Een Azure Operator Insights-gegevensproduct implementeren

In dit artikel leert u hoe u een Azure Operator Insights Data Product-exemplaar maakt.

Notitie

Access is momenteel alleen beschikbaar op aanvraag. Meer informatie vindt u in het aanvraagformulier. We waarderen uw geduld omdat we werken om bredere toegang tot Azure Operator Insights Data Product mogelijk te maken. U kunt toegang aanvragen door dit formulier in te vullen.

Vereisten

• Een Azure-abonnement waaraan het gebruikersaccount de rol Inzender moet worden toegewezen. Maak indien nodig een gratis abonnement voordat u begint.
• Toegang verleend aan Azure Operator Insights voor het abonnement. U kunt toegang aanvragen door dit formulier in te vullen.
• (Optioneel) Als u van plan bent om Data Product te integreren met Microsoft Purview, moet u een actief Purview-account hebben. Noteer de purview-verzamelings-id wanneer u Microsoft Purview instelt met een gegevensproduct.
• Nadat u toegang tot uw abonnement hebt verkregen, registreert u de Microsoft.NetworkAnalytics en Microsoft.HybridNetwork Resource Providers (RPs) om door te gaan. Zie Resourceproviders registreren in Azure voor hulp bij het registreren van RPS's in uw abonnement.

Uw Azure-portal of Azure CLI-omgeving voorbereiden

U kunt Azure Portal of de Azure CLI gebruiken om de stappen in dit artikel te volgen.

Portal

Controleer of u zich kunt aanmelden bij Azure Portal en toegang hebt tot het abonnement.

Azure-CLI

U kunt Azure CLI-opdrachten op twee manieren uitvoeren:

• U kunt CLI-opdrachten uitvoeren vanuit Azure Portal, in Azure Cloud Shell.
• U kunt de CLI installeren en CLI-opdrachten lokaal uitvoeren.

Azure Cloud Shell gebruiken

Azure Cloud Shell is een gratis Bash-shell die u rechtstreeks in Azure Portal kunt uitvoeren. De Azure CLI is vooraf geïnstalleerd en geconfigureerd voor gebruik met uw account. Selecteer de knop Cloud Shell in het menu in de rechterbovenhoek van Azure Portal:

Met de knop wordt een interactieve shell gestart die u kunt gebruiken om de stappen uit te voeren die in dit artikel worden beschreven:

De Azure CLI lokaal installeren

U kunt Azure CLI ook lokaal installeren en gebruiken. Als u azure CLI lokaal wilt gebruiken, moet u ervoor zorgen dat u de nieuwste versie van de Azure CLI hebt geïnstalleerd. Raadpleeg De Azure CLI installeren.

Als u zich wilt aanmelden bij uw lokale installatie van de CLI, voert u de opdracht az sign-in uit:

az login

Van actief abonnement wisselen

Azure-abonnementen hebben zowel een naam als een id. U kunt overschakelen naar een ander abonnement met az account set, waarbij u de gewenste abonnementsnaam of id opgeeft.

• Als u de naam wilt gebruiken om het actieve abonnement te wijzigen:

  az account set --subscription "<SubscriptionName>"
  

• De id gebruiken om het actieve abonnement te wijzigen:

  az account set --subscription "<SubscriptionID>"
  

Notitie

Vervang waarden die worden weergegeven in de vorm <KeyVaultName> door de waarden voor uw implementatie.

Een brongroep maken

Een resourcegroep is een logische container waarin Azure-resources worden geïmplementeerd en beheerd.

Portal

Als u van plan bent om gegevensversleuteling op basis van CMK of Microsoft Purview te gebruiken, stelt u nu een resourcegroep in:

1. Meld u aan bij het Azure-portaal.
2. Selecteer Resourcegroepen.
3. Selecteer Maken en volg de aanwijzingen.

Zie Resourcegroepen maken voor meer informatie.

Als u niet van plan bent om op CMK gebaseerde datumversleuteling of Microsoft Purview te gebruiken, kunt u nu een resourcegroep instellen of wanneer u de gegevensproductresource maakt.

Azure-CLI

Gebruik de opdracht om een resourcegroep met de az group create naam <ResourceGroup> te maken in de regio waar u wilt implementeren.

az group create --name "<ResourceGroup>" --location "<Region>"

Resources instellen voor gegevensversleuteling op basis van CMK of Microsoft Purview

Als u van plan bent om gegevensversleuteling op basis van CMK of Microsoft Purview te gebruiken, moet u eerst een Azure Key Vault-exemplaar en een door de gebruiker toegewezen beheerde identiteit (UAMI) instellen.

Een sleutel instellen in een Azure Key Vault

In een Azure Key Vault-exemplaar wordt uw CMK (Customer Managed Key) opgeslagen voor gegevensversleuteling. Het gegevensproduct gebruikt deze sleutel om uw gegevens boven en boven de standaardopslagversleuteling te versleutelen. U moet eigenaarsmachtigingen voor abonnements-/resourcegroepen hebben om deze stap uit te voeren.

Portal

1. Maak een Azure Key Vault-resource in hetzelfde abonnement en dezelfde resourcegroep die u hebt ingesteld in Een resourcegroep maken.
2. Geef uw gebruikersaccount op met de rol Key Vault Beheer istrator in de Azure Key Vault-resource. Dit gebeurt via het tabblad Toegangsbeheer (IAM) in de Azure Key Vault-resource.
3. Navigeer naar het object en selecteer Sleutels. Selecteer Genereren/Importeren.
4. Voer een naam in voor de sleutel en selecteer Maken.
5. Selecteer de zojuist gemaakte sleutel en selecteer de huidige versie van de sleutel.
6. Kopieer de URI van de sleutel-id naar het klembord dat u wilt gebruiken bij het maken van het gegevensproduct.

Azure-CLI

Maak een sleutelkluis.

Gebruik de Azure CLI-opdracht az keyvault create om een sleutelkluis te maken in de resourcegroep uit de vorige stap. U moet het volgende opgeven:

• Een naam voor de sleutelkluis: een tekenreeks van 3 tot 24 tekens die alleen cijfers (0-9), letters (a-z, A-Z) en afbreekstreepjes (-) mogen bevatten. Elke sleutelkluis moet een unieke naam hebben.
• De resourcegroep die u hebt gemaakt in Een resourcegroep maken.
• De regio waarin u de resourcegroep hebt gemaakt.

az keyvault create --name "<KeyVaultName>" --resource-group "<ResourceGroup>" --location "<Region>"

In de uitvoer van deze opdracht ziet u eigenschappen van de zojuist gemaakte sleutelkluis. Noteer het volgende:

• Kluisnaam: de naam die u hebt opgegeven voor de --name parameter die u hebt uitgevoerd.
• Kluis-URI: In het voorbeeld is https://<KeyVaultName>.vault.azure.net/de URI. Toepassingen die via de REST API gebruikmaken van uw kluis, moeten deze URI gebruiken.

Vanaf dit punt is uw Azure-account nu als enige gemachtigd om bewerkingen op deze nieuwe kluis uit te voeren.

Rollen toewijzen voor de sleutelkluis

Geef uw gebruikersaccount op met de rol Key Vault Beheer istrator in de Azure Key Vault-resource.

az role assignment create --role "Key Vault Administrator" --assignee <YourEmailAddress> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Een sleutel maken

az keyvault key create --vault-name "<KeyVaultName>" -n <keyName> --protection software

Kopieer in het uitvoerscherm de afbeelding en sla deze KeyID op het klembord op voor later gebruik.

Een door de gebruiker toegewezen beheerde identiteit instellen

Portal

1. Maak een door de gebruiker toegewezen beheerde identiteit met behulp van Microsoft Entra ID voor CMK-versleuteling. Het gegevensproduct maakt ook gebruik van de door de gebruiker toegewezen beheerde identiteit (UAMI) om te communiceren met het Microsoft Purview-account.
2. Navigeer naar de Azure Key Vault-resource die u eerder hebt gemaakt en wijs de UAMI toe met de rol Key Vault Beheer istrator.

Azure-CLI

Een door de gebruiker toegewezen beheerde identiteit maken

Als u een door de gebruiker toegewezen beheerde identiteit wilt maken, moet uw account de roltoewijzing Inzender beheerde identiteit hebben.

Gebruik de opdracht om een door de az identity create gebruiker toegewezen beheerde identiteit te maken. Met de parameter -g wordt de resourcegroep opgegeven waar de door de gebruiker toegewezen beheerde identiteit moet worden gemaakt. De parameter -n specificeert de naam. Vervang de <parameterwaarden ResourceGroup> en <UserAssignedIdentityName> door uw eigen waarden.

Belangrijk

Wanneer u aan gebruikers toegewezen beheerde identiteiten maakt, worden alleen alfanumerieke tekens (0-9, a-z, A-Z) en het afbreekstreepje (-) ondersteund.

az identity create -g <ResourceGroup> -n <UserAssignedIdentityName>

Kopieer het principalId uit het uitvoerscherm en sla het op het klembord op voor later gebruik.

De door de gebruiker toegewezen beheerde identiteit toewijzen aan de sleutelkluis

az role assignment create --role "Key Vault Administrator" --assignee <principalId> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Een Azure Operator Insights-gegevensproductresource maken

U maakt de Azure Operator Insights-gegevensproductresource.

Portal

1. Meld u aan bij het Azure-portaal.

2. Zoek in de zoekbalk naar Operator Insights en selecteer Azure Operator Insights - Gegevensproducten.

3. Selecteer Maken op de pagina Azure Operator Insights - Gegevensproducten.

4. Op het tabblad Basisbeginselen van de pagina Een gegevensproduct maken:

   1. Selecteer uw abonnement.
   2. Selecteer de resourcegroep die u eerder hebt gemaakt voor de Key Vault-resource.
   3. Vul onder Exemplaardetails de volgende velden in:
      • Naam : voer de naam in voor uw gegevensproductresource. De naam moet beginnen met een kleine letter en mag alleen kleine letters en cijfers bevatten.
      • Publisher : selecteer de organisatie die het gegevensproduct heeft gemaakt en gepubliceerd dat u wilt implementeren.
      • Product : selecteer de naam van het gegevensproduct.
      • Versie : selecteer de versie.

   Selecteer Volgende: Geavanceerd.

   

5. Op het tabblad Geavanceerd van de pagina Een gegevensproduct maken:

   1. Schakel Purview in als u integreert met Microsoft Purview. Selecteer het abonnement voor uw Purview-account, selecteer uw Purview-account en voer de Purview-verzamelings-id in.
   2. Schakel door de klant beheerde sleutel in als u CMK gebruikt voor gegevensversleuteling.
   3. Selecteer de door de gebruiker toegewezen beheerde identiteit die u hebt ingesteld als een vereiste.
   4. Plak de URI van de sleutel-id die is gemaakt bij het instellen van Azure Key Vault zorgvuldig als een vereiste.

6. Als u een of meer eigenaren wilt toevoegen voor het gegevensproduct, dat ook wordt weergegeven in Microsoft Purview, selecteert u Eigenaar toevoegen, voert u het e-mailadres in en selecteert u Eigenaren toevoegen.

7. Selecteer of voer op het tabblad Tags van de pagina Een gegevensproduct maken het naam-/waardepaar in dat wordt gebruikt om uw gegevensproductresource te categoriseren.

8. Selecteer Controleren + maken.

9. Selecteer Maken. Uw Data Product-exemplaar wordt in ongeveer 20-25 minuten gemaakt. Gedurende deze tijd worden alle onderliggende onderdelen ingericht. Nadat dit proces is voltooid, kunt u met uw gegevensopname werken, voorbeelddashboards en query's verkennen, enzovoort.

Azure-CLI

Gebruik de volgende opdracht om een Azure Operator Insights-gegevensproduct te maken met de minimaal vereiste parameters:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion>

Gebruik de volgende waarden voor <ProductName> en <ProductMajorVersion>.

Gegevensproduct	<Productnaam>	<ProductMajorVersion>
Quality of Experience - Bevestigd MCC GIGW	Quality of Experience - Affirmed MCC GIGW	1.0
Quality of Experience - Bevestigd MCC PGW of GGSN	Quality of Experience - Affirmed MCC PGW or GGSN	1.0
Bewaking - Bevestigd MCC	Monitoring - Affirmed MCC	0 of 1

Als u een Azure Operator Insights DataProduct met alle parameters wilt maken, gebruikt u de volgende opdracht:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion --owners <<xyz@email>> --customer-managed-key-encryption-enabled Enabled --key-encryption-enable Enabled --encryption-key '{"keyVaultUri":"<VaultURI>","keyName":"<KeyName>","keyVersion":"<KeyVersion>"}' --purview-account <PurviewAccount> --purview-collection <PurviewCollection> --identity '{"type":"userAssigned","userAssignedIdentities":{"/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroup>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<UserAssignedIdentityName>"}}' --tags '{"key1":"value1","key2":"value2"}'

Voorbeeldinzichten implementeren

Zodra uw Data Product-exemplaar is gemaakt, kunt u een voorbeelddashboard voor inzichten implementeren. Dit dashboard werkt met de voorbeeldgegevens die samen met het gegevensproductexemplaren zijn geleverd.

1. Navigeer naar uw gegevensproductresource in Azure Portal en selecteer het tabblad Machtigingen in de sectie Beveiliging.
2. Selecteer Lezer toevoegen. Typ het e-mailadres van de gebruiker dat moet worden toegevoegd aan de rol gegevensproductlezer.

Notitie

De rol lezer is vereist om toegang te krijgen tot de URL voor inzichtenverbruik.

3. Download het JSON-voorbeeldsjabloonbestand voor het dashboard van uw gegevensproduct:
   • Quality of Experience - Bevestigd MCC GIGW: https://go.microsoft.com/fwlink/p/?linkid=2254536
   • Bewaking - Bevestigd MCC: https://go.microsoft.com/fwlink/p/?linkid=2254551
4. Kopieer de verbruiks-URL van het overzichtsscherm Gegevensproduct naar het Klembord.
5. Open een webbrowser, plak de URL en selecteer Enter.
6. Wanneer de URL wordt geladen, selecteert u de optie Dashboards in het linkernavigatiedeelvenster.
7. Selecteer de vervolgkeuzelijst Nieuw dashboard en selecteer Dashboard importeren uit bestand. Blader naar het JSON-bestand dat u eerder hebt gedownload, geef een naam op voor het dashboard en selecteer Maken.
8. Selecteer de drie puntjes (...) in de rechterbovenhoek van de pagina met de verbruiks-URL en selecteer Gegevensbronnen.
9. Selecteer het potloodpictogram naast de naam van de gegevensbron om de gegevensbron te bewerken.
10. Vervang in de sectie Cluster-URI de URL door de VERBRUIKs-URL van uw gegevensproduct en selecteer verbinding maken.
11. Selecteer uw database in de vervolgkeuzelijst Database. Normaal gesproken is de naam van de database hetzelfde als de naam van uw dataproduct-exemplaar. Selecteer Toepassen.

Notitie

Deze dashboards zijn gebaseerd op synthetische gegevens en hebben mogelijk geen volledige of representatieve voorbeelden van de praktijkervaring.

Voorbeeldgegevens verkennen met Kusto

Met de verbruiks-URL kunt u ook uw eigen Kusto-query schrijven om inzichten uit de gegevens te verkrijgen.

1. Kopieer de verbruiks-URL op de pagina Overzicht en plak deze in een nieuw browsertabblad om de database en lijst met tabellen weer te geven.

   

2. Gebruik het ADX-queryvlak om Kusto-query's te schrijven.

   • Voor Quality of Experience - Bevestigd MCC GIGW, probeer de volgende query's:

     enriched_flow_events_sample
     | summarize Application_count=count() by flowRecord_dpiStringInfo_application
     | order by Application_count desc
     | take 10
     

     enriched_flow_events_sample
     | summarize SumDLOctets = sum(flowRecord_dataStats_downLinkOctets) by bin(eventTimeFlow, 1h)
     | render columnchart
     

   • Voer de volgende query's uit voor bewaking- bevestigd MCC-gegevensproduct:

     SYSTEMCPUSTATISTICSCORELEVEL_SAMPLE
     | where systemCpuStats_core >= 25 and systemCpuStats_core <= 36
     | summarize p90ssm_avg_1_min_cpu_util=round(percentile(ssm_avg_1_min_cpu_util, 90), 2) by resourceId
     

     PGWCALLPERFSTATSGRID_SAMPLE
     | summarize clusterTotal=max(NumUniqueSubscribers) by bin(timestamp, 1d)
     | render linechart
     

Verwijder eventueel Azure-resources

Als u dit gegevensproduct gebruikt om Azure Operator Insights te verkennen, moet u de resources verwijderen die u hebt gemaakt om onnodige Azure-kosten te voorkomen.

Portal

1. Selecteer Resourcegroepen op de startpagina van Azure Portal.
2. Selecteer de resourcegroep voor uw Azure Operator Insights-gegevensproduct en controleer of deze het Azure Operator Insights Data Product-exemplaar bevat.
3. Selecteer boven aan de pagina Overzicht voor uw resourcegroep de optie Resourcegroep verwijderen.
4. Voer de naam van de resourcegroep in om het verwijderen te bevestigen en selecteer Verwijderen.

Azure-CLI

az group delete --name "ResourceGroup"

Volgende stap

Gegevens uploaden naar uw gegevensproduct:

1. Lees de documentatie voor uw gegevensproduct om de vereisten voor opname te bepalen.
2. Een opnameoplossing instellen:
   • Als u de Azure Operator Insights-opnameagent wilt gebruiken, installeert en configureert u de agent.
   • Als u Azure Data Factory wilt gebruiken, volgt u Azure Data Factory gebruiken om gegevens op te nemen in een Azure Operator Insights-gegevensproduct.