Rozwiązania do monitorowania sieci platformy Azure w usłudze Azure Monitor

Uwaga

Aby korzystać z platformy Azure, zaleca się moduł Azure Az programu PowerShell. Zobacz Instalowanie Azure PowerShell, aby rozpocząć pracę. Aby dowiedzieć się, jak przeprowadzić migrację do modułu Az PowerShell, zobacz Migracja programu Azure PowerShell z modułu AzureRM do modułu Az.

Usługa Azure Monitor oferuje następujące rozwiązania do monitorowania sieci:

  • Sieć monitor wydajności (NPM) do
    • Monitorowanie kondycji sieci
  • Azure Application Gateway analiza do przejrzenia
    • dzienniki Azure Application Gateway
    • Metryki Azure Application Gateway
  • Rozwiązania do monitorowania i inspekcji aktywności sieci w sieci w chmurze

Monitor wydajności sieci (NPM)

Rozwiązanie do zarządzania siecią monitor wydajności to rozwiązanie do monitorowania sieci, które monitoruje kondycję, dostępność i dostępność sieci. Służy do monitorowania łączności między:

  • Chmura publiczna i lokalna
  • Centra danych i lokalizacje użytkowników (biura oddziałów)
  • Podsieci obsługujące różne warstwy aplikacji wielowarstwowej.

Aby uzyskać więcej informacji, zobacz Network monitor wydajności (Sieć monitor wydajności).

analiza Azure Application Gateway

  1. Włącz diagnostykę, aby przekierować diagnostykę do obszaru roboczego usługi Log Analytics w usłudze Azure Monitor.
  2. Użyj szczegółowego podsumowania zasobu przy użyciu szablonu skoroszytu dla Application Gateway.

Jeśli dzienniki diagnostyczne nie są włączone dla Application Gateway, w skoroszycie zostaną wypełnione tylko domyślne dane metryk.

Przeglądanie szczegółów zbierania danych sieciowych na platformie Azure

Analiza Azure Application Gateway i rozwiązania do zarządzania analizami sieciowych grup zabezpieczeń zbierają dzienniki diagnostyczne bezpośrednio z bram aplikacja systemu Azure i sieciowych grup zabezpieczeń. Nie trzeba zapisywać dzienników w usłudze Azure Blob Storage i nie jest wymagany żaden agent do zbierania danych.

W poniższej tabeli przedstawiono metody zbierania danych i inne szczegóły dotyczące zbierania danych na potrzeby analizy Azure Application Gateway i analizy sieciowej grupy zabezpieczeń.

Platforma Agent bezpośredni Agent programu Systems Center Operations Manager Azure Wymagane jest program Operations Manager? Dane agenta programu Operations Manager wysyłane za pośrednictwem grupy zarządzania Częstotliwość zbierania
Azure po zarejestrowaniu

Włączanie diagnostyki Azure Application Gateway w portalu

  1. W Azure Portal przejdź do zasobu Application Gateway do monitorowania.

  2. Wybierz pozycję Ustawienia diagnostyki , aby otworzyć następującą stronę.

    Zrzut ekranu przedstawiający konfigurację ustawień diagnostyki dla zasobu Application Gateway.

    Zrzut ekranu przedstawiający stronę konfigurowania ustawień diagnostyki.

  3. Kliknij pole wyboru Wyślij do usługi Log Analytics.

  4. Wybierz istniejący obszar roboczy usługi Log Analytics lub utwórz obszar roboczy.

  5. Kliknij pole wyboru w obszarze Dziennik dla każdego z typów dzienników do zebrania.

  6. Kliknij przycisk Zapisz , aby włączyć rejestrowanie diagnostyki w usłudze Azure Monitor.

Włączanie diagnostyki sieci platformy Azure przy użyciu programu PowerShell

Poniższy skrypt programu PowerShell zawiera przykład włączania rejestrowania zasobów dla bram aplikacji.

$workspaceId = "/subscriptions/d2e37fee-1234-40b2-5678-0b2199de3b50/resourcegroups/oi-default-east-us/providers/microsoft.operationalinsights/workspaces/rollingbaskets"

$gateway = Get-AzApplicationGateway -Name 'ContosoGateway'

Set-AzDiagnosticSetting -ResourceId $gateway.ResourceId  -WorkspaceId $workspaceId -Enabled $true

Uzyskiwanie dostępu do analizy Azure Application Gateway za pośrednictwem usługi Azure Monitor Network Insights

Dostęp do usługi Application Insights można uzyskać za pośrednictwem karty szczegółowych informacji w zasobie Application Gateway.

Zrzut ekranu przedstawiający szczegółowe informacje Application Gateway

Karta "Wyświetl szczegółowe metryki" otworzy wstępnie wypełniony skoroszyt podsumowujący dane z Application Gateway.

Zrzut ekranu przedstawiający skoroszyt Application Gateway

Nowe możliwości za pomocą skoroszytu usługi Azure Monitor Network Insights

Uwaga

Nie ma żadnych dodatkowych kosztów związanych ze skoroszytem usługi Azure Monitor Insights. Obszar roboczy usługi Log Analytics będzie nadal rozliczany zgodnie z użyciem.

Skoroszyt usługi Network Insights umożliwia korzystanie z najnowszych możliwości usługi Azure Monitor i usługi Log Analytics, takich jak:

Aby uzyskać więcej informacji na temat możliwości nowego rozwiązania skoroszytu, zapoznaj się ze skoroszytami — omówienie

Migrowanie z rozwiązania analizy usługi Azure Gateway do skoroszytów usługi Azure Monitor

Uwaga

Skoroszyt usługi Azure Monitor Network Insights jest zalecanym rozwiązaniem umożliwiającym uzyskiwanie dostępu do metryk i analizy dzienników dla zasobów Application Gateway.

  1. Upewnij się, że ustawienia diagnostyczne są włączone do przechowywania dzienników w obszarze roboczym usługi Log Analytics. Jeśli jest już skonfigurowany, skoroszyt usługi Azure Monitor Network Insights będzie mógł korzystać z danych z tej samej lokalizacji i nie są wymagane żadne zmiany.

Uwaga

Wszystkie wcześniejsze dane są już dostępne w skoroszycie z ustawień diagnostycznych punktu zostały pierwotnie włączone. Nie jest wymagany transfer danych.

  1. Uzyskaj dostęp do domyślnego skoroszytu szczegółowych informacji dla zasobu Application Gateway. Wszystkie istniejące szczegółowe informacje obsługiwane przez rozwiązanie analizy Application Gateway będą już obecne w skoroszycie. Można to rozszerzyć, dodając wizualizacje niestandardowe na podstawie danych metryk i dzienników .

  2. Po wyświetleniu wszystkich metryk i szczegółowych informacji dzienników, aby wyczyścić rozwiązanie analizy usługi Azure Gateway z obszaru roboczego, możesz usunąć rozwiązanie ze strony zasobu rozwiązania.

Zrzut ekranu przedstawiający opcję usuwania rozwiązania do analizy Azure Application Gateway.

Rozwiązywanie problemów

Rozwiązywanie problemów z funkcją Diagnostyka Azure

Jeśli zostanie wyświetlony następujący komunikat o błędzie, dostawca zasobów Microsoft.insights nie jest zarejestrowany:

Failed to update diagnostics for 'resource'. {"code":"Forbidden","message":"Please register the subscription 'subscription id' with Microsoft.Insights."}

Aby zarejestrować tego dostawcę zasobów, wykonaj następujące czynności w witrynie Azure Portal:

  1. W okienku nawigacji po lewej stronie kliknij pozycję Subskrypcje
  2. Wybierz subskrypcję określoną w komunikacie o błędzie
  3. Kliknij pozycję Dostawcy zasobów
  4. Odszukaj dostawcę Microsoft.insights
  5. Kliknij link Zarejestruj

Rejestrowanie dostawcy zasobów microsoft.insights

Po zarejestrowaniu dostawcy zasobów Microsoft.insights spróbuj ponownie skonfigurować diagnostykę.

Jeśli w programie PowerShell zostanie wyświetlony następujący komunikat o błędzie, musisz zaktualizować wersję programu PowerShell:

Set-AzDiagnosticSetting : A parameter cannot be found that matches parameter name 'WorkspaceId'.

Zaktualizuj wersję Azure PowerShell, postępuj zgodnie z instrukcjami w artykule Instalowanie Azure PowerShell.

Następne kroki