Compartir a través de

Direcciones IP usadas por Azure Monitor

  • Artículo

Azure Monitor usa varias direcciones IP. Azure Monitor se compone de métricas básicas de la plataforma y de registros, además de Log Analytics y Application Insights. Quizás deba conocer las direcciones IP si la aplicación o la infraestructura que está supervisando se hospedan detrás de un firewall.

Nota:

Aunque estas direcciones son estáticas, es posible que tengamos que cambiarlas de vez en cuando. Todo el tráfico de Application Insights representa el tráfico saliente a excepción de la supervisión de la disponibilidad y los grupos de acciones de webhooks, que también requieren reglas de firewall de entrada.

Puede usar etiquetas de servicio de red de Azure para administrar el acceso si usa grupos de seguridad de red de Azure. Si administra el acceso para recursos híbridos o locales, puede descargar las listas de direcciones IP equivalentes como archivos JSON, que se actualizan cada semana. Para cubrir todas las excepciones de este artículo, use las etiquetas de servicio: ActionGroup, ApplicationInsightsAvailability y AzureMonitor.

Nota:

Las etiquetas de servicio no reemplazan las comprobaciones de validación o autenticación necesarias para las comunicaciones entre inquilinos entre los recursos de Azure de un cliente y otros recursos de etiquetas de servicio.

Puertos de salida

Debe abrir algunos puertos salientes en el firewall de su servidor para permitir que el SDK de Application Insights o el agente de Application Insights envíen datos al portal.

Nota:

Estas direcciones IP se enumeran según la notación Enrutamiento de interdominios sin clases. Por ejemplo, una entrada como 51.144.56.112/28 es equivalente a 16 direcciones IP que comienzan en 51.144.56.112 y terminan en 51.144.56.127.

Propósito URL Tipo IP Puertos
Telemetría dc.applicationinsights.azure.com
dc.applicationinsights.microsoft.com
dc.services.visualstudio.com
*.in.applicationinsights.azure.com

 Global
Global
Global
Regional
 443
Live Metrics live.applicationinsights.azure.com
rt.applicationinsights.microsoft.com
rt.services.visualstudio.com

{region}.livediagnostics.monitor.azure.com

*Ejemplo de {region}: westus2		 Global
Global
Global

Regional
 20.49.111.32/29
13.73.253.112/29		 443

Nota:

Los puntos de conexión de ingesta de Application Insights son solo IPv4.

Agente de Application Insights

La configuración del agente de Application Insights solo es necesaria cuando se realizan cambios.

Propósito URL Puertos
Configuración management.core.windows.net 443
Configuración management.azure.com 443
Configuración login.windows.net 443
Configuración login.microsoftonline.com 443
Configuración secure.aadcdn.microsoftonline-p.com 443
Configuración auth.gfx.ms 443
Configuración login.live.com 443
Instalación globalcdn.nuget.org, packages.nuget.org ,api.nuget.org/v3/index.json nuget.org, , api.nuget.org, dc.services.vsallin.net 443

Pruebas de disponibilidad

Para más información sobre las pruebas de disponibilidad, consulte Pruebas de disponibilidad privada.

API de Application Insights y Log Analytics

Propósito URI IP Puertos
API api.applicationinsights.io
api1.applicationinsights.io
api2.applicationinsights.io
api3.applicationinsights.io
api4.applicationinsights.io
api5.applicationinsights.io
dev.applicationinsights.io
dev.applicationinsights.microsoft.com
dev.aisvc.visualstudio.com
www.applicationinsights.io
www.applicationinsights.microsoft.com
www.aisvc.visualstudio.com
api.loganalytics.io
*.api.loganalytics.io
dev.loganalytics.io
docs.loganalytics.io
www.loganalytics.io
api.loganalytics.azure.com		 20.37.52.188
20.37.53.231
20.36.47.130
20.40.124.0
20.43.99.158
20.43.98.234
13.70.127.61
40.81.58.225
20.40.160.120
23.101.225.155
52.139.8.32
13.88.230.43
52.230.224.237
52.242.230.209
52.173.249.138
52.229.218.221
52.229.225.6
23.100.94.221
52.188.179.229
52.226.151.250
52.150.36.187
40.121.135.131
20.44.73.196
20.41.49.208
40.70.23.205
20.40.137.91
20.40.140.212
40.89.189.61
52.155.118.97
52.156.40.142
23.102.66.132
52.231.111.52
52.231.108.46
52.231.64.72
52.162.87.50
23.100.228.32
40.127.144.141
52.155.162.238
137.116.226.81
52.185.215.171
40.119.4.128
52.171.56.178
20.43.152.45
20.44.192.217
13.67.77.233
51.104.255.249
51.104.252.13
51.143.165.22
13.78.151.158
51.105.248.23
40.74.36.208
40.74.59.40
13.93.233.49
52.247.202.90		 80 443
Extensión de anotaciones de Azure Pipelines aigs1.aisvc.visualstudio.com dinámico 443

Application Insights Analytics

Propósito URI IP Puertos
Portal de Analytics analytics.applicationinsights.io dinámico 80 443
CDN applicationanalytics.azureedge.net dinámico 80 443
Medios + CDN applicationanalyticsmedia.azureedge.net dinámico 80 443

El dominio *.applicationinsights.io es propiedad del equipo de Application Insights.

Portal de Log Analytics

Propósito URI IP Puertos
Portal portal.loganalytics.io dinámico 80 443
CDN applicationanalytics.azureedge.net dinámico 80 443

El dominio *.loganalytics.io pertenece al equipo de Log Analytics.

Extensión de Application Insights de Azure Portal

Propósito URI IP Puertos
Extensión de Application Insights stamp2.app.insightsportal.visualstudio.com dinámico 80 443
CDN de la extensión de Application Insights insightsportal-prod2-cdn.aisvc.visualstudio.com
insightsportal-prod2-asiae-cdn.aisvc.visualstudio.com
insightsportal-cdn-aimon.applicationinsights.io		 dinámico 80 443

SDK de Application Insights

Propósito URI IP Puertos
CDN del SDK de JS de Application Insights az416426.vo.msecnd.net
js.monitor.azure.com		 dinámico 80 443

Webhooks de grupo de acciones

Puede consultar la lista de direcciones IP que usan los grupos de acciones mediante el comando Get-AzNetworkServiceTag de PowerShell.

Etiqueta de servicio de grupo de acciones

La administración de cambios en las direcciones IP de origen pueden llevar tiempo. El uso de etiquetas de servicio elimina la necesidad de actualizar la configuración. Una etiqueta de servicio representa un grupo de prefijos de dirección IP de un servicio de Azure determinado. Microsoft administra las direcciones IP y actualiza automáticamente la etiqueta de servicio a medida que cambian las direcciones, lo que elimina la necesidad de actualizar las reglas de seguridad de red para un grupo de acciones.

  1. En Azure Portal, en Servicios de Azure, busque Grupo de seguridad de red.

  2. Seleccione Agregar y cree un grupo de seguridad de red:

    1. Añada el nombre del grupo de recursos e introduzca los detalles de la instancia.
    2. Seleccione Revisar y crear y, luego, Crear.

    Captura de pantalla que muestra cómo crear un grupo de seguridad de red.

  3. Vaya a Grupo de recursos y, a continuación, seleccione el grupo de seguridad de red que ha creado:

    1. Seleccione Reglas de seguridad de entrada.
    2. Seleccione Agregar.

    Captura de pantalla que muestra cómo agregar reglas de seguridad de entrada.

  4. Se abrirá una ventana nueva en el panel derecho:

    1. En Origen, escriba Etiqueta de servicio.
    2. En Etiqueta de servicio de origen, escriba ActionGroup.
    3. Seleccione Agregar.

    Captura de pantalla que muestra cómo agregar una etiqueta de servicio.

Generador de perfiles

Propósito URI IP Puertos
Agente agent.azureserviceprofiler.net
*.agent.azureserviceprofiler.net
profiler.monitor.azure.com		 20.190.60.38
20.190.60.32
52.173.196.230
52.173.196.209
23.102.44.211
23.102.45.216
13.69.51.218
13.69.51.175
138.91.32.98
138.91.37.93
40.121.61.208
40.121.57.2
51.140.60.235
51.140.180.52
52.138.31.112
52.138.31.127
104.211.90.234
104.211.91.254
13.70.124.27
13.75.195.15
52.185.132.101
52.185.132.170
20.188.36.28
40.89.153.171
52.141.22.239
52.141.22.149
102.133.162.233
102.133.161.73
191.232.214.6
191.232.213.239		 443
Portal gateway.azureserviceprofiler.net
dataplane.diagnosticservices.azure.com		 dinámico 443
Storage *.core.windows.net dinámico 443

Depurador de instantáneas

Nota

El generador de perfiles y Snapshot Debugger comparten el mismo conjunto de direcciones IP.

Propósito URI IP Puertos
Agente agent.azureserviceprofiler.net
*.agent.azureserviceprofiler.net
snapshot.monitor.azure.com		 20.190.60.38
20.190.60.32
52.173.196.230
52.173.196.209
23.102.44.211
23.102.45.216
13.69.51.218
13.69.51.175
138.91.32.98
138.91.37.93
40.121.61.208
40.121.57.2
51.140.60.235
51.140.180.52
52.138.31.112
52.138.31.127
104.211.90.234
104.211.91.254
13.70.124.27
13.75.195.15
52.185.132.101
52.185.132.170
20.188.36.28
40.89.153.171
52.141.22.239
52.141.22.149
102.133.162.233
102.133.161.73
191.232.214.6
191.232.213.239		 443
Portal gateway.azureserviceprofiler.net
dataplane.diagnosticservices.azure.com		 dinámico 443
Storage *.core.windows.net dinámico 443

Preguntas más frecuentes

Esta sección proporciona respuestas a preguntas comunes.

¿Puedo supervisar un servidor web de una intranet?

Sí, pero necesita permitir el tráfico en nuestros servicios con excepciones de firewall o redirecciones de proxy:

  • QuickPulse https://rt.services.visualstudio.com:443
  • ApplicationIdProvider https://dc.services.visualstudio.com:443
  • TelemetryChannel https://dc.services.visualstudio.com:443

Consulte Direcciones IP usadas por Azure Monitor para revisar nuestra lista completa de servicios y direcciones IP.

¿Cómo vuelvo a enrutar el tráfico de mi servidor a una puerta de enlace en mi intranet?

Redirija el tráfico desde su servidor a una puerta de enlace de su intranet mediante la sobrescritura de los puntos de conexión en la configuración. Si las propiedades de Endpoint no están presentes en la configuración, estas clases usan los valores predeterminados que se muestran en el ejemplo ApplicationInsights.config siguiente.

La puerta de enlace debe redirigir el tráfico a la dirección base del punto de conexión. En la configuración, reemplace los valores predeterminados por http://<your.gateway.address>/<relative path>.

Ejemplo de ApplicationInsights.config con puntos de conexión predeterminados:

<ApplicationInsights>
...
<TelemetryModules>
    <Add Type="Microsoft.ApplicationInsights.Extensibility.PerfCounterCollector.QuickPulse.QuickPulseTelemetryModule, Microsoft.AI.PerfCounterCollector">
    <QuickPulseServiceEndpoint>https://rt.services.visualstudio.com/QuickPulseService.svc</QuickPulseServiceEndpoint>
    </Add>
</TelemetryModules>
    ...
<TelemetryChannel>
    <EndpointAddress>https://dc.services.visualstudio.com/v2/track</EndpointAddress>
</TelemetryChannel>
...
<ApplicationIdProvider Type="Microsoft.ApplicationInsights.Extensibility.Implementation.ApplicationId.ApplicationInsightsApplicationIdProvider, Microsoft.ApplicationInsights">
    <ProfileQueryEndpoint>https://dc.services.visualstudio.com/api/profiles/{0}/appId</ProfileQueryEndpoint>
</ApplicationIdProvider>
...
</ApplicationInsights>

Nota

ApplicationIdProvider está disponible a partir de la versión 2.6.0.