Criar um monitor de conexão usando o portal do Azure
Este artigo descreve como criar um monitor no Monitor de Conexão usando o portal do Azure. O Monitor de Conexão dá suporte a implantações híbridas e de nuvem do Azure.
Importante
A partir de 1º de julho de 2021, você não poderá mais adicionar novos testes em um espaço de trabalho existente ou habilitar um novo espaço de trabalho no Monitor de Desempenho de Rede. Também não é mais possível adicionar novos monitores de conexão no Monitor de conexão (clássico). Você pode continuar a usar os testes e monitores de conexão que foram criados antes de 1º de julho de 2021.
Para minimizar a interrupção do serviço em suas cargas de trabalho atuais, migre seus testes do Monitor de Desempenho de Rede ou migre do Monitor de Conexão (clássico) para o novo monitor de conexão no Azure Network Watcher antes de 19 de fevereiro de 2024.
Antes de começar
Nos monitores que você cria usando o Monitor de Conexão, você pode adicionar máquinas locais, máquinas virtuais (VMs) do Azure e Conjuntos de Escala de Máquina Virtual do Azure como fontes. Esses monitores de conexão também podem monitorar a conectividade com pontos de extremidade. Os pontos de extremidade podem estar no Azure ou em qualquer outra URL ou IP.
Aqui estão algumas definições para você começar:
Recurso de monitor de conexão: um recurso do Azure específico da região. Todas as entidades a seguir são propriedades de um recurso de monitor de conexão.
Ponto de extremidade: uma origem ou destino que participa de verificações de conectividade. Exemplos de parâmetros de avaliação incluem:
- VMs do Azure
- Redes virtuais do Azure
- Sub-redes do Azure
- Agentes locais
- Sub-redes locais
- Redes personalizadas locais que incluem várias sub-redes
- URLs e IPs
Configuração de teste: uma configuração específica de protocolo para um teste. Dependendo do protocolo escolhido, você pode definir a porta, limites, frequência de teste e outros elementos.
Grupo de teste: o grupo que contém pontos de extremidade de origem, pontos de extremidade de destino e configurações de teste. Um monitor de conexão pode conter mais de um grupo de teste.
Teste: A combinação de um ponto de extremidade de origem, ponto de extremidade de destino e configuração de teste. Um teste é o nível mais granular em que os dados de monitoramento estão disponíveis. Os dados de monitorização incluem a percentagem de verificações que falharam e o tempo de ida e volta (RTT).
Nota
O Monitor de Conexão agora dá suporte à habilitação automática de extensões de monitoramento para pontos de extremidade do Azure e não do Azure. Você não precisa mais instalar soluções de monitoramento manualmente enquanto cria um monitor de conexão.
Criar um monitor de ligação
Nota
O Monitor de Conexão agora dá suporte à extensão do Agente do Azure Monitor. Esse suporte elimina qualquer dependência do agente herdado do Log Analytics.
Para criar um monitor de conexão usando o portal do Azure, faça o seguinte:
No portal do Azure, vá para Network Watcher.
No painel esquerdo, na seção Monitoramento , selecione Monitor de conexão.
Todos os monitores que foram criados no Monitor de Conexão são exibidos. Para ver os monitores de conexão que foram criados no Monitor de conexão clássico, selecione a guia Monitor de conexão .
No painel Monitor de Conexão, selecione Criar.
No painel Noções básicas, insira os seguintes detalhes:
- Nome do Monitor de Ligação: Introduza um nome para o monitor de ligação. Use as regras de nomenclatura padrão para recursos do Azure.
- Subscrição: Selecione uma subscrição para o monitor de ligação.
- Região: selecione uma região para o monitor de conexão. Você pode selecionar apenas as VMs de origem criadas nessa região.
- Configuração do espaço de trabalho: escolha um espaço de trabalho personalizado ou o espaço de trabalho padrão. Seu espaço de trabalho contém seus dados de monitoramento. Para escolher um espaço de trabalho personalizado, desmarque a caixa de seleção do espaço de trabalho padrão e selecione a assinatura e a região do espaço de trabalho personalizado.
Selecione Next : Test groups.
Adicione fontes, destinos e configurações de teste em seus grupos de teste. Para saber mais sobre como configurar seus grupos de teste, consulte Criar grupos de teste no Monitor de Conexão.
Selecione Next: Create Alerts. Saiba mais sobre como criar alertas.
Na parte inferior do painel, selecione Seguinte: Rever + criar.
No painel Rever + criar, reveja as informações básicas e os grupos de teste antes de criar o monitor de ligação. Se precisar de editar o monitor de ligação, pode fazê-lo voltando aos respetivos painéis.
Nota
O painel Rever + criar mostra o custo por mês durante a fase do monitor de ligação. Atualmente, a coluna Custo Atual/Mês não mostra nenhum custo. Quando o Monitor de Conexão estiver disponível ao público, esta coluna mostrará uma cobrança mensal.
Mesmo durante o estágio de monitor de conexão, aplicam-se taxas de ingestão do Log Analytics.
Quando estiver pronto para criar o monitor de ligação, na parte inferior do painel Rever + criar , selecione Criar.
O Monitor de Conexão cria o recurso do monitor de conexão em segundo plano.
Criar grupos de teste em um monitor de conexão
Nota
O Monitor de Conexão agora dá suporte à habilitação automática de extensões de monitoramento para pontos de extremidade do Azure e não do Azure. Você não precisa mais instalar soluções de monitoramento manualmente enquanto cria um monitor de conexão.
Cada grupo de teste em um monitor de conexão inclui fontes e destinos que são testados em elementos de rede. Eles são testados para a porcentagem de verificações que falham e o RTT sobre as configurações de teste.
No portal do Azure, para criar um grupo de teste em um monitor de conexão, especifique valores para os seguintes campos:
Nome do grupo de teste: insira o nome do grupo de teste.
Fontes: Selecione Adicionar fontes para especificar VMs do Azure e máquinas locais como fontes se os agentes estiverem instalados nelas. Para saber mais sobre como instalar um agente para sua origem, consulte Instalar agentes de monitoramento.
Para escolher agentes do Azure, selecione a guia Pontos de extremidade do Azure. Aqui você vê apenas VMs ou Conjuntos de Escala de Máquina Virtual que estão vinculados à região que você especificou quando criou o monitor de conexão. Por padrão, as VMs e os Conjuntos de Escala de Máquina Virtual são agrupados na assinatura à qual pertencem. Estes grupos estão colapsados.
Você pode detalhar para outros níveis na hierarquia a partir do nível de Assinatura :
Grupo de Recursos de Subscrição>VMs de>Sub-rede>VNET>com agentes
Você também pode alterar o seletor Agrupar por para iniciar a árvore de qualquer outro nível. Por exemplo, se você agrupar por rede virtual, verá as VMs que têm agentes na hierarquia VMs de sub-rede>VNET>com agentes.
Quando você seleciona uma rede virtual, uma sub-rede, uma única VM ou um conjunto de dimensionamento de máquina virtual, a ID do recurso correspondente é definida como o ponto de extremidade. Por padrão, todas as VMs na rede virtual ou sub-rede selecionada participam do monitoramento. Para reduzir o escopo, selecione sub-redes ou agentes específicos ou altere o valor da propriedade scope.
Para escolher agentes locais, selecione a guia Pontos de extremidade que não são do Azure. Selecione em uma lista de hosts locais com um agente do Log Analytics instalado. Selecione Arc Endpoint como o Tipo e selecione as assinaturas na lista suspensa Assinatura . A lista de hosts que têm a extensão de ponto de extremidade do Azure Arc e a extensão do Azure Monitor Agent habilitada são exibidas.
Se precisar de adicionar o Monitor de Desempenho de Rede à sua área de trabalho, obtenha-o a partir do Azure Marketplace. Para obter informações sobre como adicionar o Monitor de Desempenho de Rede, consulte Monitorando soluções no Azure Monitor. Para obter informações sobre como configurar agentes para máquinas locais, consulte Agentes para máquinas locais.
Em Criar Monitor de Conexão, no painel Noções básicas , a região padrão é selecionada. Se você alterar a região, poderá escolher agentes entre espaços de trabalho na nova região. Você pode selecionar um ou mais agentes ou sub-redes. Na visualização Sub-rede, você pode selecionar IPs específicos para monitoramento. Se você adicionar várias sub-redes, uma rede local personalizada chamada OnPremises_Network_1 será criada. Você também pode alterar o seletor Grupo por para agrupar por agentes.
Selecione os pontos de extremidade usados recentemente no painel Pontos de extremidade recentes.
Você não precisa escolher os pontos de extremidade com agentes de monitoramento habilitados apenas. Você pode selecionar pontos de extremidade do Azure ou não do Azure sem o agente habilitado e prosseguir com a criação do monitor de conexão. Durante o processo de criação, os agentes de monitoramento para os endpoints serão ativados automaticamente.
Quando terminar de configurar as fontes, selecione Concluído na parte inferior do painel. Você ainda pode editar propriedades básicas, como o nome do ponto de extremidade, selecionando o ponto de extremidade na visualização Criar grupo de teste.
Destinos: você pode monitorar a conectividade com uma VM do Azure, uma máquina local ou qualquer ponto de extremidade (um IP público, URL ou FQDN) especificando-o como um destino. Em um único grupo de teste, você pode adicionar VMs do Azure, máquinas locais, URLs do Office 365, URLs do Dynamics 365 e pontos de extremidade personalizados.
Para escolher VMs do Azure como destinos, selecione a guia Pontos de extremidade do Azure. Por padrão, as VMs do Azure são agrupadas em uma hierarquia de assinatura que está na região selecionada em Criar Monitor de Conexão no painel Noções básicas. Você pode alterar a região e escolher VMs do Azure na nova região. Em seguida, você pode detalhar do nível de Assinatura para outros níveis na hierarquia, assim como pode fazer quando define os pontos de extremidade do Azure de origem.
Você pode selecionar redes virtuais, sub-redes ou VMs únicas, como pode fazer ao definir os pontos de extremidade do Azure de origem. Quando você seleciona uma rede virtual, sub-rede ou VM única, a ID do recurso correspondente é definida como o ponto de extremidade. Por padrão, todas as VMs na rede virtual ou sub-rede selecionada que têm a extensão Network Watcher participam do monitoramento. Para reduzir o escopo, selecione sub-redes ou agentes específicos ou altere o valor da propriedade scope.
Para escolher agentes que não são do Azure como destinos, selecione a guia Pontos de extremidade que não são do Azure. Por padrão, os agentes são agrupados em espaços de trabalho por região. Todos esses espaços de trabalho têm o Monitor de Desempenho de Rede configurado.
Se precisar de adicionar o Monitor de Desempenho de Rede à sua área de trabalho, obtenha-o a partir do Azure Marketplace. Para obter informações sobre como adicionar o Monitor de Desempenho de Rede, consulte Monitorando soluções no Azure Monitor. Para obter informações sobre como configurar agentes para máquinas locais, consulte Agentes para máquinas locais.
Em Criar Monitor de Conexão, no painel Noções básicas , a região padrão é selecionada. Se você alterar a região, poderá escolher agentes entre espaços de trabalho na nova região. Você pode selecionar um ou mais agentes ou sub-redes. Na visualização Sub-rede, você pode selecionar IPs específicos para monitoramento. Se você adicionar várias sub-redes, uma rede local personalizada chamada OnPremises_Network_1 será criada.
Para escolher pontos de extremidade públicos como destinos, selecione a guia Endereços Externos . A lista de pontos de extremidade inclui URLs de teste do Office 365 e URLs de teste do Dynamics 365, agrupadas por nome. Você também pode escolher pontos de extremidade que foram criados em outros grupos de teste no mesmo monitor de conexão.
Para adicionar um ponto de extremidade, no canto superior direito, selecione Adicionar ponto de extremidade e forneça um nome de ponto de extremidade e URL, IP ou FQDN.
Para escolher pontos de extremidade usados recentemente, vá para o painel Pontos de extremidade recentes.
Quando terminar de escolher os destinos, selecione Concluído. Você ainda pode editar propriedades básicas, como o nome do ponto de extremidade, selecionando o ponto de extremidade na visualização Criar grupo de teste.
Configurações de teste: Você pode adicionar uma ou mais configurações de teste a um grupo de teste. Crie uma nova configuração de teste usando a guia Nova configuração . Ou adicione uma configuração de teste de outro grupo de teste no mesmo monitor de conexão no painel Escolher existente .
- Nome da configuração de teste: nomeie a configuração de teste.
- Protocolo: Selecione TCP, ICMP ou HTTP. Para alterar HTTP para HTTPS, selecione HTTP como o protocolo e, em seguida, selecione 443 como a porta.
- Criar configuração de teste TCP: essa caixa de seleção aparecerá somente se você selecionar HTTP na lista Protocolo . Marque essa caixa de seleção para criar outra configuração de teste que use as mesmas fontes e destinos que você especificou em outro lugar em sua configuração. A nova configuração de teste é denominada <nome da configuração de teste>_networkTestConfig.
- Desativar traceroute: Esta caixa de seleção se aplica quando o protocolo é TCP ou ICMP. Selecione esta caixa para impedir que as fontes descubram topologia e RTT hop-by-hop.
- Porto de destino: Você pode fornecer um porto de destino de sua escolha.
- Ouvir na porta: Esta caixa de verificação aplica-se quando o protocolo é TCP. Marque essa caixa de seleção para abrir a porta TCP escolhida se ela ainda não estiver aberta.
- Freqüência de teste: Nesta lista, especifique com que frequência as fontes farão ping nos destinos de ping no protocolo e na porta que você especificou. Você pode escolher 30 segundos, 1 minuto, 5 minutos, 15 minutos ou 30 minutos. Selecione personalizado para inserir outra frequência de 30 segundos a 30 minutos. As fontes testarão a conectividade com destinos com base no valor escolhido. Por exemplo, se você selecionar 30 segundos, as fontes verificarão a conectividade com o destino pelo menos uma vez a cada período de 30 segundos.
- Limite de sucesso: você pode definir limites nos seguintes elementos de rede:
- Falhas nas verificações: defina a porcentagem de verificações que podem falhar quando as fontes verificam a conectividade com destinos usando os critérios especificados. Para o protocolo TCP ou ICMP, a percentagem de verificações falhadas pode ser equiparada à percentagem de perda de pacotes. Para o protocolo HTTP, esse valor representa a porcentagem de solicitações HTTP que não receberam resposta.
- Tempo de ida e volta: defina o RTT, em milissegundos, para quanto tempo as fontes podem levar para se conectar ao destino durante a configuração de teste.
Grupos de teste: você pode adicionar um ou mais grupos de teste a um monitor de conexão. Esses grupos de teste podem consistir em vários pontos de extremidade do Azure ou não-Azure.
- Para VMs do Azure selecionadas ou Conjuntos de Escala de Máquina Virtual do Azure e pontos de extremidade que não sejam do Azure sem extensões de monitoramento, a extensão para VMs do Azure e a solução npm para pontos de extremidade que não sejam do Azure serão habilitados automaticamente após o início da criação do monitor de conexão.
- Se o conjunto de dimensionamento de máquina virtual selecionado estiver definido para uma atualização manual, você terá que atualizar o conjunto de escala após a instalação da extensão do Inspetor de Rede para continuar a configurar o monitor de conexão com a escala da máquina virtual definida como pontos de extremidade. Se o conjunto de dimensionamento da máquina virtual estiver definido para atualização automática, você não precisará se preocupar com nenhuma atualização após a instalação da extensão do Inspetor de Rede.
- No cenário mencionado anteriormente, você pode consentir com uma atualização automática de um conjunto de dimensionamento de máquina virtual com habilitação automática da extensão Inspetor de Rede durante a criação do monitor de conexão para Conjuntos de Dimensionamento de Máquina Virtual com atualização manual. Isso eliminaria a necessidade de atualizar manualmente o conjunto de escala da máquina virtual depois de instalar a extensão do Inspetor de Rede.
Desabilitar grupo de teste: você pode marcar essa caixa de seleção para desabilitar o monitoramento de todas as fontes e destinos especificados pelo grupo de teste. Esta caixa de seleção está desmarcada por padrão.
Criar alertas para um monitor de conexão
Você pode configurar alertas em testes que estão falhando, com base nos limites definidos nas configurações de teste.
No portal do Azure, para criar alertas para um monitor de conexão, especifique valores para estes campos:
Criar alerta: você pode marcar essa caixa de seleção para criar um alerta de métrica no Azure Monitor. Quando você marca essa caixa de seleção, os outros campos são habilitados para edição. Serão aplicáveis taxas adicionais para o alerta, com base no preço dos alertas.
Hierarquia de Recursos de Escopo>>: esses valores são inseridos automaticamente, com base nos valores especificados no painel Noções básicas.
Nome da condição: o
Test Result(preview)alerta é criado na métrica. Quando o teste do monitor de conexão falhar, a regra de alerta será acionada.Nome do grupo de ação: você pode inserir seu e-mail diretamente ou criar alertas por meio de grupos de ação. Se você inserir seu e-mail diretamente, um grupo de ações com o nome NPM Email ActionGroup será criado. O ID de e-mail é adicionado a esse grupo de ações. Se você optar por usar grupos de ações, precisará selecionar um grupo de ações criado anteriormente. Para saber como criar um grupo de ações, consulte Criar grupos de ações no portal do Azure. Depois que o alerta for criado, você poderá gerenciar seus alertas.
Nome da regra de alerta: o nome do monitor de conexão.
Ativar regra após a criação: marque esta caixa de seleção para habilitar a regra de alerta, com base na condição. Desative essa caixa de seleção se quiser criar a regra sem habilitá-la.
Depois de concluir todas as etapas, o processo prosseguirá com a habilitação unificada de extensões de monitoramento para todos os pontos de extremidade sem agentes de monitoramento habilitados, seguida pela criação do monitor de conexão.
Depois que o processo de criação é bem-sucedido, leva cerca de 5 minutos para que o monitor de conexão seja exibido no painel.
Limites de escala
Os monitores de conexão têm estes limites de escala:
- Máximo de monitores de ligação por subscrição por região: 100
- Máximo de grupos de teste por monitor de conexão: 20
- Máximo de fontes e destinos por monitor de conexão: 100
- Máximo de configurações de teste por monitor de conexão: 2 por meio do portal do Azure