Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Se seu aplicativo ou infraestrutura monitorado estiver protegido por um firewall, você precisará configurar o acesso à rede para permitir a comunicação com os serviços do Azure Monitor .
O Azure Monitor usa tags de serviço, que fornecem uma maneira dinâmica de gerenciar o acesso à rede, especialmente se você estiver usando grupos de segurança de rede do Azure, Firewall do Azure ou firewalls de próxima geração (NGFW) que podem implementar tags de serviço. Para recursos híbridos ou locais, ou controles de perímetro de rede que não oferecem suporte a tags de serviço, recupere as listas de endereços IP equivalentes programaticamente ou baixe-as como arquivos JSON. Para obter mais informações, consulte Tags de serviço no local.
Para cobrir todas as exceções necessárias, use as tags ActionGroupde serviço , ApplicationInsightsAvailabilitye AzureMonitor. As etiquetas de serviço não substituem as verificações de validação e autenticação necessárias para comunicações entre inquilinos entre o recurso do Azure de um cliente e outros recursos de etiquetas de serviço.
Tráfego de saída
Cada uma das seguintes seções de serviço do Azure Monitor exige regras de tráfego de saída (destino), salvo indicação em contrário. Por exemplo, o monitoramento de disponibilidade e webhooks de grupo de ação exigem regras de firewall de entrada (origem).
Observação
O Azure Government usa o domínio .us de nível superior em vez de .com.
Compare os pontos de extremidade do Azure Public e do Azure Government para serviços comuns do Azure.
Ingestão do Application Insights
Você precisa abrir as seguintes portas de saída no firewall para permitir que o SDK do Application Insights ou o agente do Application Insights envie dados para o portal.
Observação
O suporte a IPv6 é limitado a pontos de extremidade específicos:
-
{region].in.applicationinsights.azure.comsuporta IPv4 e IPv6. -
{region}.livediagnostics.monitor.azure.comatualmente suporta apenas IPv4; O suporte a IPv6 está planejado. - Os pontos de extremidade de ingestão global não suportam IPv6 e foram preteridos. Para obter detalhes, consulte Anúncio de aposentadoria
| Propósito | Hostname (Nome do anfitrião) | Tipo | Portos |
|---|---|---|---|
| Telemetria | dc.applicationinsights.azure.comdc.applicationinsights.microsoft.comdc.services.visualstudio.com{region}.in.applicationinsights.azure.com |
A nível mundial A nível mundial A nível mundial Regionais |
443 |
| Métricas em tempo real | live.applicationinsights.azure.comrt.applicationinsights.microsoft.comrt.services.visualstudio.com{region}.livediagnostics.monitor.azure.comUm exemplo {region} é westus2 |
A nível mundial A nível mundial A nível mundial Regionais |
443 |
Configuração do agente do Application Insights
A configuração do agente do Application Insights é necessária somente quando você está fazendo alterações.
| Propósito | Hostname (Nome do anfitrião) | Portos |
|---|---|---|
| Configuração | management.core.windows.net |
443 |
| Configuração | management.azure.com |
443 |
| Configuração | login.windows.net |
443 |
| Configuração | login.microsoftonline.com |
443 |
| Configuração | secure.aadcdn.microsoftonline-p.com |
443 |
| Configuração | auth.gfx.ms |
443 |
| Configuração | login.live.com |
443 |
| Instalação |
globalcdn.nuget.org, packages.nuget.org ,api.nuget.org/v3/index.jsonnuget.org, api.nuget.org, dc.services.vsallin.net |
443 |
Testes de disponibilidade
Os testes de disponibilidade exigem acesso de firewall de entrada e são melhor configurados com tags de serviço e cabeçalhos personalizados. Para obter mais informações, consulte Teste de disponibilidade por trás de um firewall.
Pontos de extremidade da API de consulta de logs
A partir de 1º de julho de 2025, o Log Analytics aplica o TLS 1.2 ou superior para comunicação segura. Para obter mais informações, consulte Registros seguros de dados em trânsito.
| Propósito | Hostname (Nome do anfitrião) | Portos |
|---|---|---|
| Informações sobre aplicativos | api.applicationinsights.ioapi1.applicationinsights.ioapi2.applicationinsights.ioapi3.applicationinsights.ioapi4.applicationinsights.ioapi5.applicationinsights.ioapi.applicationinsights.azure.com*.api.applicationinsights.azure.com |
443 |
| Análise de logs | api.loganalytics.io*.api.loganalytics.ioapi.loganalytics.azure.comapi.monitor.azure.com*.api.monitor.azure.com |
443 |
| Azure Data Explorer | ade.loganalytics.ioade.applicationinsights.ioadx.monitor.azure.com*.adx.monitor.azure.com*.adx.applicationinsights.azure.comadx.applicationinsights.azure.comadx.loganalytics.azure.com*.adx.loganalytics.azure.com |
443 |
Pontos de extremidade da API de ingestão de logs
A partir de 1º de março de 2026, a Ingestão de Logs impõe o TLS 1.2 ou superior para comunicação segura. Para obter mais informações, consulte Registros seguros de dados em trânsito.
| Propósito | Hostname (Nome do anfitrião) | Portos |
|---|---|---|
| API de ingestão de logs | *.ingest.monitor.azure.comprod.la.ingest.monitor.core.windows.NET*.prod.la.ingestion.msftcloudes.comprod.la.ingestion.msftcloudes.com*.prod.la.ingest.monitor.core.windows.NET |
443 |
Análise do Application Insights
| Propósito | Hostname (Nome do anfitrião) | Portos |
|---|---|---|
| CDN (Rede de Distribuição de Conteúdo) | applicationanalytics.azureedge.net |
80,443 |
| CDN de mídia | applicationanalyticsmedia.azureedge.net |
80,443 |
Portal do Log Analytics
| Propósito | Hostname (Nome do anfitrião) | Portos |
|---|---|---|
| Portal | portal.loganalytics.io |
443 |
Extensão do portal do Azure do Application Insights
| Propósito | Hostname (Nome do anfitrião) | Portos |
|---|---|---|
| Extensão do Application Insights | stamp2.app.insightsportal.visualstudio.com |
80,443 |
| CDN extensão do Application Insights | insightsportal-prod2-cdn.aisvc.visualstudio.cominsightsportal-prod2-asiae-cdn.aisvc.visualstudio.cominsightsportal-cdn-aimon.applicationinsights.io |
80,443 |
SDKs do Application Insights (kits de desenvolvimento de software)
| Propósito | Hostname (Nome do anfitrião) | Portos |
|---|---|---|
| Application Insights JS SDK CDN | az416426.vo.msecnd.netjs.monitor.azure.com |
80,443 |
Webhooks do grupo de ação
Webhooks requerem acesso à rede de entrada. Elimine a necessidade de atualizar o firewall e as configurações de rede usando a etiqueta de serviço ActionGroup . Como alternativa, você pode consultar a lista atual de endereços IP usados por grupos de ações com o comandoGet-AzNetworkServiceTag PowerShell ou os outros métodos locais de marcas de serviço .
Veja um exemplo de uma regra de segurança de entrada com uma tag de serviço do ActionGroup:
Application Insights Profiler
| Propósito | Hostname (Nome do anfitrião) | Portos |
|---|---|---|
| Agente | agent.azureserviceprofiler.net*.agent.azureserviceprofiler.netprofiler.monitor.azure.com |
443 |
| Portal | gateway.azureserviceprofiler.netdataplane.diagnosticservices.azure.com |
443 |
| Armazenamento | *.core.windows.net |
443 |
Snapshot Debugger
Observação
O Application Insights Profiler for .NET e o Snapshot Debugger compartilham o mesmo conjunto de endereços IP.
| Propósito | Hostname (Nome do anfitrião) | Portos |
|---|---|---|
| Agente | agent.azureserviceprofiler.net*.agent.azureserviceprofiler.netsnapshot.monitor.azure.com |
443 |
| Portal | gateway.azureserviceprofiler.netdataplane.diagnosticservices.azure.com |
443 |
| Armazenamento | *.core.windows.net |
443 |
Azure Government endpoints
Azure Government usa o domínio de topo .us em vez de .com. A tabela seguinte lista os endpoints para os serviços Azure Monitor na cloud do Azure Government.
| Endpoint | Propósito | Porto |
|---|---|---|
*.ods.opinsights.azure.us |
Ingestão de dados | 443 |
*.oms.opinsights.azure.us |
Azure Monitor - Integração do agente | 443 |
dc.services.visualstudio.com |
Telemetria de agentes (Application Insights, cloud pública) | 443 |
global.handler.control.monitor.azure.us |
Serviço de Controlo de Acesso | 443 |
<cluster-region-name>.handler.control.monitor.azure.us |
Regras de recolha de dados para um cluster específico | 443 |
*.ingest.monitor.azure.us |
Insights de contentores — endpoint de ingestão de registos | 443 |
*.metrics.ingest.monitor.azure.us |
Azure Monitor managed service for Prometheus — metrics ingestion endpoint | 443 |
Para mais informações, consulte Compare Azure Government e global Azure e requisitos de firewall de rede para monitorizar clusters Kubernetes.
Perguntas frequentes
Esta secção fornece respostas a perguntas comuns.
Posso monitorar um servidor Web de intranet?
Sim, mas você precisa permitir o tráfego para nossos serviços por meio de exceções de firewall ou redirecionamentos de proxy.
Consulte Endereços IP utilizados pelo Azure Monitor para rever a nossa lista completa de serviços e endereços IP.
Como posso reencaminhar o tráfego do meu servidor para um gateway na minha intranet?
Encaminhe o tráfego do servidor para um gateway na intranet substituindo os pontos de extremidade na configuração. Se as Endpoint propriedades não estiverem presentes em sua configuração, essas classes usarão os valores padrão documentados em endereços IP usados pelo Azure Monitor.
Seu gateway deve rotear o tráfego para o endereço base do nosso endpoint. Na configuração, substitua os valores padrão por http://<your.gateway.address>/<relative path>.