Workspace do Azure Monitor

Um workspace do Azure Monitor é um ambiente exclusivo para dados coletados pelo Azure Monitor. Cada workspace tem seu próprio repositório de dados, configuração e permissões.

Observação

Enquanto os workspaces do Log Analytics contêm dados de métricas e logs de vários recursos do Azure, os espaços de trabalho do Azure Monitor atualmente contêm apenas métricas relacionadas ao Prometheus.

Conteúdo do workspace do Azure Monitor

Os workspaces do Azure Monitor eventualmente conterão todos os dados de métrica coletados pelo Azure Monitor. No momento, apenas as métricas do Prometheus são dados hospedados em um workspace do Azure Monitor.

Arquitetura de workspace do Azure Monitor

Embora um único workspace do Azure Monitor possa ser suficiente para muitos casos de uso usando o Azure Monitor, muitas organizações criam vários workspaces para atender melhor às suas necessidades. Este artigo apresenta um conjunto de critérios para decidir se um único workspace ou vários workspaces do Azure Monitor devem ser usados, além da configuração e do posicionamento desses workspaces.

Critérios de design

À medida que você identifica os critérios certos para criar workspaces do Azure Monitor adicionais, seu design deve usar o menor número de workspaces que atenderá aos seus requisitos, otimizando para uma sobrecarga mínima de gerenciamento administrativo.

A tabela a seguir apresenta critérios a serem considerados ao criar uma arquitetura de workspace do Azure Monitor.

Critérios Descrição
Segregar por limites lógicos Crie espaços de trabalho do Azure Monitor separados para dados operacionais com base em limites lógicos, tal como função, tipo de aplicativo, métrica, etc.
Locatários do Azure Para vários locatários do Azure, crie um workspace do Azure Monitor em cada locatário. As fontes de dados só podem enviar dados de monitoramento para um workspace do Azure Monitor no mesmo locatário do Azure.
Regiões do Azure Cada workspace do Azure Monitor reside em uma região específica do Azure. Os requisitos regulatórios ou de conformidade podem determinar o armazenamento de dados nos locais específicos.
Propriedade dos dados Crie espaços de trabalho do Azure Monitor separados para definir a propriedade de dados, tal como empresas subsidiárias ou afiliadas.

Considerações ao criar um workspace do Azure Monitor

  • Os workspaces do Azure Monitor são regionais. Ao criar um novo espaço de trabalho do Azure Monitor, você fornece uma região que define o local em que os dados são armazenados.

  • Comece com um único workspace para reduzir a complexidade de gerenciamento e consulta de dados de vários recursos do Azure.

  • O limite padrão do workspace do Azure Monitor é de um milhão de séries ativas e um milhão de eventos por minuto ingerido.

  • Não há redução no desempenho devido à quantidade de dados no workspace do Azure Monitor. Vários serviços podem enviar dados para a mesma conta simultaneamente. No entanto, há um limite para a escala de um espaço de trabalho do Azure Monitor, conforme explicado abaixo.

Como aumentar a capacidade da conta

Os workspaces do Azure Monitor têm cotas e limitações padrão para métricas. À medida que seu produto se desenvolve e você precisa de mais métricas, você pode solicitar um aumento para 50 milhões de eventos ou séries temporais ativas. Se sua capacidade precisa ser excepcionalmente grande e suas necessidades de ingestão de dados não puderem mais ser atendidas por um único espaço de trabalho do Azure Monitor, considere a criação de vários espaços de trabalho do Azure Monitor.

Vários workspaces do Azure Monitor

Quando um espaço de trabalho do Azure Monitor atinge 80% de sua capacidade máxima ou tem previsão de atingir esse volume de métricas, é recomendável dividir o espaço de trabalho do Azure Monitor em vários espaços de trabalho. Você deve dividir o espaço de trabalho com base em como os dados nele contidos são usados por seus aplicativos e processos de negócios e em como você deseja acessar esses dados no futuro.

Em determinadas circunstâncias, pode ser necessário dividir um espaço de trabalho do Azure Monitor em vários espaços de trabalho. Por exemplo:

  • Monitoramento de dados em nuvens soberanas: crie um espaço de trabalho do Azure Monitor em cada nuvem soberana.
  • Requisitos de conformidade ou regulamentares que exigem o armazenamento de dados em regiões específicas: crie um espaço de trabalho do Azure Monitor por região, conforme os requisitos. Pode haver a necessidade de gerenciar a escala de métricas para grandes serviços ou instituições financeiras com contas regionais.
  • Separação de métricas em ambientes de teste, pré-produção e produção: crie um espaço de trabalho do Azure Monitor por ambiente.

Observação

Uma única consulta não pode acessar vários workspaces do Azure Monitor. Mantenha os dados que você deseja recuperar em uma única consulta no mesmo workspace. Para fins de visualização, a configuração do Grafana com cada espaço de trabalho como uma fonte de dados dedicada permitirá a consulta de vários espaços de trabalho em um único painel do Grafana.

Limitações

Confira Limites de serviço do Azure Monitor para obter os limites de serviço relacionados ao desempenho do serviço gerenciado do Azure Monitor para Prometheus.

Considerações de dados

Os dados armazenados no Workspace do Azure Monitor são tratados de acordo com todos os padrões descritos na Central de Confiabilidade do Azure. Existem várias considerações específicas para os dados armazenados no Workspace do Azure Monitor:

  • Os dados são armazenados fisicamente na mesma região em que o Workspace do Azure Monitor está provisionado
  • Os dados são criptografados inativos usando uma chave gerenciada pela Microsoft
  • Os dados são retidos por 18 meses
  • Para obter detalhes sobre o serviço gerenciado do Azure Monitor para o suporte aos dados PII/EUII do Prometheus, confira os detalhes aqui

Perguntas frequentes

Esta seção fornece respostas para perguntas comuns.

Qual é a diferença entre um workspace do Azure Monitor e um workspace do Log Analytics?

Um workspace do Azure Monitor é um ambiente exclusivo para dados coletados pelo Azure Monitor. Cada workspace tem seu próprio repositório de dados, configuração e permissões. Os espaços de trabalho do Azure Monitor eventualmente conterão todas as métricas coletadas pelo Azure Monitor, incluindo métricas nativas. No momento, os únicos dados hospedados por um workspace do Azure Monitor são as métricas do Prometheus.

Você não pode usar limites de cota, semelhantes ao Workspace do Log Anlytics (limite diário ou retenção de dados) no workspace do Azure Monitor.

Posso excluir as métricas do Prometheus de um espaço de trabalho do Azure Monitor?

Os dados são removidos do workspace do Azure Monitor de acordo com seu período de retenção de dados, que é de 18 meses.

Próximas etapas