Condividi tramite

Monitorare i dati della cache di Azure per Redis usando le impostazioni di diagnostica

  • Articolo

Le impostazioni di diagnostica in Azure vengono usate per raccogliere i log delle risorse. Una risorsa di Azure genera i log delle risorse e fornisce dati completi e frequenti sul funzionamento di tale risorsa. Questi log vengono acquisiti per richiesta e vengono definiti anche "log del piano dati". Per una panoramica consigliata delle funzionalità in Azure, vedere Impostazioni di diagnostica in Monitoraggio di Azure. Il contenuto di questi log varia in base al tipo di risorsa. In cache di Azure per Redis sono disponibili due opzioni per la registrazione:

Ambito della disponibilità

Livello Basic, Standard e Premium Enterprise ed Enterprise Flash
Metrica della cache Sì Sì
log di Connessione ion Sì Sì

Metrica della cache

cache di Azure per Redis genera molte metriche, ad esempio il carico del server e le Connessione al secondo, utili per registrare. Se si seleziona l'opzione AllMetrics , è possibile registrare queste metriche e altre metriche della cache. È possibile configurare per quanto tempo vengono mantenute le metriche. Vedere qui per un esempio di esportazione delle metriche della cache in un account di archiviazione.

log di Connessione ion

cache di Azure per Redis usa le impostazioni di diagnostica di Azure per registrare informazioni sulle connessioni client alla cache. La registrazione e l'analisi di questa impostazione di diagnostica consentono di comprendere chi si connette alle cache e il timestamp di tali connessioni. I dati di log possono essere usati per identificare l'ambito di una violazione della sicurezza e per scopi di controllo della sicurezza.

Differenze tra i livelli di cache di Azure per Redis

L'implementazione dei log di connessione è leggermente diversa tra i livelli:

  • Le cache di livello Basic, Standard e Premium eseguano il polling delle connessioni client in base all'indirizzo IP, incluso il numero di connessioni provenienti da ogni indirizzo IP univoco. Questi log non sono cumulativi. Rappresentano snapshot temporizzato creati a intervalli di 10 secondi. Gli eventi di autenticazione (riusciti e non riusciti) e gli eventi di disconnessione non vengono registrati in questi livelli.
  • Le cache di livello Enterprise ed Enterprise Flash usano la funzionalità degli eventi di connessione di controllo incorporata in Redis Enterprise. Gli eventi di connessione di controllo consentono la registrazione di ogni connessione, disconnessione e evento di autenticazione, inclusi gli eventi di autenticazione non riusciti.

I log di connessione prodotti hanno un aspetto simile tra i livelli, ma presentano alcune differenze. I due formati vengono visualizzati in modo più dettagliato più avanti nell'articolo.

Importante

La registrazione della connessione nei livelli Basic, Standard e Premium esegue il polling delle connessioni client correnti nella cache. Gli stessi indirizzi IP client appaiono più e più volte. La registrazione nei livelli Enterprise ed Enterprise Flash è incentrata su ogni evento di connessione. I log si verificano solo quando si è verificato l'evento effettivo per la prima volta.

Prerequisiti/limitazioni della registrazione di Connessione ion

Livelli Basic, Standard e Premium

  • Poiché i log di connessione in questi livelli sono costituiti da snapshot temporizzato creati ogni 10 secondi, le connessioni stabilite e rimosse tra intervalli di 10 secondi non vengono registrate.
  • Gli eventi di autenticazione non vengono registrati.
  • Tutte le impostazioni di diagnostica possono richiedere fino a 90 minuti per iniziare a passare alla destinazione selezionata.
  • L'abilitazione dei log di connessione può causare una riduzione delle prestazioni ridotta all'istanza della cache.
  • Solo il piano tariffario Log di Analisi è supportato durante lo streaming dei log in Azure Log Analytics. Per altre informazioni, vedere Prezzi di Monitoraggio di Azure.

Livelli Enterprise e Enterprise Flash

  • Quando si usano i criteri del cluster OSS, i log vengono generati da ogni nodo dati. Quando si usano Criteri cluster aziendali, solo il nodo usato come proxy genera log. Entrambe le versioni coprono comunque tutte le connessioni alla cache. Questa è solo una differenza architetturale.
  • La perdita di dati (ovvero manca un evento di connessione) è rara, ma possibile. La perdita di dati è in genere causata da problemi di rete.
  • I log di disconnessione non sono ancora completamente stabili e gli eventi potrebbero non essere visualizzati.
  • Poiché i log di connessione nei livelli Enterprise sono basati su eventi, prestare attenzione ai criteri di conservazione. Ad esempio, se la conservazione è impostata su 10 giorni e un evento di connessione si è verificato 15 giorni fa, tale connessione potrebbe ancora esistere, ma il log per tale connessione non viene mantenuto.
  • Se si usa la replica geografica attiva, la registrazione deve essere configurata singolarmente per ogni istanza della cache nel gruppo di replica geografica.
  • Tutte le impostazioni di diagnostica possono richiedere fino a 90 minuti per iniziare a passare alla destinazione selezionata.
  • L'abilitazione dei log di connessione può causare una riduzione delle prestazioni ridotta all'istanza della cache.

Nota

È sempre possibile usare i comandi INFO o CLIENT LIST per verificare chi è connesso a un'istanza della cache su richiesta.

Importante

Quando si selezionano i log, è possibile scegliere i gruppi di categorie o categoria specifici, che sono raggruppamenti predefiniti dei log nei servizi di Azure. Quando si usano gruppi di categorie, non è più possibile configurare le impostazioni di conservazione. Se è necessario determinare la durata di conservazione per i log di connessione, selezionare l'elemento nella sezione Categorie .

Destinazioni log

È possibile attivare le impostazioni di diagnostica per cache di Azure per Redis istanze e inviare i log delle risorse alle destinazioni seguenti:

  • Area di lavoro Log Analytics: non deve trovarsi nella stessa area della risorsa monitorata.
  • Archiviazione account: deve trovarsi nella stessa area della cache. Gli account di archiviazione Premium non sono tuttavia supportati come destinazione.
  • Hub eventi: le impostazioni di diagnostica non possono accedere alle risorse dell'hub eventi quando sono abilitate le reti virtuali. Abilitare l'impostazione Consenti servizi Microsoft attendibile di ignorare questo firewall? negli hub eventi per concedere l'accesso alle risorse dell'hub eventi. L'hub eventi deve trovarsi nella stessa area della cache.
  • Soluzione partner: un elenco delle potenziali soluzioni di registrazione dei partner è disponibile qui

Per altre informazioni sui requisiti di diagnostica, vedere Impostazioni di diagnostica.

Vengono addebitate le normali tariffe dei dati per l'utilizzo dell'account di archiviazione e dell'hub eventi quando si inviano i log di diagnostica a una delle due destinazioni. L'addebito viene addebitato in Monitoraggio di Azure non cache di Azure per Redis. Quando si inviano log a Log Analytics, vengono addebitati solo i costi per l'inserimento dei dati di Log Analytics.

Per altre informazioni sui prezzi, prezzi di Monitoraggio di Azure.

Abilitare la registrazione delle connessioni usando il portale di Azure

  1. Accedi al portale di Azure.

  2. Passare all'account cache di Azure per Redis. Aprire il riquadro Impostazioni di diagnostica nella sezione Monitoraggio a sinistra. Selezionare quindi Aggiungi impostazione di diagnostica.

    Select diagnostics

  3. Nel riquadro Impostazioni di diagnostica selezionare Connessione edClientList da Categorie.

    Per altri dettagli sui dati registrati, vedere il contenuto dei log di Connessione ion.

  4. Dopo aver selezionato Connessione edClientList, inviare i log alla destinazione preferita. Selezionare le informazioni nel riquadro di lavoro.

    Select enable resource-specific

Abilitare la registrazione delle connessioni usando l'API REST

Usare l'API REST di Monitoraggio di Azure per creare un'impostazione di diagnostica tramite la console interattiva. Per altre informazioni, vedere Creare o aggiornare.

Richiesta

PUT https://management.azure.com/{resourceUri}/providers/Microsoft.Insights/diagnosticSettings/{name}?api-version=2017-05-01-preview

Intestazioni

Parametri/intestazioni Valore/Descrizione
name Nome dell'impostazione di diagnostica.
resourceUri subscriptions/{SUBSCRIPTION_ID}/resourceGroups/{RESOURCE_GROUP}/providers/Microsoft.Cache/Redis/{CACHE_NAME}
api-version 2017-05-01-preview
Content-Type application/json

Corpo

{
    "properties": {
      "storageAccountId": "/subscriptions/df602c9c-7aa0-407d-a6fb-eb20c8bd1192/resourceGroups/apptest/providers/Microsoft.Storage/storageAccounts/appteststorage1",
      "eventHubAuthorizationRuleId": "/subscriptions/1a66ce04-b633-4a0b-b2bc-a912ec8986a6/resourceGroups/montest/providers/microsoft.eventhub/namespaces/mynamespace/eventhubs/myeventhub/authorizationrules/myrule",
      "eventHubName": "myeventhub",
      "workspaceId": "/subscriptions/4b9e8510-67ab-4e9a-95a9-e2f1e570ea9c/resourceGroups/insights-integration/providers/Microsoft.OperationalInsights/workspaces/myworkspace",
      "logs": [
        {
          "category": "ConnectedClientList",
          "enabled": true,
          "retentionPolicy": {
            "enabled": false,
            "days": 0
          }
        }
      ]
    }
}

Abilitare la registrazione Connessione ion con l'interfaccia della riga di comando di Azure

Usare il az monitor diagnostic-settings create comando per creare un'impostazione di diagnostica con l'interfaccia della riga di comando di Azure. Per altre informazioni sulle descrizioni dei comandi e dei parametri, vedere Creare impostazioni di diagnostica per inviare i log e le metriche della piattaforma a destinazioni diverse. Questo esempio illustra come usare l'interfaccia della riga di comando di Azure per trasmettere i dati a quattro endpoint diversi:

az monitor diagnostic-settings create 
    --resource /subscriptions/{subscriptionID}/resourceGroups/{resourceGroupname}/providers/Microsoft.Cache/Redis/{cacheName}
    --name {logName}
    --logs '[{"category": "ConnectedClientList","enabled": true,"retentionPolicy": {"enabled": false,"days": 0}}]'    
    --event-hub {eventHubName}
    --event-hub-rule /subscriptions/{subscriptionID}/resourceGroups/{resourceGroupName}/providers/microsoft.eventhub/namespaces/{eventHubNamespace}/authorizationrule/{ruleName}
    --storage-account /subscriptions/{subscriptionID}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/storageAccounts/{storageAccountName}
    --workspace /subscriptions/{subscriptionID}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{logAnalyticsWorkspaceName}
    --marketplace-partner-id/subscriptions/{subscriptionID}/resourceGroups{resourceGroupname}/proviers/Microsoft.Datadog/monitors/mydatadog

Contenuto dei log di Connessione ion

Questi campi e proprietà vengono visualizzati nella ConnectedClientList categoria di log. In Monitoraggio di Azure i log vengono raccolti nella ACRConnectedClientList tabella sotto il nome del provider di risorse .MICROSOFT.CACHE

Proprietà o campo di Archiviazione di Azure Proprietà Log di Monitoraggio di Azure Descrizione
time TimeGenerated Timestamp di quando il log è stato generato in formato UTC.
location Location Percorso (area) in cui è stata eseguita l'accesso all'istanza di cache di Azure per Redis.
category N/D Categorie di log disponibili: ConnectedClientList.
resourceId _ResourceId Risorsa cache di Azure per Redis per cui sono abilitati i log.
operationName OperationName Operazione Redis associata al record di log.
properties N/D Il contenuto di questo campo è descritto nelle righe seguenti.
tenant CacheName Nome dell'istanza di cache di Azure per Redis.
roleInstance RoleInstance Istanza del ruolo che ha registrato l'elenco dei client.
connectedClients.ip ClientIp Indirizzo IP del client Redis.
connectedClients.privateLinkIpv6 PrivateLinkIpv6 Indirizzo IPv6 del collegamento privato del client Redis (se applicabile).
connectedClients.count ClientCount Numero di connessioni client Redis dall'indirizzo IP associato.

Log dell'account di archiviazione di esempio

Se si inviano i log a un account di archiviazione, il contenuto dei log sarà simile al seguente.

{
    "time": "2021-08-05T21:04:58.0466086Z",
    "location": "canadacentral",
    "category": "ConnectedClientList",
    "properties": {
        "tenant": "mycache", 
        "connectedClients": [
            {
                "ip": "192.123.43.36", 
                "count": 86
            },
            {
                "ip": "10.1.1.4",
                "privateLinkIpv6": "fd40:8913:31:6810:6c31:200:a01:104", 
                "count": 1
            }
        ],
        "roleInstance": "1"
    },
    "resourceId": "/SUBSCRIPTIONS/E6761CE7-A7BC-442E-BBAE-950A121933B5/RESOURCEGROUPS/AZURE-CACHE/PROVIDERS/MICROSOFT.CACHE/REDIS/MYCACHE", 
    "Level": 4,
    "operationName": "Microsoft.Cache/ClientList"
}

Query di Log Analytics

Nota

Per un'esercitazione su come usare Azure Log Analytics, vedere Panoramica di Log Analytics in Monitoraggio di Azure. Tenere presente che potrebbero essere necessari fino a 90 minuti prima che i log vengano visualizzati in Analtyics log.

Ecco alcune query di base da usare come modelli.

  • cache di Azure per Redis connessioni client all'ora entro l'intervallo di indirizzi IP specificato:
let IpRange = "10.1.1.0/24";
ACRConnectedClientList
// For particular datetime filtering, add '| where TimeGenerated between (StartTime .. EndTime)'
| where ipv4_is_in_range(ClientIp, IpRange)
| summarize ConnectionCount = sum(ClientCount) by TimeRange = bin(TimeGenerated, 1h)
  • Indirizzi IP client Redis univoci connessi alla cache:
ACRConnectedClientList
| summarize count() by ClientIp

Passaggi successivi

Per informazioni dettagliate su come creare un'impostazione di diagnostica usando l'articolo portale di Azure, interfaccia della riga di comando o PowerShell, vedere Creare un'impostazione di diagnostica per raccogliere i log e le metriche della piattaforma in Azure.