Observabilidad en Microsoft Discovery

Microsoft Discovery se integra con Azure Monitor para proporcionar una observabilidad completa en todos los recursos de la plataforma. Puede supervisar y solucionar problemas de espacios de trabajo, supercomputadoras y repositorios interrogando registros de aplicaciones en espacios de trabajo de Log Analytics dedicados y revisando los registros de actividad para las operaciones del plano de control.

Tipos de registro

Microsoft Detección muestra tres categorías de registros:

Tipo de registro Fuente Configuración propósito
Registros de aplicaciones Espacio de trabajo de Log Analytics en grupo de recursos administrado Automático (sin configuración necesaria) Ejecución del agente de seguimiento, ejecuciones de herramientas, trabajos de indexación y operaciones de consulta dentro de la plataforma
Registros de actividad Azure Monitor Automático (disponible de forma predeterminada en Azure Monitor) Operaciones de auditoría y seguimiento del plano de control en recursos de Discovery (crear, actualizar, eliminar)
Registros de auditoría Cuenta de Azure Storage o área de trabajo de Log Analytics (propiedad del cliente) Configurable por el cliente a través de la configuración de diagnóstico Archivar o consultar registros a nivel de recurso y plataforma para el cumplimiento, la auditoría de seguridad y la retención a largo plazo.

Grupo de recursos administrado y áreas de trabajo de Log Analytics

Al crear un recurso de Microsoft Discovery, como un área de trabajo, un superordenador o una biblioteca, el servicio Microsoft Discovery aprovisiona un Grupo de Recursos Administrado (MRG) junto con el recurso en su suscripción. MrG contiene la infraestructura administrada necesaria para operar el recurso, incluido un área de trabajo dedicada Log Analytics que recopila automáticamente los registros de aplicaciones.

Los registros fluyen al área de trabajo de MRG Log Analytics sin ninguna otra configuración. Cada tipo de recurso de Discovery: un área de trabajo, un superordenador o una estantería, tiene su propio MRG y su propio espacio de trabajo de Log Analytics, que mantiene los datos de registro aislados y delimitados al recurso correspondiente.

Nota:

MrG se administra mediante Microsoft. Puede leer datos de su área de trabajo de Log Analytics, pero no debe modificar ni eliminar recursos dentro de MRG.

Tablas de registro de aplicaciones por recurso

En las tablas siguientes se describen las tablas de registro disponibles en el área de trabajo de MRG Log Analytics de cada recurso.

Workspace

Tabla Descripción
DiscoveryLogs_CL Registros de ejecución de las invocaciones de agentes, las llamadas a herramientas y los pasos del flujo de trabajo, así como diagnósticos de errores para las investigaciones realizadas dentro del área de trabajo
DiscoveryCogLoopLogs Registros de orquestación de IA desde el motor de CogLoop, incluida la actividad de los bucles secundarios de Act y Cognition, el progreso de la investigación, las decisiones y los diagnósticos de errores

Superequipos

Tabla Descripción
KubePodInventory_CL Realiza un seguimiento del estado de creación, selección de ubicación y ciclo de vida del pod en el clúster
KubeEvents_CL Captura eventos de Kubernetes, como errores de programación, errores de montaje de volumen y transiciones de estado de pod
Syslog_CL Registra señales de nivel de sistema operativo relacionadas con el estado del nodo y los problemas de infraestructura subyacentes
SystemContainerLogs_CL Registros de controladores administrados por la plataforma y servicios de orquestación
DiscoveryToolLogs_CL Registros de aplicaciones de los contenedores de herramientas, incluida la salida y los fallos de ejecución
DiscoveryBookshelfLogs_CL Registros de trabajos de indexación de bookshelf que se ejecutan en el superordenador

Estantería

Tabla Descripción
DiscoveryLogs_CL Registros del contenedor de consultas de la base de conocimiento, incluidos seguimientos de ejecución de consultas y diagnósticos de errores
AzureDiagnostics Registros de diagnóstico del servicio Búsqueda de Azure AI asociado a la biblioteca, incluidas las operaciones de indexación, las operaciones de consulta y los diagnósticos de nivel de servicio

Nota:

Los trabajos de indexación de Bookshelf se ejecutan en el superordenador, por lo que los registros de indexación aparecen en el MRG del DiscoveryBookshelfLogs_CL del superordenador, no en el MRG de Bookshelf.

La tabla AzureDiagnostics se rellena mediante el recurso Búsqueda de Azure AI aprovisionado en mrG de Bookshelf.

Registros de actividad

Los registros de actividad de Azure registran todas las operaciones del plano de control realizadas en recursos de Microsoft Discovery. Estas son operaciones de escritura y eliminación iniciadas por usuarios o procesos automatizados a través de la API de Azure Resource Manager (ARM), por ejemplo, la creación de un área de trabajo, la actualización de una configuración de superequipos o la eliminación de una estantería.

Los registros de actividad están disponibles en Azure Monitor y se conservan durante 90 días de forma predeterminada. Puede ampliar la retención mediante la exportación de registros de actividad a un área de trabajo de Log Analytics o una cuenta de almacenamiento a través de la configuración de diagnóstico.

Las operaciones comunes del plano de control de Discovery visibles en los registros de actividad incluyen:

Operación Descripción
Microsoft.Discovery/workspaces/write Creación o actualización de un área de trabajo
Microsoft.Discovery/workspaces/delete Eliminar un área de trabajo
Microsoft.Discovery/supercomputers/write Crear o actualizar una supercomputadora
Microsoft.Discovery/supercomputers/delete Eliminar un superordenador
Microsoft.Discovery/bookshelves/write Crear o actualizar una biblioteca
Microsoft.Discovery/bookshelves/delete Eliminar una biblioteca

Para obtener instrucciones sobre cómo acceder a los registros de actividad, consulte View activity logs for Microsoft Discovery resources.

Registros de auditoría

Los registros de auditoría son registros configurables por el cliente que exporta desde recursos de detección de Microsoft a una cuenta de Azure Storage o a un área de trabajo de Log Analytics en su propia suscripción. A diferencia de los registros de aplicación (que se recopilan automáticamente en mrG) y los registros de actividad (que siempre están disponibles en Azure Monitor), los registros de auditoría deben habilitarse explícitamente a través de Azure Monitor configuración de diagnóstico.

Puede optar por exportar solo todas las categorías de registro disponibles o registros de auditoría. Los registros de auditoría son adecuados para:

  • Requisitos de cumplimiento: conserve los registros de plataforma de nivel de recurso durante un período definido para satisfacer las directivas normativas o organizativas.
  • Auditoría de seguridad: almacene los registros en un destino que controle para admitir revisiones de seguridad e investigaciones de incidentes.
  • Retención a largo plazo: amplíe la retención de registros más allá del valor predeterminado de 90 días de los registros de actividad de Azure Monitor.

El registro de auditoría se admite en los siguientes tipos de recursos de Discovery:

Tipo de recurso Ruta de acceso del proveedor de recursos
Workspace Microsoft.Discovery/workspaces
Estantería Microsoft.Discovery/bookshelves
Superequipos Microsoft.Discovery/supercomputers

Para obtener instrucciones paso a paso sobre la configuración, consulte Enable audit logging for Microsoft Discovery resources.

ID de correlación

Cuando se realiza una operación en Discovery Studio, como ejecutar una investigación, la plataforma asigna un identificador de correlación que identifica de forma única la solicitud. Este identificador se propaga en todos los componentes del sistema implicados en el procesamiento de esa solicitud, y cada entrada de registro relacionada de la tabla DiscoveryLogs_CL del área de trabajo incluye el identificador de correlación en el campo CorrelationId.

Con un identificador de correlación, puede realizar un seguimiento del flujo completo de una solicitud de un extremo a otro: cuando se inició, qué agentes y herramientas se invocaron, los errores que se produjeron y cuando se completó.

Los identificadores de correlación se devuelven en el X-Ms-Correlation-Request-Id encabezado de respuesta de las llamadas API realizadas por Discovery Studio. Puede recuperarlos desde la pestaña Red de las herramientas de desarrollo del explorador.

Para ver una guía paso a paso sobre cómo localizar y usar un identificador de correlación, consulte Consultar registros del área de trabajo.

Para identificar los problemas del plano de control, compruebe los registros de actividad para el ID de correlación asociado con la operación fallida. Incluya este identificador de correlación al abrir una solicitud de soporte técnico con Soporte técnico de Microsoft para ayudar a acelerar la investigación.

Latencia de ingesta de registros

Los registros normalmente están disponibles en Log Analytics en unos segundos del evento. En raras ocasiones, la ingesta puede retrasarse hasta cinco minutos. Al solucionar problemas de actividad reciente, espere un momento y actualice la consulta si no ve entradas de registro esperadas.

Pasos siguientes

  • Última actualización el