Condividi tramite

Guida introduttiva: Introduzione a Dynatrace

  • Articolo

In questa guida introduttiva si crea una nuova istanza del servizio Azure Native Dynatrace. È possibile creare un nuovo ambiente Dynatrace o collegarsi a un ambiente Dynatrace esistente.

Quando si usa l'esperienza Dynatrace integrata in portale di Azure, vengono create e mappate le entità seguenti per scopi di monitoraggio e fatturazione.

Flowchart showing three entities: Marketplace S A A S connecting to Dynatrace resource, connecting to Dynatrace environment.

  • Risorsa Dynatrace in Azure : usando la risorsa Dynatrace, è possibile gestire l'ambiente Dynatrace in Azure. La risorsa viene creata nella sottoscrizione di Azure e nel gruppo di risorse selezionato durante il processo di creazione o collegamento.
  • Ambiente Dynatrace: ambiente Dynatrace in Dynatrace Software as a Service (SaaS). Quando si crea un nuovo ambiente, l'ambiente in Dynatrace SaaS viene creato automaticamente, oltre alla risorsa Dynatrace in Azure.
  • Risorsa SaaS del Marketplace: la risorsa SaaS viene creata automaticamente, in base al piano selezionato dall'offerta Dynatrace Marketplace. Questa risorsa viene usata a scopo di fatturazione.

Prerequisiti

Prima di collegare la sottoscrizione a un ambiente Dynatrace, completare la configurazione di pre-distribuzione.

Trova offerta

Usare il portale di Azure per trovare l'applicazione del servizio Azure Native Dynatrace.

  1. Aprire il portale di Azure e accedere.

  2. Se il Marketplace è stato visitato in una sessione recente, selezionare l'icona dalle opzioni disponibili. In caso contrario, cercare Marketplace.

    Screenshot showing a search for Marketplace in the Azure portal.

  3. Nel Marketplace cercare Dynatrace. Screenshot showing the Azure Native Dynatrace Service offering.

  4. Seleziona Sottoscrivi. Screenshot showing Dynatrace in the working pane to create a subscription.

Creare una risorsa Dynatrace in Azure

  1. Quando si crea una risorsa Dynatrace, vengono visualizzate due opzioni: una per creare un nuovo ambiente Dynatrace e un'altra per collegare la sottoscrizione di Azure a un ambiente Dynatrace esistente. Per creare un nuovo ambiente Dynatrace, selezionare Crea azione nell'opzione Crea un nuovo ambiente Dynatrace. Screenshot showing two options: new Dynatrace or existing Dynatrace.

  2. Viene visualizzato un modulo per creare una risorsa Dynatrace nel riquadro di lavoro.

    Screenshot of basic properties needed for new Dynatrace instance.

    Specificare i valori seguenti:

    Proprietà Descrizione
    Abbonamento Selezionare la sottoscrizione di Azure da usare per creare la risorsa Dynatrace. È necessario disporre dell'accesso proprietario o collaboratore.
    Gruppo di risorse Specificare se si vuole creare un nuovo gruppo di risorse o usarne uno esistente. Un gruppo di risorse è un contenitore con risorse correlate per una soluzione di Azure.
    Nome risorsa Specificare un nome per la risorsa Dynatrace. Questo nome sarà il nome descrittivo del nuovo ambiente Dynatrace.
    Location Seleziona l'area. Selezionare l'area in cui viene creata la risorsa Dynatrace in Azure e l'ambiente Dynatrace.
    Piano tariffario Selezionare dall'elenco dei piani disponibili.

  3. Selezionare Avanti: Metriche e log.

Configurare metriche e log

  1. Il passaggio successivo consiste nel configurare metriche e log per le risorse. Il servizio Dynatrace nativo di Azure supporta le metriche per le risorse di calcolo e non di calcolo. Le risorse di calcolo includono macchine virtuali, servizi app e altro ancora. Se si ha un ruolo di proprietario nella sottoscrizione, viene visualizzata l'opzione per abilitare la raccolta delle metriche. Screenshot showing contributor view of metrics and logs.

    • Metriche per le risorse di calcolo: gli utenti possono inviare metriche per le risorse di calcolo, le macchine virtuali e i servizi app installando l'estensione Dynatrace OneAgent nelle risorse di calcolo dopo la creazione della risorsa Dynatrace.
    • Metriche per le risorse non di calcolo: queste metriche possono essere raccolte configurando la risorsa Dynatrace per eseguire automaticamente query su Monitoraggio di Azure per le metriche. Per abilitare la raccolta delle metriche, selezionare la casella di controllo. Se si ha accesso proprietario nella sottoscrizione, è possibile abilitare e disabilitare la raccolta di metriche usando la casella di controllo . Passare ai log di configurazione. Tuttavia, se si ha accesso come collaboratore, usare le informazioni nel passaggio seguente.

  2. Se si ha un ruolo di collaboratore nella sottoscrizione, non è possibile visualizzare l'opzione per abilitare la raccolta delle metriche perché in Azure un collaboratore non può assegnare un ruolo lettore di monitoraggio a una risorsa richiesta dal crawler delle metriche per raccogliere le metriche.

    Screenshot showing options for metrics and logs.

    Completare il provisioning delle risorse escludendo la configurazione delle metriche e chiedere a un proprietario di assegnare manualmente un ruolo appropriato alla risorsa. Se si ha un ruolo di proprietario nella sottoscrizione, è possibile seguire questa procedura per concedere un'identità lettore di monitoraggio a un utente collaboratore:

    1. Passare alla risorsa creata da un collaboratore.

    2. Passare a Controllo di accesso nel menu delle risorse a sinistra e selezionare Aggiungi e quindi Aggiungi assegnazione di ruolo. Screenshot showing the access control page.

    3. Nell'elenco scorrere verso il basso e selezionare Lettore di monitoraggio. Quindi, seleziona Avanti. Screenshot showing the process for selecting Monitoring reader role.

    4. In Assegna accesso a selezionare Identità gestita. Selezionare quindi i membri. Screenshot showing the process to assign a role to a managed identity.

    5. Selezionare la sottoscrizione. In Identità gestita selezionare Dynatrace e la risorsa Dynatrace creata dal collaboratore. Dopo aver selezionato la risorsa, usare Seleziona per continuare. Screenshot showing the Dynatrace resource with a new contributor selected.

    6. Dopo aver completato la selezione, selezionare Rivedi e assegnaScreenshot showing Add role assignment working pane with Review and assign with a red box around it.

  3. Quando si crea la risorsa Dynatrace, è possibile configurare l'inoltro automatico dei log per tre tipi di log:

    • Inviare i log attività della sottoscrizione: i log attività della sottoscrizione forniscono informazioni dettagliate sulle operazioni sulle risorse nel piano di controllo. Aggiornamenti anche gli eventi di integrità dei servizi. Usare il log attività per determinare cosa, chi e quando per qualsiasi operazione di scrittura (PUT, POST, DELETE). È disponibile un singolo log attività per ogni sottoscrizione di Azure.

    • Inviare i log delle risorse di Azure per tutte le origini definite: i log delle risorse di Azure forniscono informazioni dettagliate sulle operazioni eseguite su una risorsa di Azure nel piano dati. Ad esempio, ottenere un segreto da un insieme di credenziali delle chiavi è un'operazione del piano dati. In alternativa, l'esecuzione di una richiesta a un database è anche un'operazione del piano dati. Il contenuto dei log delle risorse varia in base al servizio di Azure e al tipo di risorsa.

    • Inviare i log di Microsoft Entra: i log di Microsoft Entra consentono di instradare i log di controllo, accesso e provisioning a Dynatrace. I dettagli sono elencati nei log attività di Microsoft Entra in Monitoraggio di Azure. L'amministratore globale o l'amministratore della sicurezza per il tenant di Microsoft Entra può abilitare i log di Microsoft Entra.

  4. Per inviare i log a livello di sottoscrizione a Dynatrace, selezionare Invia log attività della sottoscrizione. Se questa opzione viene lasciata deselezionata, nessuno dei log a livello di sottoscrizione viene inviato a Dynatrace.

  5. Per inviare i log delle risorse di Azure a Dynatrace, selezionare Invia log delle risorse di Azure per tutte le risorse definite. I tipi di log delle risorse di Azure sono elencati nelle categorie log delle risorse di Monitoraggio di Azure.

    Quando la casella di controllo per i log delle risorse di Azure è selezionata, per impostazione predefinita i log vengono inoltrati per tutte le risorse. Per filtrare il set di risorse di Azure che inviano log a Dynatrace, usare le regole di inclusione ed esclusione e impostare i tag delle risorse di Azure:

    • Tutte le risorse di Azure con tag definiti in Includono Regole inviano i log a Dynatrace.
    • Tutte le risorse di Azure con tag definiti nelle regole di esclusione non inviano log a Dynatrace.
    • Se si verifica un conflitto tra una regola di inclusione e esclusione, viene applicata la regola di esclusione.

    I log inviati a Dynatrace vengono addebitati da Azure. Per altre informazioni, vedere i prezzi dei log della piattaforma inviati ai partner di Azure Marketplace.

  6. Dopo aver completato la configurazione delle metriche e dei log, selezionare Avanti: Single Sign-On.

Configurare Single Sign-On

  1. È possibile stabilire l'accesso Single Sign-On a Dynatrace dal portale di Azure quando l'organizzazione usa Microsoft Entra ID come provider di identità. Se l'organizzazione usa un provider di identità diverso o non si vuole stabilire l'accesso Single Sign-On in questo momento, è possibile ignorare questa sezione.

    Screenshot showing options for single sign-on.

  2. Per stabilire l'accesso Single Sign-On tramite Microsoft Entra ID, selezionare la casella di controllo Abilita accesso Single Sign-On tramite Microsoft Entra ID.

    Il portale di Azure recupera l'applicazione Dynatrace appropriata dall'ID Microsoft Entra. L'app corrisponde all'app Enterprise fornita in un passaggio precedente.

Passaggi successivi