Implementación del producto de datos de Azure Operator Insights

En este artículo, aprenderá a crear una instancia del producto de datos de Azure Operator Insights.

Nota:

Actualmente, el acceso solo está disponible mediante solicitud. En el formulario de solicitud, se incluye más información. Agradecemos su paciencia a medida que trabajamos para permitir un acceso más amplio al producto de datos de Azure Operator Insights. Rellene este formulario para solicitar acceso.

Requisitos previos

• Una suscripción de Azure para la que se debe asignar el rol Colaborador a la cuenta de usuario. Si es necesario, cree una suscripción gratuita antes de comenzar.
• Acceso concedido a Azure Operator Insights para la suscripción. Solicite acceso completando este formulario.
• (Opcional) Si tiene previsto integrar el producto de datos con Microsoft Purview, debe tener una cuenta de Purview activa. Anote el id. de colección de Purview cuando configure Microsoft Purview con el producto de datos.
• Después de obtener el acceso a la suscripción, registre los proveedores de recursos Microsoft.NetworkAnalytics y Microsoft.HybridNetwork para continuar. Para obtener instrucciones sobre cómo registrar RP en su suscripción, consulte Registro de proveedores de recursos en Azure.

Preparación de su entorno de Azure Portal o la CLI de Azure

Puede utilizar Azure Portal o la CLI de Azure para seguir los pasos de este artículo.

Portal

Confirme que puede iniciar sesión en Azure Portal y puede acceder a la suscripción.

CLI de Azure

Puede ejecutar los comandos de la CLI de Azure utilizando uno de los procedimientos siguientes:

• Puede ejecutar los comandos de la CLI desde Azure Portal, en Azure Cloud Shell.
• Puede instalar la CLI y ejecutar sus comandos en local.

Uso de Azure Cloud Shell

Azure Cloud Shell es un shell de Bash gratuito que puede ejecutarse directamente en Azure Portal. La CLI de Azure está preinstalada y configurada para su uso con la cuenta. Seleccione el botón Cloud Shell del menú situado en la sección superior derecha de Azure Portal:

El botón inicia un shell interactivo que se puede usar para ejecutar los pasos de este artículo de procedimientos:

Instalación local de la CLI de Azure

También puede instalar y usar la CLI de Azure localmente. Si tiene previsto usar la CLI de Azure localmente, asegúrese de haber instalado la versión más reciente. Consulte Instalación de la CLI de Azure.

Para iniciar sesión en la instalación local de la CLI, ejecute el comando az sign-in:

az login

Cambio de la suscripción activa

Las suscripciones a Azure tienen un nombre y un identificador. Puede cambiar a otra suscripción con el comando az account set, en el que debe especificar el nombre o el identificador de la suscripción deseada.

• Para usar el nombre para cambiar la suscripción activa:

  az account set --subscription "<SubscriptionName>"
  

• Para usar el Id. para cambiar la suscripción activa:

  az account set --subscription "<SubscriptionID>"
  

Nota:

Reemplace los valores que se muestran en el formulario <KeyVaultName> por los valores de la implementación.

Crear un grupo de recursos

Un grupo de recursos es un contenedor lógico en el que se implementan y se administran los recursos de Azure.

Portal

Si planea usar el cifrado de datos basado en CMK o Microsoft Purview, configure un grupo de recursos ahora:

1. Inicie sesión en Azure Portal.
2. Seleccione Grupos de recursos.
3. Seleccione Crear y siga las indicaciones.

Para obtener más información, consulte Crear grupos de recursos.

Si no tiene previsto usar el cifrado de datos basado en CMK o Microsoft Purview, puede configurar un grupo de recursos ahora o al cree el recurso producto de datos.

CLI de Azure

Use el comando az group create para crear un grupo de recursos denominado <ResourceGroup> en la región donde desea implementar.

az group create --name "<ResourceGroup>" --location "<Region>"

Configure recursos para el cifrado de datos basado en CMK o Microsoft Purview

Si planea usar el cifrado de datos basado en CMK o Microsoft Purview, primero debe configurar una instancia de Azure Key Vault y una identidad administrada asignada por el usuario (UAMI).

Configuración de una clave en una instancia de Azure Key Vault

Una instancia de Azure Key Vault almacena la clave administrada por el cliente (CMK) para el cifrado de datos. El producto de datos utiliza esta clave para cifrar los datos más allá del cifrado de almacenamiento estándar. Debe tener permisos de propietario del grupo de recursos o una suscripción para realizar este paso.

Portal

1. Cree un recurso de Azure Key Vault en la misma suscripción y grupo de recursos que configuró en Crear un grupo de recursos.
2. Proporcione la cuenta de usuario con el rol Administrador de Key Vault en el recurso de Azure Key Vault. Esto se hace mediante la pestaña Control de acceso (IAM) en el recurso de Azure Key Vault.
3. Vaya al objeto y seleccione Claves. Seleccione Generar o importar.
4. Escriba un nombre para la clave y seleccione Crear.
5. Seleccione la clave recién creada y seleccione la versión actual de la clave.
6. Copie el identificador URI clave en el portapapeles para usarlo al crear el producto de datos.

CLI de Azure

Creación de un Almacén de claves

Use el comando az keyvault create de la CLI de Azure para crear un almacén de claves en el grupo de recursos del paso anterior. Debe proporcionar:

• Nombre del almacén de claves: una cadena de entre 3 y 24 caracteres que puede contener solo números (0-9), letras (a-z, A-Z) y guiones (-). Cada almacén de claves debe tener un nombre único.
• El grupo de recursos que creó en Crear un grupo de recursos.
• Región en la que creó el grupo de recursos.

az keyvault create --name "<KeyVaultName>" --resource-group "<ResourceGroup>" --location "<Region>"

La salida de este comando muestra las propiedades del almacén de claves que acaba de crear. Anote el valor de:

• Nombre del almacén: El nombre que proporcionó al parámetro --name que ejecutó.
• URI del almacén: En el ejemplo, el URI es https://<KeyVaultName>.vault.azure.net/. Las aplicaciones que utilizan el almacén a través de su API de REST deben usar este identificador URI.

En este momento, su cuenta de Azure es la única autorizada para realizar operaciones en este nuevo almacén.

Asignación de roles para el almacén de claves

Proporcione la cuenta de usuario con el rol Administrador de Key Vault en el recurso de Azure Key Vault.

az role assignment create --role "Key Vault Administrator" --assignee <YourEmailAddress> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Crear una clave

az keyvault key create --vault-name "<KeyVaultName>" -n <keyName> --protection software

En la pantalla de salida, copie el KeyID y guárdelo en el Portapapeles para su uso posterior.

Configuración de una identidad administrada asignada por el usuario

Portal

1. Creación de la identidad administrada asignada por el usuario mediante Microsoft Entra ID para el cifrado basado en CMK. El producto de datos también usa la identidad administrada asignada por el usuario (UAMI) para interactuar con la cuenta de Microsoft Purview.
2. Vaya al recurso de Azure Key Vault que creó anteriormente y asigne la UAMI con el rol de administrador de Key Vault.

CLI de Azure

Crear una identidad administrada asignada por el usuario

Para crear una identidad administrada asignada por el usuario, la cuenta requiere la asignación del rol Colaborador de identidades administradas.

Use el comando az identity create para crear una identidad administrada asignada por el usuario. El parámetro -g especifica el grupo de recursos donde se debe crear la identidad administrada asignada por el usuario. El parámetro -n especifica su nombre. Reemplace los valores del parámetro <ResourceGroup> y <userAssignedIdentityName> por sus propios valores.

Importante

Al crear identidades administradas asignadas por el usuario, solo se admiten caracteres alfanuméricos (0-9, a-z, A-Z) y el guion (-).

az identity create -g <ResourceGroup> -n <UserAssignedIdentityName>

Copie el principalId en la pantalla de salida y guárdelo en el Portapapeles para su uso posterior.

Asignar la identidad administrada asignada por el usuario al almacén de claves

az role assignment create --role "Key Vault Administrator" --assignee <principalId> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Creación de un recurso del producto de datos de Azure Operator Insights

Cree el recurso producto de datos de Azure Operator Insights.

Portal

1. Inicie sesión en Azure Portal.

2. En la barra de búsqueda, busque Información del operador y seleccione Azure Operator Insights: Producto de datos.

3. En la página Azure Operator Insights: Productos de datos, seleccione Crear.

4. En la pestaña Aspectos básicos de la página Creación del producto de datos:

   1. Seleccione su suscripción.
   2. Seleccione el grupo de recursos que creó anteriormente para el recurso de Key Vault.
   3. En Detalles de la instancia, complete los campos siguientes:
      • Nombre: escriba el nombre del recurso de producto de datos. El nombre debe comenzar con una letra minúscula y solo puede contener letras minúsculas y números.
      • Publicador: seleccione la organización que creó y publicó el producto de datos que desea implementar.
      • Producto: seleccione el nombre del producto de datos.
      • Versión: seleccione la versión.

   Seleccione Siguiente: Opciones avanzadas.

   

5. En la pestaña Aspectos avanzados de la página Creación del producto de datos:

   1. Habilite Purview si va a integrar con Microsoft Purview. Seleccione la suscripción de la cuenta de Purview, seleccione la cuenta de Purview y escriba el id. de colección de Purview.
   2. Habilite la clave administrada por el cliente si usa CMK para el cifrado de datos.
   3. Seleccione la identidad administrada asignada por el usuario que configuró como requisito previo.
   4. Pegue cuidadosamente el identificador URI clave que se creó al configurar Azure Key Vault como requisito previo.

6. Para agregar uno o varios propietarios para el producto de datos, que también aparecerá en Microsoft Purview, seleccione Agregar propietario, escriba la dirección de correo electrónico y seleccione Agregar propietarios.

7. En la pestaña Etiquetas de la página Creación del producto de datos, seleccione o escriba el par nombre-valor usado para clasificar el recurso de producto de datos.

8. Seleccione Revisar + crear.

9. Seleccione Crear. La instancia del producto de datos se crea en aproximadamente 20 a 25 minutos. Durante este tiempo, se aprovisionan todos los componentes subyacentes. Una vez completado este proceso, puede trabajar con la ingesta de datos, explorar paneles y consultas de ejemplo, etc.

CLI de Azure

Para crear un producto de datos de Azure Operator Insights con los parámetros mínimos necesarios, use el siguiente comando:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion>

Use los siguientes valores para <ProductName> y <ProductMajorVersion>.

Fecha del producto	<ProductName>	<ProductMajorVersion>
Calidad de la experiencia: MCC GIGW confirmado	Quality of Experience - Affirmed MCC GIGW	1.0
Calidad de la experiencia: MCC PGW o GGSN confirmado	Quality of Experience - Affirmed MCC PGW or GGSN	1.0
Supervisión: MCC confirmado	Monitoring - Affirmed MCC	0 o 1

Para crear un producto de datos de Azure Operator Insights con todos los parámetros, use el siguiente comando:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion --owners <<xyz@email>> --customer-managed-key-encryption-enabled Enabled --key-encryption-enable Enabled --encryption-key '{"keyVaultUri":"<VaultURI>","keyName":"<KeyName>","keyVersion":"<KeyVersion>"}' --purview-account <PurviewAccount> --purview-collection <PurviewCollection> --identity '{"type":"userAssigned","userAssignedIdentities":{"/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroup>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<UserAssignedIdentityName>"}}' --tags '{"key1":"value1","key2":"value2"}'

Implementación de información de ejemplo

Una vez creada la instancia de producto de datos, puede implementar un panel de información de ejemplo. Este panel funciona con los datos de ejemplo que vinieron junto con la instancia del producto de datos.

1. Vaya al recurso de producto de datos en Azure Portal y seleccione la pestaña Permisos de la sección Seguridad.
2. Seleccione Agregar lector. Escriba la dirección de correo electrónico del usuario que se va a agregar al rol lector del producto de datos.

Nota:

El rol lector es necesario para que tenga acceso a la dirección URL de consumo de información.

3. Descargue el archivo de plantilla JSON de ejemplo para el panel del producto de datos:
   • Calidad de la experiencia: MCC GIGW afirmado:https://go.microsoft.com/fwlink/p/?linkid=2254536
   • Supervisión: MCC afirmado: https://go.microsoft.com/fwlink/p/?linkid=2254551
4. Copie la dirección URL de consumo de la pantalla Información general del producto de datos en el portapapeles.
5. Abra un explorador web, pegue la dirección URL y seleccione Entrar.
6. Cuando se cargue la dirección URL, seleccione en la opción Paneles del panel de navegación izquierdo.
7. Seleccione la lista desplegable Nuevo panel y, a continuación, seleccione Importar panel desde archivo. Vaya a seleccionar el archivo JSON descargado anteriormente, proporcione un nombre para el panel y seleccione Crear.
8. Seleccione los tres puntos (...) en la esquina superior derecha de la página de dirección URL de consumo y seleccione Orígenes de datos.
9. Seleccione el icono de lápiz situado junto al nombre del origen de datos para editar el origen de datos.
10. En la sección URI de clúster, reemplace la dirección URL por la dirección URL de consumo del producto de datos y seleccione Conectar.
11. En la lista desplegable Base de datos, seleccione la base de datos. Normalmente, el nombre de la base de datos es el mismo que el nombre de la instancia del producto de datos. Seleccione Aplicar.

Nota:

Estos paneles se basan en datos sintéticos y es posible que no tengan ejemplos completos o representativos de la experiencia del mundo real.

Exploración de datos de ejemplo mediante Kusto

La dirección URL de consumo también le permite escribir su propia consulta de Kusto para obtener información de los datos.

1. En la página Información general, copie la dirección URL de consumo y péguela en una nueva pestaña del explorador para ver la base de datos y la lista de tablas.

   

2. Utilice el plano de consulta de ADX para escribir consultas de Kusto.

   • Para calidad de experiencia - MCC GIGW afirmado, pruebe las siguientes consultas:

     enriched_flow_events_sample
     | summarize Application_count=count() by flowRecord_dpiStringInfo_application
     | order by Application_count desc
     | take 10
     

     enriched_flow_events_sample
     | summarize SumDLOctets = sum(flowRecord_dataStats_downLinkOctets) by bin(eventTimeFlow, 1h)
     | render columnchart
     

   • Para Supervisión: Producto de datos MCC afirmado, pruebe las siguientes consultas:

     SYSTEMCPUSTATISTICSCORELEVEL_SAMPLE
     | where systemCpuStats_core >= 25 and systemCpuStats_core <= 36
     | summarize p90ssm_avg_1_min_cpu_util=round(percentile(ssm_avg_1_min_cpu_util, 90), 2) by resourceId
     

     PGWCALLPERFSTATSGRID_SAMPLE
     | summarize clusterTotal=max(NumUniqueSubscribers) by bin(timestamp, 1d)
     | render linechart
     

Opcionalmente, elimine los recursos de Azure

Si usa este producto de datos para explorar Azure Operator Insights, debe eliminar los recursos que ha creado para evitar costos innecesarios de Azure.

Portal

1. En la página Inicio de Azure Portal, seleccione Grupo de recursos.
2. Seleccione el grupo de recursos del producto de datos de Azure Operator Insights y compruebe que contiene la instancia del producto de datos de Azure Operator Insights.
3. En la parte superior de la página Información general del grupo de recursos, seleccione Eliminar grupo de recursos.
4. Escriba el nombre del grupo de recursos para confirmar la eliminación y seleccione Eliminar.

CLI de Azure

az group delete --name "ResourceGroup"

Paso siguiente

Cargar datos en el producto de datos:

1. Lea la documentación del producto de datos para determinar los requisitos de ingesta.
2. Configure una solución de ingesta:
   • Para usar el agente de ingesta de Azure Operator Insights, instalar y configurar el agente.
   • Para usar Azure Data Factory, siga Uso de Azure Data Factory para ingerir datos en un producto de datos de Azure Operator Insights.