Arsitektur Azure Operator Insights

Azure Operator Insights adalah layanan terkelola penuh yang memungkinkan pengumpulan dan analisis jumlah besar data jaringan yang dikumpulkan dari fungsi jaringan multi-bagian atau multi-vendor yang kompleks. Ini memberikan wawasan statistik, pembelajaran mesin, dan berbasis AI untuk beban kerja khusus operator untuk membantu operator memahami kesehatan jaringan mereka dan kualitas pengalaman pelanggan mereka dalam waktu dekat secara real time. Untuk informasi selengkapnya tentang masalah yang dipecahkan Azure Operator Insights, lihat gambaran umum Azure Operator Insights.

Azure Operator Insights menyebarkan sumber daya Produk Data untuk merangkum kategori atau namespace data tertentu. Azure Operator Insights memungkinkan arsitektur jala data generasi keempat, yang menawarkan federasi waktu kueri untuk berkorelasi dan mengkueri di beberapa Produk Data.

Diagram berikut menunjukkan arsitektur Produk Data Wawasan Operator Azure, dan layanan di sekitarnya yang berinteraksi dengannya.

Produk Data Azure Operator Insights berada dalam grup sumber dayanya sendiri. Ini menyebarkan grup sumber daya terkelola yang berisi instans Azure Key Vault yang menyediakan token tanda tangan akses bersama (SAS) untuk penyimpanan penyerapan. Token SAS digunakan untuk autentikasi saat menyerap data. Opsi untuk menyerap data termasuk agen penyerapan Azure Operator Insights; Alat Azure seperti AzCopy, Azure Storage Explorer, dan Azure Data Factory; dan mekanisme berbasis kode. Opsi penyerapan dapat mengunggah data dari sumber data seperti produk dan layanan Microsoft, produk non-Microsoft, dan platform. Opsi penyerapan data dapat menggunakan internet publik, ExpressRoute, atau Azure VPN Gateway. Produk Data membuat data tersedia melalui URL konsumsi ADLS dan URL konsumsi KQL. Aplikasi dan layanan yang dapat menggunakan data termasuk Azure Data Explorer (di dasbor dan database pengikut), Microsoft Power BI, Microsoft Fabric, studio Azure Pembelajaran Mesin, Azure Databricks, Azure Logic Apps, Azure Storage Explorer, AzCopy, dan aplikasi dan layanan non-Microsoft. Fitur dan kemampuan opsional Azure Operator Insights termasuk Azure Monitor untuk log dan metrik, kunci yang dikelola pelanggan, integrasi Purview untuk katalog data, alamat IP terbatas, atau jaringan privat untuk akses data, kontrol akses berbasis peran MICROSOFT Entra ID untuk konsumsi KQL, dan retensi data dan ukuran cache panas.

Sisa artikel ini memberikan gambaran umum tentang:

• Penyebaran Produk Data Wawasan Operator Azure.
• Sumber data yang memberi umpan Produk Data Azure Operator Insights.
• Opsi penyerapan untuk mendapatkan data dari sumber tersebut ke dalam Produk Data Wawasan Operator Azure.
• Opsi konektivitas Azure untuk mendapatkan data dari pusat data privat lokal ke Azure, tempat Produk Data Azure Operator Insights berada.
• URL Konsumsi yang diekspos oleh Produk Data Wawasan Operator Azure.
• Opsi dan kontrol konfigurasi tersedia saat menyebarkan atau setelah penyebaran Produk Data Wawasan Operator Azure.
• Metode untuk memantau Produk Data Azure Operator Insights.

Penyebaran Produk Data

Anda dapat menyebarkan Produk Data Azure Operator Insights dengan antarmuka Azure standar apa pun, termasuk portal Azure, Azure CLI, Azure PowerShell, atau panggilan langsung ke API Azure Resource Manager (ARM). Lihat Membuat Produk Data Wawasan Operator Azure untuk panduan mulai cepat untuk menyebarkan dengan portal Azure atau Azure CLI. Saat menyebarkan Produk Data, Anda dapat mengaktifkan fitur tertentu seperti integrasi dengan Microsoft Purview, kunci yang dikelola pelanggan untuk enkripsi data, atau akses terbatas ke Produk Data. Untuk informasi selengkapnya tentang fitur yang dapat Anda aktifkan saat penyebaran, lihat Opsi dan kontrol konfigurasi Produk Data.

Setiap Produk Data Azure Operator Insights dilingkup untuk kategori atau namespace data tertentu. Contohnya adalah data dari fungsi jaringan tunggal (NF) seperti SBC suara. Beberapa Produk Data mungkin berisi data yang berkorelasi dari beberapa NF, terutama jika NF berasal dari vendor yang sama, seperti UPF, SMF, dan AMF dari vendor inti paket seluler. Setiap Produk Data muncul sebagai satu sumber daya Azure di grup sumber daya dan langganan Anda. Anda dapat menyebarkan beberapa Produk Data, untuk berbagai kategori data, misalnya NF inti paket seluler yang berbeda dari vendor yang berbeda, atau inti paket seluler ditambah Produk Data jaringan akses radio (RAN).

Microsoft menerbitkan beberapa Produk Data; gambar berikut menunjukkan beberapa contoh. Mitra dan operator juga dapat merancang dan menerbitkan Produk Data menggunakan pabrik produk data Azure Operator Insights (pratinjau). Untuk informasi selengkapnya tentang pabrik produk data, lihat gambaran umum pabrik produk data.

Menyebarkan Produk Data Azure Operator Insights membuat sumber daya itu sendiri dan grup sumber daya terkelola di langganan Anda. Grup sumber daya terkelola berisi instans Azure Key Vault. Instans Key Vault berisi tanda tangan akses bersama (SAS) yang dapat Anda gunakan untuk mengautentikasi saat Mengunggah file ke URL penyimpanan penyerapan Produk Data.

Setelah disebarkan, layar Gambaran Umum sumber daya Produk Data Wawasan Operator Azure menunjukkan informasi penting termasuk:

• Versi, produk (Jenis Produk Data), dan penerbit.
• URL penyimpanan penyerapan (lihat Penyerapan data).
• URL Konsumsi untuk ADLS dan KQL (lihat Konsumsi data).

Sumber data

Setiap Produk Data Azure Operator Insights menyerap data dari sumber data tertentu. Sumber data dapat berupa:

• Fungsi jaringan seperti inti paket seluler (seperti Azure Operator 5G Core), pengontrol batas sesi suara (SBC), jaringan akses radio (RAN), atau sakelar transportasi.
• Platform seperti Azure Operator Nexus.

Penyerapan data

Ada berbagai opsi untuk menyerap data dari sumber ke dalam Produk Data Azure Operator Insights Anda.

• Menggunakan agen penyerapan Azure Operator Insights - Ini dapat menggunakan data dari sumber yang berbeda dan mengunggah data ke Produk Data Wawasan Operator Azure. Misalnya, mendukung penarikan data dari server SFTP, atau mengakhiri aliran TCP rekaman data yang ditingkatkan (EDR). Untuk informasi selengkapnya, lihat Gambaran umum agen penyerapan.
• Menggunakan layanan dan alat Azure lainnya – Beberapa alat dapat mengunggah data ke Produk Data Wawasan Operator Azure. Misalnya:
  • AzCopy v10 – AzCopy dari Azure Storage adalah mekanisme penyerapan yang kuat, tinggi, dan andal di seluruh tautan latensi rendah dan tautan latensi tinggi. Dengan azcopy sync, Anda dapat menggunakan cron untuk mengotomatiskan penyerapan dari komputer virtual lokal dan mencapai penyerapan "gratis" ke dalam Produk Data (kecuali untuk biaya komputer virtual dan jaringan lokal).
  • Azure Data Factory - Lihat Menggunakan Azure Data Factory untuk menyerap data ke dalam Produk Data Wawasan Operator Azure.
• Menggunakan sampel kode yang tersedia di repositori sampel Azure Operator Insights sebagai dasar untuk membuat agen atau skrip penyerapan Anda sendiri untuk mengunggah data ke Produk Data Wawasan Operator Azure.

Konektivitas Azure

Ada beberapa cara untuk menyambungkan pusat data privat lokal Anda di mana sumber data fungsi jaringan Anda berada ke cloud Azure. Untuk gambaran umum opsi, lihat Koneksi ke Azure - Cloud Adoption Framework. Untuk rekomendasi khusus telekomunikasi, lihat Zona Pendaratan Analitik Jaringan untuk Operator.

Penggunaan data

Produk Data Azure Operator Insights menawarkan dua URL konsumsi untuk mengakses data di Produk Data:

• URL konsumsi ADLS yang memberikan akses ke file Parquet untuk konsumsi atau integrasi gaya batch dengan alat AI / ML.
• URL konsumsi KQL yang mendukung Bahasa Kueri Kusto untuk analitik real time, pelaporan, dan kueri adhoc.

Ada beberapa kemungkinan integrasi yang dapat dibangun di atas salah satu atau kedua URL konsumsi ini.

	Didukung dengan URL konsumsi ADLS Produk Data	Didukung dengan URL konsumsi KQL Produk Data
Dasbor Azure Data Explorer	❌	✅
Database pengikut Azure Data Explorer	❌	✅
Laporan Power BI	✅	✅
Microsoft Fabric	✅	✅
Studio Azure Machine Learning.	✅	❌
Azure Databricks	✅	✅
Aplikasi Logika Azure	❌	✅
Azure Storage Explorer	✅	❌
AzCopy	✅	❌

Opsi dan kontrol konfigurasi Produk Data

Produk Data Azure Operator Insights memiliki beberapa opsi konfigurasi yang dapat diatur saat pertama kali menyebarkan atau memodifikasi setelah penyebaran.

	Deskripsi	Ketika dapat dikonfigurasi	Informasi selengkapnya
Integrasi dengan Microsoft Purview	Mengaktifkan integrasi Purview selama penyebaran menyebabkan keberadaan Produk Data dan tabel, skema, dan silsilah datanya diterbitkan ke Purview dan terlihat oleh organisasi Anda di katalog data Purview.	Saat penyebaran	Menggunakan Microsoft Purview dengan Produk Data Wawasan Operator Azure
Kunci yang Dikelola Pelanggan untuk penyimpanan Produk Data	Produk Data Wawasan Operator Azure dapat mengamankan data Anda menggunakan Kunci Terkelola Microsoft atau Kunci yang Dikelola Pelanggan.	Saat penyebaran	Menyiapkan sumber daya untuk enkripsi data berbasis CMK atau Microsoft Purview
Koneksi ivitas untuk URL konsumsi penyerapan dan ADLS	Produk Data Azure Operator Insights dapat dikonfigurasi untuk memungkinkan akses publik dari semua jaringan atau jaringan virtual dan alamat IP yang dipilih.	Saat penyebaran. Jika Anda menyebarkan dengan jaringan virtual dan alamat IP yang dipilih, Anda dapat menambahkan atau menghapus jaringan dan alamat IP setelah penyebaran.	--
Koneksi ivity untuk URL konsumsi KQL	Produk Data Azure Operator Insights dapat dikonfigurasi untuk memungkinkan akses publik dari semua jaringan atau alamat IP yang dipilih.	Saat penyebaran. Jika Anda menyebarkan dengan alamat IP yang dipilih, Anda dapat menambahkan atau menghapus alamat IP setelah penyebaran.	--
Retensi data dan ukuran singgahan panas	Produk Data Azure Operator Insights awalnya disebarkan dengan periode retensi default dan durasi cache panas KQL untuk setiap jenis data (grup data dalam Produk Data). Anda dapat mengatur ambang kustom	Setelah penyebaran	Jenis data di Azure Operator Insights
Kontrol akses untuk URL konsumsi ADLS	Akses ke URL konsumsi ADLS dikelola pada Produk Data Wawasan Operator Azure dengan menghasilkan token SAS setelah penyebaran.	Setelah penyebaran	--
Kontrol akses untuk URL konsumsi KQL	Akses ke URL konsumsi KQL diberikan dengan menambahkan prinsipal (yang dapat berupa pengguna individu, grup, atau identitas terkelola) sebagai Pembaca atau Pembaca Terbatas.	Setelah penyebaran	Mengelola izin ke URL konsumsi KQL

Pemantauan

Setelah menyebarkan Produk Data, Anda dapat memantaunya untuk tujuan operasi atau pemecahan masalah yang sehat menggunakan metrik, log sumber daya, dan log aktivitas. Untuk informasi selengkapnya, lihat Memantau Wawasan Operator Azure.

Langkah selanjutnya

Pelajari tentang kelangsungan bisnis dan pemulihan bencana