Az Azure Monitor adatforrásai és adatgyűjtési módszerei

Azure Monitor egy közös monitorozási adatplatformon alapul, amellyel több erőforrástípus különböző adattípusait elemezheti együtt egy közös eszközkészlet használatával. Jelenleg a Azure Monitor különböző adatforrásai különböző módszereket használnak az adatok továbbítására, és általában mindegyikhez különböző konfigurációs típusra van szükség. Ez a cikk a Azure Monitor gyűjtött adatok és azok adatgyűjtési módszereinek gyakori monitorozási forrásait ismerteti. Ebből a cikkből kiindulva megismerheti a környezetében létrehozott különböző típusú adatok gyűjtésének lehetőségeit.

Fontos

Az Azure Monitorban a legtöbb adattípus összegyűjtése és megőrzése költséges. A költségek minimalizálása érdekében győződjön meg arról, hogy nem gyűjt több adatot, mint amennyit igényel, és hogy a környezet úgy van konfigurálva, hogy optimalizálja a költségeket. A javaslatok összegzését az Azure Monitor költségoptimalizálási szolgáltatásában tekintheti meg.

Azure-erőforrások

Az Azure legtöbb erőforrása az alábbi táblázatban ismertetett szabványos monitorozási adatokat hoz létre. Egyes szolgáltatások gyűjthetőbb adatokkal rendelkeznek, amelyeket a jelen cikk más szakaszaiban ismertetünk. A figyelt szolgáltatásoktól függetlenül kezdje az alapadatok gyűjtésének megértésével és konfigurálásával.

Hozzon létre diagnosztikai beállításokat az alábbi adattípusokhoz, hogy elküldje őket egy Log Analytics munkaterületre, archiválja őket egy tárfiókba, vagy streamelje őket egy eseményközpontba a Azure kívüli szolgáltatások általi betöltés céljából. Lásd: Diagnosztikai beállítások létrehozása az Azure Monitorban.

Adattípus Leírás Adatgyűjtési módszer
Tevékenységnapló Betekintést nyújt a Azure szolgáltatások előfizetésszintű eseményeibe, beleértve a szolgáltatásállapot-rekordokat és a konfigurációs módosításokat. Automatikusan összegyűjtve. Tekintse meg az Azure Portalon, vagy hozzon létre egy diagnosztikai beállítást, amellyel elküldheti azt más helyekre. A Log Analytics munkaterületen díjmentesen gyűjtheti össze. Tekintse meg az Azure Monitor tevékenységnaplót.
Platform metrikák Az erőforrások különböző aspektusaihoz automatikusan gyűjtött numerikus értékek rendszeres időközönként. Az egyes metrikák az egyes erőforrástípusok esetében eltérőek. Automatikusan összegyűjtve és tárolva az Azure Monitor metrikáiban. Tekintse meg a Metrics Explorerben, vagy hozzon létre egy diagnosztikai beállítást, amellyel elküldheti azt más helyekre. Tekintse meg az Azure Monitor metrikáinak áttekintése és az Azure Monitor által támogatott metrikák dokumentumokat, amelyek a különböző szolgáltatások metrikáinak listáját tartalmazzák.
Erőforrásnaplók Betekintést nyújt az Azure erőforrásban végrehajtott műveletekbe. Az erőforrásnaplók tartalma az Azure-szolgáltatástól és az erőforrástípustól függően változik. Az erőforrásnaplók gyűjtéséhez létre kell hoznia egy diagnosztikai beállítást. Az egyes szolgáltatások részleteivel kapcsolatban tekintse meg az Azure erőforrásnaplókat, valamint a támogatott szolgáltatásokat, sémákat és kategóriákat az Azure erőforrásnaplókhoz.

Naplóadatok a Microsoft Entra ID-ből

A naplózási naplók és a bejelentkezési naplók a Microsoft Entra ID-ben hasonlóak az Azure Monitor tevékenységnaplóihoz. Hozzon létre diagnosztikai beállításokat az alábbi adattípusokhoz, amelyeket egy Log Analytics-munkaterületre kell küldeni, archiválni egy tárfiókba, vagy streamelni egy eseményközpontba az Azure-on kívüli szolgáltatások általi betöltés céljából. Lásd: A Microsoft Entra diagnosztikai beállításainak konfigurálása tevékenységnaplókhoz.

Adattípus Leírás Adatgyűjtési módszer
Ellenőrzési naplók

Bejelentkezési naplók		 Lehetővé teszi a Microsoft Entra ID-környezet számos aspektusának felmérését, beleértve a bejelentkezési tevékenység előzményeit, az adott bérlőn végrehajtott módosítások naplózását és a kiépítési szolgáltatás által végzett tevékenységeket. Automatikusan összegyűjtve tevékenységnaplókkal. Tekintse meg az Azure Portalon, vagy hozzon létre egy diagnosztikai beállítást, amellyel elküldheti azt más helyekre.

Alkalmazások és számítási feladatok

Alkalmazásadatok

Az Azure Monitor alkalmazásmonitorozása az Application Insights szolgáltatással történik, amely adatokat gyűjt az Azure különböző platformjain, egy másik felhőben vagy a helyszínen futó alkalmazásokból. Amikor engedélyezi az Application Insightst egy alkalmazáshoz, összegyűjti az alkalmazás teljesítményével és működésével kapcsolatos metrikákat és naplókat, és ugyanabban az Azure Monitor-adatplatformban tárolja, amelyet más adatforrások használnak.

Az Application Insights által gyűjtött adatokról és az alkalmazás előkészítéséről szóló cikkekre mutató hivatkozásokért tekintse meg az Application Insights áttekintését.

Adattípus Leírás Adatgyűjtési módszer
Alkalmazásnaplók Az alkalmazás működési adatai, beleértve az oldalmegtekintéseket, az alkalmazáskéréseket, a kivételeket és a nyomkövetéseket. Emellett függőségi információkat is tartalmaz az alkalmazásösszetevők között az alkalmazástérkép és az adatok korrelációja támogatásához. Az alkalmazásnaplók az előkészítési folyamat részeként kiválasztott Log Analytics-munkaterületen vannak tárolva.
Mértékek Az alkalmazás és a felhasználói kérések teljesítményét mérő numerikus adatok, időintervallumonként mérve. A metrikaadatok az Azure Monitor metrikáiban és a Log Analytics-munkaterületen is tárolódnak.
Nyomok A nyomkövetések az alkalmazás összetevőin keresztül a végpontok közötti kéréseket nyomon követő kapcsolódó események sorozatai. A nyomkövetések az alkalmazás Log Analytics-munkaterületén vannak tárolva.

Infrastruktúra

Virtuálisgép-adatok

Az Azure-beli virtuális gépek ugyanazokat a tevékenységnaplókat és platformmetrikákat hozzák létre, mint más Azure-erőforrások. Ezen gazdagépadatok mellett figyelnie kell a vendég operációs rendszert és a rajta futó számítási feladatokat. Ehhez a monitorozáshoz az Azure Monitor-ügynök vagy Azure Monitor SCOM-Managed Instance szükséges. Az alábbi táblázat a virtuális gépekről gyűjtendő leggyakoribb adatokat tartalmazza. A virtuális gépekről gyűjthető különböző típusú adatok részletesebb leírásáért lásd a virtuális gépek figyelése Azure Monitor: Adatok gyűjtése című témakört.

Adattípus Leírás Adatgyűjtési módszer
Windows-események Naplók az ügyfél operációs rendszerének és különböző alkalmazásoknak Windows rendszerű virtuális gépeken. Helyezze üzembe a Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR), amely adatokat küld Log Analytics munkaterületre. Lásd: Adatok gyűjtése az Azure Monitor-ügynökkel.
Rendszernapló Naplók az ügyfél operációs rendszerének és különböző alkalmazásoknak Linux rendszerű virtuális gépeken. Helyezze üzembe a Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR), amely adatokat küld Log Analytics munkaterületre. Lásd: Syslog-események gyűjtése az Azure Monitor-ügynökkel. A virtuális gép Syslog-továbbítóként való használatához lásd az oktatóanyagot: Syslog-adatok továbbítása Log Analytics munkaterületre Microsoft Sentinel Azure Monitor ügynök használatával.
Ügyfélteljesítmény-adatok A virtuális gépen futó operációs rendszer és alkalmazások teljesítményszámláló értékei. Helyezze üzembe a Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR), amely adatokat küld Azure Monitor Metrikáknak és/vagy Log Analytics munkaterületnek. Lásd: Adatok gyűjtése az Azure Monitor-ügynökkel.

Engedélyezze a VM Insights számára, hogy előre definiált összesített teljesítményadatokat küldjön Log Analytics munkaterületre. A telepítési lehetőségekről lásd: Virtuálisgép-elemzések engedélyezése – áttekintés .
Folyamatok és függőségek Részletek a gépen futó folyamatokról, valamint a más gépekre és külső szolgáltatásokra vonatkozó függőségeikről. Engedélyezi a leképezési funkciót a VM Insightsban. Engedélyezze a virtuálisgép-elemzéseket a gépen a folyamatok és függőségek beállítással. A telepítési lehetőségekről lásd: Virtuálisgép-elemzések engedélyezése – áttekintés .
Szöveges naplók Szövegfájlba írt alkalmazásnaplók. Helyezze üzembe a Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR), amely adatokat küld Log Analytics munkaterületre. Lásd: Naplók gyűjtése szövegből vagy JSON-fájlból az Azure Monitor-ügynökkel.
IIS-naplók Az Internet Information Service (IIS) által létrehozott naplók. Helyezze üzembe a Azure Monitor-ügynököt (AMA), és hozzon létre egy adatgyűjtési szabályt (DCR), amely adatokat küld Log Analytics munkaterületre. Lásd: IIS-naplók gyűjtése az Azure Monitor-ügynökkel.
SNMP-csapdák Széles körben üzembe helyezett felügyeleti protokoll Linux-eszközök és berendezések monitorozásához és konfigurálásához. Lásd: SNMP-trapadatok gyűjtése az Azure Monitor-ügynökkel.
Felügyeleti csomag adatai Ha már van befektetése a System Center Operations Manager, migrálhat a felhőbe, miközben megtarthatja a meglévő felügyeleti csomagokba való befektetését az Azure Monitor SCOM Managed Instance használatával. Az Azure Monitor SCOM-felügyelt példány a felügyeleti csomagok által gyűjtött adatokat az SQL MI egy instanciájában tárolja. Lásd az Azure Monitor SCOM felügyelt példányhoz tartozó Log Analytics konfigurálását az adatok Log Analytics-munkaterületre küldéséhez.

A Kubernetes-fürt adatai

Az Azure Kubernetes Service-fürtök ugyanazokat a tevékenységnaplókat és platformmetrikákat hozzák létre, mint más Azure-erőforrások. A gazdagépadatok mellett közös gyűjteményt hoznak létre fürtnaplókból és metrikákból, amelyeket az AKS-fürtökből és Arc-engedélyezett Kubernetes-fürtökből gyűjthet.

Adattípus Leírás Adatgyűjtési módszer
Klasztermetrikák A fürt, csomópontok, alkalmazások és munkaterhek teljesítmény- és használati adatai. A fürt felügyelt Prometheus-jának engedélyezése fürtmetrikák Azure Monitor-munkaterületre való küldéséhez. Tekintse meg az Engedélyezze a Prometheus és Grafana szolgáltatásokat az Előkészítéshez című részt, valamint az Azure Monitor alapértelmezett Prometheus metrikák konfigurációja című részt az alapértelmezés szerint összegyűjtött metrikák listájáért.
Kubernetes-naplók A Kubernetes szabványos naplói, beleértve a fürt, a csomópontok, a telepítések és a számítási feladatok eseményeit. Engedélyezze a Container Insights számára, hogy a fürt tárolónaplókat küldjön egy Log Analytics munkaterületre. Lásd: A Container Insights engedélyezése az adatgyűjtés előkészítéséhez és konfigurálásához a Container Insightsban adatgyűjtési szabály használatával annak konfigurálásához, hogy mely naplók legyenek összegyűjtve.

Egyéni források

Az egyéni adatforrásokhoz, különösen az Azure-on kívüli erőforrásokhoz egyéni adatgyűjtési módszerekre van szükség. A lehetőségek megismeréséhez tekintse meg az alábbi táblázatot.

Adattípus Leírás Adatgyűjtési módszer
Event Hubs-naplók Adatok gyűjtése az Azure Event Hubsból. Hozzon létre egy adatgyűjtési szabályt a cél-munkaterület és a bejövő adatok szerkezetének meghatározásához. Lásd : Események betöltése az Azure Event Hubsból az Azure Monitor-naplókba (előzetes verzió).
REST API-naplók Naplóadatokat gyűjthet bármely REST-ügyfélről, és a Log Analytics-munkaterületen tárolhatja. Hozzon létre egy adatgyűjtési szabályt a cél-munkaterület és az adatátalakítások definiálásához. Lásd: Logs ingestion API az Azure Monitorban.
Mértékek Egyéni metrikákat gyűjthet az Azure-erőforrásokhoz bármely REST-ügyfélről. Lásd: Azure-erőforrás egyéni metrikáinak küldése az Azure Monitor metrikatárolójába REST API használatával.

Következő lépések

  • Last updated on