Diagnosztikai beállítások nagy léptékű létrehozása beépített Azure-szabályzatok használatával

Az Azure Policy az Azure Monitor diagnosztikai beállításaival lehetővé teszi a nagy léptékű naplózást. Ez a cikk bemutatja, hogyan irányíthatja a támogatott erőforrások erőforrásnaplóit a Log Analytics-munkaterületekre, eseményközpontokra és tárfiókokra beépített szabályzatokkal.

Ha olyan erőforrástípushoz szeretne egyéni szabályzatdefiníciót létrehozni, amely nem rendelkezik beépített szabályzattal, tekintse meg a diagnosztikai beállítások nagy léptékű létrehozását egyéni Azure-szabályzatok használatával.

Kezdeményezés vagy szabályzat hozzárendelése

A kezdeményezés szabályzatok gyűjteménye. Ahelyett, hogy több szabályzatot rendel egy hatókörhöz, egyetlen kezdeményezést rendelhet hozzá, amely tartalmazza a szükséges szabályzatokat. Később a kiosztás módosítása nélkül is hozzáadhat házirendeket ehhez az iniciatívához.

A különböző célhelyek diagnosztikai beállításainak alkalmazásához beépített kezdeményezések állnak rendelkezésre. Minden céltípushoz egyedi kezdeményezés tartozik a allLogs és audit kategóriacsoportokhoz. Minden kezdeményezés tartalmazza a támogatott erőforrásokra vonatkozó beépített szabályzatok teljes készletét.

Helyezzen üzembe egy beépített kezdeményezést vagy szabályzatot a diagnosztikai beállításokhoz az alábbi módszerek egyikével.

A következő lépésekkel alkalmazhat kezdeményezést vagy szabályzatot az Azure Portal használatával:

  1. Az Azure Portal Szabályzat lapján válassza a Definíciók lehetőséget.

  2. Állítsa be a következő szűrőt:

    1. Kategória esetén válassza a Figyelés lehetőséget.
    2. Definíciótípus esetén válassza a Kezdeményezés vagy a Szabályzat lehetőséget.
  3. Keresse meg és válassza ki a hozzárendelni kívánt kezdeményezést vagy szabályzatot:

    • Kezdeményezések esetén írja be az auditot vagy az allLogs kifejezést a Keresőmezőbe , majd válassza ki a célnak megfelelő kezdeményezést.

      Képernyőkép a kezdeményezések listájáról.

    • Szabályzatok esetén írja be az erőforrástípus nevét a Keresőmezőbe , majd válassza ki az erőforrástípushoz és -célhoz tartozó szabályzatot. Az alábbi példa kulcsvault-adatokat küld egy Log Analytics-munkaterületre.

      Képernyőkép a szabályzatdefiníciók paneljéről.

  4. A kijelölt szabályzat panelén válassza a Kezdeményezés hozzárendelése lehetőséget.

    Képernyőkép a kezdeményezés hozzárendelésének lehetőségéről.

  5. Az Alapismeretek lap Hatókör mezőjében állítsa be a hozzárendelés hatókörét. A hatókör lehet felügyeleti csoport, előfizetés vagy erőforráscsoport. A kezdeményezés vagy szabályzat a hatókörön belüli összes erőforrásra vonatkozik.

    Képernyőkép a kezdeményezés hozzárendeléséhez szükséges Alapismeretek lapról.

  6. Válassza a Paraméterek lapot, majd válassza ki azt a célhelyet, ahová a naplókat el szeretné küldeni. Ezek a részletek minden céltípus esetében eltérőek. Az egyes céltípusok paramétereiről további információt a jelen cikk későbbi , Paraméterek szakaszában talál.

    Képernyőkép egy kezdeményezés hozzárendelésére szolgáló Paraméterek lapról.

  7. Válassza a Szervizelés lapot. A szervizelési feladat létrehozása a szabályzatot alkalmazza a hatókörben lévő meglévő erőforrásokra. Szervizelési tevékenység nélkül a kezdeményezés vagy szabályzat-hozzárendelés csak a hozzárendelés után létrehozott új erőforrásokra vonatkozik.

    Jelölje be a Szervizelési feladat létrehozása jelölőnégyzetet, majd győződjön meg arról, hogy a Felügyelt identitás létrehozása jelölőnégyzet be van jelölve. A Felügyelt identitás típusa csoportban válassza a rendszer által hozzárendelt felügyelt identitást.

    Képernyőkép a Szervizelés lapról, valamint a rendszer által hozzárendelt felügyelt identitás létrehozásához szükséges kijelölésekről.

  8. Válassza az Ellenőrzés és létrehozás opciót, majd válassza a Létrehozás.

Szervizelési feladat létrehozása

A szabályzatok az új erőforrásokra lesznek alkalmazva a létrehozásukkor. A szabályzat meglévő erőforrásokra való alkalmazásához használjon szervizelési feladatot. Egy kezdeményezéshez létre kell hoznia egy szervizelési feladatot a kezdeményezés egyes szabályzataihoz.

Az előző folyamatok mindegyike tartalmazza a javítási feladat létrehozásának lépéseit a kezdeményezés vagy szabályzat hozzárendelésekor. A hozzárendelés létrehozása után szervizelési feladatot is létrehozhat:

  1. Az Azure Portalon válassza a Szervizelés lehetőséget, majd válassza ki a szabályzatot.
  2. Válassza a Szervizelés lehetőséget.

A szervizelési tevékenység állapotának nyomon követése a szabályzat Szervizelési munkaablakÁnak Szervizelési feladatok lapján.

Egy szabályzat Szervizelési paneljének képernyőképe.

A szervizelési feladatokról további információt a nem megfelelő erőforrások szervizelése című témakörben talál.

Paraméterek

Gyakori paraméterek

Az alábbi táblázat a diagnosztikai beállításokat létrehozó szabályzatok és kezdeményezések minden egyes halmazának gyakori paramétereit ismerteti.

Paraméter Description Érvényes értékek Default
effect Paraméter a szabályzat végrehajtásának engedélyezéséhez vagy letiltásához DeployIfNotExists,
AuditIfNotExists,
Disabled
DeployIfNotExists
diagnosticSettingName Diagnosztikai beállítás neve Nincs megadva setByPolicy-{LogAnalytics\|EventHubs\|Storage}
categoryGroup Diagnosztikai kategóriacsoport none,
audit,
allLogs
audit
resourceTypeList Kezdeményezések esetén a diagnosztikai beállítások meglétének kiértékelendő erőforrástípusok listája Támogatott erőforrások Minden támogatott erőforrás

Log Analytics-paraméterek

Az alábbi táblázat a Log Analyticset célként használó házirendek és kezdeményezések paramétereit ismerteti.

Paraméter Description Érvényes értékek Default
resourceLocationList Erőforrás-helylista a naplók közeli Log Analytics-munkaterületre való küldéséhez.
A csillag (*) az összes helyet kijelöli.
Támogatott helyek *
logAnalytics Log Analytics-munkaterület. Nincs megadva Nincs megadva

Eseményközpont paraméterei

Az alábbi táblázat az eseményközpontot célként használó házirendek és kezdeményezések paramétereit ismerteti.

Paraméter Description Érvényes értékek Default
resourceLocation Az erőforrás helyének meg kell egyeznie az eseményközpont névterével. Támogatott helyek
eventHubAuthorizationRuleId Az eseményközpont engedélyezési szabályazonosítója. Az engedélyezési szabály az eseményközpont névterének szintjén van. Például: /subscriptions/{subscription ID}/resourceGroups/{resource group}/providers/Microsoft.EventHub/namespaces/{Event Hub namespace}/authorizationrules/{authorization rule} Nincs megadva Nincs megadva
eventHubName Eseményközpont neve Nincs megadva Monitoring

A tárfiókok házirendparaméterei

Az alábbi táblázat a tárfiókot célként használó házirendek és kezdeményezések paramétereit ismerteti.

Paraméter Description Érvényes értékek Default
resourceLocation Erőforrás helye, amelynek ugyanabban a helyen kell lennie, mint a tárfiók Támogatott helyek Nincs megadva
storageAccount A tárfiók erőforrás-azonosítója Nincs megadva Nincs megadva

Támogatott erőforrások

A Log Analytics-munkaterületekre, eseményközpontokra és tárfiókokra vonatkozó beépített naplószabályzatok az alábbi erőforrásokhoz léteznek.

Erőforrás típusa Minden napló Ellenőrzési naplók
microsoft.aad/domainservices Igen Igen
microsoft.agfoodplatform/farmbeats Igen Igen
microsoft.analysisservices/servers Igen No
microsoft.apimanagement/service Igen Igen
microsoft.app/managedenvironments Igen Igen
microsoft.appconfiguration/configurationstores Igen Igen
microsoft.appplatform/spring Igen No
microsoft.attestation/attestationproviders Igen Igen
microsoft.automation/automationaccounts Igen Igen
microsoft.autonomousdevelopmentplatform/workspaces Igen No
microsoft.avs/privateclouds Igen Igen
microsoft.azureplaywrightservice/accounts Igen Igen
microsoft.azuresphere/catalogs Igen Igen
microsoft.batch/batchaccounts Igen Igen
microsoft.botservice/botservices Igen No
microsoft.cache/redis Igen Igen
microsoft.cache/redisenterprise/databases Igen Igen
microsoft.cdn/cdnwebapplicationfirewallpolicies Igen No
microsoft.cdn/profiles Igen Igen
microsoft.cdn/profiles/endpoints Igen No
microsoft.chaos/experiments Igen Igen
microsoft.classicnetwork/networksecuritygroups Igen No
microsoft.cloudtest/hostedpools Igen No
microsoft.codesigning/codesigningaccounts Igen Igen
microsoft.cognitiveservices/accounts Igen Igen
microsoft.communication/communicationservices Igen No
microsoft.community/communitytrainings Igen Igen
microsoft.confidentialledger/managedccfs Igen Igen
microsoft.connectedcache/enterprisemcccustomers Igen No
microsoft.connectedcache/ispcustomers Igen No
microsoft.containerinstance/containergroups Igen No
microsoft.containerregistry/registries Igen Igen
microsoft.customproviders/resourceproviders Igen No
microsoft.d365customerinsights/instances Igen No
microsoft.dashboard/grafana Igen Igen
microsoft.databricks/workspaces Igen No
microsoft.datafactory/factories Igen No
microsoft.datalakeanalytics/accounts Igen No
microsoft.datalakestore/accounts Igen No
microsoft.dataprotection/backupvaults Igen No
microsoft.datashare/accounts Igen No
microsoft.dbformariadb/servers Igen No
microsoft.dbformysql/flexibleservers Igen Igen
microsoft.dbformysql/servers Igen No
microsoft.dbforpostgresql/flexibleservers Igen Igen
microsoft.dbforpostgresql/servergroupsv2 Igen No
microsoft.dbforpostgresql/servers Igen No
microsoft.desktopvirtualization/applicationgroups Igen No
microsoft.desktopvirtualization/hostpools Igen No
microsoft.desktopvirtualization/scalingplans Igen No
microsoft.desktopvirtualization/workspaces Igen No
microsoft.devcenter/devcenters Igen Igen
microsoft.devices/iothubs Igen Igen
microsoft.devices/provisioningservices Igen No
microsoft.digitaltwins/digitaltwinsinstances Igen No
microsoft.documentdb/cassandraclusters Igen Igen
microsoft.documentdb/databaseaccounts Igen Igen
microsoft.documentdb/mongoclusters Igen Igen
microsoft.eventgrid/domains Igen Igen
microsoft.eventgrid/partnernamespaces Igen Igen
microsoft.eventgrid/partnertopics Igen No
microsoft.eventgrid/systemtopics Igen No
microsoft.eventgrid/topics Igen Igen
microsoft.eventhub/namespaces Igen Igen
microsoft.experimentation/experimentworkspaces Igen No
microsoft.healthcareapis/services Igen No
microsoft.healthcareapis/workspaces/dicomservices Igen No
microsoft.healthcareapis/workspaces/fhirservices Igen No
microsoft.healthcareapis/workspaces/iotconnectors Igen No
microsoft.insights/autoscalesettings Igen No
microsoft.insights/components Igen No
microsoft.insights/datacollectionrules Igen No
microsoft.keyvault/managedhsms Igen Igen
microsoft.keyvault/vaults Igen Igen
microsoft.kusto/clusters Igen Igen
microsoft.loadtestservice/loadtests Igen Igen
microsoft.logic/integrationaccounts Igen No
microsoft.logic/workflows Igen No
microsoft.machinelearningservices/registries Igen Igen
microsoft.machinelearningservices/workspaces Igen Igen
microsoft.machinelearningservices/workspaces/onlineendpoints Igen No
microsoft.managednetworkfabric/networkdevices Igen No
microsoft.media/mediaservices Igen Igen
microsoft.media/mediaservices/liveevents Igen Igen
microsoft.media/mediaservices/streamingendpoints Igen Igen
microsoft.netapp/netappaccounts/capacitypools/volumes Igen Igen
microsoft.network/applicationgateways Igen No
microsoft.network/azurefirewalls Igen No
microsoft.network/bastionhosts Igen Igen
microsoft.network/dnsresolverpolicies Igen No
microsoft.network/expressroutecircuits Igen No
microsoft.network/frontdoors Igen Igen
microsoft.network/loadbalancers Igen No
microsoft.network/networkmanagers Igen Igen
microsoft.network/networkmanagers/ipampools Igen Igen
microsoft.network/networksecuritygroups Igen No
microsoft.network/networksecurityperimeters Igen No
microsoft.network/p2svpngateways Igen Igen
microsoft.network/publicipaddresses Igen Igen
microsoft.network/publicipprefixes Igen Igen
microsoft.network/trafficmanagerprofiles Igen No
microsoft.network/virtualnetworkgateways Igen Igen
microsoft.network/virtualnetworks Igen No
microsoft.network/vpngateways Igen No
microsoft.networkanalytics/dataproducts Igen Igen
microsoft.networkcloud/baremetalmachines Igen No
microsoft.networkcloud/clusters Igen No
microsoft.networkcloud/storageappliances Igen No
microsoft.networkfunction/azuretrafficcollectors Igen No
microsoft.notificationhubs/namespaces Igen Igen
microsoft.notificationhubs/namespaces/notificationhubs Igen Igen
microsoft.openenergyplatform/energyservices Igen No
microsoft.operationalinsights/workspaces Igen Igen
microsoft.powerbi/tenants/workspaces Igen No
microsoft.powerbidedicated/capacities Igen No
microsoft.purview/accounts Igen Igen
microsoft.recoveryservices/vaults Igen No
microsoft.relay/namespaces Igen No
microsoft.search/searchservices Igen Igen
microsoft.servicebus/namespaces Igen Igen
microsoft.servicenetworking/trafficcontrollers Igen No
microsoft.signalrservice/signalr Igen Igen
microsoft.signalrservice/webpubsub Igen Igen
microsoft.sql/managedinstances Igen Igen
microsoft.sql/managedinstances/databases Igen No
microsoft.sql/servers/databases Igen Igen
microsoft.storagecache/caches Igen No
microsoft.storagemover/storagemovers Igen No
microsoft.streamanalytics/streamingjobs Igen No
microsoft.synapse/workspaces Igen Igen
microsoft.synapse/workspaces/bigdatapools Igen Igen
microsoft.synapse/workspaces/kustopools Igen Igen
microsoft.synapse/workspaces/scopepools Igen Igen
microsoft.synapse/workspaces/sqlpools Igen Igen
microsoft.timeseriesinsights/environments Igen No
microsoft.timeseriesinsights/environments/eventsources Igen No
microsoft.videoindexer/accounts Igen No
microsoft.web/hostingenvironments Igen Igen
microsoft.workloads/sapvirtualinstances Igen Igen