Esquema de extensão de diagnóstico do Windows
A extensão de Diagnóstico do Azure é um agente no Azure Monitor que coleta dados de monitoramento do sistema operacional convidado e cargas de trabalho dos recursos de computação do Azure. Este artigo detalha o esquema usado para a configuração da extensão de diagnóstico em máquinas virtuais do Windows e outros recursos de computação.
Nota
O esquema neste artigo é válido para versões 1.3 e mais recentes (SDK do Azure 2.4 e mais recentes). As seções de configuração mais recentes são comentadas para mostrar em que versão foram adicionadas. As versões 1.0 e 1.2 do esquema foram arquivadas e não estão mais disponíveis.
Esquema do arquivo de configuração pública
Baixe a definição de esquema do arquivo de configuração pública executando o seguinte comando do PowerShell:
(Get-AzureServiceAvailableExtension -ExtensionName 'PaaSDiagnostics' -ProviderNamespace 'Microsoft.Azure.Diagnostics').PublicConfigurationSchema | Out-File –Encoding utf8 -FilePath 'C:\temp\WadConfig.xsd'
Tipos de atributos comuns
O atributo scheduledTransferPeriod aparece em vários elementos. É o intervalo entre as transferências programadas para o armazenamento arredondado para o minuto mais próximo. O valor é um XML "Tipo de dados de duração".
Elemento DiagnosticsConfiguration
Árvore: Raiz - DiagnosticsConfiguration
Adicionado na versão 1.3.
O elemento de nível superior do arquivo de configuração de diagnóstico.
Atributo xmlns - O namespace XML para o arquivo de configuração de diagnóstico é:
http://schemas.microsoft.com/ServiceHosting/2010/10/DiagnosticsConfiguration
| Elementos Subordinados | Description |
|---|---|
| PublicConfig | Obrigatório. Veja a descrição em outro lugar nesta página. |
| PrivateConfig | Opcional. Veja a descrição em outro lugar nesta página. |
| IsEnabled | Booleano. Veja a descrição em outro lugar nesta página. |
Elemento PublicConfig
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig
Descreve a configuração de diagnóstico público.
| Elementos Subordinados | Description |
|---|---|
| WadCfg | Obrigatório. Veja a descrição em outro lugar nesta página. |
| StorageAccount | O nome da conta de Armazenamento do Azure na qual armazenar os dados. Também pode ser especificado como um parâmetro ao executar o cmdlet Set-AzureServiceDiagnosticsExtension. |
| Tipo de armazenamento | Pode ser Table, Blob ou TableAndBlob. A tabela é padrão. Quando TableAndBlob é escolhido, os dados de diagnóstico são gravados duas vezes -- uma para cada tipo. |
| LocalResourceDirectory | O diretório na máquina virtual onde o Agente de Monitoramento armazena dados de eventos. Se não, defina, o diretório padrão é usado: Para uma função Worker/Web: C:\Resources\<guid>\directory\<guid>.<RoleName.DiagnosticStore\Para uma máquina virtual: C:\WindowsAzure\Logs\Plugins\Microsoft.Azure.Diagnostics.IaaSDiagnostics\<WADVersion>\WAD<WADVersion>Os atributos necessários são: - path - O diretório no sistema a ser usado pelo Diagnóstico do Azure. - expandEnvironment - Controla se as variáveis de ambiente são expandidas no nome do caminho. |
Elemento WadCFG
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG
Identifica e configura os dados de telemetria a serem coletados.
Elemento DiagnosticMonitorConfiguration
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration
Necessário
| Atributos | Description |
|---|---|
| geralQuotaInMB | A quantidade máxima de espaço em disco local que pode ser consumida pelos vários tipos de dados de diagnóstico coletados pelo Diagnóstico do Azure. A configuração padrão é 4096 MB. |
| useProxyServer | Configure o Diagnóstico do Azure para usar as configurações do servidor proxy conforme definido nas configurações do Internet Explorer. |
| Pias | Acrescentado no ponto 1.5. Opcional. Aponta para um local de coletor para também enviar dados de diagnóstico para todos os elementos filho que suportam coletores. Exemplo de coletor é o Application Insights ou Hubs de Eventos. Observe que você precisa adicionar a propriedade resourceId sob o elemento Metrics se quiser que os eventos carregados nos Hubs de Eventos tenham uma ID de recurso. |
| Elementos Subordinados | Description |
|---|---|
| Despejos de memória | Veja a descrição em outro lugar nesta página. |
| DiagnosticInfrastructureLogs | Habilite a coleção de logs gerados pelo Diagnóstico do Azure. Os logs de infraestrutura de diagnóstico são úteis para solucionar problemas do próprio sistema de diagnóstico. Os atributos opcionais são: - scheduledTransferLogLevelFilter - Configura o nível mínimo de gravidade dos logs coletados. - scheduledTransferPeriod - O intervalo entre as transferências agendadas para o armazenamento arredondado para o minuto mais próximo. O valor é um XML "Tipo de dados de duração". |
| Diretórios | Veja a descrição em outro lugar nesta página. |
| EtwProviders | Veja a descrição em outro lugar nesta página. |
| Métricas | Veja a descrição em outro lugar nesta página. |
| PerformanceCounters | Veja a descrição em outro lugar nesta página. |
| WindowsEventLog | Veja a descrição em outro lugar nesta página. |
| DockerSources | Veja a descrição em outro lugar nesta página. |
Elemento CrashDumps
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - CrashDumps
Habilite a coleta de despejos de memória.
| Atributos | Description |
|---|---|
| containerName | Opcional. O nome do contêiner de blob em sua conta de Armazenamento do Azure a ser usado para armazenar despejos de falha. |
| crashDumpType | Opcional. Configura o Diagnóstico do Azure para coletar despejos de memória mini ou completos. |
| diretórioQuotaPorcentagem | Opcional. Configura a porcentagem de overallQuotaInMB a ser reservada para despejos de memória na VM. |
| Elementos Subordinados | Description |
|---|---|
| CrashDumpConfiguration | Obrigatório. Define valores de configuração para cada processo. O seguinte atributo também é necessário: processName - O nome do processo para o qual você deseja que o Diagnóstico do Azure colete um despejo de falha. |
Elemento Diretórios
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - Diretórios
Habilita a coleta do conteúdo de um diretório, logs de solicitação de acesso com falha do IIS e/ou logs do IIS.
Atributo scheduledTransferPeriod opcional. Ver explicação anteriormente.
| Elementos Subordinados | Description |
|---|---|
| IISLogs | A inclusão desse elemento na configuração permite a coleta de logs do IIS: containerName - O nome do contêiner de blob em sua conta de Armazenamento do Azure a ser usado para armazenar os logs do IIS. |
| FailedRequestLogs | A inclusão desse elemento na configuração permite a coleta de logs sobre solicitações com falha para um site ou aplicativo do IIS. Você também deve habilitar as opções de rastreamento no sistema. WebServer em Web.config. |
| Fontes de dados | Uma lista de diretórios a serem monitorados. |
Elemento DataSources
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - Diretórios - DataSources
Uma lista de diretórios a serem monitorados.
| Elementos Subordinados | Description |
|---|---|
| DirectoryConfiguration | Obrigatório. Atributo obrigatório: containerName - O nome do contêiner de blob em sua conta de Armazenamento do Azure que será usado para armazenar os arquivos de log. |
Elemento DirectoryConfiguration
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - Diretórios - DataSources - DirectoryConfiguration
Pode incluir o elemento Absolute ou LocalResource , mas não ambos.
| Elementos Subordinados | Description |
|---|---|
| Absoluto | O caminho absoluto para o diretório a ser monitorado. Os seguintes atributos são necessários: - Caminho - O caminho absoluto para o diretório a ser monitorado. - expandEnvironment - Configura se as variáveis de ambiente no Path são expandidas. |
| LocalResource | O caminho relativo a um recurso local a ser monitorado. Os atributos necessários são: - Nome - O recurso local que contém o diretório a ser monitorado - relativePath - O caminho relativo a Name que contém o diretório a ser monitorado |
Elemento EtwProviders
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - EtwProviders
Configura a coleção de eventos ETW de provedores baseados em EventSource e/ou Manifesto ETW.
| Elementos Subordinados | Description |
|---|---|
| EtwEventSourceProviderConfiguration | Configura a coleção de eventos gerados a partir da classe EventSource. Atributo obrigatório: provider - O nome da classe do evento EventSource. Os atributos opcionais são: - scheduledTransferLogLevelFilter - O nível mínimo de gravidade a ser transferido para sua conta de armazenamento. - scheduledTransferPeriod - O intervalo entre as transferências agendadas para o armazenamento arredondado para o minuto mais próximo. O valor é um XML "Tipo de dados de duração". |
| EtwManifestProviderConfiguration | Atributo obrigatório: provider - O GUID do provedor de eventos Os atributos opcionais são: - scheduledTransferLogLevelFilter - O nível mínimo de gravidade a ser transferido para sua conta de armazenamento. - scheduledTransferPeriod - O intervalo entre as transferências agendadas para o armazenamento arredondado para o minuto mais próximo. O valor é um XML "Tipo de dados de duração". |
Elemento EtwEventSourceProviderConfiguration
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - EtwProviders- EtwEventSourceProviderConfiguration
Configura a coleção de eventos gerados a partir da classe EventSource.
| Elementos Subordinados | Description |
|---|---|
| DefaultEvents | Atributo opcional: eventDestination - O nome da tabela para armazenar os eventos em |
| Evento | Atributo obrigatório: id - O id do evento. Atributo opcional: eventDestination - O nome da tabela para armazenar os eventos em |
Elemento EtwManifestProviderConfiguration
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - EtwProviders - EtwManifestProviderConfiguration
| Elementos Subordinados | Description |
|---|---|
| DefaultEvents | Atributo opcional: eventDestination - O nome da tabela para armazenar os eventos em |
| Evento | Atributo obrigatório: id - O id do evento. Atributo opcional: eventDestination - O nome da tabela para armazenar os eventos em |
Elemento Metrics
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - Métricas
Permite gerar uma tabela de contador de desempenho otimizada para consultas rápidas. Cada contador de desempenho definido no elemento PerformanceCounters é armazenado na tabela Métricas , além da tabela Contador de Desempenho.
O atributo resourceId é obrigatório. A ID do recurso da Máquina Virtual ou do Conjunto de Dimensionamento de Máquina Virtual no qual você está implantando o Diagnóstico do Azure. Obtenha o resourceID do portal do Azure. Selecione Procurar ->Grupos de Recursos -><Nome.> Clique no bloco Propriedades e copie o valor do campo ID . Essa propriedade resourceID é usada para enviar métricas personalizadas e para adicionar uma propriedade resourceID aos dados enviados para Hubs de Eventos. Observe que você precisa adicionar a propriedade resourceId sob o elemento Metrics se quiser que os eventos carregados nos Hubs de Eventos tenham uma ID de recurso.
| Elementos Subordinados | Description |
|---|---|
| Agregação Métrica | Atributo obrigatório: scheduledTransferPeriod - O intervalo entre as transferências agendadas para o armazenamento arredondado para o minuto mais próximo. O valor é um XML "Tipo de dados de duração". |
Elemento PerformanceCounters
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - PerformanceCounters
Permite a coleta de contadores de desempenho.
Atributo opcional:
Atributo scheduledTransferPeriod opcional. Ver explicação anteriormente.
| Elemento filho | Description |
|---|---|
| PerformanceCounterConfiguration | Os seguintes atributos são necessários: - counterSpecifier - O nome do contador de desempenho. Por exemplo, \Processor(_Total)\% Processor Time. Para obter uma lista de contadores de desempenho no seu host, execute o comando typeperf.- sampleRate - Com que frequência o contador deve ser amostrado. Atributo opcional: unidade - A unidade de medida do contador. Os valores estão disponíveis em UnitType Class |
| Pias | Acrescentado no ponto 1.5. Opcional. Aponta para um local de coletor para também enviar dados de diagnóstico. Por exemplo, Azure Monitor ou Hubs de Eventos. Observe que você precisa adicionar a propriedade resourceId sob o elemento Metrics se quiser que os eventos carregados nos Hubs de Eventos tenham uma ID de recurso. |
Elemento WindowsEventLog
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - WindowsEventLog
Habilita a coleta de Logs de Eventos do Windows.
Atributo scheduledTransferPeriod opcional. Ver explicação anteriormente.
| Elemento filho | Description |
|---|---|
| DataSource | Os logs de eventos do Windows a serem coletados. Atributo obrigatório: name - A consulta XPath que descreve os eventos do Windows a serem coletados. Por exemplo: Application!*[System[(Level <=3)]], System!*[System[(Level <=3)]], System!*[System[Provider[@Name='Microsoft Antimalware']]], Security!*[System[(Level <= 3)]Para coletar todos os eventos, especifique "*" |
| Pias | Acrescentado no ponto 1.5. Opcional. Aponta para um local de coletor para também enviar dados de diagnóstico para todos os elementos filho que suportam coletores. Exemplo de coletor é o Application Insights ou Hubs de Eventos. |
Elemento Logs
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - Logs
Presente nas versões 1.0 e 1.1. Falta em 1.2. Adicionado novamente em 1.3.
Define a configuração de buffer para logs básicos do Azure.
| Atributo | Tipo | Description |
|---|---|---|
| bufferQuotaInMB | unsignedInt | Opcional. Especifica a quantidade máxima de armazenamento do sistema de arquivos disponível para os dados especificados. A predefinição é 0. |
| scheduledTransferLogLevelFilter | string | Opcional. Especifica o nível mínimo de severidade para entradas de log que são transferidas. O valor padrão é Undefined, que transfere todos os logs. Outros valores possíveis (na ordem da maioria para a menor informação) são Verbose, Information, Warning, Error e Critical. |
| scheduledTransferPeriod | Duração | Opcional. Especifica o intervalo entre as transferências agendadas de dados, arredondadas para o minuto mais próximo. O padrão é PT0S. |
| Pias | string | Acrescentado no ponto 1.5. Opcional. Aponta para um local de coletor para também enviar dados de diagnóstico. Por exemplo, Application Insights ou Hubs de Eventos. Observe que você precisa adicionar a propriedade resourceId sob o elemento Metrics se quiser que os eventos carregados nos Hubs de Eventos tenham uma ID de recurso. |
DockerSources
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - DiagnosticMonitorConfiguration - DockerSources
Acrescentado no ponto 1.9.
| Nome do Elemento | Description |
|---|---|
| Estatísticas | Diz ao sistema para coletar estatísticas para contêineres do Docker |
Elemento SinksConfig
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - SinksConfig
Uma lista de locais para os quais enviar dados de diagnóstico e a configuração associada a esses locais.
| Nome do Elemento | Description |
|---|---|
| Pia | Veja a descrição em outro lugar nesta página. |
Elemento da pia
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - SinksConfig - Sink
Adicionado na versão 1.5.
Define locais para os quais enviar dados de diagnóstico. Por exemplo, o serviço Application Insights.
| Atributo | Tipo | Description |
|---|---|---|
| Designação | string | Uma cadeia de caracteres que identifica o nome do coletor. |
| Elemento | Tipo | Description |
|---|---|---|
| Application Insights | string | Usado somente ao enviar dados para o Application Insights. Contenha a Chave de Instrumentação para uma conta ativa do Application Insights à qual você tenha acesso. |
| Canais | string | Um para cada filtragem adicional que você |
Elemento Canais
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - SinksConfig - Sink - Canais
Adicionado na versão 1.5.
Define filtros para fluxos de dados de log que passam por um coletor.
| Elemento | Tipo | Description |
|---|---|---|
| Canal | string | Veja a descrição em outro lugar nesta página. |
Elemento de canal
Árvore: Raiz - DiagnosticsConfiguration - PublicConfig - WadCFG - SinksConfig - Sink - Canais - Canal
Adicionado na versão 1.5.
Define locais para os quais enviar dados de diagnóstico. Por exemplo, o serviço Application Insights.
| Atributos | Tipo | Description |
|---|---|---|
| logNível | string | Especifica o nível mínimo de severidade para entradas de log que são transferidas. O valor padrão é Undefined, que transfere todos os logs. Outros valores possíveis (na ordem da maioria para a menor informação) são Verbose, Information, Warning, Error e Critical. |
| Designação | string | Um nome exclusivo do canal para se referir |
Elemento PrivateConfig
Árvore: Raiz - DiagnosticsConfiguration - PrivateConfig
Adicionado na versão 1.3.
Opcional
Armazena os detalhes privados da conta de armazenamento (nome, chave e ponto de extremidade). Essas informações são enviadas para a máquina virtual, mas não podem ser recuperadas dela.
| Elementos Subordinados | Description |
|---|---|
| StorageAccount | A conta de armazenamento a ser usada. Os seguintes atributos são obrigatórios: - name - O nome da conta de armazenamento. - key - A chave para a conta de armazenamento. - endpoint - O ponto de extremidade para acessar a conta de armazenamento. -sasToken (adicionado 1.8.1)- Você pode especificar um token SAS em vez de uma chave de conta de armazenamento na configuração privada. Se fornecida, a chave da conta de armazenamento será ignorada. Requisitos para o token SAS: - Suporta apenas o token SAS da conta - Os tipos de serviço B, T são necessários. - As permissões A, C, U, W são necessárias. - c, o tipos de recursos são necessários. - Suporta apenas o protocolo HTTPS - O início e o prazo de validade devem ser válidos. |
Elemento IsEnabled
Árvore: Raiz - DiagnosticsConfiguration - IsEnabled
Booleano. Use true para habilitar o diagnóstico ou false para desabilitar o diagnóstico.
Configuração de exemplo
A seguir está um exemplo completo de configuração para a extensão de diagnóstico do Windows mostrada em JSON e XML.
JSON
O PublicConfig e o PrivateConfig são separados porque, na maioria dos casos de uso JSON, eles são passados como variáveis diferentes. Esses casos incluem modelos do Resource Manager, PowerShell e Visual Studio.
Nota
A definição de coletor de configuração pública do Azure Monitor tem duas propriedades, resourceId e region. Eles são necessários apenas para VMs clássicas e serviços de nuvem clássica. A propriedade region não deve ser usada para outros recursos, a propriedade resourceId é usada em VMs ARM para preencher o campo resourceID em logs carregados para Hubs de Eventos.
"PublicConfig" {
"WadCfg": {
"DiagnosticMonitorConfiguration": {
"overallQuotaInMB": 10000,
"DiagnosticInfrastructureLogs": {
"scheduledTransferLogLevelFilter": "Error"
},
"PerformanceCounters": {
"scheduledTransferPeriod": "PT1M",
"sinks": "AzureMonitorSink",
"PerformanceCounterConfiguration": [
{
"counterSpecifier": "\\Processor(_Total)\\% Processor Time",
"sampleRate": "PT1M",
"unit": "percent"
}
]
},
"Directories": {
"scheduledTransferPeriod": "PT5M",
"IISLogs": {
"containerName": "iislogs"
},
"FailedRequestLogs": {
"containerName": "iisfailed"
},
"DataSources": [
{
"containerName": "mynewprocess",
"Absolute": {
"path": "C:\\MyNewProcess",
"expandEnvironment": false
}
},
{
"containerName": "badapp",
"Absolute": {
"path": "%SYSTEMDRIVE%\\BadApp",
"expandEnvironment": true
}
},
{
"containerName": "goodapp",
"LocalResource": {
"relativePath": "..\\PeanutButter",
"name": "Skippy"
}
}
]
},
"EtwProviders": {
"sinks": "",
"EtwEventSourceProviderConfiguration": [
{
"scheduledTransferPeriod": "PT5M",
"provider": "MyProviderClass",
"Event": [
{
"id": 0
},
{
"id": 1,
"eventDestination": "errorTable"
}
],
"DefaultEvents": {
}
}
],
"EtwManifestProviderConfiguration": [
{
"scheduledTransferPeriod": "PT2M",
"scheduledTransferLogLevelFilter": "Information",
"provider": "5974b00b-84c2-44bc-9e58-3a2451b4e3ad",
"Event": [
{
"id": 0
}
],
"DefaultEvents": {
}
}
]
},
"WindowsEventLog": {
"scheduledTransferPeriod": "PT5M",
"DataSource": [
{
"name": "System!*[System[Provider[@Name='Microsoft Antimalware']]]"
},
{
"name": "System!*[System[Provider[@Name='NTFS'] and (EventID=55)]]"
},
{
"name": "System!*[System[Provider[@Name='disk'] and (EventID=7 or EventID=52 or EventID=55)]]"
}
]
},
"Logs": {
"scheduledTransferPeriod": "PT1M",
"scheduledTransferLogLevelFilter": "Verbose",
"sinks": "ApplicationInsights.AppLogs"
},
"CrashDumps": {
"directoryQuotaPercentage": 30,
"dumpType": "Mini",
"containerName": "wad-crashdumps",
"CrashDumpConfiguration": [
{
"processName": "mynewprocess.exe"
},
{
"processName": "badapp.exe"
}
]
}
},
"SinksConfig": {
"Sink": [
{
"name": "AzureMonitorSink",
"AzureMonitor":
{
"ResourceId": "{insert resourceId if a classic VM or cloud service, else property not needed}",
"Region": "{insert Azure region of resource if a classic VM or cloud service, else property not needed}"
}
},
{
"name": "ApplicationInsights",
"ApplicationInsights": "{Insert InstrumentationKey}",
"Channels": {
"Channel": [
{
"logLevel": "Error",
"name": "Errors"
},
{
"logLevel": "Verbose",
"name": "AppLogs"
}
]
}
},
{
"name": "EventHub",
"EventHub": {
"Url": "https://myeventhub-ns.servicebus.windows.net/diageventhub",
"SharedAccessKeyName": "SendRule",
"usePublisherId": false
}
},
{
"name": "secondaryEventHub",
"EventHub": {
"Url": "https://myeventhub-ns.servicebus.windows.net/secondarydiageventhub",
"SharedAccessKeyName": "SendRule",
"usePublisherId": false
}
},
{
"name": "secondaryStorageAccount",
"StorageAccount": {
"name": "secondarydiagstorageaccount",
"endpoint": "https://core.windows.net"
}
}
]
}
},
"StorageAccount": "diagstorageaccount",
"StorageType": "TableAndBlob"
}
Nota
A definição de coletor de configuração privada do Azure Monitor tem duas propriedades, PrincipalId e Secret. Eles são necessários apenas para VMs clássicas e serviços de nuvem clássica. Essas propriedades não devem ser usadas para outros recursos.
"PrivateConfig" {
"storageAccountName": "diagstorageaccount",
"storageAccountKey": "{base64 encoded key}",
"storageAccountEndPoint": "https://core.windows.net",
"storageAccountSasToken": "{sas token}",
"EventHub": {
"Url": "https://myeventhub-ns.servicebus.windows.net/diageventhub",
"SharedAccessKeyName": "SendRule",
"SharedAccessKey": "{base64 encoded key}"
},
"AzureMonitorAccount": {
"ServicePrincipalMeta": {
"PrincipalId": "{Insert service principal client Id}",
"Secret": "{Insert service principal client secret}"
}
},
"SecondaryStorageAccounts": {
"StorageAccount": [
{
"name": "secondarydiagstorageaccount",
"key": "{base64 encoded key}",
"endpoint": "https://core.windows.net",
"sasToken": "{sas token}"
}
]
},
"SecondaryEventHubs": {
"EventHub": [
{
"Url": "https://myeventhub-ns.servicebus.windows.net/secondarydiageventhub",
"SharedAccessKeyName": "SendRule",
"SharedAccessKey": "{base64 encoded key}"
}
]
}
}
XML
<?xml version="1.0" encoding="utf-8"?>
<DiagnosticsConfiguration xmlns="http://schemas.microsoft.com/ServiceHosting/2010/10/DiagnosticsConfiguration">
<PublicConfig>
<WadCfg>
<DiagnosticMonitorConfiguration overallQuotaInMB="10000">
<PerformanceCounters scheduledTransferPeriod="PT1M" sinks="AzureMonitorSink">
<PerformanceCounterConfiguration counterSpecifier="\Processor(_Total)\% Processor Time" sampleRate="PT1M" unit="percent" />
</PerformanceCounters>
<Directories scheduledTransferPeriod="PT5M">
<IISLogs containerName="iislogs" />
<FailedRequestLogs containerName="iisfailed" />
<DataSources>
<DirectoryConfiguration containerName="mynewprocess">
<Absolute path="C:\MyNewProcess" expandEnvironment="false" />
</DirectoryConfiguration>
<DirectoryConfiguration containerName="badapp">
<Absolute path="%SYSTEMDRIVE%\BadApp" expandEnvironment="true" />
</DirectoryConfiguration>
<DirectoryConfiguration containerName="goodapp">
<LocalResource name="Skippy" relativePath="..\PeanutButter"/>
</DirectoryConfiguration>
</DataSources>
</Directories>
<EtwProviders>
<EtwEventSourceProviderConfiguration
provider="MyProviderClass"
scheduledTransferPeriod="PT5M">
<Event id="0"/>
<Event id="1" eventDestination="errorTable"/>
<DefaultEvents />
</EtwEventSourceProviderConfiguration>
<EtwManifestProviderConfiguration provider="5974b00b-84c2-44bc-9e58-3a2451b4e3ad" scheduledTransferLogLevelFilter="Information" scheduledTransferPeriod="PT2M">
<Event id="0"/>
<DefaultEvents eventDestination="defaultTable"/>
</EtwManifestProviderConfiguration>
</EtwProviders>
<WindowsEventLog scheduledTransferPeriod="PT5M">
<DataSource name="System!*[System[Provider[@Name='Microsoft Antimalware']]]"/>
<DataSource name="System!*[System[Provider[@Name='NTFS'] and (EventID=55)]]" />
<DataSource name="System!*[System[Provider[@Name='disk'] and (EventID=7 or EventID=52 or EventID=55)]]" />
</WindowsEventLog>
<Logs bufferQuotaInMB="1024"
scheduledTransferPeriod="PT1M"
scheduledTransferLogLevelFilter="Verbose"
sinks="ApplicationInsights.AppLogs"/> <!-- sinks attribute added in 1.5 -->
<CrashDumps containerName="wad-crashdumps" directoryQuotaPercentage="30" dumpType="Mini">
<CrashDumpConfiguration processName="mynewprocess.exe" />
<CrashDumpConfiguration processName="badapp.exe"/>
</CrashDumps>
<DockerSources> <!-- Added in 1.9 -->
<Stats enabled="true" sampleRate="PT1M" scheduledTransferPeriod="PT1M" />
</DockerSources>
</DiagnosticMonitorConfiguration>
<SinksConfig> <!-- Added in 1.5 -->
<Sink name="AzureMonitorSink">
<AzureMonitor> <!-- Added in 1.11 -->
<resourceId>{insert resourceId}</ResourceId> <!-- Parameter only needed for classic VMs and Classic Cloud Services, exclude VMSS and Resource Manager VMs-->
<Region>{insert Azure region of resource}</Region> <!-- Parameter only needed for classic VMs and Classic Cloud Services, exclude VMSS and Resource Manager VMs -->
</AzureMonitor>
</Sink>
<Sink name="ApplicationInsights">
<ApplicationInsights>{Insert InstrumentationKey}</ApplicationInsights>
<Channels>
<Channel logLevel="Error" name="Errors" />
<Channel logLevel="Verbose" name="AppLogs" />
</Channels>
</Sink>
<Sink name="EventHub"> <!-- Added in 1.7 -->
<EventHub Url="https://myeventhub-ns.servicebus.windows.net/diageventhub" SharedAccessKeyName="SendRule" usePublisherId="false" />
</Sink>
<Sink name="secondaryEventHub"> <!-- Added in 1.7 -->
<EventHub Url="https://myeventhub-ns.servicebus.windows.net/secondarydiageventhub" SharedAccessKeyName="SendRule" usePublisherId="false" />
</Sink>
<Sink name="secondaryStorageAccount"> <!-- Added in 1.7 -->
<StorageAccount name="secondarydiagstorageaccount" endpoint="https://core.windows.net" />
</Sink>
</SinksConfig>
</WadCfg>
<StorageAccount>diagstorageaccount</StorageAccount>
<StorageType>TableAndBlob</StorageType> <!-- Added in 1.8 -->
</PublicConfig>
<PrivateConfig> <!-- Added in 1.3 -->
<StorageAccount name="" key="" endpoint="" sasToken="{sas token}" /> <!-- sasToken in Private config added in 1.8.1 -->
<EventHub Url="https://myeventhub-ns.servicebus.windows.net/diageventhub" SharedAccessKeyName="SendRule" SharedAccessKey="{base64 encoded key}" />
<AzureMonitorAccount>
<ServicePrincipalMeta> <!-- Added in 1.11; only needed for classic VMs and Classic cloud services -->
<PrincipalId>{Insert service principal clientId}</PrincipalId>
<Secret>{Insert service principal client secret}</Secret>
</ServicePrincipalMeta>
</AzureMonitorAccount>
<SecondaryStorageAccounts>
<StorageAccount name="secondarydiagstorageaccount" key="{base64 encoded key}" endpoint="https://core.windows.net" sasToken="{sas token}" />
</SecondaryStorageAccounts>
<SecondaryEventHubs>
<EventHub Url="https://myeventhub-ns.servicebus.windows.net/secondarydiageventhub" SharedAccessKeyName="SendRule" SharedAccessKey="{base64 encoded key}" />
</SecondaryEventHubs>
</PrivateConfig>
<IsEnabled>true</IsEnabled>
</DiagnosticsConfiguration>
Nota
A definição de coletor de configuração pública do Azure Monitor tem duas propriedades, resourceId e region. Eles são necessários apenas para VMs clássicas e serviços de nuvem clássica. Essas propriedades não devem ser usadas para Máquinas Virtuais do Gerenciador de Recursos ou conjuntos de Escala de Máquina Virtual. Há também um elemento de Configuração Privada adicional para o coletor do Azure Monitor, que passa em uma ID Principal e Segredo. Isso só é necessário para VMs clássicas e serviços de nuvem clássicos. Para VMs do Gerenciador de Recursos e VMSS, a definição do Azure Monitor no elemento de configuração privada pode ser excluída.
Comentários
Brevemente: Ao longo de 2024, vamos descontinuar progressivamente o GitHub Issues como mecanismo de feedback para conteúdos e substituí-lo por um novo sistema de feedback. Para obter mais informações, veja: https://aka.ms/ContentUserFeedback.
Submeter e ver comentários