Observabilitas di Azure Enclave

Azure Enclave menyediakan fitur observabilitas untuk mendukung pemantauan beban kerja dan sumber daya jaringan di berbagai komunitas dan enklaf. Artikel ini menjelaskan tujuan logging yang tersedia, bagaimana tujuan memengaruhi pengaturan diagnostik dan log aliran, serta cara menyiapkan NetworkWatcherRG grup sumber daya.

Berikut ini diaktifkan secara default untuk sumber daya enklave Azure:

• Ruang kerja Log Analytics secara default diterapkan ke dalam Grup Sumber Daya yang Dikelola Komunitas
• (Opsional) Ruang kerja Log Analytics disebarkan ke Grup Sumber Daya Terkelola Enclave
• Akun penyimpanan ditempatkan ke dalam Grup Sumber Daya Terkelola Enclave
• Log aliran jaringan virtual untuk setiap enclave diaktifkan, diarahkan ke akun penyimpanan enclave, dan diteruskan ke ruang kerja Log Analytics Community dan/atau Enclave
• Pengaturan diagnostik diaktifkan pada sumber daya yang ditempatkan di Grup Sumber Daya yang dikelola oleh Komunitas maupun Enclave

Pengamatan terpusat dan terisolasi

Observabilitas di Azure Enclave dibangun berdasarkan model pencatatan log dua tingkat yang mendukung pencatatan log diagnostik terpusat dan yang diisolasi dalam enklave menggunakan Azure Monitor, Log Analytics, dan Akun Penyimpanan.

Pengamatan tingkat komunitas

Saat Anda mengonfigurasinya, Community dapat menyertakan workspace Log Analytics terpusat. Ruang kerja ini dirancang untuk:

• Agregasikan data diagnostik dan metrik dari semua enklave dalam komunitas.
• Menyediakan satu panel kaca untuk memantau dan mengkueri diagnostik dan log alur.
• Mendukung analitik, pemberitahuan, dan pelacakan kepatuhan lintas enklave.

Ruang kerja dibuat ketika Anda memilih tujuan ruang kerja Komunitas. Anda dapat menggunakan ruang kerja sebagai tujuan diagnostik untuk sumber daya enclave atau beban kerja yang didukung. Ruang kerja yang dibuat saat runtime saat ini memungkinkan akses jaringan publik untuk ingesti dan kueri; isolasi jaringan tidak diaktifkan oleh operasi penyedia ini. Untuk mengonfigurasi akses privat, lihat cakupan Private Link Azure Monitor.

Note

Pengaturan diagnostik dari sumber daya enklave (seperti beban kerja, IP publik, atau Application Gateway) dapat dikonfigurasi untuk mengirim log ke ruang kerja terpusat untuk mendukung pemantauan terpadu.

Observabilitas tingkat enklave

Saat Anda mengonfigurasi Enclave, Anda dapat menyertakan ruang kerja Log Analytics yang terisolasi yang dicakup khusus untuk enclave tersebut. Ruang kerja ini mendukung skenario penggunaan pencatatan log tingkat enklaf dan dapat menyediakan hal berikut:

• Penyimpanan log alur jaringan virtual saat Anda mengaktifkan pengaturan flow-log dan memilih ruang kerja enclave sebagai tujuan.
• Pengaturan diagnostik opsional untuk sumber daya dalam cakupan enklave, seperti beban kerja internal dan komponen jaringan.
• Dirancang untuk memenuhi persyaratan isolasi atau peraturan yang mencegah agregasi log lintas enklave.

Administrator dapat memilih untuk menyimpan diagnostik enclave di ruang kerja ini saat mereka memilih ruang kerja enclave sebagai tujuan.

Tujuan pengelogan yang dapat dikonfigurasi

Azure Enclave mendukung konfigurasi pengelogan fleksibel yang memungkinkan pemilik sumber daya untuk memilih antara:

Tujuan pencatatan	Kegunaan	Penggunaan bawaan
Ruang kerja Log Analytics komunitas	Memungkinkan pemantauan terpusat dan analisis lintas enklave	Dapat dikonfigurasi
Ruang kerja Log Analytics Enklave	Mendukung pemantauan dan isolasi tingkat enklave	Dapat dikonfigurasi
Ruang kerja Log Analytics kustom	Mengirim log alur yang didukung ke ruang kerja yang dipilih pelanggan (API versi 2026-03-01-preview dan yang lebih baru)	Dapat dikonfigurasi

Anda dapat mengonfigurasi pengaturan diagnostik melalui portal Azure, CLI, atau templat Bicep/ARM selama atau setelah penyebaran.

Important

Tujuan flow-log dapat dikonfigurasi. Penyedia mendukung ruang kerja Log Analytics jenis enclave dan community di semua versi API yang didukung, serta ruang kerja Log Analytics kustom mulai versi API 2026-03-01-preview. Tinjau konfigurasi enclave Anda untuk memvalidasi ke mana log alur dikirim.

Skenario pengamatan umum

Skenario	Strategi penebangan kayu
Dasbor kesehatan lintas enklave	Kirim data diagnostik dari semua enklave ke ruang kerja Community Log Analytics terpusat
Enklave yang diatur dengan kontrol data yang ketat	Simpan diagnostik di ruang kerja Log Analytics khusus untuk enklave
Retensi jangka panjang untuk tujuan audit	Mengirim log ke Akun Penyimpanan dengan pengaturan retensi yang dikontrol kebijakan
Investigasi jaringan atau perburuan ancaman	Gunakan ruang kerja enklave untuk menganalisis log alur jaringan virtual default

Konfigurasikan grup sumber daya Network Watcher

Untuk menghindari potensi masalah dalam pembuatan log alur jaringan virtual , pastikan Anda mengikuti instruksi memulai untuk mengonfigurasi NetworkWatcherRG akses.