Obserwowalność w Microsoft Discovery

Microsoft Discovery integruje się z Azure Monitor, aby zapewnić kompleksową obserwację we wszystkich zasobach platformy. Obszary robocze, superkomputery i magazyny książek można monitorować i rozwiązywać problemy, wykonując zapytania dotyczące dzienników aplikacji w dedykowanych obszarach roboczych Log Analytics i przeglądając dzienniki aktywności dla operacji płaszczyzny sterowania.

Typy logów

Microsoft Wykrywanie przedstawia trzy kategorie dzienników:

Typ dziennika Źródło Konfiguracja Purpose
Dzienniki aplikacji obszar roboczy Log Analytics w zarządzanej grupie zasobów Automatyczne (bez wymaganej konfiguracji) Wykonywanie agenta śledzenia, uruchamianie narzędzi, zadania indeksowania i operacje zapytań na platformie
Dzienniki aktywności Azure Monitor Automatyczne (domyślnie dostępne w Azure Monitor) Inspekcja i śledzenie operacji płaszczyzny kontrolnej na zasobach Discovery (tworzenie, aktualizowanie, usuwanie)
Dzienniki inspekcji konto Azure Storage lub obszar roboczy Log Analytics (należący do klienta) Konfigurowalne przez klienta za pomocą ustawień diagnostycznych Archiwizowanie lub przeszukiwanie logów na poziomie platformy i zasobów w celu zgodności, audytu bezpieczeństwa oraz przechowywania długoterminowego

Zarządzana grupa zasobów i obszary robocze usługi Log Analytics

Podczas tworzenia zasobu Microsoft Discovery, takiego jak przestrzeń robocza, superkomputer lub półka książek, usługa Microsoft Discovery udostępnia Managed Resource Group (MRG) obok zasobu Discovery w ramach subskrypcji. MrG zawiera infrastrukturę zarządzaną wymaganą do obsługi zasobu, w tym dedykowany Log Analytics obszar roboczy który automatycznie zbiera dzienniki aplikacji.

Dzienniki przepływają do obszaru roboczego Log Analytics MRG bez żadnej innej konfiguracji. Każdy typ zasobu Discovery (obszar roboczy, superkomputer lub biblioteka) ma własną grupę MRG i własny obszar roboczy Log Analytics, który przechowuje dane dziennika, zapewniając ich izolację i ograniczenie do odpowiedniego zasobu.

Uwaga / Notatka

MrG jest zarządzany przez Microsoft. Możesz odczytywać dane z obszaru roboczego Log Analytics, ale nie należy modyfikować ani usuwać zasobów w ramach grupy MRG.

Tabele dzienników aplikacji według zasobu

W poniższych tabelach opisano tabele dzienników dostępne w obszarze roboczym MRG każdego z zasobów Log Analytics.

Workspace

tabela Opis
DiscoveryLogs_CL Ślady wykonywania wywołań agentów, wywołań narzędzi, kroków przepływu pracy i diagnostyki błędów na potrzeby dochodzeń uruchamianych w obszarze roboczym
DiscoveryCogLoopLogs Dzienniki orkiestracji sztucznej inteligencji z aparatu CogLoop, w tym aktywności w podrzędnych pętlach Act i Cognition, postęp badania, decyzje i diagnostyka błędów

Superkomputer

tabela Opis
KubePodInventory_CL Śledzi tworzenie, rozmieszczenie i etapy cyklu życia podów w klastrze.
KubeEvents_CL Przechwytuje zdarzenia Kubernetes, takie jak błędy planowania, błędy montowania woluminu i zmiany stanu poda
Syslog_CL Rejestruje sygnały na poziomie systemu operacyjnego związane z kondycją węzła i podstawowymi problemami z infrastrukturą
SystemContainerLogs_CL Logi z usług orkiestracji i kontrolerów zarządzanych przez platformę
DiscoveryToolLogs_CL Dzienniki aplikacji z kontenerów narzędzi, w tym wynik wykonania i błędy
DiscoveryBookshelfLogs_CL Dzienniki z zadań indeksowania katalogów uruchamiane na superkomputerze

Regał na książki

tabela Opis
DiscoveryLogs_CL Dzienniki z kontenera zapytań bazy wiedzy, w tym ślady wykonywania zapytań i diagnostyka błędów
AzureDiagnostics Dzienniki diagnostyczne z usługi Wyszukiwanie AI platformy Azure skojarzonej z półką na książki, obejmujące operacje indeksowania, zapytań oraz diagnostykę na poziomie usługi.

Uwaga / Notatka

Zadania indeksowania na półkach z książkami są uruchamiane na superkomputerze, więc dzienniki indeksowania pojawiają się w MRG superkomputera w obszarze DiscoveryBookshelfLogs_CL, a nie w MRG półki z książkami.

Tabela AzureDiagnostics jest wypełniana przez zasób Wyszukiwanie AI platformy Azure aprowizowany w MRG półki na książki.

Dzienniki aktywności

Azure dzienniki aktywności rejestrują wszystkie operacje płaszczyzny kontroli wykonywane na zasobach usługi Microsoft Discovery. Są to operacje zapisu i usuwania inicjowane przez użytkowników lub zautomatyzowane procesy za pośrednictwem interfejsu API Azure Resource Manager (ARM) — na przykład tworzenia obszaru roboczego, aktualizowania konfiguracji superkomputera lub usuwania magazynu książek.

Dzienniki aktywności są dostępne w Azure Monitor i są domyślnie przechowywane przez 90 dni. Przechowywanie można rozszerzyć, eksportując dzienniki aktywności do obszaru roboczego Log Analytics lub konta magazynowego za pomocą ustawień diagnostycznych.

Typowe operacje płaszczyzny sterowania usług odnajdywania widoczne w dziennikach aktywności obejmują:

Operation Opis
Microsoft.Discovery/workspaces/write Tworzenie lub aktualizowanie obszaru roboczego
Microsoft.Discovery/workspaces/delete Usuwanie obszaru roboczego
Microsoft.Discovery/supercomputers/write Tworzenie lub aktualizowanie superkomputera
Microsoft.Discovery/supercomputers/delete Usuwanie superkomputera
Microsoft.Discovery/bookshelves/write Tworzenie lub aktualizowanie półki książek
Microsoft.Discovery/bookshelves/delete Usuwanie półki książki

Aby uzyskać instrukcje dotyczące uzyskiwania dostępu do dzienników aktywności, zobacz View activity logs for Microsoft Discovery resources.

Dzienniki inspekcji

Dzienniki inspekcji to dzienniki konfigurowalne przez klienta, eksportowane z zasobów Microsoft Discovery do konta Azure Storage lub obszaru roboczego Log Analytics w ramach własnej subskrypcji. W przeciwieństwie do dzienników aplikacji (które są automatycznie zbierane w mrG) i dzienników aktywności (które są zawsze dostępne w Azure Monitor), dzienniki inspekcji muszą być jawnie włączone za pośrednictwem Azure Monitor diagnostic settings.

Możesz wyeksportować wszystkie dostępne kategorie dzienników lub tylko dzienniki inspekcji. Dzienniki inspekcji są odpowiednie dla:

  • Wymagania dotyczące zgodności — zachowaj dzienniki platformy na poziomie zasobów dla zdefiniowanego okresu w celu spełnienia zasad regulacyjnych lub organizacyjnych.
  • Inspekcja zabezpieczeń — przechowuj dzienniki w miejscu docelowym, które kontrolujesz, aby obsługiwać przeglądy zabezpieczeń i badania zdarzeń.
  • Zatrzymywanie długoterminowe — Rozszerz przechowywanie dzienników poza domyślny 90-dniowy okres dzienników aktywności Azure Monitor.

Rejestrowanie audytu jest obsługiwane w następujących typach zasobów Discovery:

Typ zasobu Ścieżka dostawcy zasobów
Workspace Microsoft.Discovery/workspaces
Regał na książki Microsoft.Discovery/bookshelves
Superkomputer Microsoft.Discovery/supercomputers

Aby uzyskać instrukcje konfiguracji krok po kroku, zobacz Włącz rejestrowanie inspekcji dla zasobów Microsoft Discovery.

Identyfikatory korelacji

Po wykonaniu operacji w programie Discovery Studio, takiej jak uruchomienie badania, platforma przypisuje identyfikator korelacji , który jednoznacznie identyfikuje żądanie. Ten identyfikator jest propagowany we wszystkich składnikach systemowych zaangażowanych w przetwarzanie tego żądania, a każdy powiązany wpis dziennika w tabeli obszaru roboczego DiscoveryLogs_CL zawiera identyfikator korelacji w polu CorrelationId.

Korzystając z identyfikatora korelacji, można śledzić pełny przepływ żądania: po uruchomieniu, które agenty i narzędzia zostały wywołane, wszelkie błędy, które wystąpiły i po zakończeniu.

Identyfikatory korelacji są zwracane w nagłówku X-Ms-Correlation-Request-Id odpowiedzi wywołań interfejsu API wykonanych przez program Discovery Studio. Można je pobrać z karty Sieć narzędzi programistycznych przeglądarki.

Aby zapoznać się z instrukcjami krok po kroku dotyczącymi lokalizowania identyfikatora korelacji i używania go, zobacz Tworzenie zapytań dotyczących dzienników obszaru roboczego.

W przypadku problemów z płaszczyzną sterowania sprawdź dzienniki aktywności pod kątem identyfikatora korelacji skojarzonego z operacją, która zakończyła się niepowodzeniem. Dołącz ten identyfikator korelacji podczas otwierania wniosku o pomoc techniczną przy użyciu pomoc techniczna firmy Microsoft, aby przyspieszyć badanie.

Opóźnienie pozyskiwania dzienników

Dzienniki są zwykle dostępne w Log Analytics w ciągu kilku sekund od zdarzenia. W rzadkich przypadkach przyjmowanie może być opóźnione o maksymalnie pięć minut. Podczas rozwiązywania problemów z ostatnim działaniem zaczekaj chwilę i odśwież zapytanie, jeśli nie widzisz oczekiwanych wpisów dziennika.

Następne kroki

  • Ostatnia aktualizacja o