Strategi pemantauan untuk model penyebaran cloud
Artikel ini adalah bagian dari seri dalam panduan pemantauan cloud.
Ketika Anda telah menentukan strategi pemantauan cloud, termasuk model penyebaran cloud yang akan Anda operasikan, Anda perlu mengakomodasi strategi pemantauan.
Model penyebaran cloud yang khas untuk dipantau adalah cloud publik saat menyebarkan ke cloud Azure global, hibrid saat Anda memiliki sumber daya cloud lokal dan publik, dan cloud privat saat Anda mengoperasikan cloud privat, misalnya Azure Stack.
Selama implementasi strategi pemantauan model penyebaran cloud, evaluasi titik-titik ini:
- Komitmen yang ada: Evaluasi apakah Anda mempertahankan komitmen terhadap platform pemantauan perusahaan yang ada, seperti System Center Operations Manager. Anda mungkin memiliki komitmen yang ada di platform lain karena sudah terintegrasi dengan proses, pengetahuan, dan keahlian operasi TI Anda, dan akan lebih mahal untuk berubah karena alasan ini.
- Kebutuhan pemantauan: Apakah Anda memantau beban kerja dan infrastruktur lokal saja, baik lokal maupun di cloud publik, atau hanya di cloud?
- Memodernisasi operasi TI: Apakah strategi pemantauan Anda termasuk memodernisasi operasi TI dan pindah ke layanan dan solusi pemantauan cloud kami?
- Sistem penting: Apakah Anda memiliki sistem yang tersedak udara atau terisolasi secara fisik? Apakah Anda memiliki sistem yang dihosting di cloud privat, atau pada perangkat keras fisik yang perlu dipantau?
Strategi yang dibahas dalam dokumen ini memberikan perspektif pemantauan yang lengkap dan berorientasi pada layanan, dan mencakup dukungan untuk memantau hal-hal ini:
- Infrastruktur: Beban kerja komputasi, penyimpanan, dan server.
- Aplikasi: Pengguna akhir, pengecualian, dan klien.
- Jaringan: Sumber daya jaringan.
Pemantauan harus didasarkan pada mengetahui informasi apa yang perlu divisualisasikan untuk operator dan pemilik aplikasi. Berdasarkan informasi tersebut, Anda dapat memutuskan data mana yang akan dikumpulkan, dan memilih alat yang sesuai. Jika lingkungan mencakup beberapa layanan, setiap layanan harus dievaluasi secara terpisah. Pemantauan khusus beban kerja harus diaktifkan di atas pemantauan garis besar manajemen Anda.
Pemantauan cloud Azure
Azure Monitor adalah solusi komprehensif untuk mengumpulkan, menganalisis, dan bertindak berdasarkan sinyal dari lingkungan Azure dan lokal Anda. Azure Monitor berisi banyak fitur, termasuk, tetapi tidak terbatas pada, pemantauan jaringan, SCOM Managed Instance, VM Insights, dan Application Insights.
Pendekatan yang kami direkomendasikan untuk memantau setiap lapisan tumpukan diringkas dalam tabel berikut:
| Lapisan | Sumber Daya | Cakupan | Metode |
|---|---|---|---|
| Pemantauan Aplikasi | Aplikasi berbasis web yang berjalan di .NET, .NET Core, Java, JavaScript, atau Node.js di Azure VM, Azure App Service, Azure Service Fabric, Azure Functions, atau Azure Cloud Services. | Pantau aplikasi web langsung untuk mendeteksi anomali performa secara otomatis, mengidentifikasi pengecualian dan masalah kode, serta mengumpulkan analitik perilaku pengguna. | Application Insights, fitur Azure Monitor. |
| Sumber daya Azure | Misalnya, situs web Azure, brankas kunci Azure, atau Grup Keamanan Jaringan. Selain itu, layanan database Azure seperti SQL atau MySQL. | Ketersediaan, performa, dan pemantauan operasi. | |
| Komponen Sistem Operasi in-guest | Misalnya, server Windows, kontainer, atau server Linux | Kapasitas, ketersediaan, performa, log, peristiwa, dan layanan | |
| Jaringan | Komunikasi antara komputer virtual Anda dan satu atau beberapa titik akhir. | Pantau keterjangkauan, latensi, dan perubahan topologi jaringan antara VM dan titik akhir. | Azure Monitor Network Insights dan solusi pemantauan jaringan Azure. |
| Langganan Azure | Azure Service Health dan kesehatan sumber daya dasar dari perspektif layanan Azure. | Disampaikan dalam log aktivitas untuk pemantauan dan peringatan dengan menggunakan Azure Monitor. | |
| Penyewa Azure | Microsoft Entra ID | Log audit dan masuk Microsoft Entra. | Aktifkan pembuatan log diagnostik, dan konfigurasikan aliran ke Log Azure Monitor. |
| Keamanan | Semua jenis sumber daya | Audit Keamanan |
Pemantauan cloud hibrid
Microsoft menawarkan beberapa platform pemantauan yang mendukung model cloud ini, dan pembuat keputusan TI mungkin memerlukan klarifikasi tentang platform mana yang paling membantu tujuan operasional bisnis dan TI mereka.
Bagian ini membandingkan beberapa faktor platform dan infrastruktur untuk Azure Monitor, System Center Operations Manager (Operations Manager), dan System Center Operations Manager Managed Instance (SCOM Managed Instance).
| Persyaratan | Azure Monitor (tanpa fitur Azure Monitor SCOM Managed Instance) |
Manajer Operasional | Instans Terkelola SCOM |
|---|---|---|---|
| Lingkungan target umum | Sebagian besar sumber daya IT adalah sumber daya Azure PaaS. Pelanggan memiliki strategi yang jelas untuk memodernisasi operasi TI dan bermigrasi ke Azure. |
Pelanggan dengan sumber daya terbatas atau tidak ada di Azure. Pemantauan berfokus pada pusat data lokal. Pemantauan Azure dapat dicapai dengan paket manajemen untuk Azure dan Microsoft 365. | Pelanggan dengan pusat data lokal dan sumber daya di Azure. Pelanggan yang ingin mempertahankan komitmen terhadap System Center Operations Manager, karena terintegrasi dengan proses operasi TI, pengetahuan, dan keahlian Anda atau karena fungsionalitas tertentu tidak tersedia di Azure Monitor. |
| Persyaratan infrastruktur | No | Ya Membutuhkan, minimal, server manajemen dan instans SQL Server untuk menghosting database operasional dan pelaporan gudang data. Kompleksitas meningkat ketika ketersediaan tinggi dan pemulihan bencana diperlukan, dan ada mesin di beberapa situs, sistem yang tidak dipercaya, dan pertimbangan desain kompleks lainnya. |
Ya, terbatas Memerlukan, minimal, konektivitas ke Domain Direktori Aktif, ketersediaan Azure SQL Managed. |
| Konektivitas terbatas: tidak ada internet atau jaringan terisolasi | Tidak | Ya | Tidak |
| Konektivitas terbatas: akses internet terkontrol | Ya | Ya | Ya |
| Konektivitas terbatas: sering terputus | Ya | Ya | Ya |
| Pemantauan kesehatan yang dapat dikonfigurasi | Ya, dengan Application Insights | Ya | Ya |
| Uji ketersediaan aplikasi web (jaringan terisolasi) | Ya, terbatas. Azure Monitor memiliki dukungan terbatas di area ini dan memerlukan pengecualian firewall khusus. |
Ya | Ya, terbatas. SCOM Managed Instance mendukung ini dari agen atau kumpulan sumber daya server manajemen. |
| Uji ketersediaan aplikasi web (didistribusikan secara global) | Tidak | Ya | Tidak |
| Pantau beban kerja mesin virtual | Ya, terbatas. Dapat mengumpulkan log galat IIS dan SQL Server, peristiwa Windows, dan penghitung kinerja. Memerlukan pembuatan kueri, peringatan, dan visualisasi kustom. Lihat Mulai menggunakan kueri log di Azure Monitor |
Ya. Mendukung pemantauan sebagian besar beban kerja server dengan paket manajemen yang tersedia. Memerlukan agen Windows Analitik Log atau agen Manajer Operasi di mesin virtual untuk melaporkan kembali ke grup manajemen di jaringan perusahaan. |
Ya. Mendukung pemantauan sebagian besar beban kerja server dengan paket manajemen yang tersedia. Memerlukan agen Manajer Operasi pada VM, melaporkan kembali ke instans terkelola. |
| Monitor Azure infrastruktur sebagai layanan | Ya | Ya. Mendukung pemantauan sebagian besar infrastruktur dari jaringan perusahaan. Melacak status ketersediaan, metrik, dan peringatan untuk mesin virtual Azure, SQL, dan penyimpanan melalui paket manajemen Azure. |
Ya. Mendukung pemantauan sebagian besar infrastruktur. Melacak status ketersediaan, metrik, dan peringatan untuk mesin virtual Azure, SQL, dan penyimpanan melalui paket manajemen Azure. |
| Monitor Azure platform as a service | Ya | Ya, terbatas. Berdasarkan apa yang didukung dalam paket manajemen Azure dan Microsoft 365. Untuk informasi selengkapnya tentang paket manajemen Azure, lihat Mengunduh Paket Manajemen Manajer Operasi Pusat Sistem Microsoft untuk Microsoft Azure. |
Ya, terbatas. Berdasarkan apa yang didukung dalam paket manajemen Azure. Untuk informasi selengkapnya tentang paket manajemen Azure, lihat Mengunduh Paket Manajemen Manajer Operasi Pusat Sistem Microsoft untuk Microsoft Azure. |
| Pemantauan layanan Azure | Ya | Ya. Meskipun tidak ada pemantauan asli Azure Service Health yang disediakan hari ini melalui paket manajemen, Anda dapat membuat alur kerja khusus untuk meminta peringatan Azure Service Health. Gunakan REST API Azure untuk mendapatkan peringatan melalui notifikasi yang ada. |
Ya. Meskipun tidak ada pemantauan asli Azure Service Health yang disediakan hari ini melalui paket manajemen, Anda dapat membuat alur kerja khusus untuk meminta peringatan Azure Service Health. Gunakan REST API Azure untuk mendapatkan peringatan melalui notifikasi yang ada. |
| Pemantauan aplikasi web modern | Ya | No | Tidak |
| Pemantauan aplikasi web warisan | Ya, terbatas. Ini bervariasi menurut SDK. Mendukung pemantauan versi lama aplikasi web .NET dan Java. |
Ya, terbatas. | Ya, terbatas |
| Memantau kontainer Azure Kubernetes Service | Ya | Ya, dengan paket manajemen dari mitra Microsoft. | Ya, dengan paket manajemen dari mitra Microsoft. |
| Memantau kontainer Docker atau Windows | Ya | No | Tidak |
| Pemantauan performa jaringan | Ya. Mendukung pemantauan jaringan dengan Azure Monitor Network Insights. Mendukung pemantauan SNMP melalui server proksi SNMP. |
Ya. Mendukung pemeriksaan ketersediaan dan mengumpulkan statistik dasar dari perangkat jaringan dengan menggunakan Simple Network Management Protocol (SNMP) dari jaringan perusahaan. Mendukung konektivitas jaringan dasar. |
Ya. Mendukung pemeriksaan ketersediaan dan mengumpulkan statistik dasar dari perangkat jaringan dengan menggunakan Simple Network Management Protocol (SNMP) dari jaringan perusahaan. Mendukung konektivitas jaringan dasar. |
| Analisis data interaktif | Ya | Tidak. Bergantung pada laporan kalengan atau kustom SQL Server Reporting Services, solusi visualisasi pihak ketiga, atau implementasi Power BI kustom. Ada batasan skala dan performa dengan gudang data Manajer Operasi. Integrasikan dengan Log Azure Monitor sebagai alternatif untuk persyaratan agregasi data. Anda mencapai integrasi dengan mengonfigurasi konektor Analitik Log. |
Ya, terbatas. Bergantung pada implementasi Power BI atau solusi visualisasi pihak ketiga. |
| Diagnostik end-to-end, analisis akar penyebab, dan pemecahan masalah tepat waktu | Ya. Skrip kustom mungkin diperlukan atau integrasi ke layanan lain misalnya Azure Automation. |
Ya. Skrip kustom mungkin diperlukan atau integrasi ke layanan lain misalnya Azure Automation atau System Center Orchestrator. |
Ya. Skrip kustom mungkin diperlukan atau integrasi ke layanan lain misalnya Azure Automation atau System Center Orchestrator. |
| Visualisasi interaktif | Ya | Ya, terbatas. Memberikan dasbor penting dengan konsol web HTML5-nya atau pengalaman lanjutan dari solusi mitra. |
Ya, terbatas. Memberikan dasbor penting dengan konsol web HTML5-nya atau pengalaman lanjutan dari solusi mitra. |
| Integrasi dengan TI atau alat Azure DevOps | Ya | Ya, terbatas. | Ya, terbatas. |
Pertimbangan pemantauan hibrid
Berikut adalah beberapa pertimbangan untuk pemantauan hibrid.
- Mengalirkan data pemantauan ke sistem pihak ketiga atau lokal: Untuk meneruskan data diagnostik yang dikeluarkan dari sumber daya Azure Anda ke alat lokal atau penyedia layanan terkelola Anda, konfigurasikan Azure Event Hubs untuk mengalirkan data ke mereka.
Tradeoff hanya untuk menggunakan Operations Manager
Analisis data ad-hoc tidak tersedia: Data pemantauan di Operations Manager biasanya dianalisis menggunakan tampilan yang telah ditentukan sebelumnya yang disediakan oleh paket manajemen yang diakses dari konsol, laporan SQL Server Reporting Services (SSRS), atau tampilan kustom yang telah dibuat pengguna akhir. Analisis data ad hoc tidak mungkin di luar dari kebiasaan.
Pelaporan yang tidak fleksibel dan agak kompleks: Gudang data yang menyediakan retensi jangka panjang dari data pemantauan tidak menskalakan atau berperforma baik. Dan keahlian dalam menulis pernyataan T-SQL, mengembangkan solusi Power BI, atau menggunakan solusi pihak ketiga diperlukan untuk mendukung persyaratan berbagai persona dalam organisasi TI.
Pemberitahuan: Pemberitahuan di Manajer Operasi tidak mendukung ekspresi kompleks atau menyertakan logika korelasi. Untuk membantu mengurangi kebisingan, pemberitahuan dikelompokkan untuk menunjukkan hubungan mereka dan mengidentifikasi penyebabnya.
Manfaat menggunakan Operations Manager bersama dengan Azure Monitor
Analitik, performa, dan retensi yang lebih baik: Azure Monitor melengkapi database gudang data Operations Manager dengan mengumpulkan performa dan data log penting. Azure Monitor memberikan analitik yang lebih baik, memiliki peningkatan performa saat mengkueri volume data besar, dan retensi yang lebih baik daripada gudang data Operations Manager.
Kueri kompleks dan visualisasi data: Anda dapat membuat kueri yang lebih kompleks dan canggih dengan Bahasa Kueri Kusto (KQL). Anda dapat menjalankan kueri di terabyte data dalam hitungan detik. Anda dapat dengan cepat mengubah data Anda menjadi bagan pai, bagan waktu, dan banyak visualisasi lainnya. Untuk menganalisis data ini, Anda tidak lagi dibatasi dengan bekerja dengan laporan Manajer Operasi berdasarkan SQL Server Reporting Services, kueri SQL kustom, atau solusi lainnya.
Pemberitahuan: Anda dapat memberikan pengalaman pemberitahuan yang ditingkatkan dengan menerapkan solusi Azure Monitor Alert Management. Peringatan yang dihasilkan dalam grup manajemen Manajer Operasi dapat diteruskan ke ruang kerja Analitik Log Azure Monitor. Anda dapat mengonfigurasi langganan yang bertanggung jawab untuk meneruskan pemberitahuan dari Operations Manager ke Log Azure Monitor untuk meneruskan hanya pemberitahuan tertentu. Misalnya, Anda hanya dapat meneruskan peringatan yang memenuhi kriteria Anda untuk mengkueri dukungan manajemen masalah untuk tren, dan penyelidikan akar penyebab kegagalan atau masalah, melalui satu panel kaca. Anda juga dapat menghubungkan data log lain dari Application Insights atau sumber lain untuk mendapatkan wawasan yang meningkatkan pengalaman pengguna, meningkatkan waktu aktif, dan mengurangi waktu untuk menyelesaikan insiden.
Memantau di seluruh lanskap: Anda dapat memantau infrastruktur dan aplikasi cloud-native dari arsitektur sederhana atau multitier di Azure menggunakan Azure Monitor, dan Anda dapat menggunakan Operations Manager untuk memantau infrastruktur lokal. Pemantauan ini mencakup satu atau beberapa VM, beberapa VM yang ditempatkan dalam set ketersediaan atau Virtual Machine Scale Set, atau aplikasi kontainer yang disebarkan ke Azure Kubernetes Service (AKS) yang berjalan pada kontainer Windows Server atau Linux.
Jika Anda memerlukan pemantauan komprehensif beban kerja Microsoft atau pihak ketiga yang berjalan di Azure VM Anda dan memiliki skenario tingkat lanjut yang tidak dapat dievaluasi berdasarkan data log atau performa saja, gunakan Manajer Operasi Pusat Sistem. Paket manajemennya memberikan logika lanjutan, yang mencakup model layanan dan kesehatan, untuk menentukan kesehatan operasional beban kerja.
Pemantauan konektivitas jaringan antara Azure VM dan VM lokal: Menggunakan fitur Peta wawasan Azure VM, Anda dapat memantau metrik konektivitas standar dari koneksi jaringan antara Azure VM dan VM lokal Anda. Metrik ini termasuk waktu respons, permintaan per menit, throughput lalu lintas, dan tautan. Anda dapat mengidentifikasi koneksi yang gagal, memecahkan masalah, melakukan validasi migrasi, melakukan analisis keamanan, dan memverifikasi keseluruhan arsitektur layanan. Peta dapat secara otomatis menemukan komponen aplikasi pada sistem Windows dan Linux dan memetakan komunikasi antar layanan. Otomatisasi ini membantu Anda mengidentifikasi koneksi dan dependensi yang tidak Anda sadari, merencanakan, dan memvalidasi migrasi ke Azure, dan meminimalkan spekulasi selama resolusi insiden.
Pemantauan konektivitas jaringan antar lingkungan: Dengan menggunakan Monitor Performa Jaringan, Anda dapat memantau konektivitas jaringan antara:
Jaringan perusahaan Anda dan Azure.
Aplikasi multitingkat misi penting dan layanan mikro.
Lokasi pengguna dan aplikasi berbasis web (HTTP/HTTPs).
Strategi ini memberikan visibilitas lapisan jaringan tanpa perlu SNMP. Dalam peta topologi interaktif, ia juga dapat menyajikan topologi hop-by-hop rute antara titik akhir sumber dan tujuan. Lebih baik daripada mencoba mencapai hasil yang sama dengan pemantauan jaringan di Operations Manager atau dengan alat pemantauan jaringan lain yang saat ini digunakan di lingkungan Anda.
Manfaat menggunakan Azure Monitor
Periksa persyaratan pemantauan dan pemberitahuan Anda, konfigurasi alat pemantauan yang ada, dan beban kerja yang bertransisi ke cloud. Setelah rencana Anda selesai, konfigurasikan Azure Monitor.
Infrastruktur hibrid dan pemantauan aplikasi: Pantau infrastruktur dan aplikasi hibrid dari arsitektur sederhana atau multitier tempat komponen dihosting antara Azure, penyedia cloud lainnya, dan jaringan perusahaan Anda. Komponen mungkin mencakup satu atau beberapa VM, beberapa VM yang ditempatkan dalam set ketersediaan atau Virtual Machine Scale Set, atau aplikasi kontainer yang disebarkan ke Azure Kubernetes Service (AKS) yang berjalan pada kontainer Windows Server atau Linux.
Memantau sumber daya lokal dengan Azure Arc: Manfaatkan Azure Arc untuk menyiapkan server lokal, komputer virtual, kluster Kubernetes, dan database di seluruh lingkungan Anda untuk manajemen seolah-olah berjalan di Azure. Azure Arc memberikan inventaris, manajemen, tata kelola, dan keamanan yang konsisten dengan layanan dan kemampuan manajemen Azure yang sudah dikenal.
Mendeteksi dan mendiagnosis masalah antara infrastruktur dan aplikasi: Mengaktifkan wawasan Azure VM, wawasan Azure Container, dan Application Insights untuk mendeteksi dan mendiagnosis masalah antara infrastruktur dan aplikasi. Untuk analisis dan korelasi data lebih menyeluruh dari data yang dikumpulkan oleh beberapa komponen atau dependensi yang mendukung aplikasi, Anda perlu menggunakan Log Azure Monitor.
Membuat pemberitahuan cerdas: Merancang pemberitahuan cerdas yang berlaku untuk serangkaian inti aplikasi dan komponen layanan, yang membantu mengurangi kebisingan pemberitahuan dengan ambang batas dinamis untuk sinyal kompleks, dan menggunakan agregasi pemberitahuan berdasarkan algoritma pembelajaran mesin untuk membantu mengidentifikasi masalah dengan cepat.
Pustaka pengetahuan: Tentukan pustaka kueri dan dasbor untuk mendukung persyaratan berbagai persona di organisasi TI. Anda dapat mengaksesnya dari Azure Monitor, sebagai contoh, dan dengan cepat mendapatkan wawasan yang Anda butuhkan untuk bisnis harian Anda.
Tentukan garis besar pemantauan: Tentukan standar dan metode untuk mengaktifkan pemantauan di seluruh sumber daya hibrid dan cloud, garis besar pemantauan untuk setiap sumber daya, dan ambang pemberitahuan.
Mengonfigurasi akses minimum yang diperlukan: Gunakan kontrol akses berbasis peran Azure (Azure RBAC) untuk memberi pengguna dan grup hanya akses yang diperlukan untuk memantau data dari sumber daya yang mereka kelola.
Pemantauan cloud privat
Banyak pelanggan mengandalkan Azure Stack untuk cloud privat mereka. Anda dapat mencapai pemantauan holistik Azure Stack dengan Operations Manager. Secara khusus, Anda dapat memantau beban kerja yang berjalan di penyewa, tingkat sumber daya, komputer virtual, dan infrastruktur fisik yang menghosting Azure Stack, seperti server dan sakelar jaringan.
Pertimbangan untuk pemantauan cloud privat
Memantau kesehatan dan pemberitahuan: Untuk mempelajari tentang kemampuan pemantauan infrastruktur yang disertakan yang membantu Anda melihat kesehatan dan pemberitahuan untuk wilayah Azure Stack Hub, lihat Memantau kesehatan dan pemberitahuan di Azure Stack Hub.
Menggunakan Azure Monitor di Azure Stack Hub: Untuk mendapatkan pengalaman terintegrasi dengan Azure Monitor dan mendapatkan metrik dan log infrastruktur tingkat dasar untuk sebagian besar layanan, gunakan Azure Monitor di Azure Stack Hub.
Gunakan paket manajemen Azure Stack: Jika Anda sudah berinvestasi di Operations Manager, gunakan paket manajemen Azure Stack untuk memantau ketersediaan dan status kesehatan penyebaran Azure Stack, termasuk wilayah, penyedia sumber daya, pembaruan, eksekusi pembaruan, unit skala, simpul unit, peran infrastruktur, dan instansnya. Paket manajemen ini menggunakan API REST penyedia sumber kesehatan dan pembaruan untuk berkomunikasi dengan Azure Stack. Untuk memantau server fisik dan perangkat penyimpanan, gunakan paket manajemen vendor OEM (misalnya, disediakan oleh Lenovo, HPE, atau Dell).
Memantau sakelar jaringan: Manajer Operasi dapat memantau sakelar jaringan secara asli untuk mengumpulkan statistik dasar dengan menggunakan SNMP. Paket manajemen Azure dapat memantau beban kerja penyewa dengan mengikuti dua langkah dasar. Konfigurasikan langganan yang ingin Anda pantau, lalu tambahkan pantauan untuk langganan tersebut.
Langkah berikutnya
Saran dan Komentar
Segera hadir: Sepanjang tahun 2024 kami akan menghentikan penggunaan GitHub Issues sebagai mekanisme umpan balik untuk konten dan menggantinya dengan sistem umpan balik baru. Untuk mengetahui informasi selengkapnya, lihat: https://aka.ms/ContentUserFeedback.
Kirim dan lihat umpan balik untuk