Key Vault 인사이트를 통해 Key Vault 서비스 모니터링
Key Vault 인사이트는 Key Vault 요청, 성능, 실패 및 대기 시간에 대한 통합 보기를 제공하여 키 자격 증명 모음의 종합적인 모니터링을 제공합니다.
이 문서는 Key Vault 인사이트 환경을 온보딩하고 사용자 지정하는 방법을 이해하는 데 도움이 됩니다.
Key Vault 인사이트 소개
이 환경을 살펴보기 전에, 이 환경에서 어떤 방식으로 정보가 제공되고 시각화되는지 이해해야 합니다.
- 규모의 관점에서 요청, 오류 분석, 작업 및 대기 시간의 개요를 기반으로 성능에 대한 스냅샷 보기를 표시합니다.
- 특정 키 자격 증명 모음의 드릴다운 분석을 통해 자세히 분석합니다.
- 사용자 지정이 가능하므로 표시할 메트릭을 변경하고, 제한에 맞도록 임계값을 수정 또는 설정하고, 사용자 고유의 통합 문서를 저장할 수 있습니다. 통합 문서의 차트를 Azure 대시보드에 고정할 수 있습니다.
Key Vault 인사이트는 로그와 메트릭을 결합하여 글로벌 모니터링 솔루션을 제공합니다. 모든 사용자가 메트릭 기반 모니터링 데이터에 액세스할 수 있지만, 로그 기반 시각화를 포함하려면 사용자가 Azure Key Vault 로깅을 사용하도록 설정해야 할 수도 있습니다.
Azure Monitor에서 보기
Azure Monitor에서 구독에 속한 여러 키 자격 증명 모음의 요청, 대기 시간 및 오류 세부 정보를 볼 수 있으며 성능문제와 제한 시나리오를 식별하는 데 도움이 됩니다.
모든 구독에서 키 자격 증명 모음의 사용률과 작업을 보려면 다음 단계를 수행합니다.
Azure Portal에 로그인합니다.
Azure Portal의 왼쪽 창에서 모니터링을 선택하고 [인사이트] 섹션에서 Key Vault를 선택합니다.
개요 통합 문서
선택한 구독의 개요 통합 문서에서, 테이블은 구독 내에 그룹화된 키 자격 증명 모음의 대화형 키 자격 증명 모음 메트릭을 표시합니다. 다음 드롭다운 목록에서 선택하는 옵션을 기준으로 결과를 필터링할 수 있습니다.
구독 - 키 자격 증명 모음이 있는 구독만 나열됩니다.
키 자격 증명 모음 – 기본적으로 최대 5개의 키 자격 증명 모음만 미리 선택됩니다. 범위 선택기에서 모든 또는 여러 키 자격 증명 모음을 선택하면 최대 200개의 키 자격 증명 모음이 반환됩니다. 예를 들어 선택한 3개의 구독에 총 573개의 키 자격 증명 모음이 있으면 그 중 200개만 표시됩니다.
시간 범위 - 기본적으로는 선택한 항목을 기준으로 지난 24시간의 정보를 표시합니다.
드롭다운 목록 아래의 카운터 타일은 선택한 구독의 총 키 자격 증명 모음 수를 롤업하고 선택된 총 수를 반영합니다. 통합 문서의 열을 색상으로 구분하고 요청, 실패 및 대기 시간 메트릭을 보고하는 조건부 열 지도가 있습니다. 가장 진한 색이 가장 높은 값을 가지며 밝은 색은 가장 작은 값을 기준으로 합니다.
실패 통합 문서
페이지 맨 위에서 실패를 선택하면 [실패] 탭이 열립니다. 여기에는 API 적중 횟수, 시간 경과에 따른 빈도 및 특정 응답 코드 수가 표시됩니다.
통합 문서에는 파란색 값을 사용하여 API 적중 횟수 메트릭을 보고하는 열에 대한 색으로 구분된 조건부 열 지도가 있습니다. 가장 진한 색이 가장 높은 값을 가지며 밝은 색은 가장 작은 값을 기준으로 합니다.
이 통합 문서에는 성공(2xx 상태 코드), 인증 오류(401/403 상태 코드), 제한(429 상태 코드) 및 기타 실패(4xx 상태 코드)가 표시됩니다.
각 상태 코드가 무엇을 의미하는지 보다 정확하게 이해하려면 Azure Key Vault 상태 및 응답 코드에 대한 설명서를 정독하는 것이 좋습니다.
Key Vault 리소스의 보기
Key Vault에서 직접 Key Vault 인사이트에 액세스하려면:
Azure Portal에서 [키 자격 증명 모음]을 선택합니다.
목록에서 백업할 키 자격 증명 모음을 선택합니다. 모니터링 섹션에서 인사이트를 선택합니다.
Azure Monitor 수준 통합 문서에서 키 자격 증명 모음의 리소스 이름을 선택해도 이 보기에 액세스할 수 있습니다.
키 자격 증명 모음의 개요 통합 문서에서 다음을 표시합니다.
키 자격 증명 모음 트랜잭션, 대기 시간 및 가용성과 관련된 가장 중요한 정보를 보여주는 대화형 성능 차트
서비스 가용성, 키 자격 증명 모음 리소스에 대한 총 트랜잭션 수, 전체 대기 시간이 강조 표시된 메트릭 및 상태 타일
실패 또는 작업에 대한 다른 탭을 선택하면 해당 통합 문서가 열립니다.
실패 통합 문서는 선택한 시간 프레임의 모든 키 자격 증명 모음 요청 결과를 분석하고, 성공(2xx), 인증 오류(401/403), 제한(429) 및 기타 실패를 분류합니다.
작업 통합 문서를 통해 사용자는 모든 트랜잭션의 전체 세부 정보를 심층적으로 파악할 수 있으며, 이 정보는 최상위 타일을 사용하여 결과 상태별로 필터링할 수 있습니다.
또한 사용자는 아래쪽 테이블을 동적으로 업데이트하는 위쪽 테이블의 뷰를 트랜잭션 유형별로 자세히 살펴볼 수 있으며, 사용자는 팝업 컨텍스트 창에서 전체 작업 세부 정보를 볼 수 있습니다.
참고 항목
사용자는 이 통합 문서를 보려면 진단 설정을 사용하도록 설정해야 합니다. 진단 설정을 사용하도록 설정하는 방법에 대한 자세한 내용은 Azure Key Vault 로깅을 참조하세요.
고정 및 내보내기
섹션의 오른쪽 위에 있는 압정 아이콘을 선택하여 메트릭 섹션 중 하나를 Azure 대시보드에 고정할 수 있습니다.
여러 구독 및 키 자격 증명 모음 개요 또는 실패 통합 문서는 압정 아이콘 왼쪽에 있는 다운로드 아이콘을 선택하여 결과를 Excel 형식으로 내보낼 수 있도록 지원합니다.
Key Vault 인사이트 사용자 지정
이 섹션에서는 데이터 분석 요구 사항을 지원하도록 사용자 지정하기 위해 통합 문서를 편집하는 일반적인 시나리오를 중점적으로 설명합니다.
- 항상 특정 구독 또는 키 자격 증명 모음을 선택하도록 통합 문서 범위를 지정합니다.
- 그리드에서 메트릭 변경
- 요청 임계값 변경
- 색 렌더링 변경
위쪽 도구 모음에서 사용자 지정 단추를 선택하여 편집 모드를 사용하도록 설정하면 사용자 지정을 시작할 수 있습니다.
사용자 지정 항목은 게시된 통합 문서에서 기본 구성을 덮어쓰지 않도록 사용자 지정 통합 문서에 저장됩니다. 통합 문서는 리소스 그룹 내에서 프라이빗 위치인 [내 보고서] 섹션 또는 리소스 그룹에 대한 액세스 권한을 갖고 있는 모든 사용자가 액세스할 수 있는 [공유 보고서] 섹션에 저장됩니다. 사용자 지정 통합 문서를 저장한 후에는 통합 문서 갤러리로 이동하여 통합 문서를 시작해야 합니다.
구독 또는 키 자격 증명 모음 지정
다음 단계를 수행하여 실행할 때마다 범위를 특정 구독 또는 키 자격 증명 모음으로 지정하도록 여러 구독 및 키 자격 증명 모음 개요 또는 용량 통합 문서를 구성할 수 있습니다.
- 포털에서 모니터링을 선택한 다음, 왼쪽 창에서 Key Vault를 선택합니다.
- 개요 통합 문서의 명령 모음에서 편집을 선택합니다.
- 구독 드롭다운 목록에서 기본값으로 사용할 구독을 하나 이상 선택합니다. 통합 문서에서 최대 10개의 구독을 선택할 수 있습니다.
- 키 자격 증명 모음 드롭다운 목록에서 기본값으로 사용할 계정을 하나 이상 선택합니다. 통합 문서에서 최대 200개의 스토리지 계정을 선택할 수 있습니다.
- 명령 모음에서 다른 이름으로 저장을 선택하여 사용자 지정 항목이 있는 통합 문서의 복사본을 저장한 다음, 편집 완료를 선택하여 읽기 모드로 돌아갑니다.
문제 해결
일반적인 문제 해결 지침은 전용 통합 문서 기반 인사이트 문제 해결 문서를 참조하세요.
이 섹션에서는 Key Vault 인사이트를 사용할 때 발생할 수 있는 몇 가지 일반적인 문제를 진단하고 해결하는 데 도움이 되는 정보를 제공합니다.
성능 문제 또는 오류 해결
Key Vault 인사이트를 사용하여 식별한 키 자격 증명 모음 관련 문제를 해결하려면 Azure Key Vault 설명서를 참조하세요.
200개의 키 자격 증명 모음만 볼 수 있는 이유
선택하여 볼 수 있는 키 자격 증명 모음의 수가 200개로 제한되어 있습니다. 선택한 구독 수에 관계없이, 선택 가능한 키 자격 증명 모음의 수는 200개로 제한됩니다.
구독 선택기에 내 구독이 전부 표시되지 않는 이유
선택한 구독 필터에서 선택한 구독이 포함된 구독만 표시됩니다. 구독 필터는 Azure Portal 헤더의 "디렉터리 + 구독"에서 선택합니다.
Key Vault 인사이트를 변경하거나 이 인사이트에 시각화를 추가하려고 합니다. 어떻게 해야 하나요?
변경하려면 "편집 모드"를 선택하여 통합 문서를 수정합니다. 그런 다음, 지정된 구독 및 리소스 그룹에 연결된 새 통합 문서로 작업을 저장할 수 있습니다.
통합 문서의 일부분을 고정한 경우 시간 조직은 어떻게 되나요?
"자동" 시간 범위를 활용하므로 선택한 시간 범위에 따라 달라집니다.
통합 문서의 일부분을 고정한 경우 시간 범위는 어떻게 되나요?
시간 범위는 대시보드 설정에 따라 달라집니다.
다른 데이터를 보거나 나만의 시각화를 만들려면 어떻게 해야 하나요? Key Vault Insights를 변경하려면 어떻게 해야 하나요?
편집 모드를 사용하여 기존 통합 문서를 편집한 다음, 새 변경 내용을 모두 포함하는 새 통합 문서로 작업을 저장할 수 있습니다.
다음 단계
Azure Monitor 통합 문서를 사용하여 대화형 보고서 만들기를 검토하여 통합 문서에서 지원하도록 디자인된 시나리오, 새 보고서를 작성하고 기존 보고서를 사용자 지정하는 방법 등을 알아보세요.