Mengumpulkan dan menganalisis log sumber daya dari sumber daya Azure di Azure Monitor

Log sumber daya memberikan wawasan tentang pengoperasian terperinci sumber daya Azure dan berguna untuk memantau kesehatan dan ketersediaannya. Sumber daya Azure menghasilkan log sumber daya secara otomatis, tetapi Anda harus membuat pengaturan diagnostik untuk mengumpulkannya. Tutorial ini membawa Anda melalui proses pembuatan pengaturan diagnostik untuk mengirim log sumber daya ke ruang kerja Log Analytics tempat Anda menganalisisnya dengan kueri log.

Dalam tutorial ini, Anda akan belajar cara:

  • Buat ruang kerja Analitik Log di Azure Monitor.
  • Buat pengaturan diagnostik untuk mengumpulkan log sumber daya.
  • Buat kueri log sederhana untuk menganalisis log.

Warning

Tidak ada biaya untuk membuat ruang kerja Analitik Log, tetapi ada biaya untuk mengumpulkan log sumber daya. Untuk informasi selengkapnya, lihat Harga Analitik Log.

Prasyarat

Untuk menyelesaikan langkah-langkah dalam tutorial ini, Anda memerlukan sumber daya Azure untuk memantau. Gunakan sumber daya apa pun dalam langganan Azure Anda yang mendukung pengaturan diagnostik. Untuk menentukan apakah sumber daya mendukung pengaturan diagnostik, buka menunya di portal Microsoft Azure dan verifikasi bahwa ada opsi Pengaturan diagnostik di bagian Pemantauan pada menu.

Note

Prosedur ini tidak berlaku untuk komputer virtual Azure. Menu Pengaturan diagnostik mereka digunakan untuk mengonfigurasi ekstensi diagnostik warisan untuk mengumpulkan log dan metrik dari sistem operasi klien.

Membuat ruang kerja Log Analytics

Azure Monitor menyimpan data log di ruang kerja Analitik Log. Jika Anda sudah membuat ruang kerja di langganan Anda, gunakan ruang kerja tersebut. Ruang kerja default di setiap langganan Azure juga merupakan opsi.

Untuk membuat ruang kerja Log Analytics baru, gunakan prosedur berikut. Untuk menggunakan ruang kerja yang sudah ada, pindah ke bagian berikutnya.

  1. Di portal Microsoft Azure, di bawah Semua layanan, pilih Ruang kerja Analitik Log.

    Cuplikan layar yang memperlihatkan pemilihan ruang kerja Analitik Log di portal Microsoft Azure.

  2. Pilih Buat untuk membuat ruang kerja baru.

    Cuplikan layar yang memperlihatkan tombol Buat.

  3. Pada tab Dasar , pilih langganan, grup sumber daya, dan wilayah untuk ruang kerja. Nilai-nilai ini tidak perlu sama dengan sumber daya yang dipantau. Berikan nama yang unik dalam grup sumber daya.

    Cuplikan layar yang memperlihatkan tab Dasar-Dasar ruang kerja.

  4. Pilih Tinjau + Buat untuk membuat ruang kerja.

Membuat pengaturan diagnostik

Pengaturan diagnostik menentukan tempat mengirim log sumber daya untuk sumber daya tertentu. Satu pengaturan diagnostik dapat memiliki beberapa tujuan, tetapi tutorial ini hanya menggunakan ruang kerja Log Analytics. Untuk anatomi lengkap pengaturan diagnostik, termasuk semua kategori dan tujuan yang didukung, lihat Pengaturan diagnostik di Azure Monitor.

  1. Di bawah bagian Pemantauan menu sumber daya Anda, pilih Pengaturan diagnostik. Kemudian pilih Tambahkan setelan diagnostik.

    Note

    Beberapa sumber daya mungkin memerlukan pilihan lain. Misalnya, akun penyimpanan mengharuskan Anda memilih sumber daya sebelum opsi Tambahkan pengaturan diagnostik ditampilkan. Anda mungkin juga melihat label Pratinjau untuk beberapa sumber daya karena pengaturan diagnostiknya sedang dalam tahap pratinjau.

    Cuplikan layar yang memperlihatkan pengaturan Diagnostik.

  2. Masukkan nama untuk pengaturan diagnostik dan pilih kategori yang ingin Anda kumpulkan. Lihat dokumentasi untuk setiap layanan untuk definisi kategori yang tersedia. AllMetrics mengirimkan metrik platform yang sama untuk sumber daya ke ruang kerja. Data ini memungkinkan Anda menganalisisnya dengan menggunakan kueri log bersama dengan data pemantauan lainnya. Pilih Kirim ke ruang kerja Analitik Log lalu pilih ruang kerja yang Anda buat.

    Cuplikan layar yang memperlihatkan detail pengaturan Diagnostik.

  3. Pilih Simpan untuk menyimpan pengaturan diagnostik.

Hasilkan data sampel

Dibutuhkan beberapa menit agar pengaturan diagnostik mulai mengumpulkan data. Untuk menghasilkan data sampel, lakukan operasi pada sumber daya yang menghasilkan log. Misalnya, jika Anda memilih akun penyimpanan, unggah beberapa file ke akun penyimpanan tersebut lalu lihat file tersebut. Masing-masing tindakan ini menghasilkan entri log yang dikirim ke ruang kerja Analitik Log.

Untuk memverifikasi bahwa data mengalir, jalankan kueri log terhadap log sumber daya seperti yang dijelaskan di bagian berikutnya. Perkirakan baris muncul dalam waktu sekitar 10 menit setelah menghasilkan data sampel.

Gunakan kueri log untuk mengambil log

Anda mengambil data dari ruang kerja Log Analytics dengan menggunakan kueri log yang ditulis dalam Bahasa Kueri Kusto (KQL). Banyak layanan Azure menyediakan sekumpulan kueri yang dikumpulkan.

Data log dapat memakan waktu beberapa menit untuk muncul setelah dibuat.

  1. Pilih Log dari menu sumber daya Anda. Analitik Log terbuka dengan jendela hub Kueri yang menyertakan kueri bawaan untuk jenis sumber daya Anda.

    Note

    Jika jendela Kueri tidak terbuka, pilih Hub kueri di sudut kanan atas.

    Cuplikan layar yang memperlihatkan kueri sampel menggunakan log sumber daya.

  2. Jelajahi pertanyaan yang tersedia. Identifikasi satu untuk dijalankan dan pilih Jalankan. Kueri ditambahkan ke jendela kueri dan hasilnya dikembalikan.

    Cuplikan layar yang memperlihatkan hasil bagan kueri log sampel.

  3. Jika kueri yang Anda pilih membuat bagan, pilih tab Hasil untuk menampilkan hasil dalam format tabel.

    Cuplikan layar yang memperlihatkan hasil tabel kueri log sampel.

Lihat Kueri log di Azure Monitor untuk detail tentang menulis kueri log dan menggunakan Analitik Log.

Langkah berikutnya

Setelah Anda mengumpulkan data pemantauan untuk sumber daya Azure Anda, lihat berbagai opsi untuk membuat aturan pemberitahuan agar diberi tahu secara proaktif saat Azure Monitor mengidentifikasi informasi yang menarik.