Обозримость в Microsoft Discovery

Microsoft Поиск интегрируется с Azure Monitor для обеспечения полного наблюдения за всеми ресурсами платформы. Вы можете отслеживать и устранять неполадки рабочих областей, суперкомпьютеров и стеллажей, запрашивая журналы приложений в выделенных рабочих областях Log Analytics и анализируя журналы действий для операций на уровне управления.

Типы журналов

Microsoft Discovery предоставляет три категории журналов:

Тип журнала Исходный материал Конфигурация Purpose
Журналы приложений Рабочая область Log Analytics в управляемой группе ресурсов Автоматическое (без необходимости установки) Выполнение агента трассировки, запуск средств, задания индексирования и операции запроса на платформе
Журналы действий Azure Monitor Автоматическое (доступно по умолчанию в Azure Monitor) Операции аудита и контроля трассировки в ресурсах обнаружения (создание, обновление, удаление)
Журналы аудита учетная запись служба хранилища Azure или рабочая область Log Analytics (принадлежащий клиенту) Настраиваемая клиентом с помощью параметров диагностики Архивирование или запрос журналов платформы и на уровне ресурсов для соблюдения требований о соответствии, аудита безопасности и долгосрочного хранения.

Управляемые группы ресурсов и рабочие области Log Analytics

При создании ресурса Microsoft Discovery, например рабочей области, суперкомпьютера или книжного стеллажа, служба обнаружения Microsoft подготавливает Managed Resource Group (MRG) вместе с ресурсом в вашей подписке. MRG содержит управляемую инфраструктуру, необходимую для работы ресурса, включая выделенную рабочую область Log Analytics, которая автоматически собирает журналы приложений.

Журналы передаются в рабочую область MRG Log Analytics без какой-либо другой конфигурации. Каждый тип ресурса Discovery (рабочая область, суперкомпьютер или книжная полка) имеет свой собственный MRG и собственную рабочую область Log Analytics, которая обеспечивает изоляцию данных журнала и связана с областью действия соответствующего ресурса.

Замечание

MrG управляется Microsoft. Вы можете считывать данные из своей рабочей области Log Analytics, но не следует изменять или удалять ресурсы в MRG.

Таблицы журналов приложений по ресурсу

В следующих таблицах описываются таблицы журналов, доступные в каждой рабочей области MRG Log Analytics.

Workspace

таблица Описание
DiscoveryLogs_CL Трассировки выполнения для вызовов агента, вызовов инструментов, шагов рабочего процесса и диагностики ошибок для расследований, выполняемых в рабочей области
DiscoveryCogLoopLogs Журналы оркестрации ИИ из движка CogLoop, включая активность подциклов Act и Cognition, ход исследования, принятые решения и диагностику ошибок

Суперкомпьютер

таблица Описание
KubePodInventory_CL Отслеживает создание, размещение и жизненный цикл подов в кластере.
KubeEvents_CL Записывает события Kubernetes, такие как сбои планирования, ошибки подключения томов и переходы состояний pod
Syslog_CL Записывает сигналы уровня ОС, связанные со работоспособностью узлов и проблемами базовой инфраструктуры
SystemContainerLogs_CL Журналы из контроллеров, управляемых платформой, и служб оркестрации
DiscoveryToolLogs_CL Журналы приложений из контейнеров инструментов, включая результаты выполнения и возникающие сбои
DiscoveryBookshelfLogs_CL Журналы из заданий индексирования книжных полок, выполняемых на суперкомпьютере

Книжная полка

таблица Описание
DiscoveryLogs_CL Журналы из контейнера запросов базы знаний, включая трассировки выполнения запросов и диагностику ошибок
AzureDiagnostics Журналы диагностики из службы Поиск с использованием ИИ Azure, связанные с книжной полкой, включая операции индексирования, операции запроса и диагностику уровня сервиса.

Замечание

Задания индексирования книжного шкафа выполняются на суперкомпьютере, поэтому журналы индексирования отображаются в MRG суперкомпьютера, а не в MRG DiscoveryBookshelfLogs_CL.

Таблица AzureDiagnostics заполняется ресурсом Поиск с использованием ИИ Azure, развернутым внутри MRG книжного шкафа.

Журналы действий

Azure журналы действий записывают все операции плоскости управления, выполняемые на ресурсах Microsoft Discovery. Это операции записи и удаления, инициированные пользователями или автоматизированными процессами с помощью API Azure Resource Manager (ARM), например создание рабочей области, обновление конфигурации суперкомпьютера или удаление книги.

Журналы действий доступны в Azure Monitor и хранятся в течение 90 дней по умолчанию. Вы можете расширить срок хранения, экспортируя журналы действий в рабочую область Log Analytics или учетную запись хранения с помощью параметров диагностики.

К общим операциям плоскости управления Discovery, видимым в журналах действий, относятся:

Операция Описание
Microsoft.Discovery/workspaces/write Создание или обновление рабочей области
Microsoft.Discovery/workspaces/delete Удаление рабочей области
Microsoft.Discovery/supercomputers/write Создание или обновление суперкомпьютера
Microsoft.Discovery/supercomputers/delete Удаление суперкомпьютера
Microsoft.Discovery/bookshelves/write Создание или обновление книжной полки
Microsoft.Discovery/bookshelves/delete Удаление книжной полки

Инструкции по доступу к журналам действий см. в разделе Просмотр журналов действий для ресурсов Microsoft Discovery.

Журналы аудита

Журналы аудита — это настраиваемые клиентом журналы, экспортируемые из ресурсов обнаружения Microsoft в учетную запись служба хранилища Azure или рабочую область Log Analytics в собственной подписке. В отличие от журналов приложений (которые автоматически собираются в журналах MRG) и журналах действий (которые всегда доступны в Azure Monitor), журналы аудита должны быть явно включены с помощью Azure Monitor diagnostic settings.

Вы можете экспортировать только все доступные категории журналов или журналы аудита. Журналы аудита хорошо подходят для:

  • Требования к соответствию. Сохраняйте журналы платформы на уровне ресурсов в течение определенного периода, чтобы соответствовать нормативным или организационным политикам.
  • Аудит безопасности — хранение журналов в месте назначения для поддержки проверок безопасности и расследований инцидентов.
  • Долгосрочное хранение — продление периода хранения журналов активности Azure Monitor сверх стандартных 90 дней.

Ведение журнала аудита поддерживается в следующих типах ресурсов обнаружения:

Тип ресурса Путь поставщика ресурсов
Workspace Microsoft.Discovery/workspaces
Книжная полка Microsoft.Discovery/bookshelves
Суперкомпьютер Microsoft.Discovery/supercomputers

Пошаговые инструкции по настройке см. в разделе Включение ведения журнала аудита для ресурсов обнаружения Microsoft.

Идентификаторы корреляции

При выполнении операции в Discovery Studio, например при выполнении исследования, платформа назначает идентификатор корреляции , который однозначно идентифицирует запрос. Этот идентификатор распространяется по всем системным компонентам, участвующим в обработке этого запроса, и каждая связанная запись журнала в таблице рабочей области DiscoveryLogs_CL включает идентификатор корреляции в CorrelationId поле.

С помощью идентификатора корреляции можно отслеживать полный сквозной поток запроса: когда он запускается, какие агенты и средства были вызваны, все ошибки, которые произошли, и по завершении.

Идентификаторы корреляции возвращаются в заголовке X-Ms-Correlation-Request-Id ответа вызовов API, выполненных Службой Discovery Studio. Их можно получить на вкладке "Сеть" средств разработчика браузера.

Пошаговое руководство по поиску и использованию идентификатора корреляции см. в журналах рабочей области запросов.

Чтобы устранить проблемы плоскости управления, посмотрите журналы активности на наличие идентификатора корреляции, который связан с неудачной операцией. Включите этот идентификатор корреляции при открытии запроса на поддержку с служба поддержки Майкрософт, чтобы ускорить исследование.

Задержка приема серверных логов

Журналы обычно доступны в Log Analytics в течение нескольких секунд после события. В редких случаях прием может быть отложен до пяти минут. При устранении неполадок с недавним действием подождите момент и обновите запрос, если не отображаются ожидаемые записи журнала.

Дальнейшие действия

  • Последнее обновление: