Een Azure Monitor-werkruimte beheren

In dit artikel leest u hoe u een Azure Monitor-werkruimte maakt en verwijdert. Wanneer u de beheerde Azure Monitor-service voor Prometheus configureert, kunt u een bestaande Azure Monitor-werkruimte selecteren of een nieuwe maken.

Opmerking

Wanneer u een Azure Monitor-werkruimte maakt, worden standaard een regel voor gegevensverzameling en een eindpunt voor gegevensverzameling in het formulier <azure-monitor-workspace-name> automatisch gemaakt in een resourcegroep in het formulier MA_<azure-monitor-workspace-name>_<location>_managed. Als er Azure-beleid is met beperkingen voor resource- of resourcegroepnamen, creëer een uitzondering om deze resources vrij te stellen van evaluatie.

Prerequisites

• Een Azure-abonnement. Als u nog geen abonnement op Azure hebt, maak dan een gratis account aan voordat u begint.
• Een resourcegroep voor het opslaan van de Azure Monitor werkruimte.
• De rol Inzender voor de resourcegroep. U hebt deze rol nodig om een Azure Monitor werkruimte te maken of te verwijderen.

Een Azure Monitor-werkruimte maken

Azure Portal

1. Open het menu Azure Monitor-werkruimten in Azure Portal.

2. Selecteer Creëren.

   

3. Selecteer bij Een Azure Monitor werkruimte een abonnement en resourcegroep waarin u de werkruimte wilt maken.

4. Geef een naam en een regio op voor de werkruimte.

5. Selecteer Beoordelen en maken om de werkruimte te maken.

CLI

Gebruik de volgende opdracht om een Azure Monitor-werkruimte te maken met behulp van Azure CLI.

az monitor account create --name <azure-monitor-workspace-name> --resource-group <resource-group-name> --location <location>

Zie Azure CLI voor Azure Monitor werkruimte voor Azure CLI opdrachtdetails.

Resource Manager

Als u een Azure Monitor-werkruimte wilt maken, gebruikt u een van de volgende Resource Manager-sjablonen met een van de standaardimplementatieopties.

{
    "$schema": "http://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "name": {
            "type": "string"
        },
        "location": {
            "type": "string",
            "defaultValue": ""
        }
    },
    "resources": [
        {
            "type": "microsoft.monitor/accounts",
            "apiVersion": "2023-04-03",
            "name": "[parameters('name')]",
            "location": "[if(empty(parameters('location')), resourceGroup().location, parameters('location'))]"
        }
    ]
}

Opmerking

De $schema waarde in de ARM-sjabloon (schema.management.azure.com) is de referentie voor het ARM-sjabloonschema, niet een implementatie-eindpunt. U hoeft deze niet te wijzigen voor Azure Government of andere onafhankelijke clouds. Als u wilt implementeren naar Azure Government, stelt u de actieve cloud in voordat u implementeert:

az cloud set --name AzureUSGovernment

Azure Monitor werkruimte is beschikbaar in Azure Government regio's. Zie Network-firewallvereisten voor het bewaken van Kubernetes-clusters en Azure Monitor-eindpunttoegang en firewallconfiguratie voor vereisten voor netwerkeindpunten in Azure Government.

@description('Specify the name of the workspace.')
param workspaceName string

@description('Specify the location for the workspace.')
param location string = resourceGroup().location

resource workspace 'microsoft.monitor/accounts@2023-04-03' = {
  name: workspaceName
  location: location
}

Wanneer u een Azure Monitor-werkruimte maakt, wordt er een nieuwe resourcegroep gemaakt. De naam van de resourcegroep heeft de volgende notatie: MA_<azure-monitor-workspace-name>_<location>_managed, waarbij de getokeniseerde elementen in kleine letters worden geschreven. De resourcegroep bevat zowel een eindpunt voor gegevensverzameling als een regel voor gegevensverzameling met dezelfde naam als de werkruimte. De resourcegroep en de bijbehorende resources worden automatisch verwijderd wanneer u de werkruimte verwijdert.

Als u uw beheerde Azure Monitor-service voor Prometheus wilt verbinden met uw Azure Monitor-werkruimte, raadpleegt u Prometheus-metrische gegevens verzamelen vanuit een AKS-cluster.

Aanbeveling

Schakel aanbevolen waarschuwingen in voor uw Azure Monitor werkruimte om de opnamelimieten en quota te bewaken. Zie Aanbevolen waarschuwingen inschakelen voor uw Azure Monitor werkruimte om de aanbevolen waarschuwingen in te schakelen.

Toegangsmodus voor resourcecontext configureren

Net als Log Analytics werkruimte bieden Azure Monitor werkruimten een toegangsmodus voor resourcecontext om gedetailleerdere Azure RBAC-resourcemachtigingen in te schakelen voor gebruikers die query's uitvoeren op gegevens in een werkruimte. Deze toegangsmodus biedt de volgende voordelen:

• Gebruikers hoeven niet te weten welke werkruimte ze moeten opvragen voor de metrische gegevens waarop ze hun query hebben gericht
• Gebruikers hebben geen directe toegang nodig tot de werkruimte(s) die de metrische gegevens voor hun resources opslaan

Zie Toegang tot een Azure Monitor werkruimte beheren voor meer informatie.

Een Azure Monitor-werkruimte verwijderen

Wanneer u een Azure Monitor-werkruimte verwijdert, is er, anders dan bij een Log Analytics-werkruimte, geen bewerking voor voorlopig verwijderen. De gegevens in de werkruimte worden onmiddellijk verwijderd en er is geen hersteloptie.

Azure Portal

1. Open het menu Azure Monitor-werkruimten in Azure Portal.

2. Selecteer uw werkruimte.

3. Selecteer Verwijderen.

   

CLI

Als u een Azure Monitor werkruimte wilt verwijderen, gebruikt u az monitor account delete.

Voorbeeld:

az monitor account delete --name <azure-monitor-workspace-name> --resource-group <resource-group-name>

Zie Azure CLI voor Azure Monitor werkruimte voor Azure CLI opdrachtdetails.

Resource Manager

Zie Azure Resource Manager-resourcegroep en het verwijderen van resources voor informatie over het verwijderen van resources en Azure Resource Manager.

De verwijdering controleren

Wanneer u een Azure Monitor werkruimte verwijdert, verwijdert Azure ook de beheerde resourcegroep in het formulierMA_<azure-monitor-workspace-name>_<location>_managed. Controleer of deze resourcegroep niet meer bestaat om de verwijdering te bevestigen:

az group show --name MA_<azure-monitor-workspace-name>_<location>_managed

De opdracht retourneert een fout met de mededeling dat de resourcegroep niet wordt gevonden, waarmee wordt bevestigd dat de beheerde resources zijn verwijderd.

Een Grafana-werkruimte koppelen

Verbind een Azure Monitor-werkruimte met een Azure Managed Grafana-werkruimte zodat Grafana de Azure Monitor-werkruimtegegevens in een Grafana-dashboard kan gebruiken. U kunt een Azure Monitor werkruimte verbinden met meerdere Grafana-werkruimten en u kunt een Grafana-werkruimte verbinden met meerdere Azure Monitor werkruimten. Azure Managed Grafana en uw Azure Monitor-werkruimte kunnen zich in verschillende regio's bevinden.

Zie Grafana verbinden met metrische gegevens van Azure Monitor Prometheus om uw zelfbeheerde Grafana-exemplaar te koppelen aan een Azure Monitor-werkruimte

Opmerking

Wanneer u de Azure Monitor-werkruimte als gegevensbron aan Grafana toevoegt, wordt deze vermeld als Prometheus_<azure monitor workspace query endpoint>.

Azure Portal

1. Open het menu Azure Monitor-werkruimte in Azure Portal.
2. Selecteer uw werkruimte.
3. Selecteer Gekoppelde Grafana-werkruimten.
4. Selecteer een Grafana-werkruimte.

CLI

Maak een koppeling tussen de Azure Monitor-werkruimte en de Grafana-werkruimte door het Azure Kubernetes Service-cluster bij te werken dat u bewaakt.

Als uw cluster al is geconfigureerd voor het verzenden van gegevens naar een door Azure Monitor beheerde service voor Prometheus, moet u dit eerst uitschakelen met behulp van de volgende opdracht:

az aks update --disable-azure-monitor-metrics -g <cluster-resource-group> -n <cluster-name>

Schakel deze vervolgens in of opnieuw in met de volgende opdracht:

az aks update --enable-azure-monitor-metrics -n <cluster-name> -g <cluster-resource-group> --azure-monitor-workspace-resource-id
<azure-monitor-workspace-name-resource-id> --grafana-resource-id <grafana-workspace-name-resource-id>

Het volgende JSON-fragment uit de opdrachtuitvoer bevestigt dat Azure Monitor beheerde service voor Prometheus is ingeschakeld:

{
    "azureMonitorProfile": {
        "metrics": {
            "enabled": true,
            "kubeStateMetrics": {
                "metricAnnotationsAllowList": "",
                "metricLabelsAllowlist": ""
            }
        }
    }
}

Resource Manager

Als u een Azure Monitor werkruimte wilt instellen als gegevensbron voor Grafana met behulp van een Resource Manager-sjabloon, raadpleegt u Prometheus-metrische gegevens verzamelen uit het AKS-cluster.

Volgende stappen

• Meer informatie over het Azure Monitor-gegevensplatform.
• Overzicht van De Azure Monitor-werkruimte.