Obszar roboczy usługi Azure Monitor

Obszar roboczy usługi Azure Monitor to unikatowe środowisko danych zebranych przez usługę Azure Monitor. Każdy obszar roboczy ma własne repozytorium danych, konfigurację i uprawnienia.

Uwaga

Obszary robocze usługi Log Analytics zawierają dzienniki i dane metryk z wielu zasobów platformy Azure, natomiast obszary robocze usługi Azure Monitor zawierają obecnie tylko metryki związane z rozwiązaniem Prometheus.

Zawartość obszaru roboczego usługi Azure Monitor

Obszary robocze usługi Azure Monitor ostatecznie będą zawierać wszystkie dane metryk zebrane przez usługę Azure Monitor. Obecnie tylko metryki rozwiązania Prometheus to dane hostowane w obszarze roboczym usługi Azure Monitor.

Architektura obszaru roboczego usługi Azure Monitor

Chociaż pojedynczy obszar roboczy usługi Azure Monitor może być wystarczający dla wielu przypadków użycia przy użyciu usługi Azure Monitor, wiele organizacji tworzy wiele obszarów roboczych, aby lepiej zaspokoić ich potrzeby. W tym artykule przedstawiono zestaw kryteriów podejmowania decyzji, czy używać jednego obszaru roboczego usługi Azure Monitor, wielu obszarów roboczych usługi Azure Monitor oraz konfiguracji i umieszczania tych obszarów roboczych.

Kryteria projektowania

Podczas identyfikowania odpowiednich kryteriów tworzenia dodatkowych obszarów roboczych usługi Azure Monitor projekt powinien używać najniższej liczby obszarów roboczych, które będą zgodne z wymaganiami, a jednocześnie optymalizowania pod kątem minimalnego nakładu pracy związanego z zarządzaniem administracyjnym.

W poniższej tabeli przedstawiono kryteria, które należy wziąć pod uwagę podczas projektowania architektury obszaru roboczego usługi Azure Monitor.

Kryterium opis
Segregowanie według granic logicznych Utwórz oddzielne obszary robocze usługi Azure Monitor dla danych operacyjnych na podstawie granic logicznych, takich jak rola, typ aplikacji, typ metryki itp.
Dzierżawy platformy Azure W przypadku wielu dzierżaw platformy Azure utwórz obszar roboczy usługi Azure Monitor w każdej dzierżawie. Źródła danych mogą wysyłać dane monitorowania tylko do obszaru roboczego usługi Azure Monitor w tej samej dzierżawie platformy Azure.
Regiony platformy Azure Każdy obszar roboczy usługi Azure Monitor znajduje się w określonym regionie świadczenia usługi Azure. Wymagania prawne lub zgodności mogą dyktować przechowywanie danych w określonych lokalizacjach.
Własność danych Utwórz oddzielne obszary robocze usługi Azure Monitor, aby zdefiniować własność danych, na przykład przez spółki zależne lub powiązane firmy.

Zagadnienia dotyczące tworzenia obszaru roboczego usługi Azure Monitor

  • Obszary robocze usługi Azure Monitor są regionalne. Podczas tworzenia nowego obszaru roboczego usługi Azure Monitor należy podać region, w którym są ustawiane lokalizacje, w których są przechowywane dane.

  • Zacznij od jednego obszaru roboczego, aby zmniejszyć złożoność zarządzania danymi i wykonywania zapytań dotyczących ich z wielu zasobów platformy Azure.

  • Domyślny limit obszaru roboczego usługi Azure Monitor to 1 milion aktywnych szeregów razy i 1 milion zdarzeń na minutę pozyskanych.

  • Nie ma żadnej redukcji wydajności ze względu na ilość danych w obszarze roboczym usługi Azure Monitor. Wiele usług może jednocześnie wysyłać dane do tego samego konta. Istnieje jednak limit liczby obszarów roboczych usługi Azure Monitor, jak wyjaśniono poniżej.

Rosnąca pojemność konta

Obszary robocze usługi Azure Monitor mają domyślne limity przydziału i ograniczenia dotyczące metryk. Wraz ze wzrostem produktu i potrzebami większej liczby metryk możesz zażądać zwiększenia do 50 milionów zdarzeń lub aktywnych szeregów czasowych. Jeśli pojemność musi być wyjątkowo duża, a potrzeby pozyskiwania danych nie mogą być już spełnione przez jeden obszar roboczy usługi Azure Monitor, rozważ utworzenie wielu obszarów roboczych usługi Azure Monitor.

Wiele obszarów roboczych usługi Azure Monitor

Gdy obszar roboczy usługi Azure Monitor osiągnie 80% maksymalnej pojemności lub jest prognozowany, aby osiągnąć ten wolumen metryk, zaleca się podzielenie obszaru roboczego usługi Azure Monitor na wiele obszarów roboczych. Obszar roboczy należy podzielić na podstawie sposobu użycia danych w obszarze roboczym przez aplikacje i procesy biznesowe oraz sposób uzyskiwania dostępu do tych danych w przyszłości.

W pewnych okolicznościach może być konieczne podzielenie obszaru roboczego usługi Azure Monitor na wiele obszarów roboczych. Na przykład:

  • Monitorowanie danych w suwerennych chmurach: tworzenie obszaru roboczego usługi Azure Monitor w każdej suwerennej chmurze.
  • Wymagania dotyczące zgodności lub przepisów, które nakazują przechowywanie danych w określonych regionach: utwórz obszar roboczy usługi Azure Monitor dla każdego regionu zgodnie z wymaganiami. Może być konieczne zarządzanie skalą metryk dla dużych usług lub instytucji finansowych z kontami regionalnymi.
  • Oddzielanie metryk w środowiskach testowych, przedprodukcyjnych i produkcyjnych: tworzenie obszaru roboczego usługi Azure Monitor dla każdego środowiska.

Uwaga

Pojedyncze zapytanie nie może uzyskać dostępu do wielu obszarów roboczych usługi Azure Monitor. Zachowaj dane, które chcesz pobrać w jednym zapytaniu w tym samym obszarze roboczym. W celach wizualizacji skonfigurowanie narzędzia Grafana z każdym obszarem roboczym jako dedykowane źródło danych umożliwi wykonywanie zapytań dotyczących wielu obszarów roboczych w jednym panelu narzędzia Grafana.

Ograniczenia

Zobacz Limity usługi Azure Monitor, aby uzyskać limity usług związanych z wydajnością dla usługi zarządzanej Azure Monitor dla rozwiązania Prometheus.

Zagadnienia dotyczące danych

Dane przechowywane w obszarze roboczym usługi Azure Monitor są obsługiwane zgodnie ze wszystkimi standardami opisanymi w Centrum zaufania Platformy Azure. Istnieje kilka zagadnień specyficznych dla danych przechowywanych w obszarze roboczym usługi Azure Monitor:

  • Dane są fizycznie przechowywane w tym samym regionie, w którym jest aprowizowany obszar roboczy usługi Azure Monitor
  • Dane są szyfrowane w spoczynku przy użyciu klucza zarządzanego przez firmę Microsoft
  • Dane są przechowywane przez 18 miesięcy
  • Aby uzyskać szczegółowe informacje o usłudze zarządzanej Azure Monitor na potrzeby obsługi danych pii/EUII w usłudze Prometheus, zobacz szczegóły tutaj

Często zadawane pytania

Ta sekcja zawiera odpowiedzi na typowe pytania.

Jaka jest różnica między obszarem roboczym usługi Azure Monitor i obszarem roboczym usługi Log Analytics?

Obszar roboczy usługi Azure Monitor to unikatowe środowisko danych zebranych przez usługę Azure Monitor. Każdy obszar roboczy ma własne repozytorium danych, konfigurację i uprawnienia. Obszary robocze usługi Azure Monitor ostatecznie będą zawierać wszystkie metryki zebrane przez usługę Azure Monitor, w tym metryki natywne. Obecnie jedynymi danymi hostowanymi przez obszar roboczy usługi Azure Monitor są metryki Prometheus.

Nie można używać limitów przydziałów, podobnie jak obszar roboczy usługi Log Antics (dzienny limit lub przechowywanie danych) w obszarze roboczym usługi Azure Monitor.

Czy mogę usunąć metryki Rozwiązania Prometheus z obszaru roboczego usługi Azure Monitor?

Dane są usuwane z obszaru roboczego usługi Azure Monitor zgodnie z okresem przechowywania danych, który wynosi 18 miesięcy.

Następne kroki