Habilitar o Insights para monitorar a Área de Trabalho Virtual do Azure

  • Artigo

O Azure Virtual Desktop Insights é um painel criado nas Pastas de Trabalho do Azure Monitor que ajuda os profissionais de TI a entender seus ambientes de Área de Trabalho Virtual do Azure. Este tópico irá guiá-lo através de como configurar o Azure Virtual Desktop Insights para monitorar seus ambientes de Área de Trabalho Virtual do Azure.

Importante

O Log Analytics Agent está sendo preterido no momento. Se você usar o Log Analytics Agent, eventualmente precisará migrar para o Azure Monitor Agent até 31 de agosto de 2024.

Pré-requisitos

Antes de começar a usar o Azure Virtual Desktop Insights, você precisará configurar as seguintes coisas:

  • Todos os ambientes de Área de Trabalho Virtual do Azure que você monitora devem ser baseados na versão mais recente da Área de Trabalho Virtual do Azure que é compatível com o Gerenciador de Recursos do Azure.

  • Pelo menos um espaço de trabalho do Log Analytics configurado. Use um espaço de trabalho designado do Log Analytics para seus hosts de sessão da Área de Trabalho Virtual do Azure para garantir que os contadores de desempenho e os eventos sejam coletados apenas dos hosts de sessão em sua implantação da Área de Trabalho Virtual do Azure.

  • Habilite a coleta de dados para as seguintes coisas em seu espaço de trabalho do Log Analytics:

    • Diagnóstico do seu ambiente de Ambiente de Trabalho Virtual do Azure
    • Contadores de desempenho recomendados dos anfitriões de sessão do Ambiente de Trabalho Virtual do Azure
    • Logs de eventos recomendados do Windows de seus hosts de sessão da Área de Trabalho Virtual do Azure

    O processo de configuração de dados descrito neste artigo é o único que você precisará para monitorar a Área de Trabalho Virtual do Azure. Você pode desativar todos os outros itens que enviam dados para seu espaço de trabalho do Log Analytics para economizar custos.

  • Qualquer pessoa que monitore o Azure Virtual Desktop Insights para seu ambiente também precisará ter as seguintes funções RBAC (controle de acesso baseado em função) do Azure atribuídas como mínimo:

    • Desktop Virtualization Reader atribuído no grupo de recursos ou assinatura onde estão os pools de hosts, espaços de trabalho e hosts de sessão.
    • Leitor do Log Analytics atribuído em qualquer espaço de trabalho do Log Analytics usado com o Azure Virtual Desktop Insights.

    Você também pode criar uma função personalizada para reduzir o escopo da atribuição no espaço de trabalho do Log Analytics. Para obter mais informações, consulte Gerenciar o acesso a espaços de trabalho do Log Analytics.

    Nota

    O acesso de leitura permite apenas que os administradores visualizem dados. Eles precisarão de permissões diferentes para gerenciar recursos no portal da Área de Trabalho Virtual do Azure.

Configurações do Log Analytics

Para começar a usar o Azure Virtual Desktop Insights, você precisará de pelo menos um espaço de trabalho do Log Analytics. Use um espaço de trabalho designado do Log Analytics para seus hosts de sessão da Área de Trabalho Virtual do Azure para garantir que os contadores de desempenho e os eventos sejam coletados apenas dos hosts de sessão em sua implantação da Área de Trabalho Virtual do Azure. Se você já tiver um espaço de trabalho configurado, pule para Configurar a pasta de trabalho de configuração. Para configurar um, consulte Criar um espaço de trabalho do Log Analytics no portal do Azure.

Nota

Serão aplicadas taxas padrão de armazenamento de dados para o Log Analytics. Para começar, recomendamos que você escolha o modelo de pagamento conforme o uso e ajuste à medida que dimensiona sua implantação e recebe mais dados. Para saber mais, consulte Preços do Azure Monitor.

Configurar a pasta de trabalho de configuração

Se for a primeira vez que abre o Azure Virtual Desktop Insights, terá de configurar o Azure Virtual Desktop Insights para o seu ambiente de Ambiente de Trabalho Virtual do Azure. Para configurar seus recursos:

  1. Abra o Azure Virtual Desktop Insights no portal do Azure em aka.ms/avdi.
  2. Selecione Pastas de trabalho e, em seguida, selecione Verificar configuração.
  3. Selecione um ambiente de Área de Trabalho Virtual do Azure para configurar nas listas suspensas para Assinatura, Grupo de Recursos e Pool de Hosts.

A pasta de trabalho de configuração configura seu ambiente de monitoramento e permite que você verifique a configuração depois de concluir o processo de instalação. É importante verificar sua configuração se os itens no painel não estão sendo exibidos corretamente ou quando o grupo de produtos publica atualizações que exigem novas configurações.

Configurações de diagnóstico de recursos

Para coletar informações sobre sua infraestrutura de Área de Trabalho Virtual do Azure, você precisará habilitar várias configurações de diagnóstico em seus pools de host e espaços de trabalho da Área de Trabalho Virtual do Azure (este é seu espaço de trabalho da Área de Trabalho Virtual do Azure, não seu espaço de trabalho do Log Analytics). Para saber mais sobre pools de hosts, espaços de trabalho e outros objetos de recursos da Área de Trabalho Virtual do Azure, consulte nosso guia de ambiente.

Você pode saber mais sobre o diagnóstico da Área de Trabalho Virtual do Azure e as tabelas de diagnóstico com suporte em Enviar diagnóstico da Área de Trabalho Virtual do Azure para o Log Analytics.

Para definir as configurações de diagnóstico de recursos na pasta de trabalho de configuração:

  1. Selecione a guia Configurações de diagnóstico de recursos na pasta de trabalho de configuração.
  2. Selecione Espaço de trabalho do Log Analytics para enviar diagnósticos da Área de Trabalho Virtual do Azure.

Definições de diagnóstico do conjunto de anfitriões

Para configurar o diagnóstico do pool de hosts usando a seção de configurações de diagnóstico de recursos na pasta de trabalho de configuração:

  1. Em Pool de hosts, verifique se os diagnósticos da Área de Trabalho Virtual do Azure estão habilitados. Se não estiverem, aparecerá uma mensagem de erro dizendo "Nenhuma configuração de diagnóstico existente foi encontrada para o pool de hosts selecionado". Você precisará habilitar as seguintes tabelas de diagnóstico suportadas:

    • Atividades de Gestão
    • Feed
    • Ligações
    • Erros
    • Pontos de verificação
    • HostRegistration
    • AgentHealthStatus

    Nota

    Se não vir a mensagem de erro, não precisa de cumprir os passos 2 a 4.

  2. Selecione Configurar pool de hosts.

  3. Selecione Implementar.

  4. Atualize a pasta de trabalho de configuração.

Configurações de diagnóstico do espaço de trabalho

Para configurar o diagnóstico do espaço de trabalho usando a seção de configurações de diagnóstico de recursos na pasta de trabalho de configuração:

  1. Em Espaço de trabalho, verifique se os diagnósticos da Área de Trabalho Virtual do Azure estão habilitados para o espaço de trabalho da Área de Trabalho Virtual do Azure. Se não estiverem, aparecerá uma mensagem de erro informando "Nenhuma configuração de diagnóstico existente foi encontrada para o espaço de trabalho selecionado". Você precisará habilitar as seguintes tabelas de diagnóstico suportadas:

    • Atividades de Gestão
    • Feed
    • Erros
    • Pontos de verificação

    Nota

    Se não vir a mensagem de erro, não precisa de cumprir os passos 2 a 4.

  2. Selecione Configurar espaço de trabalho.

  3. Selecione Implementar.

  4. Atualize a pasta de trabalho de configuração.

Configurações de dados do host de sessão

Você pode usar o Agente do Azure Monitor ou o agente do Log Analytics para coletar informações sobre seus hosts de sessão da Área de Trabalho Virtual do Azure. Recomendamos que você use o Agente do Azure Monitor, pois o Agente do Log Analytics será preterido em 31 de agosto de 2024. Selecione a guia relevante para o seu cenário.

Para coletar informações em seus hosts de sessão da Área de Trabalho Virtual do Azure, você deve configurar uma Regra de Coleta de Dados (DCR) para coletar dados de desempenho e Logs de Eventos do Windows, associar os hosts de sessão ao DCR, instalar o Agente do Azure Monitor em todos os hosts de sessão em pools de hosts dos quais você está coletando dados e garantir que os hosts de sessão estejam enviando dados para um espaço de trabalho do Log Analytics.

O espaço de trabalho do Log Analytics para o qual você envia dados de host de sessão não precisa ser o mesmo para o qual você envia dados de diagnóstico.

Para configurar um DCR e selecionar um destino de espaço de trabalho do Log Analytics usando a pasta de trabalho de configuração:

  1. Na página de visão geral da Área de Trabalho Virtual do Azure, selecione Pools de hosts e selecione o pool de hosts em pool que você deseja monitorar.

  2. Na página de visão geral do pool de hosts, selecione Insights e, em seguida, selecione Abrir pasta de trabalho de configuração.

  3. Selecione a guia Configurações de dados do host da sessão na pasta de trabalho de configuração.

  4. Em Destino do espaço de trabalho, selecione o espaço de trabalho do Log Analytics para o qual você deseja enviar os dados do host da sessão.

  5. Para o grupo de recursos DCR, selecione o grupo de recursos no qual você deseja criar o DCR.

  6. Selecione Criar regra de coleta de dados para configurar automaticamente o DCR usando a pasta de trabalho de configuração. Essa opção só aparece depois que você seleciona um destino de espaço de trabalho e um grupo de recursos DCR.

Anfitriões de sessão

Você precisa instalar o Agente do Azure Monitor em todos os hosts de sessão no pool de hosts e enviar dados desses hosts para o espaço de trabalho do Log Analytics selecionado. Se nem todos os hosts de sessão atenderem aos requisitos, você verá uma seção Hosts de sessão na parte superior das configurações de dados do host de sessão com a mensagem Alguns hosts no pool de hosts não estão enviando dados para o espaço de trabalho selecionado do Log Analytics.

Nota

Se você não vir a seção Hosts de sessão ou a mensagem de erro, todos os hosts de sessão estão configurados corretamente. A implantação automatizada é limitada a 1000 hosts de sessão ou menos.

Para configurar os hosts de sessão restantes usando a pasta de trabalho de configuração:

  1. Selecione o DCR que você está usando para a coleta de dados.

  2. Selecione Implantar associação para criar a associação DCR.

  3. Selecione Adicionar extensão para implantar o Azure Monitor Agent em todos os hosts de sessão no pool de hosts.

  4. Selecione Adicionar identidade gerenciada do sistema para configurar a identidade gerenciada necessária.

  5. Depois que o agente for instalado e a identidade gerenciada tiver sido adicionada, atualize a pasta de trabalho de configuração.

Nota

Para pools de hosts maiores (mais de 1.000 hosts de sessão) ou se você encontrar problemas de implantação, recomendamos que você instale o Azure Monitor Agent ao criar um host de sessão usando um modelo do Azure Resource Manager.

Opcional: configurar alertas

O Azure Virtual Desktop Insights permite-lhe monitorizar alertas do Azure Monitor que acontecem na sua subscrição selecionada no contexto dos seus dados do Ambiente de Trabalho Virtual do Azure. Os alertas do Azure Monitor são um recurso opcional em suas assinaturas do Azure e você precisa configurá-los separadamente do Azure Virtual Desktop Insights. Você pode usar a estrutura de alertas do Azure Monitor para definir alertas personalizados em eventos, diagnósticos e recursos da Área de Trabalho Virtual do Azure. Para saber mais sobre os alertas do Azure Monitor, consulte Alertas de log do Azure Monitor.

Dados de diagnóstico e utilização

A Microsoft recolhe automaticamente dados de utilização e desempenho através da sua utilização do serviço Azure Virtual Desktop Insights. A Microsoft usa esses dados para melhorar a qualidade, a segurança e a integridade do serviço.

Para fornecer recursos de solução de problemas precisos e eficientes, os dados coletados incluem a ID da sessão do portal, a ID do usuário do Microsoft Entra e o nome da guia do portal onde o evento ocorreu. A Microsoft não recolhe nomes, endereços ou outras informações de contacto.

Para obter mais informações sobre coleta e uso de dados, consulte a Declaração de Privacidade do Microsoft Online Services.

Nota

Para saber mais sobre como exibir ou excluir seus dados pessoais coletados pelo serviço, consulte Solicitações do Titular de Dados do Azure para o GDPR. Para obter mais informações sobre o RGPD, veja a secção RGPD do Portal de Confiança do Serviço.

Próximos passos

Agora que você configurou o Azure Virtual Desktop Insights para seu ambiente de Área de Trabalho Virtual do Azure, aqui estão alguns recursos que podem ajudá-lo a começar a monitorar seu ambiente: