Tolerantie door bewaking en analyse
Bewaking maximaliseert de beschikbaarheid en prestaties van uw toepassingen en services. Het biedt een uitgebreide oplossing voor het verzamelen, analyseren en handelen aan de hand van telemetriegegevens in uw infrastructuur en toepassingen. Waarschuwingen melden u proactief wanneer er problemen met uw dienst of toepassingen gevonden worden. Hierdoor kunt u problemen identificeren en oplossen voordat de eindgebruikers van uw service ze opmerken. Microsoft Entra ID Log Analytics helpt u bij het analyseren, doorzoeken van de auditlogboeken en aanmeldingslogboeken en het bouwen van aangepaste weergaven.
Bekijk deze video voor meer informatie over het configureren van bewaking en rapportage in Azure AD B2C met behulp van Azure Monitor.
Bewaken en geïnformeerd worden via waarschuwingen
Het bewaken van uw systeem en infrastructuur is essentieel om de algehele toestand van uw services te waarborgen. Het begint met de definitie van zakelijke metrische gegevens, zoals nieuwe gebruikerskomst, verificatiepercentages van eindgebruikers en conversie. Configureer dergelijke indicatoren om te bewaken. Als u plant voor een aankomende piek vanwege promotie- of vakantieverkeer, wijzig uw ramingen dan specifiek voor de gebeurtenis en de bijbehorende benchmark voor de metrische bedrijfsgegevens. Na de gebeurtenis kunt u terugvallen op de eerdere benchmark.
Om fouten of prestatieonderbrekingen te detecteren, een goede basislijn in te stellen en vervolgens waarschuwingen te definiëren, is het essentieel om snel te reageren op opkomende problemen.
Bewaking en waarschuwingen implementeren
Bewaking: gebruik Azure Monitor om continu de status te bewaken op basis van de belangrijkste serviceniveaudoelstellingen (SLO) en meldingen te ontvangen wanneer er een kritieke wijziging plaatsvindt. Begin met het identificeren van Azure AD B2C-beleid of een toepassing als een essentieel onderdeel van uw bedrijf waarvan de status moet worden bewaakt om SLO te waarborgen. Identificeer kritieke indicatoren die zijn afgestemd op uw SLO's. Houd bijvoorbeeld de volgende metrische gegevens bij, omdat een plotselinge daling in een van beide leidt tot een verlies voor het bedrijf.
Totaal aantal aanvragen: het totale aantal aanvragen dat is verzonden naar het Azure AD B2C-beleid.
Succespercentage (%): geslaagde aanvragen/totaal aantal aanvragen.
Open de Kritieke indicatoren in Application Insights, waar Azure AD B2C-beleidslogboeken, auditlogboeken en aanmeldingslogboeken worden opgeslagen.
Visualisaties: Log Analytics-builddashboards gebruiken om de kritieke indicatoren visueel te bewaken.
Huidige periode: maak tijdelijke grafieken om wijzigingen weer te geven in het totaal aantal aanvragen en het succespercentage (%) in de huidige periode, bijvoorbeeld de huidige week.
Vorige periode: maak tijdelijke grafieken om wijzigingen weer te geven in het totaal aantal aanvragen en het succespercentage (%) in een bepaalde eerdere periode voor referentiedoeleinden, bijvoorbeeld vorige week.
Waarschuwingen: met behulp van Log Analytics worden waarschuwingen gedefinieerd die worden geactiveerd wanneer er plotselinge veranderingen in de kritieke indicatoren optreden. Deze wijzigingen kunnen een negatieve invloed hebben op de SLO's. Waarschuwingen gebruiken verschillende meldingsmethoden, waaronder e-mail, sms en webhooks. Begin met het definiëren van een criterium dat fungeert als drempelwaarde waarbij een waarschuwing wordt geactiveerd. Bijvoorbeeld:
- Waarschuwing over abrupte daling van het totale aantal aanvragen: een waarschuwing activeren wanneer het totale aantal aanvragen abrupt daalt. Als er bijvoorbeeld een daling van 25% is in het totale aantal aanvragen in vergelijking met de vorige periode, dient u een waarschuwing te genereren.
- Waarschuwing over een aanzienlijke daling van het succespercentage (%): een waarschuwing activeren wanneer het succespercentage van het geselecteerde beleid aanzienlijk daalt.
- Wanneer u een waarschuwing ontvangt, los het probleem dan op met behulp van Log Analytics, Application Insights en VS Code-extensie voor Azure AD B2C. Nadat u het probleem hebt opgelost en een bijgewerkte toepassing of beleid hebt geïmplementeerd, blijft het de sleutelindicatoren bewaken totdat ze terugkeren naar het normale bereik.
Servicewaarschuwingen: gebruik de Azure AD B2C-serviceniveauwaarschuwingen om op de hoogte te worden gesteld van serviceproblemen, gepland onderhoud, statusadvies en beveiligingsadvies.
Rapportage: maak rapporten met behulp van Log Analytics die u inzicht geven in gebruikersinzichten, technische uitdagingen en groeikansen.
- Statusdashboard: maak aangepaste dashboards met behulp van de functie Azure Dashboard, wat ondersteuning biedt voor het toevoegen van grafieken met behulp van Log Analytics-query's. Identificeer bijvoorbeeld het patroon van geslaagde en mislukte aanmeldingen, foutredenen en telemetrie over apparaten die worden gebruikt om de aanvragen te doen.
- Verlaten Azure AD B2C-trajecten: gebruik de werkmap om de lijst van verlaten Azure AD B2C-trajecten bij te houden waar de gebruiker het aanmeldings- of registratietraject heeft gestart, maar nooit heeft voltooid. U vindt hier meer informatie over de beleids-id en een beschrijving van de stappen die de gebruiker moet volgen voordat het traject wordt verlaten.
- Azure AD B2C-bewakingswerkmappen: gebruik de bewakingswerkmappen met Azure AD B2C-dashboard, MFA-bewerkingen (Multifactor Authentication), het rapport Voorwaardelijke toegang en zoeklogboeken op correlationId. Deze procedure biedt meer inzicht in de status van uw Azure AD B2C-omgeving.