Az Azure Monitor adatforrásai és adatgyűjtési módszerei

Az Azure Monitor egy közös monitorozási adatplatformon alapul, amely lehetővé teszi, hogy a különböző típusú adatok több típusú erőforrásból együtt elemezhetők legyenek egy közös eszközkészlet használatával. Az Azure Monitor különböző adatforrásai jelenleg különböző módszereket használnak az adatok továbbítására, és mindegyikhez általában különböző típusú konfiguráció szükséges. Ez a cikk az Azure Monitor által gyűjtött adatok és azok adatgyűjtési módszereinek gyakori monitorozási forrásait ismerteti. Ebből a cikkből kiindulva megismerheti a környezetben létrehozott különböző típusú adatok gyűjtésének lehetőségét.

Fontos

Az Azure Monitorban a legtöbb adattípus összegyűjtése és megőrzése költséges. A költségek minimalizálása érdekében győződjön meg arról, hogy nem gyűjt több adatot, mint amennyit igényel, és hogy a környezet úgy van konfigurálva, hogy optimalizálja a költségeket. A javaslatok összegzését az Azure Monitor költségoptimalizálási szolgáltatásában tekintheti meg.

Azure-erőforrások

Az Azure legtöbb erőforrása az alábbi táblázatban ismertetett szabványos monitorozási adatokat hoz létre. Egyes szolgáltatások gyűjthetőbb adatokkal rendelkeznek, amelyeket a jelen cikk más szakaszaiban ismertetünk. A figyelt szolgáltatásoktól függetlenül kezdje az alapadatok gyűjtésének megértésével és konfigurálásával.

Hozzon létre diagnosztikai beállításokat az alábbi adattípusokhoz, amelyeket egy Log Analytics-munkaterületre kell küldeni, archiválni egy tárfiókba, vagy streamelni egy eseményközpontba az Azure-on kívüli szolgáltatások általi betöltés céljából. Lásd: Diagnosztikai beállítások létrehozása az Azure Monitorban.

Adattípus	Leírás	Adatgyűjtési módszer
Tevékenységnapló	Betekintést nyújt az Azure-szolgáltatások előfizetési szintű eseményeibe, beleértve a szolgáltatásállapot-rekordokat és a konfigurációs módosításokat.	Automatikusan összegyűjtve. Tekintse meg az Azure Portalon, vagy hozzon létre egy diagnosztikai beállítást, amellyel elküldheti azt más helyekre. A Log Analytics-munkaterületen díjmentesen gyűjthetők. Tekintse meg az Azure Monitor tevékenységnaplót.
Platform metrikák	Az erőforrások különböző aspektusaihoz automatikusan gyűjtött numerikus értékek rendszeres időközönként. Az egyes metrikák az egyes erőforrástípusok esetében eltérőek.	Automatikusan összegyűjtve és tárolva az Azure Monitor metrikáiban. Tekintse meg a Metrics Explorerben, vagy hozzon létre egy diagnosztikai beállítást, amellyel elküldheti azt más helyekre. Tekintse meg az Azure Monitor metrikáinak áttekintése és az Azure Monitor által támogatott metrikák dokumentumokat, amelyek a különböző szolgáltatások metrikáinak listáját tartalmazzák.
Erőforrásnaplók	Adjon betekintést az Azure-erőforráson belül végrehajtott műveletekbe. Az erőforrásnaplók tartalma az Azure-szolgáltatástól és az erőforrástípustól függően változik.	Létre kell hoznia egy diagnosztikai beállítást az erőforrások naplóinak gyűjtéséhez. Az egyes szolgáltatások részleteivel kapcsolatban tekintse meg az Azure erőforrásnaplókat, valamint a támogatott szolgáltatásokat, sémákat és kategóriákat az Azure erőforrásnaplókhoz.

Naplóadatok a Microsoft Entra ID-ből

A naplózási naplók és a bejelentkezési naplók a Microsoft Entra ID-ben hasonlóak az Azure Monitor tevékenységnaplóihoz. Hozzon létre diagnosztikai beállításokat az alábbi adattípusokhoz, amelyeket egy Log Analytics-munkaterületre kell küldeni, archiválni egy tárfiókba, vagy streamelni egy eseményközpontba az Azure-on kívüli szolgáltatások általi betöltés céljából. Lásd: A Microsoft Entra diagnosztikai beállításainak konfigurálása tevékenységnaplókhoz.

Adattípus	Leírás	Adatgyűjtési módszer
Ellenőrzési naplók Bejelentkezési naplók	Lehetővé teszi a Microsoft Entra ID-környezet számos aspektusának felmérését, beleértve a bejelentkezési tevékenység előzményeit, az adott bérlőn végrehajtott módosítások naplózását és a kiépítési szolgáltatás által végzett tevékenységeket.	Automatikusan összegyűjtve tevékenységnaplókkal. Tekintse meg az Azure Portalon, vagy hozzon létre egy diagnosztikai beállítást, amellyel elküldheti azt más helyekre.

Alkalmazások és számítási feladatok

Alkalmazásadatok

Az Azure Monitor alkalmazásmonitorozása az Application Insights szolgáltatással történik, amely adatokat gyűjt az Azure különböző platformjain, egy másik felhőben vagy a helyszínen futó alkalmazásokból. Amikor engedélyezi az Application Insightst egy alkalmazáshoz, összegyűjti az alkalmazás teljesítményével és működésével kapcsolatos metrikákat és naplókat, és ugyanabban az Azure Monitor-adatplatformban tárolja, amelyet más adatforrások használnak.

Az Application Insights áttekintésében további részleteket talál az Application Insights által gyűjtött adatokról, valamint az alkalmazás előkészítéséről szóló cikkekre mutató hivatkozásokat.

Adattípus	Leírás	Adatgyűjtési módszer
Naplók	Az alkalmazás működési adatai, beleértve az oldalmegtekintéseket, az alkalmazáskéréseket, a kivételeket és a nyomkövetéseket. Emellett függőségi információkat is tartalmaz az alkalmazásösszetevők között az alkalmazástérkép és az adatok korrelációja támogatásához.	Az alkalmazásnaplók az előkészítési folyamat részeként kiválasztott Log Analytics-munkaterületen vannak tárolva.
Mértékek	Az alkalmazás és a felhasználói kérések teljesítményét mérő numerikus adatok, időintervallumonként mérve.	A metrikaadatok az Azure Monitor metrikáiban és a Log Analytics-munkaterületen is tárolódnak.
Nyomok	A nyomkövetések az alkalmazás összetevőin keresztül a végpontok közötti kéréseket nyomon követő kapcsolódó események sorozatai.	A nyomkövetések az alkalmazás Log Analytics-munkaterületén vannak tárolva.

Infrastruktúra

Virtuálisgép-adatok

Az Azure-beli virtuális gépek ugyanazokat a tevékenységnaplókat és platformmetrikákat hozzák létre, mint más Azure-erőforrások. A gazdagépadatok mellett azonban figyelnie kell a vendég operációs rendszert és a rajta futó számítási feladatokat, amelyhez az Azure Monitor-ügynök vagy az Azure Monitor SCOM felügyelt példánya szükséges. Az alábbi táblázat a virtuális gépekről gyűjtendő leggyakoribb adatokat tartalmazza. Lásd: Virtuális gépek monitorozása az Azure Monitorral: Adatgyűjtés a virtuális gépekről gyűjthető különböző típusú adatok teljesebb leírásáért.

Adattípus	Leírás	Adatgyűjtési módszer
Windows-események	Naplók az ügyfél operációs rendszerének és különböző alkalmazásoknak Windows rendszerű virtuális gépeken.	Telepítse az Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR) az adatok Log Analytics-munkaterületre való küldéséhez. Lásd: Adatok gyűjtése az Azure Monitor-ügynökkel.
Rendszernapló	Naplók az ügyfél operációs rendszerének és különböző alkalmazásoknak Linux rendszerű virtuális gépeken.	Telepítse az Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR) az adatok Log Analytics-munkaterületre való küldéséhez. Lásd: Syslog-események gyűjtése az Azure Monitor-ügynökkel. A virtuális gép Syslog-továbbítóként való használatához lásd az oktatóanyagot: Syslog-adatok továbbítása Log Analytics-munkaterületre a Microsoft Sentinellel az Azure Monitor Agent használatával
Ügyfélteljesítmény-adatok	A virtuális gépen futó operációs rendszer és alkalmazások teljesítményszámláló értékei.	Helyezze üzembe az Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR) az adatok Azure Monitor-metrikák és/vagy Log Analytics-munkaterületre való küldéséhez. Lásd: Adatok gyűjtése az Azure Monitor-ügynökkel. Engedélyezze a virtuálisgép-elemzések számára, hogy előre definiált összesített teljesítményadatokat küldjenek a Log Analytics-munkaterületre. A telepítési lehetőségekről lásd: Virtuálisgép-elemzések engedélyezése – áttekintés .
Folyamatok és függőségek	Részletek a gépen futó folyamatokról, valamint a más gépekre és külső szolgáltatásokra vonatkozó függőségeikről. Engedélyezi a térkép funkciót a virtuális gép elemzésekben.	Engedélyezze a gépen a VM elemzéseket a folyamatok és függőségek beállítással. A telepítési lehetőségekről lásd: Virtuálisgép-elemzések engedélyezése – áttekintés .
Szöveges naplók	Szövegfájlba írt alkalmazásnaplók.	Telepítse az Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR) az adatok Log Analytics-munkaterületre való küldéséhez. Lásd: Naplók gyűjtése szövegből vagy JSON-fájlból az Azure Monitor-ügynökkel.
IIS-naplók	Az Internet Information Service (IIS) által létrehozott naplók.	Telepítse az Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR) az adatok Log Analytics-munkaterületre való küldéséhez. Lásd: IIS-naplók gyűjtése az Azure Monitor-ügynökkel.
SNMP-csapdák	Széles körben üzembe helyezett felügyeleti protokoll Linux-eszközök és berendezések monitorozásához és konfigurálásához.	Lásd: SNMP-trapadatok gyűjtése az Azure Monitor-ügynökkel.
Felügyeleti csomag adatai	Ha már van befektetése a System Center Operations Managerbe, migrálhat a felhőbe, miközben az Azure Monitor SCOM felügyelt példányával megtarthatja a meglévő felügyeleti csomagokba való befektetését.	Az Azure Monitor SCOM-felügyelt példány a felügyeleti csomagok által gyűjtött adatokat az SQL MI egy instanciájában tárolja. Lásd az Azure Monitor SCOM felügyelt példányhoz tartozó Log Analytics konfigurálását az adatok Log Analytics-munkaterületre küldéséhez.

A Kubernetes-fürt adatai

Az Azure Kubernetes Service-fürtök ugyanazokat a tevékenységnaplókat és platformmetrikákat hozzák létre, mint más Azure-erőforrások. A gazdagépadatok mellett közös gyűjteményt hoznak létre fürtnaplókból és metrikákból, amelyeket az AKS-fürtökből és Arc-engedélyezett Kubernetes-fürtökből gyűjthet.

Adattípus	Leírás	Adatgyűjtési módszer
Klasztermetrikák	A fürt, csomópontok, alkalmazások és munkaterhek teljesítmény- és használati adatai.	A fürt felügyelt Prometheus-jának engedélyezése fürtmetrikák Azure Monitor-munkaterületre való küldéséhez. Tekintse meg az Engedélyezze a Prometheus és Grafana szolgáltatásokat az Előkészítéshez című részt, valamint az Azure Monitor alapértelmezett Prometheus metrikák konfigurációja című részt az alapértelmezés szerint összegyűjtött metrikák listájáért.
Naplók	A Kubernetes szabványos naplói, beleértve a fürt, a csomópontok, a telepítések és a számítási feladatok eseményeit.	Engedélyezze a Container Insight-funkciókat a fürt esetében, hogy a tárolónaplókat egy Log Analytics-munkaterületre küldhesse. Lásd: Tárolóelemzések engedélyezése az adatgyűjtés előkészítéséhez és konfigurálásához a Container Insightsban adatgyűjtési szabály használatával annak konfigurálásához, hogy mely naplók legyenek összegyűjtve.

Egyéni források

A cikkben ismertetett egyéb módszerekkel nem gyűjthető monitorozási adatok esetében az alábbi táblázatban szereplő metódusokkal küldhet adatokat az Azure Monitornak.

Adattípus	Leírás	Adatgyűjtési módszer
Naplók	Adatok gyűjtése az Azure Event Hubsból.	Hozzon létre egy adatgyűjtési szabályt a cél-munkaterület és a bejövő adatok szerkezetének meghatározásához. Lásd : Események betöltése az Azure Event Hubsból az Azure Monitor-naplókba (előzetes verzió).
Naplók	Naplóadatokat gyűjthet bármely REST-ügyfélről, és a Log Analytics-munkaterületen tárolhatja.	Hozzon létre egy adatgyűjtési szabályt a cél-munkaterület és az adatátalakítások definiálásához. Lásd: Logs ingestion API az Azure Monitorban.
Mértékek	Egyéni metrikákat gyűjthet az Azure-erőforrásokhoz bármely REST-ügyfélről.	Lásd: Azure-erőforrás egyéni metrikáinak küldése az Azure Monitor metrikatárolójába REST API használatával.

Következő lépések

• További információ az Azure Monitor által gyűjtött monitorozási adatok típusairól, valamint az adatok megtekintéséről és elemzéséről.