Problemen met Azure Monitor gebruiken

Problemen helpen teams operationele problemen te beheren en op te lossen door de onderzoekscontext in de loop van de tijd te behouden. Gebruik dit artikel om een probleem te maken op basis van een grondig onderzoek, een probleem te bekijken dat de waarneembaarheidsagent autonoom heeft gemaakt en verder te werken met het probleem naarmate het incident zich ontwikkelt.

Prerequisites

• Lees het overzicht van problemen met Azure Monitor.
• Meer informatie over de Azure Copilot Waarneembaarheidsagent.
• Meer informatie over diepgaande onderzoeken, die de onderzoekscontext opleveren waaruit blijkt dat problemen blijven bestaan.
• Meer informatie over de veelgestelde vragen over transparantie voor Azure Copilot Waarneembaarheidsagent.
• Zorg ervoor dat het abonnement met de onderzochte resource is gekoppeld aan een Azure Monitor-werkruimte (AMW).
• Zorg ervoor dat u de rol Inzender, Monitoringsbijdrager of Probleembijdrager hebt voor de AMW die u onderzoekt. Zie Azure-rollen toewijzen met behulp van Azure Portal voor meer informatie over rolbeheer.

Een AMW koppelen aan een abonnement

Note

U moet deze installatie eenmaal uitvoeren voor elk abonnement dat u wilt onderzoeken. Een gebruiker met de rol Inzender voor het abonnement moet deze installatie uitvoeren.

Als u problemen wilt aanmaken en onderzoeken met de Observability Agent wilt uitvoeren, koppelt u een abonnement aan een Azure Monitor-werkruimte. Maak, werk de koppeling bij, bekijk en verwijder deze met behulp van de volgende bewerkingen.

Een koppeling maken of bijwerken

Portal

1. Als het doelresourceabonnement van de waarschuwing nog niet is gekoppeld aan een AMW, ziet u een bericht dat aangeeft dat een Azure Monitor-werkruimte vereist is. Het scherm Een Azure Monitor-werkruimte selecteren wordt weergegeven.
2. Selecteer een bestaande Azure Monitor-werkruimte of maak indien nodig een nieuwe werkruimte.
3. Nadat u uw selectie hebt bevestigd, wordt de pagina Probleem opnieuw geladen. De waarneembaarheidsagent start automatisch een onderzoek.

Azure CLI

In het volgende Azure CLI voorbeeld wordt az rest gebruikt om de REST API-bewerking van de Azure Monitor Workspace-abonnementsinstellingen aan te roepen. Er wordt een werkruimte aan het abonnement gekoppeld met behulp van de defaultAzureMonitorWorkspace eigenschap.

# Set variables
azureMonitorWorkspaceResourceId="<AzureMonitorWorkspaceResourceId>"
apiVersion="<ApiVersion>"

# Get the subscription ID from the current Azure CLI context
subscriptionId=$(az account show --query id --output tsv)

# Build request URL
apiEndpoint="https://management.azure.com"
path="/subscriptions/$subscriptionId"
provider="providers/Microsoft.Monitor/settings/default"
url="$apiEndpoint$path/$provider"

# Build the request body as JSON
body=$(jq -n --arg amwId "$azureMonitorWorkspaceResourceId" '{
  properties: {
    defaultAzureMonitorWorkspace: $amwId
  }
}')

# Create or update the association
az rest --method put --url "$url?api-version=$apiVersion" --body "$body"

Azure PowerShell

In het volgende Azure PowerShell voorbeeld wordt Invoke-AzRestMethod gebruikt om de REST API-bewerking van de Azure Monitor Workspace-abonnementsinstellingen aan te roepen. Er wordt een werkruimte aan het abonnement gekoppeld met behulp van de defaultAzureMonitorWorkspace eigenschap.

# Set variables
$azureMonitorWorkspaceResourceId = "<AzureMonitorWorkspaceResourceId>"
$apiVersion = "<ApiVersion>"

# Get the subscription ID from the current Azure PowerShell context
$subscriptionId = (Get-AzContext).Subscription.Id

# Build request URL
$apiEndpoint = "https://management.azure.com"
$path = "/subscriptions/$subscriptionId"
$provider = "providers/Microsoft.Monitor/settings/default"
$queryString = "?api-version=$apiVersion"
$url = "$apiEndpoint$path/$provider$queryString"

# Build request body
$body = @{
    properties = @{
        defaultAzureMonitorWorkspace = $azureMonitorWorkspaceResourceId
    }
} | ConvertTo-Json -Depth 3

# Send request
$invokeAzRestMethodParams = @{
    Method  = "PUT"
    Uri     = $url
    Payload = $body
}

Invoke-AzRestMethod @invokeAzRestMethodParams

REST

In het volgende REST-voorbeeld wordt de REST API-bewerking Azure Monitor werkruimteabonnementsinstellingen gebruikt. Er wordt een werkruimte aan het abonnement gekoppeld met behulp van de defaultAzureMonitorWorkspace eigenschap.

PUT https://management.azure.com/subscriptions/{SubscriptionId}/providers/Microsoft.Monitor/settings/default?api-version={apiVersion}
Authorization: Bearer {AccessToken}
Content-Type: application/json

{
  "properties": {
    "defaultAzureMonitorWorkspace": "<AzureMonitorWorkspaceResourceId>"
  }
}

Een koppeling weergeven

Azure CLI

In het volgende Azure CLI voorbeeld wordt az rest gebruikt om de REST API-bewerking van de Azure Monitor Workspace-abonnementsinstellingen aan te roepen. Het retourneert de werkruimte die momenteel aan het abonnement is gekoppeld.

# Set variables
apiVersion="<ApiVersion>"

# Get the subscription ID from the current Azure CLI context
subscriptionId=$(az account show --query id --output tsv)

# Build request URL
apiEndpoint="https://management.azure.com"
path="/subscriptions/$subscriptionId"
provider="providers/Microsoft.Monitor/settings/default"
url="$apiEndpoint$path/$provider"

# View the association
az rest --method get --url "$url?api-version=$apiVersion"

Azure PowerShell

In het volgende Azure PowerShell voorbeeld wordt Invoke-AzRestMethod gebruikt om de REST API-bewerking van de Azure Monitor Workspace-abonnementsinstellingen aan te roepen. Hiermee wordt de werkruimte geretourneerd die momenteel aan het abonnement is gekoppeld.

# Set variables
$apiVersion = "<ApiVersion>"

# Get the subscription ID from the current Azure PowerShell context
$subscriptionId = (Get-AzContext).Subscription.Id

# Build request URL
$apiEndpoint = "https://management.azure.com"
$path = "/subscriptions/$subscriptionId"
$provider = "providers/Microsoft.Monitor/settings/default"
$queryString = "?api-version=$apiVersion"
$url = "$apiEndpoint$path/$provider$queryString"

# Send request
$invokeAzRestMethodParams = @{
    Method = "GET"
    Uri    = $url
}

Invoke-AzRestMethod @invokeAzRestMethodParams

REST

In het volgende REST-voorbeeld wordt de REST API-bewerking Azure Monitor werkruimteabonnementsinstellingen gebruikt. Retourneert de werkruimte die momenteel aan het abonnement is gekoppeld.

GET https://management.azure.com/subscriptions/{SubscriptionId}/providers/Microsoft.Monitor/settings/default?api-version={apiVersion}
Authorization: Bearer {AccessToken}

Een koppeling verwijderen

Azure CLI

In het volgende Azure CLI voorbeeld wordt az rest gebruikt om de REST API-bewerking van de Azure Monitor Workspace-abonnementsinstellingen aan te roepen. Hiermee wordt de werkruimtekoppeling uit het abonnement verwijderd.

# Set variables
apiVersion="<ApiVersion>"

# Get the subscription ID from the current Azure CLI context
subscriptionId=$(az account show --query id --output tsv)

# Build request URL
apiEndpoint="https://management.azure.com"
path="/subscriptions/$subscriptionId"
provider="providers/Microsoft.Monitor/settings/default"
url="$apiEndpoint$path/$provider"

# Delete the association
az rest --method delete --url "$url?api-version=$apiVersion"

Azure PowerShell

In het volgende Azure PowerShell voorbeeld wordt Invoke-AzRestMethod gebruikt om de REST API-bewerking van de Azure Monitor Workspace-abonnementsinstellingen aan te roepen. Hiermee wordt de werkruimtekoppeling uit het abonnement verwijderd.

# Set variables
$apiVersion = "<ApiVersion>"

# Get the subscription ID from the current Azure PowerShell context
$subscriptionId = (Get-AzContext).Subscription.Id

# Build request URL
$apiEndpoint = "https://management.azure.com"
$path = "/subscriptions/$subscriptionId"
$provider = "providers/Microsoft.Monitor/settings/default"
$queryString = "?api-version=$apiVersion"
$url = "$apiEndpoint$path/$provider$queryString"

# Send request
$invokeAzRestMethodParams = @{
    Method = "DELETE"
    Uri    = $url
}

Invoke-AzRestMethod @invokeAzRestMethodParams

REST

In het volgende REST-voorbeeld wordt de REST API-bewerking Azure Monitor werkruimteabonnementsinstellingen gebruikt. Hiermee wordt de werkruimtekoppeling uit het abonnement verwijderd.

DELETE https://management.azure.com/subscriptions/{SubscriptionId}/providers/Microsoft.Monitor/settings/default?api-version={apiVersion}
Authorization: Bearer {AccessToken}

Een issue aanmaken vanuit een onderzoek

Maak een probleem wanneer u de resultaten van een onderzoek wilt behouden. Elk probleem wordt opgeslagen in een Azure Monitor Workspace (AMW).

Nadat de Azure Copilot Waarneembaarheidsagent een onderzoek heeft voltooid, selecteert u Een probleem maken om een probleem te maken waarmee het operationele probleem wordt bijgehouden.

In het vak Issue aanmaken :

1. Behoud of vervang het naam van het issue.
2. Selecteer of behoud de ernst van het probleem.
3. Selecteer of behoud de impacttijd.
4. Wijzig desgewenst de naam van de Azure Monitor-werkruimte waarin de probleemgegevens worden opgeslagen. Als er meer dan één werkruimte aan het abonnement is gekoppeld, selecteert u de werkruimte die u voor dit probleem wilt gebruiken.
5. Vink het vak 'Ik begrijp' aan en selecteer daarna 'Maken'.

Nadat u het probleem hebt gemaakt, wordt dit weergegeven op de pagina Problemen . Open hier de pagina met details van het probleem voor het bijwerken van probleemparameters, communiceer met de Azure Copilot Waarneembaarheidsagent en deel een koppeling naar het probleem, zoals beschreven in de volgende secties.

Problemen zijn ook rechtstreeks beschikbaar vanuit een Azure Monitor Werkruimte, waarin de problemen worden weergegeven die zijn opgeslagen in die specifieke werkruimte.

Een automatisch aangemaakt issue controleren

Wanneer u kiest voor autonome correlatie, kan de Azure Copilot Observability-agent op de achtergrond issues aanmaken zonder dat een gebruiker een onderzoek hoeft te starten. Autonoom gemaakte problemen worden weergegeven op dezelfde pagina Problemen en in dezelfde Azure Monitor Werkruimte als door de gebruiker gemaakte problemen.

Nadat de agent het probleem heeft gemaakt, is de afhandelingsstroom hetzelfde als voor een door de gebruiker gemaakt probleem: open het probleem, controleer de ondersteunende gegevens, communiceer met de agent op het tabblad Onderzoek , werk parameters voor probleem bij en deel een koppeling naar het probleem.

Als corrigerende maatregelen nodig zijn, gebruiken de verantwoordelijken de issue als gezamenlijk coördinatieregister en nemen zij vervolgens de vereiste mitigerende maatregelen buiten de issueworkflow.

Ga voor meer informatie over wanneer de agent autonoom een probleem aanmaakt, hoe u zich kunt aan- of afmelden en hoe u de automatische diepgaande onderzoeken kunt beheren die daarop kunnen volgen, naar Autonome bewerkingen in de Azure Copilot Observability-agent.

Op de pagina Problemen worden autonoom gemaakte en door de gebruiker gemaakte problemen samen weergegeven in dezelfde lijst. Selecteer een probleem om de detailpagina te openen en controleer wat de agent heeft gevonden.

Twee consistente markeringen identificeren een autonoom gemaakt probleem: de titel wordt voorafgegaan door [<AppName>], en de sectie Achtergrond wordt geopend met Observability Agent created this issue for <AppName> because.

De parameters van een probleem wijzigen

Wijzig de parameters van een probleem met behulp van de vervolgkeuzelijsten op het tabblad Overzicht van de pagina Probleem.

• Ernst : stel de ernst van een probleem in op Kritiek, Fout, Waarschuwing, Informatief of Uitgebreid.
• Status : stel de status van een probleem in op Nieuw, Wordt uitgevoerd, Beperkt, Opgelost, Gesloten, Geannuleerd of In bewaring.
• Impacttijd : de impacttijd van het probleem wijzigen. Als u de impacttijd wijzigt, wordt automatisch een nieuw onderzoek naar de waarneembaarheidsagent gestart met behulp van de bijgewerkte tijd.

Gebruik issues voor overdracht tussen teams en gedeelde verantwoordelijkheid

Gebruik probleemupdates om samenwerking expliciet te houden wanneer incidenten zich verplaatsen tussen beantwoorders en teams.

1. Stel de status in om het huidige eigendom en de voortgang weer te geven.
2. Pas de ernst aan wanneer nieuwe bewijzen de operationele prioriteit wijzigen.
3. Werk impacttijd bij als responders vaststellen dat het incident eerder of later is begonnen.
4. Gebruik de koppeling Kopiëren om het probleem af te leveren aan een andere responder of een ander team.
5. Ga door met de analyse in het onderzoeksgebied , dus opvolgingsredenering blijft gekoppeld aan hetzelfde probleem.

Met deze werkstroom kunnen teams één duurzaam casebestand per incident bewaren in plaats van context te splitsen in afzonderlijke chats, waarschuwingen of ad-hocnotities.

Een koppeling naar het probleem delen

Selecteer Koppeling kopiëren om een koppeling naar het probleem te delen. De koppeling naar het probleem wordt gekopieerd naar het Klembord. Zorg ervoor dat ontvangers gemachtigd zijn om het probleem te bekijken.

Het gedeelte Achtergrond van het probleem weergeven

Het gebied Achtergrond van het probleem bevat een overzicht van de waarschuwing en telemetrie die het probleem heeft geactiveerd, gegenereerd door de Azure Copilot Waarneembaarheidsagent. Klap het uit of in via het tabblad Overzicht van de issue.

Het gebied Achtergrond bevat een verhaaloverzicht en een relevante visualisatie voor het probleem.

Het onderzoeksgebied

Een probleem kan een of meer onderzoeken bevatten. In het gebied Onderzoek wordt de oorspronkelijke onderzoekscontext doorgestuurd naar de doorlopende responswerkstroom. Het bevat de Azure Copilot-agent voor waarneembaarheid, die het onderzoek weergeeft dat aan het probleem is gekoppeld. De agent markeert wat is waargenomen, de vermoedelijke oorzaak en voorgestelde volgende stappen met betrekking tot het probleem.

Ga verder met de interactie met de waarneembaarheidsagent vanuit dit gebied om het probleem verder te verkennen. Zie Overzicht van de Azure Copilot Observability-agent voor meer informatie over de Observability-agent.

Bekijk de resources en waarschuwingen die zijn opgenomen in een kwestie

Selecteer het tabblad Waarschuwingen of Resources om de waarschuwingen en resources weer te geven die aan het probleem zijn gekoppeld.

Verwante inhoud

• Overzicht van problemen met Azure Monitor
• Overzicht van Azure Copilot Waarneembaarheidsagent
• Diepgaand onderzoek in de Azure Copilot Observability Agent
• Autonome bewerkingen in de Azure Copilot Waarneembaarheidsagent