Observabilitas dalam Microsoft Discovery

Microsoft Discovery terintegrasi dengan Azure Monitor untuk memberikan pengamatan komprehensif di semua sumber daya platform. Anda dapat memantau dan memecahkan masalah ruang kerja, superkomputer, dan rak buku dengan mengkueri log aplikasi di ruang kerja Log Analytics khusus dan meninjau log aktivitas untuk operasi sarana kontrol.

Jenis log

Microsoft Discovery menampilkan tiga kategori log:

Jenis log Sumber Konfigurasi Kegunaan
Log aplikasi Log Analytics ruang kerja di Grup Sumber Daya Terkelola Otomatis (tidak diperlukan penyiapan) Melacak eksekusi agen, menjalankan alat, pekerjaan pengindeksan, dan operasi kueri dalam platform
Log aktivitas Azure Monitor Otomatis (tersedia secara default dalam Azure Monitor) Mengaudit dan melacak operasi sarana kontrol pada sumber daya Discovery (membuat, memperbarui, menghapus)
Audit log Akun Azure Storage atau ruang kerja Log Analytics (milik pelanggan) Dapat dikonfigurasi pelanggan melalui pengaturan diagnostik Mengarsipkan atau mengkueri platform dan log tingkat sumber daya untuk kepatuhan, audit keamanan, dan retensi jangka panjang

Grup Sumber Daya Terkelola dan ruang kerja Log Analytics

Saat Anda membuat sumber daya penemuan Microsoft seperti ruang kerja, superkomputer, atau rak buku, layanan penemuan Microsoft menyediakan Managed Resource Group (MRG) bersama sumber daya dalam langganan Anda. MRG berisi infrastruktur terkelola yang diperlukan untuk mengoperasikan sumber daya, termasuk ruang kerja Log Analytics khusus yang secara otomatis mengumpulkan log aplikasi.

Log mengalir ke ruang kerja MRG Log Analytics tanpa konfigurasi lain. Setiap jenis sumber daya Discovery (ruang kerja, superkomputer, atau rak buku) memiliki MRG dan ruang kerja Log Analytics masing-masing, yang membuat data log terisolasi dan dibatasi pada sumber daya tersebut.

Nota

MRG dikelola oleh Microsoft. Anda dapat membaca data dari ruang kerja Log Analytics, tetapi Anda tidak boleh memodifikasi atau menghapus sumber daya dalam MRG.

Tabel log aplikasi menurut sumber daya

Tabel berikut ini menjelaskan tabel log yang tersedia di setiap ruang kerja MRG Log Analytics sumber daya.

Workspace

Tabel Deskripsi
DiscoveryLogs_CL Jejak eksekusi untuk pemanggilan agen, panggilan alat, langkah alur kerja, dan diagnostik kesalahan untuk penyelidikan yang dijalankan dalam ruang kerja
DiscoveryCogLoopLogs Log orkestrasi AI dari mesin CogLoop, termasuk aktivitas sub-loop Act and Cognition, kemajuan investigasi, keputusan, dan diagnostik kesalahan

Superkomputer

Tabel Deskripsi
KubePodInventory_CL Melacak pembuatan pod, penempatan, dan status siklus hidup di seluruh kluster
KubeEvents_CL Menangkap peristiwa Kubernetes seperti kegagalan penjadwalan, kesalahan pemasangan volume, dan transisi status pod
Syslog_CL Merekam sinyal tingkat OS yang terkait dengan kesehatan node dan masalah infrastruktur yang mendasar
SystemContainerLogs_CL Log dari kontroler dan layanan orkestrasi yang dikelola oleh platform
DiscoveryToolLogs_CL Log aplikasi dari kontainer alat perangkat lunak, termasuk keluaran dan kegagalan eksekusi
DiscoveryBookshelfLogs_CL Log dari catatan pekerjaan pengindeksan rak buku yang berjalan di superkomputer

Rak buku

Tabel Deskripsi
DiscoveryLogs_CL Log dari kontainer kueri basis pengetahuan, termasuk jejak pelaksanaan kueri dan diagnostik kesalahan
AzureDiagnostics Log diagnostik dari layanan Pencarian Azure AI yang terkait dengan rak buku, termasuk operasi pengindeksan, operasi kueri, dan diagnostik tingkat layanan

Nota

Pekerjaan pengindeksan bookshelf dijalankan di superkomputer, sehingga log pengindeksan muncul di MRG superkomputer di bawah DiscoveryBookshelfLogs_CL, bukan MRG bookshelf.

Tabel AzureDiagnostics diisi menggunakan sumber daya Pencarian Azure AI yang disediakan dalam MRG milik rak buku.

Catatan aktivitas

Azure Log Aktivitas merekam semua operasi control plane yang dilakukan pada Microsoft Discovery resources. Ini adalah operasi tulis dan hapus yang dimulai oleh pengguna atau proses otomatis melalui API Azure Resource Manager (ARM) —misalnya, membuat ruang kerja, memperbarui konfigurasi superkomputer, atau menghapus rak buku.

Log aktivitas tersedia dalam Azure Monitor dan disimpan selama 90 hari secara default. Anda dapat memperluas retensi dengan mengekspor log aktivitas ke ruang kerja Log Analytics atau akun penyimpanan melalui pengaturan diagnostik.

Operasi sarana kontrol Penemuan umum yang terlihat dalam log aktivitas meliputi:

Pengoperasian Deskripsi
Microsoft.Discovery/workspaces/write Membuat atau memperbarui ruang kerja
Microsoft.Discovery/workspaces/delete Hapus ruang kerja
Microsoft.Discovery/supercomputers/write Membuat atau memperbarui superkomputer
Microsoft.Discovery/supercomputers/delete Menghapus superkomputer
Microsoft.Discovery/bookshelves/write Membuat atau memperbarui rak buku
Microsoft.Discovery/bookshelves/delete Menghapus rak buku

Untuk petunjuk tentang mengakses log aktivitas, lihat Tampilkan log aktivitas untuk sumber daya penemuan Microsoft.

Catatan audit

Log audit adalah log yang dapat dikonfigurasikan oleh pelanggan yang Anda ekspor dari sumber daya Microsoft Discovery ke akun Azure Storage atau ruang kerja Log Analytics dalam langganan Anda sendiri. Tidak seperti log aplikasi (yang dikumpulkan secara otomatis di MRG) dan log aktivitas (yang selalu tersedia di Azure Monitor), log audit harus diaktifkan secara eksplisit melalui pengaturan Azure Monitor diagnostik.

Anda dapat memilih untuk mengekspor semua kategori log atau log audit yang tersedia saja. Log audit sangat cocok untuk:

  • Persyaratan kepatuhan - Pertahankan log platform tingkat sumber daya untuk periode yang ditentukan untuk memenuhi kebijakan peraturan atau organisasi.
  • Audit keamanan - Simpan log di tujuan yang Anda kontrol untuk mendukung tinjauan keamanan dan penyelidikan insiden.
  • Retensi jangka panjang - Memperpanjang retensi log di luar default 90 hari dari log aktivitas Azure Monitor.

Pencatatan audit didukung pada jenis sumber daya Discovery berikut:

Jenis sumber daya Jalur penyedia sumber daya
Workspace Microsoft.Discovery/workspaces
Rak buku Microsoft.Discovery/bookshelves
Superkomputer Microsoft.Discovery/supercomputers

Untuk instruksi pengaturan langkah demi langkah, lihat Aktifkan pengelogan audit untuk sumber daya penemuan Microsoft.

ID korelasi

Saat operasi dilakukan di Discovery Studio, seperti menjalankan investigasi, platform menetapkan ID korelasi yang secara unik mengidentifikasi permintaan. ID ini disebarkan di semua komponen sistem yang terlibat dalam pemrosesan permintaan tersebut, dan setiap entri log terkait dalam tabel ruang DiscoveryLogs_CL kerja menyertakan ID korelasi di CorrelationId bidang .

Dengan menggunakan ID korelasi, Anda dapat melacak alur menyeluruh lengkap permintaan: ketika dimulai, agen dan alat mana yang dipanggil, kesalahan apa pun yang terjadi, dan ketika selesai.

ID korelasi dikembalikan di X-Ms-Correlation-Request-Id header respons panggilan API yang dilakukan oleh Discovery Studio. Anda dapat mengambilnya dari tab Jaringan pada alat pengembang browser.

Untuk panduan langkah demi langkah tentang cara menemukan dan menggunakan ID korelasi, lihat Log ruang kerja kueri.

Untuk masalah pesawat kendali, periksa Log Aktivitas untuk ID korelasi yang terkait dengan operasi yang gagal. Sertakan ID korelasi ini saat membuka permintaan dukungan dengan Microsoft Support untuk membantu mempercepat penyelidikan.

Latensi penyerapan log

Log biasanya tersedia dalam Log Analytics dalam beberapa detik dari peristiwa. Dalam kasus yang jarang terjadi, penyerapan dapat tertunda hingga lima menit. Saat memecahkan masalah aktivitas terbaru, tunggu sebentar dan segarkan kueri jika Anda tidak melihat entri log yang diharapkan.

Langkah berikutnya

  • Terakhir diperbarui pada