Monitorar e observar recursos do Azure com integrações nativas do Azure

O monitoramento e a observabilidade são essenciais para gerenciar ambientes de nuvem modernos. O Azure se integra às principais soluções de parceiros para fornecer uma coleção abrangente de métricas e logs. Essas integrações permitem visibilidade centralizada, insights acionáveis e solução de problemas simplificada em seus recursos do Azure.

Métricas

As métricas são coletadas para todos os recursos Azure por padrão. Opcionalmente, você pode limitar a coleta de métricas para recursos específicos usando marcas de inclusão/exclusão.

Para Máquinas Virtuais, Conjuntos de Dimensionamento de Máquinas Virtuais e planos do Serviço de Aplicativo, os critérios de marcação se aplicam às métricas da plataforma. Esse critério de marca não afeta as métricas coletadas usando agentes instalados nesses recursos.

Para métricas, o sistema cria automaticamente uma identidade gerenciada pelo sistema e atribui a ela a função Leitor de Monitoramento, que é necessária para coleta de dados. Se você remover essa identidade ou atribuição de função, a coleção de métricas será interrompida.

Aviso

Se você remover a Identidade Gerenciada do Sistema ou a atribuição de função Monitoring Reader, o parceiro não poderá coletar métricas de seus recursos do Azure.

Regras de tags para o envio de métricas

Máquinas virtuais, Conjuntos de Dimensionamento de Máquinas Virtuais e planos do Serviço de Aplicativo com tags inclusas enviam métricas para o parceiro.

Se houver um conflito entre as regras de inclusão e exclusão, a de exclusão terá prioridade. Você não pode limitar a coleta de métricas para outros tipos de recursos.

Example

A regra de tag a seguir envia métricas para o parceiro apenas de máquinas virtuais, Conjuntos de Dimensionamento de Máquinas Virtuais e planos do Serviço de Aplicativo marcados com Datadog = True:

Action Chave de etiqueta Valor da tag
Incluir Datadog True

Se você não adicionar nenhuma regra de marcação, o parceiro coletará métricas de todas as máquinas virtuais, dos Conjuntos de Dimensionamento de Máquinas Virtuais e dos planos do Serviço de Aplicativo na assinatura.

Logs

Os logs fornecem registros detalhados de atividades e eventos em seu ambiente do Azure. Esses logs fornecem insights valiosos para monitoramento, solução de problemas e auditoria. Com as Integrações Nativas do Azure, você pode coletar e encaminhar vários tipos de logs de seus recursos do Azure diretamente para o serviço de parceiro com base em regras configuráveis baseadas em marca. Para obter uma lista completa de categorias de log com suporte, consulte as categorias de log de recursos com suporte para o Azure Monitor.

Por padrão, os logs da plataforma (logs de recursos do Azure) de todos os recursos da assinatura são habilitados e enviados ao parceiro. As etiquetas de inclusão e exclusão determinam quais logs para todas as fontes definidas são enviados para recursos dos parceiros.

As regras de tag correspondem às tags disponíveis nos recursos do Azure em sua assinatura. Se você selecionar Incluir e adicionar marcas que correspondam aos recursos da sua assinatura, elas estarão no escopo do monitoramento.

Regras de tag para envio de logs

  • Recursos do Azure com tags de inclusão enviam logs.
  • Os recursos do Azure com marcas de exclusão não enviam logs.

Se houver um conflito entre as regras de inclusão e exclusão, a de exclusão terá prioridade.

Example

A regra de marcação a seguir envia logs para o parceiro somente de recursos do Azure marcados com Datadog = True:

Action Chave de etiqueta Valor da tag
Incluir Datadog True

Tip

As alterações nas regras de tag entram em vigor em poucos minutos. As configurações de diagnóstico são adicionadas automaticamente aos recursos recém-correspondentes e removidas dos recursos que não correspondem mais.

Logs de atividades do Azure

Logs de atividades do Azure ou logs de nível de assinatura capturam operações executadas no plano de controle de sua assinatura do Azure. Esses logs fornecem um registro abrangente de eventos de gerenciamento, como criação, modificação e exclusão de recursos e notificações de integridade do serviço. Analisando logs no nível da assinatura, você pode responder perguntas importantes, como quem fez alterações, quais ações (PUT, POST, DELETE) foram tomadas e quando elas ocorreram. Essas informações são essenciais para auditoria, governança e compreensão da atividade geral em seu ambiente do Azure. Ele ajuda você a manter a segurança, controlar as alterações e garantir a conformidade em seus recursos de nuvem. Há um único log de atividades para cada assinatura do Azure.

Logs de recursos do Azure

Os logs de recursos do Azure capturam operações detalhadas executadas no plano de dados de recursos individuais do Azure. Esses logs registram interações específicas para cada recurso. Por exemplo, lendo dados de uma conta de armazenamento, consultando um banco de dados ou acessando segredos no Azure Key Vault. O conteúdo e a estrutura dos logs de recursos variam dependendo do serviço do Azure e do tipo de recurso. Ao coletar e analisar logs de recursos, você obtém uma visibilidade mais profunda sobre o comportamento do aplicativo e pode solucionar problemas no nível do recurso e monitorar como seus serviços estão sendo usados. Esse nível de insight é valioso para otimização de desempenho, monitoramento de segurança e garantia da confiabilidade de suas cargas de trabalho do Azure.

Logs do Microsoft Entra

Os logs do Microsoft Entra fornecem insights detalhados sobre as atividades de gerenciamento de identidade e acesso em seu ambiente do Azure. Esses logs ajudam você a monitorar entradas, tentativas de autenticação e alterações de usuários, grupos ou funções. Esse monitoramento permite que você acompanhe padrões de acesso, detecte atividades suspeitas e mantenha a conformidade com as políticas de segurança. O Centro de administração do Microsoft Entra oferece três tipos principais de logs de atividades:

  • Registros de login: Monitore os logins dos usuários e o uso de recursos.
  • Logs de auditoria: registre alterações em seu inquilino, como gerenciamento de usuários e grupos ou atualizações de recursos.
  • Logs de provisionamento: capturar atividades executadas pelo serviço de provisionamento, como criar grupos em sistemas externos ou importar usuários.

Para obter instruções sobre como enviar logs de ID do Microsoft Entra para um parceiro, consulte Integrar logs do Microsoft Entra aos logs do Azure Monitor.

Habilitar e gerenciar a integração

Cada serviço fornece instruções passo a passo para instalação e gerenciamento:

  • Last updated on