Adatgyűjtési szabályok az Azure Monitorban

Az adatgyűjtési szabályok (DCR-ek) az Azure Monitorban történő adatgyűjtést támogató utasítások. Konzisztens és központosított módot biztosítanak a különböző adatgyűjtési forgatókönyvek definiálására és testreszabására. A forgatókönyvtől függően a DCR-ek olyan részleteket határoznak meg, mint az összegyűjtendő adatok, az adatok átalakítása és az adatok elküldése.

A DCR-ek tárolása az Azure-ban történik, így központilag kezelheti őket. Az adatgyűjtési munkafolyamat különböző összetevői hozzáférhetnek a DCR-hez, hogy konkrét információkat igényelhessenek. Bizonyos esetekben az Azure Portal használatával konfigurálhatja az adatgyűjtést, és az Azure Monitor létrehozza és kezeli a DCR-t. Más forgatókönyvek esetén saját DCR-t kell létrehoznia. Dönthet úgy is, hogy testre szab egy meglévő DCR-t, hogy megfeleljen a szükséges funkcióknak.

Az alábbi ábra például a virtuális gépen futó Azure Monitor-ügynök adatgyűjtését szemlélteti. Ebben a forgatókönyvben a DCR meghatározza az eseményeket és a teljesítményadatokat, amelyeket az ügynök használ annak meghatározására, hogy milyen adatokat gyűjtsön a gépről, és küldje el az Azure Monitornak. Az adatok kézbesítése után az adatfolyam a DCR-ben megadott átalakítást futtatja az adatok szűréséhez és módosításához, majd elküldi az adatokat a megadott munkaterületnek és táblának. Más adatgyűjtési forgatókönyvek DCR-jei eltérő információkat tartalmazhatnak.

Adatgyűjtés az Azure Monitorban

A DCR-ek egy új , ETL-szerű adatgyűjtési folyamat részét képezik, amelyet az Azure Monitor implementál, amely javítja az örökölt adatgyűjtési módszereket. Ez a folyamat egy általános adatbetöltési folyamatot használ az összes adatforráshoz, és szabványos konfigurációs módszert biztosít, amely kezelhetőbb és méretezhetőbb, mint a jelenlegi módszerek. Az új adatgyűjtés különleges előnyei a következők:

• A különböző adatforrások közös célhelyei.
• Az átalakítás alkalmazásának lehetősége a bejövő adatok szűrésére vagy módosítására a tárolás előtt.
• Konzisztens módszer a különböző adatforrások konfigurálásának módjára.
• Az infrastruktúrát kódként és DevOps-folyamatokként támogató méretezhető konfigurációs lehetőségek.

Ha a megvalósítás befejeződött, az Azure Monitor által gyűjtött összes adat az új adatgyűjtési folyamatot fogja használni, és a DCR-ek kezelik. Jelenleg csak bizonyos adatgyűjtési módszerek támogatják a betöltési folyamatot, és korlátozott konfigurációs lehetőségekkel rendelkezhetnek. Nincs különbség az új betöltési folyamattal gyűjtött adatok és a más módszerekkel gyűjtött adatok között. A rendszer az adatokat naplókként és metrikákként tárolja, és támogatja az Azure Monitor olyan funkcióit, mint a napló lekérdezések, riasztások és munkafüzetek. Az egyetlen különbség a gyűjtési módszerben van.

Adatgyűjtési szabályok megtekintése

A DCR-ek többféleképpen is megtekinthetők az előfizetésben.

Portál

Ha meg szeretné tekinteni a DCR-eket az Azure Portalon, válassza a Figyelés menü Gépház alatti adatgyűjtési szabályokat.

Válassza ki a DCR-t a részleteinek megtekintéséhez. A virtuális tartományvezérlőket támogató DCR-ek esetében megtekintheti és módosíthatja a társításokat és az általa gyűjtött adatokat. Más DCR-k esetében a JSON-nézetben tekintheti meg a DCR részleteit. A módosításuk módjáról további információt az Adatgyűjtési szabályok létrehozása és szerkesztése az Azure Monitorban című témakörben talál.

Feljegyzés

Bár ez a nézet az összes DCR-t megjeleníti a megadott előfizetésekben, a Létrehozás gombra kattintva létrehoz egy adatgyűjtést az Azure Monitor Agent számára. Hasonlóképpen, ez a lap csak az Azure Monitor Agent tartományvezérlőinek módosítását teszi lehetővé. A DCR-ek más munkafolyamatokhoz való létrehozásáról és frissítéséről további információt az Adatgyűjtési szabályok (DCR-k) létrehozása és szerkesztése az Azure Monitorban című témakörben talál.

PowerShell

A Get-AzDataCollectionRule használatával kérje le az előfizetés tartományvezérlőit.

Get-AzDataCollectionRule 

A Get-azDataCollectionRuleAssociation használatával kérje le a virtuális géphez társított DCR-eket.

get-azDataCollectionRuleAssociation -TargetResourceId /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/my-resource-group/providers/Microsoft.Compute/virtualMachines/my-vm | foreach {Get-azDataCollectionRule -RuleId $_.DataCollectionRuleId }

Parancssori felület

Az az monitor adatgyűjtési szabály használata a DCR-ek Azure CLI-vel való használatához.

Az alábbiakban az előfizetés összes DCR-jének visszaadásához használhatja.

az monitor data-collection rule list

A következővel visszaadhatja a virtuális gépek DCR-társításait.

az monitor data-collection rule association list --resource "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/my-resource-group/providers/Microsoft.Compute/virtualMachines/my-vm "

Adatgyűjtési szabály társításai

Egyes adatgyűjtési forgatókönyvek adatgyűjtési szabálytársításokat (DCRA-kat) használnak, amelyek egy DCR-t egy figyelt objektumhoz társítanak. Egyetlen objektum több DCR-hez is társítható, és egyetlen DCR több objektumhoz is társítható. Ez lehetővé teszi, hogy egyetlen DCR-t kezeljen egy objektumcsoporthoz.

A fenti ábra például az Azure Monitor-ügynök adatgyűjtését szemlélteti. Az ügynök telepítésekor csatlakozik az Azure Monitorhoz, hogy lekérje a hozzá társított tartományvezérlőket. Több virtuális géphez is létrehozhat társításokat ugyanahhoz a DCR-hez.

Adatgyűjtési forgatókönyvek

Az alábbi táblázat a DCR és az új adatbetöltési folyamat használatával jelenleg támogatott adatgyűjtési forgatókönyveket ismerteti. A részletekért tekintse meg az egyes bejegyzések hivatkozásait.

Eset	Leírás
Virtual machines (Virtuális gépek)	Telepítse az Azure Monitor-ügynököt egy virtuális gépre, és társítsa egy vagy több DCR-hez, amelyek meghatározzák az ügyfél operációs rendszeréből gyűjtendő eseményeket és teljesítményadatokat. Ezt a konfigurációt az Azure Portalon hajthatja végre, így nem kell közvetlenül szerkesztenie a DCR-t. Lásd: Események és teljesítményszámlálók gyűjtése virtuális gépekről az Azure Monitor-ügynökkel.
	Amikor engedélyezi a virtuális gépek elemzéseit egy virtuális gépen, az üzembe helyezi az Azure Monitor-ügynököt a virtuálisgép-ügyfél telemetriai adataihoz. A rendszer automatikusan létrehozza a DCR-t, hogy előre meghatározott teljesítményadatokat gyűjtsön. Lásd: Virtuális gép engedélyezése Elemzések áttekintése.
Tárolóelemzések	Ha engedélyezi a Container Insightst a Kubernetes-fürtön, az üzembe helyezi az Azure Monitor-ügynök egy tárolóalapú verzióját, amely naplókat küld a fürtből egy Log Analytics-munkaterületre. A rendszer automatikusan létrehozza a DCR-t, de előfordulhat, hogy módosítania kell a gyűjtemény beállításainak testreszabásához. Lásd: Adatgyűjtés konfigurálása a Container Insightsban adatgyűjtési szabály használatával.
Naplóbetöltési API	A Logs ingestion API lehetővé teszi, hogy adatokat küldjön egy Log Analytics-munkaterületre bármely REST-ügyfélről. Az API-hívás megadja a DCR-t az adatok elfogadásához, és megadja a DCR végpontját. A DCR megérti a bejövő adatok struktúráját, tartalmaz egy átalakítást, amely biztosítja, hogy az adatok a céltábla formátumában legyen, és megadja a munkaterületet és a táblát az átalakított adatok elküldéséhez. Lásd: Logs Ingestion API az Azure Monitorban.
Azure-eseményközpontok	Adatok küldése Log Analytics-munkaterületre az Azure Event Hubsból. A DCR határozza meg a bejövő streamet, és meghatározza az átalakítást a cél-munkaterület és a tábla adatainak formázásához. Lásd az oktatóanyagot: Események betöltése az Azure Event Hubsból az Azure Monitor-naplókba (nyilvános előzetes verzió).
Munkaterület-átalakítás – DCR	A munkaterület-átalakítási DCR egy speciális DCR, amely egy Log Analytics-munkaterülethez van társítva, és lehetővé teszi az átalakításokat más módszerekkel gyűjtött adatokon. Egyetlen DCR-t hozhat létre a munkaterülethez, és átalakítást adhat hozzá egy vagy több táblához. Az átalakítás az adott táblákba küldött adatokra olyan módszerrel történik, amely nem használ DCR-t. Lásd: Munkaterület-átalakítási DCR az Azure Monitorban.

Támogatott régiók

Az adatgyűjtési szabályok minden olyan nyilvános régióban elérhetők, ahol a Log Analytics-munkaterületek, valamint az Azure Government és Kína felhői támogatottak. A levegőben leképezett felhők még nem támogatottak.

Az egyrégiós adattárolás egy előzetes verziójú funkció, amely lehetővé teszi az ügyfelek adatainak egyetlen régióban való tárolását, és jelenleg csak a Délkelet-ázsiai régióban (Szingapúr) érhető el, az Asia Pacific Geo régióban és a Brazil Földrajzi Régió dél-brazíliai régiójában (Sao Paulo Állam). Ezekben a régiókban alapértelmezés szerint engedélyezve van az egyrégiós tartózkodási hely.

Adatrugalmasság és magas rendelkezésre állás

A rendszer létrehoz és tárol egy DCR-t egy adott régióban, és biztonsági másolatot készít a párosított régióról ugyanazon a földrajzi helyen. A szolgáltatás mindhárom rendelkezésre állási zónában üzembe van helyezve a régióban. Ezért ez egy zónaredundáns szolgáltatás, amely tovább növeli a rendelkezésre állást.

Következő lépések

A DCR-ekkel való munkával kapcsolatos további információkért tekintse meg az alábbi cikkeket.

• Adatgyűjtési szabálystruktúra a DCR-ek JSON-struktúrájának és a különböző munkafolyamatokhoz használt különböző elemeknek a leírásához.
• Mintaadatgyűjtési szabályok (DCR-k) a különböző adatgyűjtési forgatókönyvek mintaadat-tartományvezérlőihez.
• Adatgyűjtési szabályok (DCR-k) létrehozása és szerkesztése az Azure Monitorban különböző módszerekhez a DCR-ek különböző adatgyűjtési forgatókönyvekhez való létrehozásához.
• Az Egyes DCR-ekre vonatkozó korlátozásokra vonatkozó Azure Monitor-szolgáltatáskorlátok .