Udostępnij za pośrednictwem


Dokumentacja danych monitorowania usługi Azure Key Vault

Ten artykuł zawiera wszystkie informacje referencyjne dotyczące monitorowania tej usługi.

Zobacz Monitorowanie usługi Azure Key Vault , aby uzyskać szczegółowe informacje o danych, które można zbierać w usłudze Key Vault i sposobie ich używania.

Metryki

W tej sekcji wymieniono wszystkie automatycznie zebrane metryki platformy dla tej usługi. Te metryki są również częścią globalnej listy wszystkich metryk platformy obsługiwanych w usłudze Azure Monitor.

Aby uzyskać informacje na temat przechowywania metryk, zobacz Omówienie metryk usługi Azure Monitor.

Obsługiwane metryki dla microsoft.keyvault/managedhsms

W poniższej tabeli wymieniono metryki dostępne dla typu zasobu microsoft.keyvault/managedhsms.

  • Wszystkie kolumny mogą nie być obecne w każdej tabeli.
  • Niektóre kolumny mogą wykraczać poza obszar wyświetlania strony. Wybierz pozycję Rozwiń tabelę , aby wyświetlić wszystkie dostępne kolumny.

Nagłówki tabeli

  • Kategoria — grupa metryk lub klasyfikacja.
  • Metryka — nazwa wyświetlana metryki wyświetlana wyświetlana w witrynie Azure Portal.
  • Nazwa w interfejsie API REST — nazwa metryki określona w interfejsie API REST.
  • Jednostka — jednostka miary.
  • Agregacja — domyślny typ agregacji. Prawidłowe wartości: Średnia (średnia), Minimalna (Minimalna), Maksymalna (Maksymalna), Łączna (Suma), Liczba.
  • - Wymiary dostępne dla metryki.
  • Interwały ziarna - czasu, w których próbkowana jest metryka. Na przykład wskazuje, PT1M że metryka jest próbkowana co minutę, PT30M co 30 minut, PT1H co godzinę itd.
  • Eksportowanie ds — określa, czy metryka jest eksportowana do dzienników usługi Azure Monitor za pośrednictwem ustawień diagnostycznych. Aby uzyskać informacje na temat eksportowania metryk, zobacz Tworzenie ustawień diagnostycznych w usłudze Azure Monitor.
Metric Nazwa w interfejsie API REST Jednostka Agregacja Wymiary Ziarna czasu Eksportowanie ds
Ogólna dostępność usługi

Dostępność żądań obsługi
Availability Procent Średnia ActivityType, , ActivityName, , StatusCodeStatusCodeClass PT1M Nie.
Łączna liczba trafień interfejsu API usługi

Liczba trafień interfejsu API usługi
ServiceApiHit Liczba Liczba ActivityType, ActivityName PT1M Tak
Ogólne opóźnienie interfejsu API usługi

Ogólne opóźnienie żądań interfejsu API usługi
ServiceApiLatency Milisekundy Średnia ActivityType, , ActivityName, , StatusCodeStatusCodeClass PT1M Nie.

Obsługiwane metryki dla usługi Microsoft.KeyVault/vaults

W poniższej tabeli wymieniono metryki dostępne dla typu zasobu Microsoft.KeyVault/vaults.

  • Wszystkie kolumny mogą nie być obecne w każdej tabeli.
  • Niektóre kolumny mogą wykraczać poza obszar wyświetlania strony. Wybierz pozycję Rozwiń tabelę , aby wyświetlić wszystkie dostępne kolumny.

Nagłówki tabeli

  • Kategoria — grupa metryk lub klasyfikacja.
  • Metryka — nazwa wyświetlana metryki wyświetlana wyświetlana w witrynie Azure Portal.
  • Nazwa w interfejsie API REST — nazwa metryki określona w interfejsie API REST.
  • Jednostka — jednostka miary.
  • Agregacja — domyślny typ agregacji. Prawidłowe wartości: Średnia (średnia), Minimalna (Minimalna), Maksymalna (Maksymalna), Łączna (Suma), Liczba.
  • - Wymiary dostępne dla metryki.
  • Interwały ziarna - czasu, w których próbkowana jest metryka. Na przykład wskazuje, PT1M że metryka jest próbkowana co minutę, PT30M co 30 minut, PT1H co godzinę itd.
  • Eksportowanie ds — określa, czy metryka jest eksportowana do dzienników usługi Azure Monitor za pośrednictwem ustawień diagnostycznych. Aby uzyskać informacje na temat eksportowania metryk, zobacz Tworzenie ustawień diagnostycznych w usłudze Azure Monitor.
Metric Nazwa w interfejsie API REST Jednostka Agregacja Wymiary Ziarna czasu Eksportowanie ds
Ogólna dostępność magazynu

Dostępność żądań magazynu
Availability Procent Średnia ActivityType, , ActivityName, , StatusCodeStatusCodeClass PT1M Tak
Ogólne nasycenie magazynu

Używana pojemność magazynu
SaturationShoebox Procent Średnia ActivityType, , ActivityNameTransactionType PT1M Nie.
Łączna liczba trafień interfejsu API usługi

Liczba trafień interfejsu API usługi
ServiceApiHit Liczba Liczba ActivityType, ActivityName PT1M Tak
Ogólne opóźnienie interfejsu API usługi

Ogólne opóźnienie żądań interfejsu API usługi
ServiceApiLatency Milisekund Średnia ActivityType, , ActivityName, , StatusCodeStatusCodeClass PT1M Tak
Łączna liczba wyników interfejsu API usługi

Liczba wyników interfejsu API usługi
ServiceApiResult Liczba Liczba ActivityType, , ActivityName, , StatusCodeStatusCodeClass PT1M Tak

Wymiary metryk

Aby uzyskać informacje na temat wymiarów metryk, zobacz Metryki wielowymiarowe.

Ta usługa ma następujące wymiary skojarzone z jej metrykami.

  • ActivityType
  • ActivityName
  • Typ transakcji
  • StatusCode
  • StatusCodeClass

Dzienniki zasobów

W tej sekcji wymieniono typy dzienników zasobów, które można zbierać dla tej usługi. Sekcja pobiera z listy wszystkich typów kategorii dzienników zasobów obsługiwanych w usłudze Azure Monitor.

Obsługiwane dzienniki zasobów dla microsoft.keyvault/managedhsms

Kategoria Nazwa wyświetlana kategorii Tabela dzienników Obsługuje podstawowy plan dziennika Obsługuje transformację czasu pozyskiwania Przykładowe zapytania Koszty eksportowania
AuditEvent Zdarzenie inspekcji AZKVAuditLogs

Dzienniki inspekcji mogą służyć do monitorowania sposobu i momentu uzyskiwania dostępu do magazynów kluczy oraz przez kogo. Klienci będą mogli rejestrować wszystkie żądania interfejsu API uwierzytelniania. Operacje na samym magazynie kluczy, w tym tworzenie, usuwanie, ustawianie zasad dostępu do magazynu kluczy i aktualizowanie atrybutów magazynu kluczy, takich jak tagi. Operacja na kluczach i wpisach tajnych w magazynie kluczy, w tym tworzenie, usuwanie i podpisywanie.

Tak Nie. Zapytania Nie.

Obsługiwane dzienniki zasobów dla usługi Microsoft.KeyVault/vaults

Kategoria Nazwa wyświetlana kategorii Tabela dzienników Obsługuje podstawowy plan dziennika Obsługuje transformację czasu pozyskiwania Przykładowe zapytania Koszty eksportowania
AuditEvent Dzienniki inspekcji AZKVAuditLogs

Dzienniki inspekcji mogą służyć do monitorowania sposobu i momentu uzyskiwania dostępu do magazynów kluczy oraz przez kogo. Klienci będą mogli rejestrować wszystkie żądania interfejsu API uwierzytelniania. Operacje na samym magazynie kluczy, w tym tworzenie, usuwanie, ustawianie zasad dostępu do magazynu kluczy i aktualizowanie atrybutów magazynu kluczy, takich jak tagi. Operacja na kluczach i wpisach tajnych w magazynie kluczy, w tym tworzenie, usuwanie i podpisywanie.

Tak Nie. Zapytania Nie.
AzurePolicyEvaluationDetails Szczegóły oceny usługi Azure Policy AZKVPolicyEvaluationDetailsLogs

Zawiera szczegóły oceny usługi Azure Policy, w tym wynik i szczegóły dotyczące testów, które zostały wykonane.

Tak Nie Tak

Tabele dzienników usługi Azure Monitor

W tej sekcji wymieniono tabele dzienników usługi Azure Monitor dotyczące tej usługi, które są dostępne do wykonywania zapytań przez usługę Log Analytics przy użyciu zapytań Kusto. Tabele zawierają dane dziennika zasobów i prawdopodobnie więcej w zależności od tego, co jest zbierane i kierowane do nich.

Usługa Key Vault microsoft.keyvault/managedhsms

Key Vault Microsoft.KeyVault/vaults

Dziennik aktywności

Tabela połączona zawiera listę operacji, które można zarejestrować w dzienniku aktywności dla tej usługi. Te operacje są podzbiorem wszystkich możliwych operacji dostawcy zasobów w dzienniku aktywności.

Aby uzyskać więcej informacji na temat schematu wpisów dziennika aktywności, zobacz Schemat dziennika aktywności.

Tabele diagnostyczne

Usługa Key Vault używa tabel Diagnostyka Azure, Tabel aktywności platformy Azure i metryk platformy Azure do przechowywania informacji dziennika zasobów. Poniższe kolumny są istotne.

Diagnostyka Azure

Właściwości opis
_ResourceId Unikatowy identyfikator zasobu, z którego jest skojarzony rekord.
CallerIPAddress Adres IP użytkownika, który wykonał oświadczenie nazwy UPN operacji lub oświadczenie spN na podstawie dostępności.
DurationMs Czas trwania operacji w milisekundach.
httpStatusCode_d Kod stanu HTTP zwrócony przez żądanie, na przykład 200.
Poziom Poziom zdarzenia. Jedna z następujących wartości: Krytyczne, Błąd, Ostrzeżenie, Informacyjne i Pełne.
OperationName Nazwa operacji, na przykład Alert.
properties_s
Region_s
requestUri_s Identyfikator URI żądania klienta.
Zasób
ResourceProvider Dostawca zasobów platformy Azure zgłasza metryki.
ResultSignature
TimeGenerated Data i godzina utworzenia rekordu.