Leltár és láthatóság az Azure-ban

  • Cikk

A leltár és láthatóság a felhőfelügyeleti alapkonfigurációk három szemlélete közül az első.

Cloud management baseline

Ez a szemlélet azért az első, mert a megfelelő működési adatok összegyűjtése létfontosságú a műveletekkel kapcsolatos döntések meghozatala során. A felhőfelügyeleti csapatoknak tisztában kell lenniük azzal, hogy mit felügyelnek, illetve hogy milyen jól működtetik azokat az adategységeket. Ez a cikk azokat a különböző eszközöket mutatja be, amelyek egyaránt biztosítják a leltárat, valamint a leltár futási állapotába való betekintést.

Az alábbi táblázat felvázolja a nagyvállalati környezetben javasolt minimális felügyeleti alapkonfigurációt.

Feldolgozás Eszköz Cél
Azure-szolgáltatások állapotának monitorozása Azure Service Health Az Azure-ban futó szolgáltatások állapota, teljesítménye és diagnosztikája
Napló központosítása Naplóelemzés Központi naplózás minden láthatósági célra
Központosítás monitorozása Azure Monitor Működési adatok és trendek központi monitorozása
Virtuális gép leltára és változáskövetése változáskövetés és leltározás az Azure Automationben A virtuális gépek leltározása és a vendég operációs rendszer szintje változásainak monitorozása
Előfizetések monitorozása Azure-tevékenységnapló Változások monitorozása az előfizetés szintjén
Vendég operációs rendszer monitorozása Azure Monitor virtuális gépekhez Virtuális gépek változásainak és teljesítményének monitorozása
Hálózatfigyelés Azure Network Watcher Hálózat változásainak és teljesítményének monitorozása
DNS monitorozása DNS-elemzés DNS biztonsága, teljesítménye és műveletei

Azure Service Health

Az Azure Service Health személyre szabott áttekintést biztosít az Ön által használt Azure-szolgáltatások és -régiók állapotáról. Az aktív problémákra vonatkozó információk az Azure Service Health szolgáltatásban lesznek közzétéve, és ezek segítségével tájékozódhat a problémák erőforrásokra kifejtett hatásáról. A rendszeres frissítések folyamatosan tájékoztatják arról, hol tart a problémák megoldása.

Emellett az Azure Service Health szolgáltatásban közzé lesznek téve a tervezett karbantartási események is, hogy értesülhessen az erőforrások elérhetőségét esetlegesen érintő változásokról. Állítson be Service Health-riasztásokat, amelyek értesítik Önt a használt Azure-szolgáltatások és -régiók működését befolyásoló szolgáltatáshibákról, tervezett karbantartásokról és egyéb változásokról.

Az Azure Service Health a következőkről nyújt információt:

  • Azure-állapot: Az Azure-szolgáltatások állapotának globális nézete.
  • Szolgáltatásállapot: Az Azure-szolgáltatások állapotának személyre szabott nézete.
  • Erőforrás állapota: Az egyes erőforrások állapotának mélyebb megismerése.

Művelet

Service Health-riasztás beállítása:

  1. Lépjen a Service Health elemhez.
  2. Válassza az Állapotriasztások lehetőséget.
  3. Hozzon létre egy Service Health-riasztást.

A Service Health-riasztások beállításához lépjen az Azure Portalra.

További információ

További információ: Azure Service Health.

Naplóelemzés

A Log Analytics-munkaterületek az Azure Monitor naplóadatainak tárolására szolgáló egyedi környezetek. Mindegyik munkaterület saját adattárral és konfigurációval rendelkezik. Az adatforrások és megoldások úgy vannak konfigurálva, hogy megadott munkaterületeken tárolják az adataikat. Az Azure monitorozási megoldásokhoz minden kiszolgálónak egy munkaterülethez kell csatlakoznia, hogy a naplóadataik tárolhatók és elérhetők legyenek.

További információ

További részletekért tekintse meg a Log Analytics-munkaterület létrehozását ismertető dokumentációt.

Azure Monitor

Az Azure Monitor egységesített központot biztosít az Azure monitorozási és diagnosztikai adatai számára, és a révén betekintést nyerhet az erőforrásaiba. Az Azure Monitor segítségével azonosíthatja és javíthatja a problémákat, valamint optimalizálhatja a teljesítményt. Az ügyfelek viselkedését is megismerheti.

  • Metrikák monitorozása és vizualizációja. A metrikák az Azure-erőforrásokból elérhető numerikus értékek. A segítségükkel megismerheti a rendszerek állapotát. Diagramokat szabhat testre az irányítópultokhoz, és a munkafüzetekkel jelentéseket is készíthet.

  • Naplók lekérdezése és elemzése. A naplók közé tartoznak az Azure tevékenység- és diagnosztikai naplói. További naplókat a felhőbeli vagy helyszíni erőforrások egyéb monitorozási és felügyeleti megoldásaiból is begyűjthet. A Log Analytics központi adattárat biztosít a begyűjtött adatok összesítésére. Innen lekérdezéseket futtathat a problémák javítása vagy az adatok vizualizációja érdekében.

  • Riasztások és műveletek beállítása. A riasztások értesítik a kritikus állapotokról. A javítási műveleteket metrikák, naplók vagy a szolgáltatás állapotával kapcsolatos problémák aktiválhatják. Különböző értesítéseket és műveleteket állíthat be, és adatokat is küldhet az informatikai szolgáltatásfelügyeleti eszközöknek.

Kezdje monitorozni a következőket:

Más típusú erőforrások monitorozásához további megoldásokat talál az Azure Marketplace-en.

Ha meg szeretne ismerkedni az Azure Monitorral, keresse fel az Azure Portalt.

További információ

További információkért lásd az Azure Monitor dokumentációját.

Megoldások előkészítése

A megoldások engedélyezéséhez konfigurálnia kell a Log Analytics-munkaterületet. Az előkészített Azure-beli virtuális gépek és helyszíni kiszolgálók azokról a Log Analytics-munkaterületekről kapják a megoldásokat, amelyekhez csatlakoznak.

Az előkészítésnek két megközelítése van:

Az egyes cikkek útmutatást nyújtanak a következő megoldások előkészítésének lépéseihez:

  • Frissítéskezelés az Azure Automationben
  • változáskövetés és leltározás az Azure Automationben
  • Azure-tevékenységnapló
  • Azure Log Analytics-ügynök állapota
  • Kártevőirtók felmérése
  • Azure Monitor virtuális gépekhez
  • Microsoft Defender for Cloud

Az előző lépések mindegyike segít a leltár és a láthatóság megalapozásában.

A Microsoft Cloud for Sovereignty átláthatósági naplói

Ha a Microsoft Cloud for Sovereignty szolgáltatást használja, az átláthatósági naplók segítségével megtudhatja, hogy a Microsoft mérnökei mikor férnek hozzá az erőforrásaihoz. Ezek a naplók segítenek a szuverenitásnak való megfelelésben és más szabályozási követelményekben.