Monitorar o Atestado do Azure

Este artigo descreve os dados de monitoramento gerados pelo Atestado do Azure e as etapas para analisar o mesmo. O Atestado do Azure usa o Azure Monitor.  Se você não estiver familiarizado com os recursos do Azure Monitor comuns a todos os serviços do Azure que o usam, leia Monitoramento de recursos do Azure com o Azure Monitor.

Dados de monitoramento

O Atestado do Azure coleta os mesmos tipos de dados de monitoramento que outros recursos do Azure descritos em Monitorar dados de recursos do Azure.

Consulte a referência de dados do Monitoramento de Atestado do Azure para obter informações detalhadas sobre os logs de monitoramento gerados pelo Atestado do Azure.

Coleta e roteamento

Os logs de atividades são coletados e armazenados automaticamente, mas podem ser roteados para outras localizações usando uma configuração de diagnóstico. Os Logs de Recursos não são coletados e armazenados até você criar uma configuração de diagnóstico e roteá-los para uma ou mais localizações. Encontre mais detalhes aqui

Para criar uma configuração de diagnóstico para o Atestado do Azure, consulte o registro em log do Atestado do Azure.

Analisar os logs usando a análise de logs

O Log Analytics é uma ferramenta no portal do Azure que é usada para editar e executar consultas de log nos dados do armazenamento de Logs do Azure Monitor. Para aproveitar a análise de logs em que você pode executar consultas complexas, selecione o workspace da analytics como um dos destinos durante a criação da configuração de diagnóstico.

Depois que a configuração de diagnóstico é criada, quando você seleciona Logs no menu do Azure Monitor, o Log Analytics é aberto com o escopo da consulta definido como o provedor de atestado atual. Isso significa que as consultas de log incluirão apenas os dados desse recurso. Confira Escopo da consulta de log e intervalo de tempo no Log Analytics do Azure Monitor para obter detalhes.

Aqui estão algumas consultas que você pode inserir na barra Pesquisa de logs para ajudar no monitoramento dos recursos do Key Vault. Essas consultas funcionam com a nova linguagem.

  • Há alguma falha de autorização?
  • Há alguma falha de configuração de política?
  • Há solicitações lentas?
  • Houve alguma alteração na política de atestado?
  • Quem está chamando esse provedor de atestado?
  • Quão ativo esse provedor de atestado tem sido?

Próximas etapas