Мониторинг работоспособности правил генерации оповещений поиска по журналам

Работоспособность службы Azure отслеживает работоспособность облачных ресурсов, включая правила генерации оповещений поиска журналов. Если правило генерации оповещений поиска по журналам работоспособно, правило выполняется и запрос выполняется успешно. В этой статье объясняется, как просмотреть состояние работоспособности правила генерации оповещений поиска по журналам и сообщить вам, что делать, если возникают проблемы, влияющие на правила генерации оповещений поиска по журналам.

Мониторы работоспособности служб Azure:

  • Работоспособность ресурсов: сведения о работоспособности отдельных облачных ресурсов, таких как определенное правило генерации оповещений поиска по журналам.
  • Работоспособность служб: сведения о работоспособности служб Azure и регионов, которые вы используете, которые могут повлиять на правило генерации оповещений поиска по журналам, включая обмен данными о сбоях, запланированных действиях обслуживания и других помощниках по работоспособности.

Примечание.

Сегодня состояние работоспособности отчета поддерживается только для правил с частотой 15 минут или ниже. Для правил, которые выполняются с частотой больше 15 минут (например, 30 минут, 1 час и т. д.), состояние в колонке работоспособности ресурсов будет "Недоступно".

Требуемые разрешения

  • Чтобы просмотреть работоспособность правила генерации оповещений поиска по журналам, вам потребуются read разрешения для правила генерации оповещений поиска по журналам.
  • Для настройки оповещений о состоянии работоспособности требуются write разрешения для правила генерации оповещений поиска по журналам, как указано встроенной ролью участника мониторинга, например.

Просмотр работоспособности и настройка оповещений о состоянии работоспособности для правил генерации оповещений поиска по журналам

Чтобы просмотреть работоспособность правила генерации оповещений поиска по журналам и настроить оповещения о состоянии работоспособности:

  1. На портале последовательно выберите Мониторинг и Оповещения.

  2. На верхней панели команд выберите Правила генерации оповещений. На странице отображаются все правила генерации оповещений во всех подписках.

  3. Выберите правило генерации оповещений поиска по журналам, которое требуется отслеживать.

  4. В области слева в разделе "Справка" выберите "Работоспособности ресурсов".

    Снимок экрана: раздел

  5. На экране работоспособности ресурсов показано:

    • Журнал работоспособности. Указывает, обнаружены ли проблемы с выполнением запросов в определенном правиле генерации оповещений поиска журналов. Выберите событие работоспособности, чтобы просмотреть сведения о событии.

    • Проблемы со службой Azure: отображается, когда известная проблема со службой Azure может повлиять на выполнение запроса оповещений поиска по журналам. Выберите сообщение, чтобы просмотреть сведения о проблеме службы в Службе Работоспособности служб Azure.

      Примечание.

      • Работоспособность служб уведомления не указывают на то, что правило генерации оповещений поиска по журналам обязательно влияет на известную проблему службы. Если состояние работоспособности правила генерации оповещений поиска журнала доступно, работоспособность службы Azure не обнаружила проблем в правиле генерации оповещений.

    Снимок экрана: страница работоспособности ресурсов для правила генерации оповещений поиска по журналам.

В этой таблице описываются возможные значения состояния работоспособности ресурсов для правила генерации оповещений поиска по журналам:

Состояние работоспособности ресурсов Description Рекомендуемые действия
На месте Известные проблемы, влияющие на это правило генерации оповещений поиска по журналам, отсутствуют.
Неизвестно Это правило генерации оповещений поиска по журналам в настоящее время отключено, или его состояние неизвестно. Проверьте, отключена ли это правило генерации оповещений журнала. Дополнительные сведения см . в оповещении журнала.
Рекомендации недоступны Если правило выполняется реже, чем каждые 15 минут (например, если оно выполняется каждые 30 минут или 1 час), оно не будет предоставлять обновления состояния работоспособности. Состояние "недоступно" должно быть ожидаемым и не свидетельствует о проблеме. Чтобы получить состояние работоспособности правила генерации оповещений, задайте частоту правила генерации оповещений на 15 минут или меньше.
Неизвестная причина Это правило генерации оповещений поиска по журналам в настоящее время недоступно по неизвестной причине. Проверьте, было ли недавно создано правило генерации оповещений. Состояние работоспособности обновляется после завершения первой оценки правила.
Понижено из-за неизвестной причины Производительность этого правила генерации оповещений поиска по журналам в настоящее время снижается по неизвестной причине.
Настройка работоспособности ресурсов Выполняется настройка службы "Работоспособность ресурсов" для этого ресурса. Проверьте, было ли недавно создано правило генерации оповещений. Состояние работоспособности обновляется после завершения первой оценки правила.
Семантическая ошибка Запрос завершается ошибкой из-за семантической ошибки. Просмотрите запрос и повторите попытку.
Синтаксическая ошибка Запрос завершается ошибкой из-за синтаксической ошибки. Просмотрите запрос и повторите попытку.
Размер ответа слишком велик Запрос завершается ошибкой, так как его размер ответа слишком велик. Просмотрите запрос и ограничения запросов журнала.
Запрос, использующие слишком много ресурсов Запрос завершается ошибкой, так как он потребляет слишком много ресурсов. Просмотрите свой запрос. Ознакомьтесь с нашими рекомендациями по оптимизации запросов к журналам.
Ошибка проверки запроса Запрос завершается ошибкой из-за ошибки проверки. Проверьте, задана ли таблица, на которую ссылается ваш запрос, для сравнения планов данных журнала Basic и Analytics, которые не поддерживают оповещения.
Рабочая область не найдена. Не удалось найти целевую рабочую область Log Analytics для этого правила генерации оповещений. Целевой объект, указанный в область правила генерации оповещений, был перемещен, переименован или удален. Создайте правило генерации оповещений с допустимым целевым объектом рабочей области Log Analytics.
Ресурс Аналитика приложения не найден Не удалось найти целевой ресурс приложения Аналитика для этого правила генерации оповещений. Целевой объект, указанный в область правила генерации оповещений, был перемещен, переименован или удален. Создайте правило генерации оповещений с допустимым целевым объектом рабочей области Log Analytics.
Запрос регулируется Запрос завершается ошибкой для правила из-за регулирования (ошибка 429). Просмотрите запрос и ограничения запросов журнала.
Неавторизованный для выполнения запроса Запрос завершается ошибкой, так как запрос не имеет правильных разрешений. Разрешения основаны на разрешениях последнего пользователя, изменившего правило. Если вы подозреваете, что запрос не имеет доступа, любой пользователь с необходимыми разрешениями может изменить или обновить правило. После сохранения правила новые разрешения вступают в силу.
Если вы используете управляемые удостоверения, проверка, что удостоверение имеет разрешения на целевой ресурс. См . управляемые удостоверения.
Сбой проверки NSP Запрос завершается ошибкой из-за проблем с проверкой NSP. Проверьте правила периметра безопасности сети, чтобы убедиться, что правило генерации оповещений настроено правильно.
Превышено ограничение активных оповещений Оценка оповещений завершилась сбоем из-за превышения предела разрешенных оповещений в день. См . ограничения службы Azure Monitor.
Превышено ограничение сочетаний измерений Оценка оповещений завершилась сбоем из-за превышения допустимого предела значений сочетаний измерений с пороговым значением. См . ограничения службы Azure Monitor.
Недоступно по неизвестной причине Сегодня состояние работоспособности отчета поддерживается только для правил с частотой 15 минут или ниже. Для использования Работоспособность ресурсов бедственность должна составлять 5 минут или ниже.

Добавление нового оповещения о работоспособности ресурсов

  1. Выберите "Добавить оповещение о работоспособности ресурсов".

  2. Откроется мастер создания правила генерации оповещений с предварительно заполненными панелями области и условий . При необходимости можно изменить и изменить область и условие правила генерации оповещений на этом этапе.

  3. Выполните остальные действия, описанные в разделе "Создание или изменение журнала действий", "Работоспособность службы" или правила оповещения о работоспособности ресурсов.

Следующие шаги

См. также: