Felsöka varför data inte längre samlas in i Azure Monitor

  • Artikel

Den här artikeln innehåller vägledning för att identifiera när datainsamlingen i Azure Monitor stoppas och vilka åtgärder du kan vidta för att fastställa och korrigera orsakerna.

Viktigt!

Om du felsöker datainsamling för ett scenario som använder en datainsamlingsregel (DCR), till exempel Azure Monitor-agent eller API för inmatning av loggar, kan du läsa Övervaka och felsöka DCR-datainsamling i Azure Monitor för ytterligare felsökningsinformation.

Status för datainsamling

När datainsamlingen på en Log Analytics-arbetsyta stoppas skapas en händelse med en typ av åtgärd på arbetsytan. Kör följande fråga för att kontrollera om du har nått den dagliga gränsen och saknade data:

Operation | where OperationCategory == 'Data Collection Status'

När datainsamlingen stoppas är OperationStatus Varning. När datainsamlingen startar är OperationStatus Lyckades.

Om du vill få ett meddelande när datainsamlingen stoppas använder du stegen som beskrivs i avsnittet Avisering när den dagliga gränsen nås . Om du vill konfigurera en e-post-, webhook- eller runbook-åtgärd för aviseringsregeln använder du stegen som beskrivs i skapa en åtgärdsgrupp.

Det dagliga taket uppnåddes

Det dagliga taket begränsar mängden data som en Log Analytics-arbetsyta kan samla in på en dag. Om det dagliga taket nås stoppas datainsamlingen till återställningstiden. Vänta tills samlingen startas om automatiskt eller öka den dagliga datavolymgränsen.

Äldre kostnadsfri prisnivå

Om din Log Analytics-arbetsyta finns på den äldre kostnadsfria prisnivån och har samlat in mer än 500 MB data på en dag stoppas datainsamlingen under resten av dagen. Vänta tills följande dag för att samlingen ska startas om automatiskt eller ändra till en betald prisnivå.

Arbetsytan nådde datainmatningsvolymen

Standardgränsen för inmatningsvolymer för data som skickas från Azure-resurser med diagnostikinställningar är cirka 6 GB/min per arbetsyta. Det här är ett ungefärligt värde eftersom den faktiska storleken kan variera mellan datatyper, beroende på logglängden och dess komprimeringsförhållande. Den här gränsen gäller inte för data som skickas från agenter eller API:et för datainsamlare.

Om du skickar data med en högre hastighet till en enda arbetsyta tas vissa data bort och en händelse skickas till tabellen Åtgärd på arbetsytan var 6:e timme medan tröskelvärdet fortsätter att överskridas. Om din inmatningsvolym fortsätter att överskrida hastighetsgränsen, eller om du förväntar dig att snart nå den, kan du begära en ökning för arbetsytan genom att skicka ett e-postmeddelande till LAIngestionRate@microsoft.com eller öppna en supportbegäran.

Använd följande fråga för att hämta posten som anger att datainmatningshastighetsgränsen har uppnåtts.

Operation 
| where OperationCategory == "Ingestion" 
| where Detail startswith "The rate of data crossed the threshold"

Azure-prenumerationen är i pausat tillstånd

Din Azure-prenumeration kan vara pausad av någon av följande orsaker:

  • Den kostnadsfria utvärderingsversionen har avslutats
  • Azure-passet har upphört att gälla
  • Den månatliga utgiftsgränsen har nåtts (till exempel för en MSDN- eller Visual Studio-prenumeration)

Sammanfattning av gränser

Det finns ytterligare Log Analytics-gränser, varav vissa är beroende av Log Analytics-prisnivån. Dessa dokumenteras i Azure-prenumerations- och tjänstgränser, kvoter och begränsningar.

Nästa steg