Kapcsolatfigyelő létrehozása az Azure Portal használatával
Ez a cikk azt ismerteti, hogyan hozhat létre monitort a Kapcsolatfigyelőben az Azure Portal használatával. A kapcsolatfigyelő támogatja a hibrid és az Azure-felhőbeli üzemelő példányokat.
Fontos
A kapcsolatfigyelő (klasszikus) elavult, és már nem érhető el. További információ: Migrálás a kapcsolatfigyelőből (klasszikus) a kapcsolatfigyelőből az új kapcsolatfigyelőbe való migráláshoz.
Mielőtt elkezdené
A Kapcsolatfigyelővel létrehozott figyelőkben helyszíni gépeket, Azure-beli virtuális gépeket (virtuális gépeket) és Azure-beli virtuálisgép-méretezési csoportokat vehet fel forrásként. Ezek a kapcsolatfigyelők a végpontokhoz való kapcsolódást is figyelhetik. A végpontok az Azure-ban vagy bármely más URL-címen vagy IP-címen lehetnek.
Íme néhány definíció az első lépésekhez:
Kapcsolatfigyelő erőforrás: Régióspecifikus Azure-erőforrás. Az alábbi entitások a kapcsolatfigyelő erőforrás tulajdonságai.
Végpont: Olyan forrás vagy cél, amely részt vesz a kapcsolati ellenőrzésekben. A végpontok például a következők:
- Azure-beli virtuális gépek
- Azure-beli virtuális hálózatok
- Azure-alhálózatok
- Helyszíni ügynökök
- Helyszíni alhálózatok
- Több alhálózatot tartalmazó helyszíni egyéni hálózatok
- URL-címek és IP-címek
Tesztkonfiguráció: Egy teszt protokollspecifikus konfigurációja. A választott protokolltól függően meghatározhatja a portot, a küszöbértékeket, a tesztelés gyakoriságát és egyéb elemeket.
Tesztcsoport: A forrásvégpontokat, célvégpontokat és tesztkonfigurációkat tartalmazó csoport. A kapcsolatfigyelők több tesztcsoportot is tartalmazhatnak.
Teszt: A forrásvégpont, a célvégpont és a tesztkonfiguráció kombinációja. A teszt a legrészletesebb szint, amelyen a monitorozási adatok elérhetők. A monitorozási adatok tartalmazzák a sikertelen ellenőrzések százalékos arányát és az oda-vissza menetidőt (RTT).
Feljegyzés
kapcsolatfigyelő mostantól támogatja az Azure- és nem Azure-végpontok monitorozási bővítményeinek automatikus engedélyezését. A kapcsolatfigyelő létrehozásakor már nem kell manuálisan telepítenie a monitorozási megoldásokat.
Kapcsolatfigyelő létrehozása
Feljegyzés
kapcsolatfigyelő mostantól támogatja az Azure Monitor Agent bővítményt. Ez a támogatás megszünteti az örökölt Log Analytics-ügynökkel kapcsolatos függőségeket.
Ha kapcsolatfigyelőt szeretne létrehozni az Azure Portal használatával, tegye a következőket:
Az Azure Portalon lépjen a Network Watcherre.
A bal oldali panel Figyelés szakaszában válassza a Kapcsolatfigyelő lehetőséget.
A kapcsolatfigyelő létrehozott összes monitor megjelenik. A klasszikus kapcsolatfigyelő létrehozott kapcsolatfigyelők megtekintéséhez válassza a Kapcsolatfigyelő lapot.
Az kapcsolatfigyelő irányítópulton válassza a Létrehozás lehetőséget.
Az Alapszintű beállítások panelen adja meg a következő adatokat:
- kapcsolatfigyelő Név: Adja meg a kapcsolatfigyelő nevét. Az Azure-erőforrások általános elnevezési szabályainak használata.
- Előfizetés: Válasszon egy előfizetést a kapcsolatfigyelőhöz.
- Régió: Válasszon egy régiót a kapcsolatfigyelőhöz. Csak az ebben a régióban létrehozott forrás virtuális gépeket választhatja ki.
- Munkaterület konfigurációja: Válasszon egy egyéni munkaterületet vagy az alapértelmezett munkaterületet. A munkaterület tárolja a figyelési adatokat. Egyéni munkaterület kiválasztásához törölje az alapértelmezett munkaterület jelölőnégyzetének jelölését, majd válassza ki az egyéni munkaterület előfizetését és régióját.
Válassza a Következő: Tesztcsoportok lehetőséget.
Forrásokat, célhelyeket és tesztkonfigurációkat adhat hozzá a tesztcsoportokhoz. A tesztcsoportok beállításáról a tesztcsoportok létrehozása a kapcsolatfigyelő című témakörben olvashat.
Válassza a Következő: Riasztások létrehozása lehetőséget. További információ a riasztások létrehozásáról.
A panel alján válassza a Tovább: Véleményezés + létrehozás lehetőséget.
A Véleményezés + létrehozás panelen tekintse át az alapvető információkat és a tesztcsoportokat a kapcsolatfigyelő létrehozása előtt. Ha szerkesztenie kell a kapcsolatfigyelőt, ezt a megfelelő ablaktáblákra való visszalépéssel teheti meg.
Feljegyzés
A Véleményezés + létrehozás panelen látható a havi költség a kapcsolatfigyelő szakaszában. Az Aktuális költség/hónap oszlop jelenleg díjmentesen jelenik meg. Ha kapcsolatfigyelő általánosan elérhetővé válik, ez az oszlop havi díjat jelenít meg.
A Log Analytics betöltési díjai még a kapcsolatmonitorozási szakaszban is érvényesek.
Ha készen áll a kapcsolatfigyelő létrehozására, a Véleményezés + létrehozás panel alján válassza a Létrehozás lehetőséget.
kapcsolatfigyelő hozza létre a kapcsolatfigyelő erőforrást a háttérben.
Tesztcsoportok létrehozása kapcsolatfigyelőben
Feljegyzés
kapcsolatfigyelő mostantól támogatja az Azure- és nem Azure-végpontok monitorozási bővítményeinek automatikus engedélyezését. A kapcsolatfigyelő létrehozásakor már nem kell manuálisan telepítenie a monitorozási megoldásokat.
A kapcsolatfigyelő minden tesztcsoportja hálózati elemeken tesztelt forrásokat és célhelyeket tartalmaz. A rendszer teszteli a sikertelen ellenőrzések százalékos arányát és az RTT-t a tesztkonfigurációkon.
Az Azure Portalon egy tesztcsoport kapcsolatfigyelőben való létrehozásához adja meg az alábbi mezők értékeit:
Tesztcsoport neve: Adja meg a tesztcsoport nevét.
Források: Válassza a Források hozzáadása lehetőséget az Azure-beli virtuális gépek és a helyszíni gépek forrásként való megadásához, ha ügynökök vannak telepítve rajtuk. Az ügynök forráshoz való telepítéséről a figyelési ügynökök telepítése című témakörben olvashat.
Az Azure-ügynökök kiválasztásához válassza az Azure-végpontok lapot. Itt csak azokat a virtuális gépeket vagy virtuálisgép-méretezési csoportokat láthatja, amelyek a kapcsolatfigyelő létrehozásakor megadott régióhoz vannak kötve. Alapértelmezés szerint a virtuális gépek és a virtuálisgép-méretezési csoportok abba az előfizetésbe vannak csoportosítva, amelyhez tartoznak. Ezek a csoportok össze vannak csukva.
A hierarchia további szintjeire lehatolást végezhet az előfizetési szintről:
Előfizetési>erőforráscsoport>VNET-alhálózati>>virtuális gépek ügynökökkel
A csoportot a választóval is módosíthatja, hogy bármely más szintről elindítsa a fát. Ha például virtuális hálózat szerint csoportosít, láthatja azokat a virtuális gépeket, amelyek ügynökökkel rendelkeznek a hierarchiában lévő virtuális hálózatok>alhálózati>virtuális gépei ügynökökkel.
Amikor kiválaszt egy virtuális hálózatot, alhálózatot, egyetlen virtuális gépet vagy virtuálisgép-méretezési csoportot, a rendszer végpontként a megfelelő erőforrás-azonosítót állítja be. Alapértelmezés szerint a kijelölt virtuális hálózat vagy alhálózat összes virtuális gépe részt vesz a figyelésben. A hatókör csökkentéséhez válasszon ki bizonyos alhálózatokat vagy ügynököket, vagy módosítsa a hatókör tulajdonság értékét.
A helyszíni ügynökök kiválasztásához válassza a Nem Azure-végpontok lapot. Válasszon a helyszíni gazdagépek listájából, amelyen telepítve van egy Log Analytics-ügynök. Típusként válassza az Arc-végpontot, és válassza ki az előfizetéseket az Előfizetés legördülő listából. Megjelenik azon gazdagépek listája, amelyeken engedélyezve van az Azure Arc-végpontbővítmény és az Azure Monitor Agent bővítmény .
Ha hálózati teljesítményfigyelőt kell hozzáadnia a munkaterülethez, kérje le az Azure Marketplace-ről. A hálózati teljesítményfigyelő hozzáadásáról további információt az Azure Monitor monitorozási megoldásai című témakörben talál. A helyszíni gépek ügynökeinek konfigurálásáról további információt a helyszíni gépek ügynökei című témakörben talál.
A Létrehozás kapcsolatfigyelő területen az Alapszintű beállítások panelen az alapértelmezett régió van kiválasztva. Ha módosítja a régiót, az új régió munkaterületei közül választhat ügynököket. Kiválaszthat egy vagy több ügynököt vagy alhálózatot. Alhálózati nézetben kiválaszthat meghatározott IP-címeket a figyeléshez. Ha több alhálózatot ad hozzá, létrejön egy OnPremises_Network_1 nevű egyéni helyszíni hálózat. A csoportot úgy is módosíthatja, hogy a választót ügynökök szerint csoportosítsa.
Válassza ki a legutóbb használt végpontokat a Legutóbbi végpont panelen.
Nem kell kiválasztania azokat a végpontokat, amelyeken csak a figyelési ügynökök engedélyezve van. Az Azure-beli vagy nem Azure-végpontokat az ügynök engedélyezése nélkül is kiválaszthatja, és folytathatja a kapcsolatfigyelő létrehozását. A létrehozási folyamat során a végpontok figyelési ügynökei automatikusan engedélyezve lesznek.
Amikor befejezte a források beállítását, válassza a Kész elemet a panel alján. Továbbra is szerkesztheti az alaptulajdonságokat, például a végpont nevét a végpont kiválasztásával a Tesztcsoport létrehozása nézetben.
Célhelyek: Az Azure-beli virtuális géppel, a helyszíni géppel vagy bármely végponttal (nyilvános IP-cím, URL-cím vagy teljes tartománynév) való kapcsolatot célként megadva figyelheti. Egyetlen tesztcsoportban Azure-beli virtuális gépeket, helyszíni gépeket, Office 365 URL-címeket, Dynamics 365 URL-címeket és egyéni végpontokat vehet fel.
Az Azure-beli virtuális gépek célként való kiválasztásához válassza az Azure-végpontok lapot. Az Azure-beli virtuális gépek alapértelmezés szerint egy előfizetési hierarchiába vannak csoportosítva, amely az Alapszintű beállítások panel Létrehozás kapcsolatfigyelő területén kiválasztott régióban található. Módosíthatja a régiót, és kiválaszthatja az Azure-beli virtuális gépeket az új régióból. Ezután lehatolást végezhet az előfizetési szintről a hierarchia más szintjeire, ahogyan a forrás Azure-végpontok beállításakor is.
A forrás Azure-végpontok beállításakor kiválaszthatja a virtuális hálózatokat, alhálózatokat vagy önálló virtuális gépeket. Amikor kiválaszt egy virtuális hálózatot, alhálózatot vagy egy virtuális gépet, a megfelelő erőforrás-azonosító lesz végpontként beállítva. Alapértelmezés szerint a kiválasztott virtuális hálózat vagy alhálózat összes olyan virtuális gépe, amely rendelkezik a Network Watcher kiterjesztéssel, részt vesz a figyelésben. A hatókör csökkentéséhez válasszon ki bizonyos alhálózatokat vagy ügynököket, vagy módosítsa a hatókör tulajdonság értékét.
Ha nem Azure-ügynököket szeretne célként választani, válassza a Nem Azure-végpontok lapot. Alapértelmezés szerint az ügynökök régiónként vannak csoportosítva munkaterületek szerint. Ezeken a munkaterületeken konfigurálva van a hálózati teljesítményfigyelő.
Ha hálózati teljesítményfigyelőt kell hozzáadnia a munkaterülethez, kérje le az Azure Marketplace-ről. A hálózati teljesítményfigyelő hozzáadásáról további információt az Azure Monitor monitorozási megoldásai című témakörben talál. A helyszíni gépek ügynökeinek konfigurálásáról további információt a helyszíni gépek ügynökei című témakörben talál.
A Létrehozás kapcsolatfigyelő területen az Alapszintű beállítások panelen az alapértelmezett régió van kiválasztva. Ha módosítja a régiót, az új régió munkaterületei közül választhat ügynököket. Kiválaszthat egy vagy több ügynököt vagy alhálózatot. Alhálózati nézetben kiválaszthat meghatározott IP-címeket a figyeléshez. Ha több alhálózatot ad hozzá, létrejön egy OnPremises_Network_1 nevű egyéni helyszíni hálózat.
A nyilvános végpontok célként való kiválasztásához válassza a Külső címek lapot. A végpontok listája tartalmazza az Office 365 teszt URL-címeit és a Dynamics 365 teszt URL-címeit, név szerint csoportosítva. Kiválaszthatja azokat a végpontokat is, amelyeket ugyanabban a kapcsolatfigyelőben más tesztcsoportokban hoztak létre.
Végpont hozzáadásához a jobb felső sarokban válassza a Végpont hozzáadása lehetőséget, majd adjon meg egy végpontnevet és URL-címet, IP-címet vagy teljes tartománynevet.
A legutóbb használt végpontok kiválasztásához nyissa meg a Legutóbbi végpont panelt.
Amikor befejezte a célhelyek kiválasztását, válassza a Kész lehetőséget. Továbbra is szerkesztheti az alaptulajdonságokat, például a végpont nevét a végpont kiválasztásával a Tesztcsoport létrehozása nézetben.
Tesztkonfigurációk: Egy vagy több tesztkonfigurációt hozzáadhat egy tesztcsoporthoz. Hozzon létre egy új tesztkonfigurációt az Új konfiguráció lapon. Vagy adjon hozzá egy tesztkonfigurációt egy másik tesztcsoporttól ugyanabban a kapcsolatfigyelőben a Meglévő kiválasztása panelen.
- Tesztkonfiguráció neve: Nevezze el a tesztkonfigurációt.
- Protokoll: Válassza a TCP, az ICMP vagy a HTTP lehetőséget. A HTTP HTTPS-ra való módosításához válassza a HTTP protokollt, majd válassza a 443-as portot.
- TCP-tesztkonfiguráció létrehozása: Ez a jelölőnégyzet csak akkor jelenik meg, ha a PROTOKOLL listában a HTTP lehetőséget választja. Ha bejelöli ezt a jelölőnégyzetet, hozzon létre egy másik tesztkonfigurációt, amely ugyanazokat a forrásokat és célhelyeket használja, amelyeket máshol adott meg a konfigurációban. Az új tesztkonfiguráció neve <tesztkonfiguráció>_networkTestConfig.
- Traceroute letiltása: Ez a jelölőnégyzet akkor érvényes, ha a protokoll TCP vagy ICMP. Ezt a jelölőnégyzetet bejelölve megakadályozhatja, hogy a források felfedezzék a topológiát és a hop-by-hop RTT-t.
- Célport: Megadhat egy tetszőleges célportot.
- Figyelés a porton: Ez a jelölőnégyzet akkor érvényes, ha a protokoll TCP. Jelölje be ezt a jelölőnégyzetet a kiválasztott TCP-port megnyitásához, ha még nincs megnyitva.
- Tesztelési gyakoriság: Ebben a listában adja meg, hogy a források milyen gyakran pingelik a célhelyeket a megadott protokollon és porton. 30 másodperc, 1 perc, 5 perc, 15 perc vagy 30 perc közül választhat. Az egyéni beállítás kiválasztásával 30 másodperc és 30 perc közötti gyakoriságot adhat meg. A források a választott érték alapján tesztelik a célhelyekhez való kapcsolódást. Ha például 30 másodpercet választ, a források 30 másodpercenként legalább egyszer ellenőrzik a célhoz való kapcsolódást.
- Sikerküszöb: A küszöbértékeket a következő hálózati elemeken állíthatja be:
- Sikertelen ellenőrzések: Állítsa be a sikertelen ellenőrzések százalékos arányát, ha a források a megadott feltételek alapján ellenőrzik a célhelyekhez való kapcsolódást. A TCP vagy az ICMP protokoll esetében a sikertelen ellenőrzések százalékos aránya megegyezhet a csomagvesztés százalékos arányával. HTTP-protokoll esetén ez az érték a nem kapott HTTP-kérések százalékos arányát jelenti.
- Oda-vissza menetidő: Állítsa be az RTT-t ezredmásodpercben, hogy mennyi ideig tarthat, amíg a források a tesztkonfiguráción keresztül csatlakoznak a célhoz.
Tesztcsoportok: Hozzáadhat egy vagy több tesztcsoportot egy kapcsolatfigyelőhöz. Ezek a tesztcsoportok több Azure-beli vagy nem Azure-végpontból állhatnak.
- A kiválasztott Azure-beli virtuális gépek vagy Azure-beli virtuálisgép-méretezési csoportok és nem Azure-végpontok esetében a kapcsolatfigyelő létrehozása után automatikusan engedélyezve lesz az Azure-beli virtuális gépek bővítménye és a nem Azure-végpontok npm-megoldása.
- Ha a kiválasztott virtuálisgép-méretezési csoport manuális frissítésre van beállítva, a Network Watcher bővítmény telepítése után frissítenie kell a méretezési csoportot, hogy továbbra is beállíthassa a kapcsolatfigyelőt végpontként a virtuálisgép-méretezési csoporttal. Ha a virtuálisgép-méretezési csoport automatikus frissítésre van beállítva, a Network Watcher bővítmény telepítése után nem kell aggódnia a frissítés miatt.
- A korábban említett forgatókönyvben engedélyezheti egy virtuálisgép-méretezési csoport automatikus frissítését a Network Watcher bővítmény automatikus engedélyezésével a virtuálisgép-méretezési csoportok kapcsolatfigyelőjének manuális frissítéssel történő létrehozása során. Ez szükségtelenné teszi a virtuálisgép-méretezési csoport manuális frissítését a Network Watcher bővítmény telepítése után.
Tesztcsoport letiltása: Ezt a jelölőnégyzetet bejelölve letilthatja a tesztcsoport által megadott összes forrás és cél figyelését. Ez a jelölőnégyzet alapértelmezés szerint törlődik.
Riasztások létrehozása kapcsolatfigyelőhöz
A sikertelen tesztekre vonatkozó riasztásokat a tesztkonfigurációkban megadott küszöbértékek alapján állíthatja be.
Az Azure Portalon a kapcsolatfigyelőhöz tartozó riasztások létrehozásához adja meg az alábbi mezők értékeit:
Riasztás létrehozása: Ezt a jelölőnégyzetet bejelölve metrikariasztást hozhat létre az Azure Monitorban. Ha bejelöli ezt a jelölőnégyzetet, a többi mező engedélyezve lesz a szerkesztéshez. A riasztások díjszabása alapján további díjakat kell fizetnie a riasztásokért.
Hatókörerőforrás-hierarchia>>: Ezek az értékek automatikusan be lesznek adva az Alapismeretek panelen megadott értékek alapján.
Feltétel neve: A riasztás a metrikán
Test Result(preview)jön létre. Ha a kapcsolatfigyelő tesztje sikertelen, a riasztási szabály aktiválódik.Műveletcsoport neve: Közvetlenül megadhatja az e-mail-címét, vagy riasztásokat hozhat létre műveletcsoportokon keresztül. Ha közvetlenül adja meg az e-mail-címét, létrejön egy NPM E-mail actionGroup nevű műveletcsoport. Az e-mail-azonosító hozzá lesz adva a műveletcsoporthoz. Ha a műveletcsoportok használata mellett dönt, ki kell választania egy korábban létrehozott műveletcsoportot. A műveletcsoportok létrehozásának módjáról az Azure Portalon található Műveletcsoportok létrehozása című témakörben olvashat. A riasztás létrehozása után kezelheti a riasztásokat.
Riasztási szabály neve: A kapcsolatfigyelő neve.
Szabály engedélyezése létrehozáskor: Jelölje be ezt a jelölőnégyzetet a riasztási szabály engedélyezéséhez a feltétel alapján. Tiltsa le ezt a jelölőnégyzetet, ha a szabályt engedélyezés nélkül szeretné létrehozni.
Miután elvégezte az összes lépést, a folyamat a monitorozási bővítmények egységes engedélyezésével folytatódik az összes végponton anélkül, hogy engedélyezve van a figyelési ügynökök használata, majd létrejön a kapcsolatfigyelő.
A létrehozási folyamat sikeres végrehajtása után körülbelül 5 percig tart, amíg a kapcsolatfigyelő megjelenik az irányítópulton.
Méretezési korlátok
A kapcsolatfigyelők a következő méretezési korlátokkal rendelkeznek:
- Előfizetésenkénti kapcsolatfigyelők maximális száma régiónként: 100
- Kapcsolatfigyelőnkénti tesztcsoportok maximális száma: 20
- Maximális források és célhelyek kapcsolatfigyelőnként: 100
- Kapcsolatfigyelőnkénti tesztkonfigurációk maximális száma: 2 az Azure Portalon