Архитектуры решений

Azure Data Explorer — это полностью управляемая высокопроизводительная платформа для анализа больших данных, которая позволяет легко анализировать большие объемы данных почти в реальном времени. Azure Data Explorer можно использовать с другими предложениями Azure, создавая комплексные решения для различных вариантов использования.

В Центре архитектуры Azure вы сможете найти варианты архитектуры, которые подходят для ваших нужд. Кроме того, здесь есть пригодные для многократного использования шаблоны для построения архитектур и примеры историй клиентов, которые помогут вам принять решение о том, как лучше использовать службы Azure.

В этом документе содержатся ссылки на все архитектуры, в состав которых входит Azure Data Explorer.

Использование аналитики больших данных с Azure Data Explorer

Azure Data Explorer работает для аналитики практически в режиме реального времени и современных вариантов использования хранилища данных.

Мониторинг с Azure Data Explorer

Гибридное комплексное решение для мониторинга, интегрированное с Microsoft Sentinel и Azure Monitor, для приема потоковых данных и пакетных журналов из различных источников, локальных сред или любых облаков в корпоративной экосистеме.

Интерактивная аналитика с Azure Data Explorer

Интерактивная аналитика с помощью Azure Data Explorer позволяет исследовать данные с помощью импровизированных, интерактивных и мгновенных запросов к данным любого объема. Это исследование данных можно выполнить с помощью собственных средств Azure Data Explorer или альтернативных средств по своему усмотрению. В этом решении основное внимание уделяется интеграции Azure Data Explorer с остальной частью экосистемы платформы данных.

Аналитика IoT с Azure Data Explorer

Аналитика почти в реальном времени над быстро поступающими потоковыми данными большого объема от устройств Интернета вещей, датчиков, подключенных зданий и транспортных средств и т. д. Она посвящена интеграции Azure Data Explorer с другими службами Интернета вещей для обслуживания операционных и аналитических рабочих нагрузок с помощью Azure Cosmos DB и Azure Data Explorer.

Обработка и аналитика геопространственных данных

Решение для создания больших объемов геопространственных данных, пригодных для аналитики. Подход основан на эталонной архитектуре углубленной аналитики и использует следующие службы Azure:

  • Azure Databricks с библиотеками GIS Spark обрабатывает данные.
  • База данных Azure для PostgreSQL запрашивает данные, которые пользователи запрашивают через API-интерфейсы.
  • Azure Data Explorer выполняет быстрые исследовательские запросы.
  • Azure Maps создает визуальные элементы геопространственных данных в веб-приложениях.
  • Функция визуализации Power BI в Azure Maps предоставляет настраиваемые отчеты.

Долгосрочное хранение журналов безопасности с помощью Azure Data Explorer

Решение для долгосрочного хранения журналов безопасности. Основа архитектуры — Azure Data Explorer. Эта служба обеспечивает хранение данных безопасности по минимальной цене, но сохраняет эти данные в формате, пригодном для выполнения запросов. Другие основные компоненты:

  • Microsoft Defender для конечной точки и Microsoft Sentinel для следующих возможностей:
    • комплексная безопасность конечных точек;
    • SIEM
    • оркестрация, автоматизация событий безопасности и реагирование на них (SOAR).
  • Функция анализа журналов для краткосрочного хранения журналов безопасности Sentinel.

Анализ сети доставки содержимого

Прием больших объемов журналов сети доставки содержимого (CDN) с низкой задержкой и высокой пропускной способностью и создание панелей мониторинга для анализа почти в реальном времени.

В этом решении также используются следующие службы:

  • Azure Data Lake Storage
  • Logic Apps
  • Панели мониторинга

Аналитика данных для тестовых автопарков

Автомобильные изготовители оборудования нуждаются в решениях, чтобы свести к минимуму время между выполнением тестовых тестов и получением диагностических данных тестов для инженеров R&D.

В этом примере рабочая нагрузка относится как к сценариям приема данных телеметрии, так и к пакетному тестовому выпуску. Рабочая нагрузка ориентирована на платформу данных, которая обрабатывает диагностические данные, а также на соединители для визуализации и создания отчетов.

В этом решении также используются следующие службы:

  • Центр Интернета вещей Azure
  • Хранилище BLOB-объектов Azure
  • Центры событий Azure
  • Функции Azure
  • Управление Azure для Grafana
  • Служба приложений Azure
  • Azure Maps
  • Управление API Azure
  • Power BI