección proporciona respuestas a preguntas comunes.

¿Cuál es la diferencia entre un área de trabajo de Azure Monitor y un área de trabajo de Log Analytics?

Un área de trabajo de Azure Monitor es un entorno único para los datos recopilados por Azure Monitor. Cada área de trabajo tiene su propio repositorio de datos, configuración y permisos. Las áreas de trabajo de Azure Monitor contendrán finalmente todas las métricas recopiladas por Azure Monitor, incluidas las métricas nativas. Actualmente, los únicos datos hospedados por un área de trabajo de Azure Monitor son las métricas de Prometheus.

No puede utilizar límites de cuota, similares a los del área de trabajo Log Analytics (tope diario o retención de datos) en el área de trabajo Azure Monitor.

¿Puedo eliminar las métricas de Prometheus de un área de trabajo de Azure Monitor?

Los datos se quitan del área de trabajo de Azure Monitor según su período de retención de datos, que es de 18 meses.

Pasos siguientes