Créer une alerte de métrique dans les journaux Azure Monitor
Remarque
Nous vous recommandons d’utiliser le module Azure Az PowerShell pour interagir avec Azure. Pour bien démarrer, consultez Installer Azure PowerShell. Pour savoir comment migrer vers le module Az PowerShell, consultez Migrer Azure PowerShell depuis AzureRM vers Az.
Vous pouvez utiliser les fonctionnalités d’alertes de métriques sur un ensemble prédéfini de journaux Azure Monitor. Les journaux surveillés, qui peuvent être collectés à partir d’Azure ou d’ordinateurs locaux, sont convertis en métriques, puis surveillés à l’aide de règles d’alertes de métriques, comme n’importe quelle autre métrique.
Un espace de travail Log Analytics prend en charge ces types de journaux :
- Compteurs de performances pour machines Windows et Linux (correspondant aux métriques d’espace de travail Log Analytics prises en charge)
- Enregistrements de pulsations pour Agent Health
- Enregistrements de la gestion des mises à jour
- Journaux d’activité sur les données d’événement
Voici quelques-uns des avantages offerts par les alertes de métriques pour les journaux, par rapport aux alertes de recherche dans les journaux basées sur des requêtes dans Azure :
- Les alertes de métriques offrent une fonctionnalité de surveillance en quasi-temps réel. Elles dupliquent les données à partir de la source de journal afin de garantir cette capacité.
- Les alertes de métrique sont avec état. Elles vous avertissent une fois lorsqu’une alerte est déclenchée et une fois lorsque l’alerte est résolue. Les alertes de recherche dans les journaux sont sans état et continuent de se déclencher à chaque intervalle si la condition d’alerte est remplie.
- Les alertes de métriques fournissent plusieurs dimensions. Elles permettent de filtrer des valeurs spécifiques comme les ordinateurs et les types de système d’exploitation sans avoir besoin de définir une requête complexe dans Log Analytics.
Remarque
Une métrique ou dimension spécifique apparaît uniquement s’il existe des données pour elle dans la période choisie. Ces métriques sont disponibles pour les clients qui ont des espaces de travail Azure Log Analytics.
Métriques et dimensions prises en charge pour les journaux
Avec les alertes de métriques, vous pouvez utiliser des dimensions pour filtrer votre métrique au niveau approprié. La liste complète des métriques prises en charge pour les journaux est équivalente à la liste des métriques de l’espace de travail Log Analytics.
Remarque
Pour afficher une métrique prise en charge extraite d’un espace de travail Log Analytics via Métriques Azure Monitor , vous devez créer une alerte de métrique de journal sur cette métrique spécifique. Les dimensions que vous choisissez dans l’alerte de métrique pour journaux apparaissent uniquement pour l’exploration via Métriques Azure Monitor.
Création d’une alerte de métrique pour les journaux
Avant d’être traitées dans Log Analytics, les données de métriques des journaux d’activité courants sont acheminées vers Métriques Azure Monitor. Vous pouvez ensuite tirer parti des capacités de la plateforme de métriques en plus des alertes de métriques, notamment avoir des alertes avec une fréquence très faible, jusqu’à une minute.
Le processus de création d’alertes de métriques pour les journaux est double :
- Création d’une règle pour l’extraction de métriques à partir de journaux pris en charge à l’aide de l’API Règles de requêtes planifiées (
scheduledQueryRules). - Création d’une alerte de métrique pour la métrique extraite du journal (à l’étape 1) et de l’espace de travail Log Analytics en tant que ressource cible.
Prérequis
Avant de créer une alerte de métrique pour les journaux, vérifiez que les éléments suivants sont configurés et disponibles :
- Espace de travail Log Analytics : vous devez avoir un espace de travail Log Analytics valide et actif. Pour plus d’informations, consultez Créer un espace de travail Log Analytics.
- Agent configuré pour l’espace de travail Log Analytics : vous devez configurer un agent pour les machines virtuelles Azure ou les machines locales afin d’envoyer les données à l’espace de travail Log Analytics. Pour plus d’informations, consultez la Présentation de l’agent Azure Monitor.
- Solution Log Analytics prise en charge : une solution Log Analytics doit être configurée et envoyer des données à l’espace de travail Log Analytics. Les solutions prises en charge sont les compteurs de performances pour Windows et Linux, les enregistrements de pulsations pour Agent Health, Gestion des mises à jour Azure Automation et les données d’événements.
- Journaux configurés pour la solution Log Analytics : la solution Log Analytics doit avoir les journaux et données requis correspondant aux métriques prises en charge pour les espaces de travail Log Analytics activés. Par exemple, le compteur % de mémoire disponible doit d’abord être configuré dans la solution de compteurs de performances.
Méthodes de création d’une alerte de métrique pour les journaux
Vous pouvez créer et gérer des alertes de métriques à l’aide du portail Azure, de modèles Azure Resource Manager, de l’API REST, d’Azure PowerShell et d’Azure CLI.
Une fois que vous avez créé des alertes de métriques pour les journaux pour un espace de travail Log Analytics spécifié, elles ont toutes les caractéristiques et fonctionnalités des alertes de métriques, notamment le schéma de charge utile, les limites de quota applicables et le prix facturé.
Pour obtenir des instructions pas à pas et des exemples, consultez Créer ou modifier une règle d’alerte de métrique. Suivez les instructions pour gérer les alertes de métriques et notez les considérations suivantes :
La cible d’une alerte de métrique doit être un espace de travail Log Analytics valide.
Le signal choisi pour une alerte de métrique pour un espace de travail Log Analytics sélectionné doit être de type Métrique.
Vous pouvez filtrer sur des ressources ou des conditions spécifiques au moyen de filtres de dimension, car les métriques pour les journaux sont multidimensionnelles.
Lors de la configuration de la logique de signal, vous pouvez créer une alerte unique pour couvrir plusieurs valeurs de dimension (comme ordinateur).
Lorsque vous créez une alerte de métrique pour les journaux à l’aide du portail Azure, une règle correspondante pour la conversion des données de journal en métrique par le biais de
scheduledQueryRulesest automatiquement créée en arrière-plan, sans qu’une action ou intervention de l’utilisateur soit nécessaire.Si vous n’utilisez pas le portail Azure pour créer une alerte de métrique pour un espace de travail Log Analytics sélectionné, vous devez d’abord créer manuellement une règle explicite afin de convertir les données de journal en métrique à l’aide de
scheduledQueryRules.
Modèles Resource Manager
Pour créer une alerte de métrique pour les journaux, vous pouvez utiliser les exemples de modèles Resource Manager suivants.
Pour les alertes de métriques pour les journaux créés via des moyens autres que le portail Azure, vous pouvez utiliser ces exemples de modèles pour créer une règle de conversion de journal en métrique basée sur scheduledQueryRules avant de créer une alerte de métrique. Si vous ne le faites pas, il n’y aura pas de données pour l’alerte de métrique dans les journaux.
Alerte de métrique pour les journaux avec un seuil statique
Dans l’exemple de modèle suivant, la création d’une alerte de métrique pour un seuil statique dépend de la réussite de la création de la règle d’extraction des métriques à partir des journaux via scheduledQueryRules.
{
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"convertRuleName": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the rule to convert a log to a metric"
}
},
"convertRuleDescription": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Description for the log converted to a metric."
}
},
"convertRuleRegion": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the region used by the workspace."
}
},
"convertRuleStatus": {
"type": "string",
"defaultValue": "true",
"metadata": {
"description": "Specifies whether the log conversion rule is enabled."
}
},
"convertRuleMetric": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the metric after extraction is done from logs."
}
},
"alertName": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the alert."
}
},
"alertDescription": {
"type": "string",
"defaultValue": "This is a metric alert",
"metadata": {
"description": "Description of the alert."
}
},
"alertSeverity": {
"type": "int",
"defaultValue": 3,
"allowedValues": [
0,
1,
2,
3,
4
],
"metadata": {
"description": "Severity of the alert {0,1,2,3,4}."
}
},
"isEnabled": {
"type": "bool",
"defaultValue": true,
"metadata": {
"description": "Specifies whether the alert is enabled."
}
},
"resourceId": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Full resource ID of the resource emitting the metric that will be used for the comparison. For example: /subscriptions/00000000-0000-0000-0000-0000-00000000/resourceGroups/ResourceGroupName/providers/Microsoft.OperationalInsights/workspaces/workspaceName"
}
},
"metricName": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the metric used in the comparison to activate the alert."
}
},
"operator": {
"type": "string",
"defaultValue": "GreaterThan",
"allowedValues": [
"Equals",
"NotEquals",
"GreaterThan",
"GreaterThanOrEqual",
"LessThan",
"LessThanOrEqual"
],
"metadata": {
"description": "Operator comparing the current value with the threshold value."
}
},
"threshold": {
"type": "string",
"defaultValue": "0",
"metadata": {
"description": "The threshold value at which the alert is activated."
}
},
"timeAggregation": {
"type": "string",
"defaultValue": "Average",
"allowedValues": [
"Average",
"Minimum",
"Maximum",
"Total"
],
"metadata": {
"description": "How the data that's collected should be combined over time."
}
},
"windowSize": {
"type": "string",
"defaultValue": "PT5M",
"metadata": {
"description": "Period of time used to monitor alert activity based on the threshold. Must be between five minutes and one day. ISO 8601 duration format."
}
},
"evaluationFrequency": {
"type": "string",
"defaultValue": "PT1M",
"metadata": {
"description": "How often the metric alert is evaluated, represented in ISO 8601 duration format."
}
},
"actionGroupId": {
"type": "string",
"defaultValue": "",
"metadata": {
"description": "The ID of the action group that's triggered when the alert is activated or deactivated."
}
}
},
"variables": {
"convertRuleSourceWorkspace": {
"SourceId": "/subscriptions/1234-56789-1234-567a/resourceGroups/resourceGroupName/providers/Microsoft.OperationalInsights/workspaces/workspaceName"
}
},
"resources": [
{
"name": "[parameters('convertRuleName')]",
"type": "Microsoft.Insights/scheduledQueryRules",
"apiVersion": "2018-04-16",
"location": "[parameters('convertRuleRegion')]",
"properties": {
"description": "[parameters('convertRuleDescription')]",
"enabled": "[parameters('convertRuleStatus')]",
"source": {
"dataSourceId": "[variables('convertRuleSourceWorkspace').SourceId]"
},
"action": {
"odata.type": "Microsoft.WindowsAzure.Management.Monitoring.Alerts.Models.Microsoft.AppInsights.Nexus.DataContracts.Resources.ScheduledQueryRules.LogToMetricAction",
"criteria": [{
"metricName": "[parameters('convertRuleMetric')]",
"dimensions": []
}
]
}
}
},
{
"name": "[parameters('alertName')]",
"type": "Microsoft.Insights/metricAlerts",
"location": "global",
"apiVersion": "2018-03-01",
"tags": {},
"dependsOn":["[resourceId('Microsoft.Insights/scheduledQueryRules',parameters('convertRuleName'))]"],
"properties": {
"description": "[parameters('alertDescription')]",
"severity": "[parameters('alertSeverity')]",
"enabled": "[parameters('isEnabled')]",
"scopes": ["[parameters('resourceId')]"],
"evaluationFrequency":"[parameters('evaluationFrequency')]",
"windowSize": "[parameters('windowSize')]",
"criteria": {
"odata.type": "Microsoft.Azure.Monitor.SingleResourceMultipleMetricCriteria",
"allOf": [
{
"name" : "1st criterion",
"metricName": "[parameters('metricName')]",
"dimensions":[],
"operator": "[parameters('operator')]",
"threshold" : "[parameters('threshold')]",
"timeAggregation": "[parameters('timeAggregation')]"
}
]
},
"actions": [
{
"actionGroupId": "[parameters('actionGroupId')]"
}
]
}
}
]
}
Si vous enregistrez le code JSON précédent en tant que metricfromLogsAlertStatic.json, vous pouvez le coupler avec un fichier JSON de paramètres pour la création basée sur un modèle Resource Manager. Voici un exemple de fichier JSON de paramètres :
{
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"convertRuleName": {
"value": "TestLogtoMetricRule"
},
"convertRuleDescription": {
"value": "Test rule to extract metrics from logs via template"
},
"convertRuleRegion": {
"value": "West Central US"
},
"convertRuleStatus": {
"value": "true"
},
"convertRuleMetric": {
"value": "Average_% Idle Time"
},
"alertName": {
"value": "TestMetricAlertonLog"
},
"alertDescription": {
"value": "New multidimensional metric alert created via template"
},
"alertSeverity": {
"value":3
},
"isEnabled": {
"value": true
},
"resourceId": {
"value": "/subscriptions/1234-56789-1234-567a/resourceGroups/myRG/providers/Microsoft.OperationalInsights/workspaces/workspaceName"
},
"metricName":{
"value": "Average_% Idle Time"
},
"operator": {
"value": "GreaterThan"
},
"threshold":{
"value": "1"
},
"timeAggregation":{
"value": "Average"
},
"actionGroupId": {
"value": "/subscriptions/1234-56789-1234-567a/resourceGroups/myRG/providers/microsoft.insights/actionGroups/actionGroupName"
}
}
}
En supposant que vous avez enregistré le fichier de paramètres précédent en tant que metricfromLogsAlertStatic.parameters.json, vous pouvez créer des alertes de métriques pour les journaux à l’aide du modèle Resource Manager pour la création dans le portail Azure.
En guise d’alternative, vous pouvez utiliser cette commande Azure PowerShell :
New-AzResourceGroupDeployment -ResourceGroupName "myRG" -TemplateFile metricfromLogsAlertStatic.json TemplateParameterFile metricfromLogsAlertStatic.parameters.json
Ou vous pouvez déployer le modèle Resource Manager à l’aide d’Azure CLI :
az deployment group create --resource-group myRG --template-file metricfromLogsAlertStatic.json --parameters @metricfromLogsAlertStatic.parameters.json
Alerte de métrique pour les journaux avec des seuils dynamiques
Dans l’exemple de modèle suivant, la création d’une alerte de métrique pour des seuils dynamiques dépend de la réussite de la création de la règle d’extraction des métriques à partir des journaux via scheduledQueryRules.
{
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"convertRuleName": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the rule to convert a log to a metric."
}
},
"convertRuleDescription": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Description for the log converted to a metric."
}
},
"convertRuleRegion": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the region used by the workspace."
}
},
"convertRuleStatus": {
"type": "string",
"defaultValue": "true",
"metadata": {
"description": "Specifies whether the log conversion rule is enabled."
}
},
"convertRuleMetric": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the metric after extraction is done from logs."
}
},
"alertName": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the alert."
}
},
"alertDescription": {
"type": "string",
"defaultValue": "This is a metric alert",
"metadata": {
"description": "Description of the alert."
}
},
"alertSeverity": {
"type": "int",
"defaultValue": 3,
"allowedValues": [
0,
1,
2,
3,
4
],
"metadata": {
"description": "Severity of the alert {0,1,2,3,4}."
}
},
"isEnabled": {
"type": "bool",
"defaultValue": true,
"metadata": {
"description": "Specifies whether the alert is enabled."
}
},
"resourceId": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Full resource ID of the resource emitting the metric that will be used for the comparison. For example: /subscriptions/00000000-0000-0000-0000-0000-00000000/resourceGroups/ResourceGroupName/providers/Microsoft.OperationalInsights/workspaces/workspaceName"
}
},
"metricName": {
"type": "string",
"minLength": 1,
"metadata": {
"description": "Name of the metric used in the comparison to activate the alert."
}
},
"operator": {
"type": "string",
"defaultValue": "GreaterOrLessThan",
"allowedValues": [
"GreaterThan",
"LessThan",
"GreaterOrLessThan"
],
"metadata": {
"description": "Operator comparing the current value with the threshold value."
}
},
"alertSensitivity": {
"type": "string",
"defaultValue": "Medium",
"allowedValues": [
"High",
"Medium",
"Low"
],
"metadata": {
"description": "Tunes how 'noisy' the alerts for dynamic thresholds will be. 'High' will result in more alerts. 'Low' will result in fewer alerts."
}
},
"numberOfEvaluationPeriods": {
"type": "string",
"defaultValue": "4",
"metadata": {
"description": "The number of periods to check in the alert evaluation."
}
},
"minFailingPeriodsToAlert": {
"type": "string",
"defaultValue": "3",
"metadata": {
"description": "The number of unhealthy periods to alert on (must be lower or equal to numberOfEvaluationPeriods)."
}
},
"timeAggregation": {
"type": "string",
"defaultValue": "Average",
"allowedValues": [
"Average",
"Minimum",
"Maximum",
"Total"
],
"metadata": {
"description": "How the data that's collected should be combined over time."
}
},
"windowSize": {
"type": "string",
"defaultValue": "PT5M",
"metadata": {
"description": "Period of time used to monitor alert activity based on the threshold. Must be between five minutes and one day. ISO 8601 duration format."
}
},
"evaluationFrequency": {
"type": "string",
"defaultValue": "PT1M",
"metadata": {
"description": "How often the metric alert is evaluated, represented in ISO 8601 duration format."
}
},
"actionGroupId": {
"type": "string",
"defaultValue": "",
"metadata": {
"description": "The ID of the action group that's triggered when the alert is activated or deactivated."
}
}
},
"variables": {
"convertRuleSourceWorkspace": {
"SourceId": "/subscriptions/1234-56789-1234-567a/resourceGroups/resourceGroupName/providers/Microsoft.OperationalInsights/workspaces/workspaceName"
}
},
"resources": [
{
"name": "[parameters('convertRuleName')]",
"type": "Microsoft.Insights/scheduledQueryRules",
"apiVersion": "2018-04-16",
"location": "[parameters('convertRuleRegion')]",
"properties": {
"description": "[parameters('convertRuleDescription')]",
"enabled": "[parameters('convertRuleStatus')]",
"source": {
"dataSourceId": "[variables('convertRuleSourceWorkspace').SourceId]"
},
"action": {
"odata.type": "Microsoft.WindowsAzure.Management.Monitoring.Alerts.Models.Microsoft.AppInsights.Nexus.DataContracts.Resources.ScheduledQueryRules.LogToMetricAction",
"criteria": [{
"metricName": "[parameters('convertRuleMetric')]",
"dimensions": []
}
]
}
}
},
{
"name": "[parameters('alertName')]",
"type": "Microsoft.Insights/metricAlerts",
"location": "global",
"apiVersion": "2018-03-01",
"tags": {},
"dependsOn":["[resourceId('Microsoft.Insights/scheduledQueryRules',parameters('convertRuleName'))]"],
"properties": {
"description": "[parameters('alertDescription')]",
"severity": "[parameters('alertSeverity')]",
"enabled": "[parameters('isEnabled')]",
"scopes": ["[parameters('resourceId')]"],
"evaluationFrequency":"[parameters('evaluationFrequency')]",
"windowSize": "[parameters('windowSize')]",
"criteria": {
"odata.type": "Microsoft.Azure.Monitor.MultipleResourceMultipleMetricCriteria",
"allOf": [
{
"criterionType": "DynamicThresholdCriterion",
"name" : "1st criterion",
"metricName": "[parameters('metricName')]",
"dimensions":[],
"operator": "[parameters('operator')]",
"alertSensitivity": "[parameters('alertSensitivity')]",
"failingPeriods": {
"numberOfEvaluationPeriods": "[parameters('numberOfEvaluationPeriods')]",
"minFailingPeriodsToAlert": "[parameters('minFailingPeriodsToAlert')]"
},
"timeAggregation": "[parameters('timeAggregation')]"
}
]
},
"actions": [
{
"actionGroupId": "[parameters('actionGroupId')]"
}
]
}
}
]
}
Si vous enregistrez le code JSON précédent en tant que metricfromLogsAlertDynamic.json, vous pouvez le coupler avec un fichier JSON de paramètres pour la création basée sur un modèle Resource Manager. Voici un exemple de fichier JSON de paramètres :
{
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"convertRuleName": {
"value": "TestLogtoMetricRule"
},
"convertRuleDescription": {
"value": "Test rule to extract metrics from logs via template"
},
"convertRuleRegion": {
"value": "West Central US"
},
"convertRuleStatus": {
"value": "true"
},
"convertRuleMetric": {
"value": "Average_% Idle Time"
},
"alertName": {
"value": "TestMetricAlertonLog"
},
"alertDescription": {
"value": "New multidimensional metric alert created via template"
},
"alertSeverity": {
"value":3
},
"isEnabled": {
"value": true
},
"resourceId": {
"value": "/subscriptions/1234-56789-1234-567a/resourceGroups/myRG/providers/Microsoft.OperationalInsights/workspaces/workspaceName"
},
"metricName":{
"value": "Average_% Idle Time"
},
"operator": {
"value": "GreaterOrLessThan"
},
"alertSensitivity": {
"value": "Medium"
},
"numberOfEvaluationPeriods": {
"value": "4"
},
"minFailingPeriodsToAlert": {
"value": "3"
},
"timeAggregation":{
"value": "Average"
},
"actionGroupId": {
"value": "/subscriptions/1234-56789-1234-567a/resourceGroups/myRG/providers/microsoft.insights/actionGroups/actionGroupName"
}
}
}
En supposant que vous avez enregistré le fichier de paramètres précédent en tant que metricfromLogsAlertDynamic.parameters.json, vous pouvez créer des alertes de métriques pour les journaux à l’aide du modèle Resource Manager pour la création dans le portail Azure.
En guise d’alternative, vous pouvez utiliser cette commande Azure PowerShell :
New-AzResourceGroupDeployment -ResourceGroupName "myRG" -TemplateFile metricfromLogsAlertDynamic.json TemplateParameterFile metricfromLogsAlertDynamic.parameters.json
Ou vous pouvez déployer le modèle Resource Manager à l’aide d’Azure CLI :
az deployment group create --resource-group myRG --template-file metricfromLogsAlertDynamic.json --parameters @metricfromLogsAlertDynamic.parameters.json
Contenu connexe
- Apprenez-en davantage sur les alertes de métriques.
- Découvrez les alertes de recherche dans les journaux dans Azure.
- En savoir plus sur les alertes dans Azure.