Tolerantie door bewaking en analyse
Bewaking maximaliseert de beschikbaarheid en prestaties van uw toepassingen en services. Het biedt een uitgebreide oplossing voor het verzamelen, analyseren en handelen aan de hand van telemetriegegevens in uw infrastructuur en toepassingen. Waarschuwingen melden u wanneer er problemen zijn gevonden met uw service of toepassingen. U kunt problemen identificeren en oplossen voordat de eindgebruikers van uw service ze opmerken. Microsoft Entra ID Log Analytics helpt u bij het analyseren, doorzoeken van de auditlogboeken en aanmeldingslogboeken en het bouwen van aangepaste weergaven.
Bewaken en geïnformeerd worden via waarschuwingen
Door uw systeem en infrastructuur te bewaken, zorgt u voor de algehele status van uw services. Het begint met de definitie van zakelijke metrische gegevens, zoals nieuwe aankomst van gebruikers, verificatiepercentages voor eindgebruikers en conversie. Configureer dergelijke indicatoren om te bewaken. Als u van plan bent een aanstaande piek te maken vanwege een promotie- of vakantieverkeer, wijzigt u uw schattingen voor de gebeurtenis en de bijbehorende benchmark voor de metrische bedrijfsgegevens. Na de gebeurtenis kunt u terugvallen op de eerdere benchmark.
Als u fouten of prestatieonderbrekingen wilt detecteren, stelt u een goede basislijn in en definieert u vervolgens waarschuwingen. Reageer onmiddellijk op opkomende problemen.
Bewaking en waarschuwingen implementeren
Bewaking: Azure Monitor gebruiken om continu de status te bewaken op de belangrijkste serviceniveaudoelstellingen (SLO). Ontvang een melding wanneer er een kritieke wijziging plaatsvindt. Identificeer Azure AD B2C-beleid of een toepassing als een essentieel onderdeel van uw bedrijf waarvan de status moet worden bewaakt om SLO te onderhouden. Identificeer kritieke indicatoren die zijn afgestemd op uw SLO's. Houd bijvoorbeeld de volgende metrische gegevens bij, omdat een plotselinge daling in beide leidt tot een verlies in het bedrijf.
Totaal aantal aanvragen: het totale aantal aanvragen dat is verzonden naar het Azure AD B2C-beleid.
Succespercentage (%): geslaagde aanvragen/totaal aantal aanvragen.
Open de Kritieke indicatoren in Application Insights, waar Azure AD B2C-beleidslogboeken, auditlogboeken en aanmeldingslogboeken worden opgeslagen.
Visualisaties: Gebruik Log Analytics om dashboards te bouwen om de belangrijkste indicatoren visueel te bewaken.
Huidige periode: Maak tijdelijke grafieken om wijzigingen weer te geven in het totale aantal aanvragen en het slagingspercentage (%) in de huidige periode, bijvoorbeeld de huidige week.
Vorige periode: Maak tijdelijke grafieken om wijzigingen weer te geven in het totale aantal aanvragen en het slagingspercentage (%) in een eerdere periode.
Waarschuwingen: Gebruik Log Analytics om waarschuwingen te definiëren die worden geactiveerd wanneer er plotselinge wijzigingen in de sleutelindicatoren zijn. Deze wijzigingen kunnen een negatieve invloed hebben op de SLO's. Waarschuwingen gebruiken verschillende meldingsmethoden, waaronder e-mail, sms en webhooks. Definieer een criterium als drempelwaarde voor de waarschuwingstrigger. Voorbeeld:
- Waarschuwing voor een plotselinge daling in totaal aantal aanvragen: een waarschuwing activeren wanneer het totale aantal aanvragen plotseling afdruppelt. Als er bijvoorbeeld een daling van 25% is in aanvragen in vergelijking met de vorige periode, dient u een waarschuwing in te dienen.
- Waarschuwing voor een aanzienlijke daling van het slagingspercentage (%): een waarschuwing activeren wanneer het succespercentage van het geselecteerde beleid afneemt.
- Wanneer u een waarschuwing ontvangt, los het probleem dan op met behulp van Log Analytics, Application Insights en VS Code-extensie voor Azure AD B2C. Nadat u het probleem hebt opgelost en een bijgewerkte toepassing of beleid hebt geïmplementeerd, worden belangrijke indicatoren gecontroleerd totdat ze terugkeren naar het normale bereik.
Servicewaarschuwingen: gebruik de Azure AD B2C-serviceniveauwaarschuwingen om op de hoogte te worden gesteld van serviceproblemen, gepland onderhoud, statusadviezen en beveiligingsadviezen.
Rapportage: Met behulp van Log Analytics kunt u rapporten maken over gebruikersinzichten, technische uitdagingen en groeikansen.
- Azure Dashboard: Aangepaste dashboards maken met behulp van de functie Azure Dashboard , die ondersteuning biedt voor het toevoegen van grafieken met behulp van Log Analytics-query's. Identificeer bijvoorbeeld het patroon van geslaagde en mislukte aanmeldingen, foutredenen en telemetrie over apparaten die worden gebruikt om de aanvragen te doen.
- Azure AD B2C-trajecten verlaten: gebruik de werkmap om verlaten Azure AD B2C-trajecten bij te houden waarbij gebruikers zich hebben aangemeld of zich hebben aangemeld, maar nooit zijn voltooid. Meer informatie over de beleids-id en de stappen die de gebruiker heeft genomen voordat u de reis afgeeft.
- Azure AD B2C-bewakingswerkmappen: gebruik de bewakingswerkmappen met Azure AD B2C-dashboard, meervoudige verificatiebewerkingen (MFA), rapporten voor voorwaardelijke toegang en zoeklogboeken op correlationId. Deze procedure biedt meer inzicht in de status van uw Azure AD B2C-omgeving.