Guida introduttiva: Introduzione a Datadog - Servizio ISV nativo di Azure tramite la creazione di una nuova istanza
In questa guida introduttiva si crea una nuova istanza di Datadog, un servizio ISV nativo di Azure. È possibile creare una nuova organizzazione Datadog o collegarsi a un'organizzazione Datadog esistente.
Prerequisiti
Prima di creare la prima istanza di Datadog in Azure, configurare l'ambiente. Questi passaggi devono essere completati prima di continuare con i passaggi successivi di questa guida introduttiva.
Trovare l'offerta
Usare il portale di Azure per trovare Datadog.
Aprire il portale di Azure e accedere.
Se è stato visitato il Marketplace in una sessione recente, selezionare l'icona dalle opzioni disponibili. Altrimenti, cercare Marketplace.
Nel Marketplace, cercare Datadog.
Nella schermata panoramica del piano selezionare Sottoscrivi.
Creare una risorsa Datadog in Azure
Nel portale viene visualizzata una selezione che chiede se si desidera creare un'organizzazione Datadog o collegare una sottoscrizione di Azure a un'organizzazione Datadog esistente.
Se si sta creando una nuova organizzazione Datadog, selezionare Crea in Creare una nuova organizzazione Datadog
Nel portale viene visualizzato un modulo per la creazione della risorsa Datadog.
Specificare i valori seguenti.
| Proprietà | Descrizione |
|---|---|
| Subscription | Selezionare la sottoscrizione di Azure da usare per creare la risorsa Datadog. È necessario disporre dell'accesso proprietario. |
| Gruppo di risorse | Specificare se si vuole creare un nuovo gruppo di risorse o usarne uno esistente. Un gruppo di risorse è un contenitore con risorse correlate per una soluzione di Azure. |
| Nome risorsa | Specificare un nome per la risorsa Datadog. Questo nome sarà il nome della nuova organizzazione Datadog quando si crea una nuova organizzazione Datadog. |
| Ufficio | Selezionare Stati Uniti occidentali 2. Attualmente, Stati Uniti occidentali 2 è l'unica area supportata. |
| Piano tariffario | Quando si crea una nuova organizzazione, selezionare dall'elenco dei piani Datadog disponibili. |
| Periodo di fatturazione | Mensile. |
Configurare metriche e log
Usare i tag delle risorse di Azure per configurare le metriche e i log inviati a Datadog. È possibile includere o escludere metriche e log per risorse specifiche.
Le regole dei tag per l'invio di metriche sono le seguenti:
- Per impostazione predefinita, le metriche vengono raccolte per tutte le risorse, tranne Macchine virtuali, set di scalabilità di macchine virtuali e piani di servizio app.
- Macchine virtuali, set di scalabilità di macchine virtuali e piani di servizio app con tag Includi inviano le metriche a Datadog.
- Macchine virtuali, set di scalabilità di macchine virtuali e piani di servizio app con tag Escludi non inviano le metriche a Datadog.
- Se si verifica un conflitto tra le regole di inclusione ed esclusione, prevarranno quelle di esclusione.
Le regole dei tag per l'invio di log sono le seguenti:
- Per impostazione predefinita, i log vengono raccolti per tutte le risorse.
- Le risorse di Azure con tag di inclusione inviano i log a Datadog.
- Le risorse di Azure con tag di esclusione non inviano i log a Datadog.
- Se si verifica un conflitto tra le regole di inclusione ed esclusione, prevarranno quelle di esclusione.
Ad esempio, lo screenshot seguente mostra una regola di tag in cui solo le macchine virtuali, i set di scalabilità di macchine virtuali e i piani di servizio app contrassegnati come Datadog = True inviano metriche a Datadog.
Esistono tre tipi di log che possono essere inviati da Azure a Datadog.
Log a livello di sottoscrizione: forniscono informazioni dettagliate sulle operazioni sulle risorse sul pannello di controllo. Sono inclusi anche aggiornamenti sugli eventi di Integrità dei servizi. Usare il log attività per determinare cosa, chi e quando per qualsiasi operazione di scrittura (PUT, POST, DELETE). Per ogni sottoscrizione di Azure è disponibile un singolo log attività.
Log delle risorse di Azure: forniscono informazioni dettagliate sulle operazioni eseguite su una risorsa Azure sul piano dati. Ad esempio, ottenere un segreto da un Key Vault è un'operazione del piano dati. Anche la richiesta a un database è un'operazione del piano dati. Il contenuto dei log di risorse varia in base al servizio di Azure e al tipo di risorsa.
Log Microsoft Entra: in quanto amministratore IT, l'utente monitora l'ambiente IT. Le informazioni sull'integrità del sistema consentono di valutare potenziali problemi e decidere come rispondere.
L'interfaccia di amministrazione di Microsoft Entra consente di accedere a tre log attività:
- Informazioni di accesso: informazioni sugli accessi e sul modo in cui le risorse vengono usate dagli utenti.
- Audit: informazioni sulle modifiche applicate al tenant, ad esempio utenti e gestione dei gruppi o aggiornamenti applicati alle risorse del tenant.
- Provisioning: attività eseguite dal servizio di provisioning, ad esempio la creazione di un gruppo in ServiceNow o di un utente importato da Workday.
Per inviare i log a livello di sottoscrizione a Datadog, selezionare Invia log delle attività di sottoscrizione. Se questa opzione viene lasciata deselezionata, nessuno dei log a livello di sottoscrizione viene inviato a Datadog.
Per inviare i log delle risorse Azure a Datadog, selezionare Invia i log delle risorse di Azure per tutte le risorse definite. I tipi di log delle risorse di Azure sono elencati in Categorie di log delle risorse di Monitoraggio di Azure. Per filtrare il set di risorse di Azure che inviano log a Datadog, usare i tag delle risorse di Azure.
È possibile richiedere all'amministratore IT di instradare i log di Microsoft Entra a Datadog. Per altre informazioni, vedere Log attività di Microsoft Entra in Monitoraggio di Azure.
I log inviati a Datadog vengono addebitati da Azure. Per altre informazioni, vedere prezzi dei log della piattaforma inviati ai partner di Azure Marketplace.
Una volta completata la configurazione delle metriche e dei log, selezionare Avanti: Single sign-on.
Configurare Single Sign-On
Se l'organizzazione usa Microsoft Entra ID come provider di identità, è possibile stabilire il Single Sign-On a Datadog dal portale di Azure. Se l'organizzazione usa un altro provider di identità o se non si vuole stabilire il Single Sign-On in questo momento, è possibile ignorare questa sezione.
Per stabilire l'accesso Single Sign-On tramite Microsoft Entra ID, selezionare la casella di controllo per Abilita l'accesso Single Sign-On tramite Microsoft Entra ID.
Il portale di Azure recupera l'applicazione Datadog appropriata da Microsoft Entra ID. L'app corrisponde all'app Enterprise fornita in un passaggio precedente.
Selezionare il nome dell'app Datadog.
Al termine, selezionare Avanti: Tag.
Aggiungere tag personalizzati
È possibile specificare tag personalizzati per la nuova risorsa Datadog. Fornire coppie nome e valore per i tag da applicare alla risorsa Datadog.
Al termine dell'aggiunta di tag, selezionare Avanti: Rivedi e crea.
Rivedi e crea risorsa di Datadog
Riesaminare le selezioni e le condizioni per l'utilizzo. Al termine della convalida selezionare Crea.
Azure distribuisce la risorsa Datadog.
Al termine del processo, selezionare Vai alla risorsa per visualizzare la risorsa Datadog.
Passaggi successivi
Introduzione a Datadog - Servizio ISV nativo di Azure