Zarządzanie skojarzeniami reguł zbierania danych w usłudze Azure Monitor

Skojarzenia reguł zbierania danych (DCRA) kojarzą DCR z monitorowanymi zasobami w usłudze Azure Monitor zgodnie z opisem w temacie Using a DCR. W tym artykule opisano różne metody wyświetlania i tworzenia DCRA oraz powiązanych zasobów.

Ważne

Nie we wszystkich scenariuszach zbierania danych przy użyciu DCR-ów stosuje się DCRA-y. Zobacz Korzystanie z DCR, aby zapoznać się z wyjaśnieniem i porównaniem, jak DCR są określane w różnych scenariuszach zbierania danych.

Wyświetlanie i modyfikowanie skojarzeń dla kontrolera domeny w witrynie Azure Portal

Aby wyświetlić reguły zbierania danych w Azure Portal, wybierz Reguły zbierania danych w Ustawieniach w menu Monitor. Wybierz kontroler domeny, aby wyświetlić jego szczegóły.

Kliknij kartę Zasoby, aby wyświetlić zasoby skojarzone z wybranym DCR. Kliknij przycisk Dodaj , aby dodać skojarzenie do nowego zasobu. Możesz wyświetlać i dodawać zasoby za pomocą tej funkcji, niezależnie od tego, czy utworzyłeś DCR w portalu Azure.

Uwaga / Notatka

Mimo że ten widok pokazuje wszystkie kontrolery domeny w określonych subskrypcjach, wybranie przycisku Utwórz powoduje utworzenie zbierania danych dla agenta usługi Azure Monitor. Podobnie ta strona umożliwia modyfikowanie kontrolerów domeny tylko dla agenta usługi Azure Monitor. Aby uzyskać wskazówki dotyczące tworzenia i aktualizowania żądań DCR dla innych przepływów pracy, zobacz Tworzenie i edytowanie reguł zbierania danych (DCR) w usłudze Azure Monitor.

Podgląd doświadczenia DCR

Wersja zapoznawcza nowego doświadczenia portalu Azure dla DCR łączy DCR i zasoby, z którymi są powiązane. Listę można wyświetlić według reguły zbierania danych (DCR), która pokazuje liczbę zasobów skojarzonych z każdą DCR, lub według zasobów, co pokazuje liczbę DCR skojarzonych z każdym zasobem.

Wybierz opcję na wyświetlonym banerze, aby włączyć to doświadczenie.

Widok ustawień zbierania danych

W widoku reguły zbierania danychliczba zasobów oznacza liczbę zasobów, które mają skojarzenie reguły zbierania danych z DCR. Kliknij tę wartość, aby otworzyć widok Zasoby dla tego DCR.

Widok zasobów

Widok Zasoby zawiera listę wszystkich zasobów platformy Azure, które pasują do wybranego filtru, niezależnie od tego, czy mają skojarzenie dcR, czy nie. Kafelki w górnej części widoku pokazują liczbę wszystkich wymienionych zasobów, liczbę zasobów nienależących do żadnego DCR oraz łączną liczbę DCR, które odpowiadają wybranemu filtrowi.

Wyświetl DCRs dla zasobu

Kolumna Reguły zbierania danych reprezentuje liczbę zasad gromadzenia danych skojarzonych z każdym zasobem. Kliknij tę wartość, aby otworzyć nowe okienko z listą DCR-ów powiązanych z zasobem.

Ważne

Nie wszystkie DCR-y są skojarzone z zasobami. Na przykład reguły zbierania danych używane z interfejsem API pozyskiwania dzienników są określane w wywołaniu API i nie używają powiązań. Te DCRy nadal są wyświetlane w widoku, ale mają liczbę zasobów równą 0.

Tworzenie nowego kontrolera domeny lub skojarzeń z istniejącym kontrolerem domeny

Korzystając z widoku Zasoby, możesz utworzyć nowy kontroler domeny dla wybranych zasobów lub skojarzyć je z istniejącym kontrolerem domeny. Wybierz zasoby, a następnie kliknij jedną z następujących opcji.

Opcja	Opis
Tworzenie reguły zbierania danych	Uruchom proces tworzenia nowego DCR dla agenta Azure Monitor. Wybrane zasoby są automatycznie dodawane jako zasoby dla nowego kontrolera domeny. Aby uzyskać szczegółowe informacje na temat tego procesu, zobacz Zbieranie danych za pomocą agenta usługi Azure Monitor.
Powiązanie z istniejącą regułą zbierania danych	Skojarz wybrane zasoby z co najmniej jednym istniejącym DCR. To otworzy listę DCR, które można powiązać z bieżącym zasobem. Ta lista zawiera tylko DCRy, które są ważne dla danego zasobu. Jeśli na przykład zasób jest maszyną wirtualną z zainstalowanym agentem usługi Azure Monitor (AMA), wyświetlane są tylko kontrolery domeny, które przetwarzają dane usługi AMA.

Tworzenie nowego skojarzenia

Oprócz doświadczenia wersji zapoznawczej portalu Azure, można utworzyć nowe skojarzenie przy użyciu dowolnej z poniższych metod. Utworzony obiekt DCRA jest elementem podrzędnym obiektu docelowego i używa identyfikatora zasobu DCR.

Uwaga / Notatka

DCR nie mogą być skojarzone z zestawem skalowania maszyn wirtualnych (VMSS) z elastyczną orkiestracją. Zamiast tego utwórz skojarzenie z każdą dołączoną maszyną wirtualną.

CLI

Tworzenie powiązania z CLI

Użyj polecenia az monitor data-collection rule association create, aby utworzyć skojarzenie między regułą zbierania danych a zasobem.

az monitor data-collection rule association create --name "my-vm-dcr-association" --rule-id "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/my-resource-group/providers/Microsoft.Insights/dataCollectionRules/my-dcr" --resource "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/my-resource-group/providers/Microsoft.Compute/virtualMachines/my-vm"

PowerShell

Tworzenie skojarzenia z programem PowerShell

Użyj polecenia New-AzDataCollectionRuleAssociation, aby utworzyć skojarzenie między regułą zbierania danych a zasobem.

 New-AzDataCollectionRuleAssociation -TargetResourceId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/my-resource-group/providers/Microsoft.Compute/virtualMachines/my-vm' -DataCollectionRuleId '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-resource-group/providers/microsoft.insights/datacollectionrules/my-dcr' -AssociationName 'my-vm-dcr-association'

Szablon ARM

Utwórz powiązanie z szablonami ARM

Szablony usługi ARM dla skojarzeń różnią się w przypadku różnych obiektów docelowych. Poniżej przedstawiono szablony, których można użyć w przypadku różnych typów obiektów.

Maszyna wirtualna Azure

Poniższy przykład tworzy skojarzenie między maszyną wirtualną platformy Azure i regułą zbierania danych.

Plik szablonu Bicep

@description('The name of the virtual machine.')
param vmName string

@description('The name of the association.')
param associationName string

@description('The resource ID of the data collection rule.')
param dataCollectionRuleId string

resource vm 'Microsoft.Compute/virtualMachines@2021-11-01' existing = {
  name: vmName
}

resource association 'Microsoft.Insights/dataCollectionRuleAssociations@2021-09-01-preview' = {
  name: associationName
  scope: vm
  properties: {
    description: 'Association of data collection rule. Deleting this association will break the data collection for this virtual machine.'
    dataCollectionRuleId: dataCollectionRuleId
  }
}

Plik szablonu ARM

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "type": "string",
      "metadata": {
        "description": "The name of the virtual machine."
      }
    },
    "associationName": {
      "type": "string",
      "metadata": {
        "description": "The name of the association."
      }
    },
    "dataCollectionRuleId": {
      "type": "string",
      "metadata": {
        "description": "The resource ID of the data collection rule."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Insights/dataCollectionRuleAssociations",
      "apiVersion": "2021-09-01-preview",
      "scope": "[format('Microsoft.Compute/virtualMachines/{0}', parameters('vmName'))]",
      "name": "[parameters('associationName')]",
      "properties": {
        "description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
        "dataCollectionRuleId": "[parameters('dataCollectionRuleId')]"
      }
    }
  ]
}

Plik parametrów

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "value": "my-azure-vm"
    },
    "associationName": {
      "value": "my-windows-vm-my-dcr"
    },
    "dataCollectionRuleId": {
      "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-resource-group/providers/microsoft.insights/datacollectionrules/my-dcr"
    }
   }
}

Serwer z obsługą Arc

Poniższy przykład tworzy skojarzenie między serwerem z obsługą usługi Azure Arc i regułą zbierania danych.

Plik szablonu Bicep

@description('The name of the virtual machine.')
param vmName string

@description('The name of the association.')
param associationName string

@description('The resource ID of the data collection rule.')
param dataCollectionRuleId string

resource vm 'Microsoft.HybridCompute/machines@2021-11-01' existing = {
  name: vmName
}

resource association 'Microsoft.Insights/dataCollectionRuleAssociations@2021-09-01-preview' = {
  name: associationName
  scope: vm
  properties: {
    description: 'Association of data collection rule. Deleting this association will break the data collection for this Arc server.'
    dataCollectionRuleId: dataCollectionRuleId
  }
}

Plik szablonu ARM

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "type": "string",
      "metadata": {
        "description": "The name of the virtual machine."
      }
    },
    "associationName": {
      "type": "string",
      "metadata": {
        "description": "The name of the association."
      }
    },
    "dataCollectionRuleId": {
      "type": "string",
      "metadata": {
        "description": "The resource ID of the data collection rule."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Insights/dataCollectionRuleAssociations",
      "apiVersion": "2021-09-01-preview",
      "scope": "[format('Microsoft.HybridCompute/machines/{0}', parameters('vmName'))]",
      "name": "[parameters('associationName')]",
      "properties": {
        "description": "Association of data collection rule. Deleting this association will break the data collection for this Arc server.",
        "dataCollectionRuleId": "[parameters('dataCollectionRuleId')]"
      }
    }
  ]
}

Plik parametrów

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "value": "my-hybrid-vm"
    },
    "associationName": {
      "value": "my-windows-vm-my-dcr"
    },
    "dataCollectionRuleId": {
      "value": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-resource-group/providers/microsoft.insights/datacollectionrules/my-dcr"
    }
   }
}

Azure Policy

Za pomocą usługi Azure Policy można skojarzyć DCR z wieloma zasobami w dużej skali. Podczas tworzenia przypisania między grupą zasobów a wbudowaną zasadą lub inicjatywą tworzone są skojarzenia między DCR a każdym zasobem przypisanego typu w grupie zasobów, w tym z wszelkimi nowymi zasobami, gdy są tworzone. Usługa Azure Monitor udostępnia uproszczone środowisko użytkownika umożliwiające utworzenie przypisania dla zasad lub inicjatywy dla określonego kontrolera domeny, czyli alternatywnej metody tworzenia przypisania bezpośrednio przy użyciu usługi Azure Policy.

Uwaga / Notatka

Zasady w usłudze Azure Policy to pojedyncza reguła lub warunek, z którą zasoby na platformie Azure muszą być zgodne. Na przykład istnieją wbudowane zasady o nazwie Konfigurowanie maszyn z systemem Windows do skojarzenia z regułą zbierania danych lub punktem końcowym zbierania danych.

Inicjatywa to zbiór zasad, które są grupowane razem w celu osiągnięcia określonego celu lub celu. Na przykład istnieje inicjatywa o nazwie Konfigurowanie maszyn z systemem Windows do uruchamiania agenta usługi Azure Monitor i kojarzenie ich z regułą zbierania danych zawierającą wiele zasad instalowania i konfigurowania agenta usługi Azure Monitor.

W usłudze DCR w witrynie Azure Portal wybierz pozycję Zasady (wersja zapoznawcza). Spowoduje to otwarcie strony z listą przypisań z bieżącym DCR i stanem zgodności uwzględnionych zasobów. Kafelki w górnej części zapewniają metryki zgodności dla wszystkich zasobów i zadań.

Aby utworzyć nowy przydział, kliknij Przypisz politykę lub Przypisz inicjatywę.

Ustawienia	Opis
Subskrypcja	Subskrypcja z grupą zasobów do użycia jako zakres.
Grupa zasobów	Grupa zasobów mająca służyć jako zakres. DCR zostaje przypisany do każdego zasobu w tej grupie zasobów, w zależności od sposobu zarządzania grupą zasobów według definicji.
Definicja zasad/inicjatywy	Definicja do przypisania. Lista rozwijana zawiera wszystkie definicje w subskrypcji, które akceptują dcR jako parametr.
Nazwa przypisania	Nazwa zadania. Musi być unikalne w ramach subskrypcji.
Opis	Opcjonalny opis zadania.
Wymuszanie zasad	Polityka jest stosowana tylko w przypadku włączenia wymuszania. Gdy jest wyłączone, wykonywane są tylko oceny dla tej polityki.

Po utworzeniu przypisania możesz wyświetlić jego szczegóły, klikając na nie. Dzięki temu można edytować szczegóły przypisania, a także utworzyć zadanie korygowania.

Ważne

Przypisanie nie zostanie zastosowane do istniejących zasobów do momentu utworzenia zadania naprawczego. Aby uzyskać więcej informacji, zobacz Korygowanie niezgodnych zasobów za pomocą usługi Azure Policy.

Dalsze kroki

Aby uzyskać dodatkowe informacje dotyczące pracy z DCR, zobacz następujące artykuły.

• Struktura reguł zbierania danych dla opisu struktury JSON DCR i różnych elementów używanych w różnych przepływach pracy.
• Przykładowe reguły zbierania danych (DCR) dla różnych scenariuszy zbierania danych z wykorzystaniem przykładowych DCR.
• Tworzenie i edytowanie reguł zbierania danych (DCR) w usłudze Azure Monitor przy użyciu różnych metod tworzenia DCR dla różnych scenariuszy zbierania danych.
• Limity usługi Azure Monitor dla ograniczeń, które mają zastosowanie do poszczególnych reguł zbierania danych.