Рабочая область Azure Monitor
Рабочая область Azure Monitor — это уникальная среда для данных, собранных Azure Monitor. Каждая рабочая область имеет собственный репозиторий данных, конфигурацию и разрешения.
Примечание.
Рабочие области Log Analytics содержат журналы и данные метрик из нескольких ресурсов Azure, в то время как рабочие области Azure Monitor в настоящее время содержат только метрики, связанные с Prometheus.
Содержимое рабочей области Azure Monitor
Рабочие области Azure Monitor в конечном итоге будут содержать все данные метрик, собранные Azure Monitor. В настоящее время только метрики Prometheus размещаются в рабочей области Azure Monitor.
Архитектура рабочей области Azure Monitor
Хотя одна рабочая область Azure Monitor может быть достаточной для многих вариантов использования с помощью Azure Monitor, многие организации создают несколько рабочих областей для повышения их потребностей. В этой статье представлен набор критериев для определения того, следует ли использовать одну рабочую область Azure Monitor, несколько рабочих областей Azure Monitor, а также конфигурацию и размещение этих рабочих областей.
Критерии проектирования
При определении правильных критериев для создания дополнительных рабочих областей Azure Monitor проект должен использовать наименьшее количество рабочих областей, которые будут соответствовать вашим требованиям, при оптимизации для минимальных административных затрат на управление.
В следующей таблице представлены критерии, которые следует учитывать при разработке архитектуры рабочей области Azure Monitor.
| Критерии | Description |
|---|---|
| Разделение по логическим границам | Создайте отдельные рабочие области Azure Monitor для операционных данных на основе логических границ, таких как роль, тип приложения, тип метрик и т. д. |
| Клиенты Azure | Для нескольких клиентов Azure создайте рабочую область Azure Monitor в каждом клиенте. Источники данных могут отправлять данные мониторинга только в рабочую область Azure Monitor в том же клиенте Azure. |
| Регионы Azure | Каждая рабочая область Azure Monitor находится в определенном регионе Azure. Нормативные или нормативные требования могут диктовать хранение данных в определенных местах. |
| Владение данными | Создайте отдельные рабочие области Azure Monitor, чтобы определить владение данными, например дочерними или связанными компаниями. |
Рекомендации по созданию рабочей области Azure Monitor
Рабочие области Azure Monitor являются региональными. При создании новой рабочей области Azure Monitor укажите регион, в котором задаются расположения, в которых хранятся данные.
Начните с одной рабочей области, чтобы снизить сложность управления и запроса данных из нескольких ресурсов Azure.
Ограничение рабочей области Azure Monitor по умолчанию составляет 1 миллион активных временных рядов и 1 миллион событий в минуту приема.
Производительность не снижается из-за объема данных в рабочей области Azure Monitor. Несколько служб могут одновременно отправлять данные в одну учетную запись. Однако существует ограничение на масштаб рабочей области Azure Monitor, как описано ниже.
Растущая емкость учетной записи
Рабочие области Azure Monitor имеют квоты и ограничения по умолчанию для метрик. По мере роста продукта и требуется больше метрик, вы можете запросить увеличение до 50 миллионов событий или активных временных рядов. Если емкость должна быть исключительно большой, и потребности приема данных больше не могут быть выполнены одной рабочей областью Azure Monitor, рассмотрите возможность создания нескольких рабочих областей Azure Monitor.
Несколько рабочих областей Azure Monitor
Если рабочая область Azure Monitor достигает 80 % своей максимальной емкости или ожидается, что она достигнет этого объема метрик, рекомендуется разделить рабочую область Azure Monitor на несколько рабочих областей. Необходимо разделить рабочую область на основе того, как данные в рабочей области используются приложениями и бизнес-процессами, а также способом доступа к этим данным в будущем.
В некоторых случаях может потребоваться разделение рабочей области Azure Monitor на несколько рабочих областей. Например:
- Мониторинг данных в национальных облаках: создание рабочей области Azure Monitor в каждом независимом облаке.
- Требования к соответствию или нормативным требованиям, которым требуется хранение данных в определенных регионах: создайте рабочую область Azure Monitor для каждого региона в соответствии с требованиями. Может потребоваться управлять масштабом метрик для крупных служб или финансовых учреждений с региональными счетами.
- Разделение метрик в тестовых, предварительных и рабочих средах: создание рабочей области Azure Monitor для каждой среды.
Примечание.
Один запрос не может получить доступ к нескольким рабочим областям Azure Monitor. Сохраняйте данные, которые необходимо получить в одном запросе в одной рабочей области. В целях визуализации настройка Grafana с каждой рабочей областью в качестве выделенного источника данных позволит запрашивать несколько рабочих областей на одной панели Grafana.
Ограничения
См . ограничения службы Azure Monitor для ограничений , связанных с производительностью, для управляемой службы Azure Monitor для Prometheus.
Рекомендации в отношении данных
Данные, хранящиеся в рабочей области Azure Monitor, обрабатываются в соответствии со всеми стандартами, описанными в Центре управления безопасностью Azure. Существует несколько рекомендаций, относящихся к данным, хранящимся в рабочей области Azure Monitor:
- Данные физически хранятся в том же регионе, в который подготовлена рабочая область Azure Monitor.
- Данные шифруются неактивных данных с помощью ключа, управляемого Корпорацией Майкрософт
- Данные хранятся в течение 18 месяцев
- Дополнительные сведения о поддержке данных PII/EUII в управляемой службе Azure Monitor для Prometheus см . здесь.
Часто задаваемые вопросы
В этом разделы приводятся ответы на часто задаваемые вопросы.
Какова разница между рабочей областью Azure Monitor и рабочей областью Log Analytics?
Рабочая область Azure Monitor — это уникальная среда для данных, собранных Azure Monitor. Каждая рабочая область имеет собственный репозиторий данных, конфигурацию и разрешения. Рабочие области Azure Monitor в конечном итоге будут содержать все метрики, собранные Azure Monitor, включая собственные метрики. В настоящее время единственными данными, размещенными в рабочей области Azure Monitor, являются метрики Prometheus.
Нельзя использовать ограничения квоты, аналогичные рабочей области Log Anlytics (ежедневное ограничение или хранение данных) в рабочей области Azure Monitor.
Можно ли удалить метрики Prometheus из рабочей области Azure Monitor?
Данные удаляются из рабочей области Azure Monitor в соответствии с сроком хранения данных, который составляет 18 месяцев.
Следующие шаги
- Дополнительные сведения о платформе данных Azure Monitor.
- Управление рабочей областью Azure Monitor