Distribuera en Azure Operator Insights-dataprodukt

I den här artikeln får du lära dig hur du skapar en Azure Operator Insights Data Product-instans.

Kommentar

Åtkomst är för närvarande endast tillgängligt via begäran. Mer information finns i ansökningsformuläret. Vi uppskattar ditt tålamod när vi arbetar för att ge bredare åtkomst till Azure Operator Insights Data Product. Ansök om åtkomst genom att fylla i det här formuläret.

Förutsättningar

• En Azure-prenumeration som användarkontot måste tilldelas rollen Deltagare för. Om det behövs skapar du en kostnadsfri prenumeration innan du börjar.
• Åtkomst som beviljats till Azure Operator Insights för prenumerationen. Ansök om åtkomst genom att fylla i det här formuläret.
• (Valfritt) Om du planerar att integrera Data Product med Microsoft Purview måste du ha ett aktivt Purview-konto. Anteckna Purview-samlings-ID:t när du konfigurerar Microsoft Purview med en dataprodukt.
• När du har hämtat din prenumerationsåtkomst registrerar du Microsoft.NetworkAnalytics och Microsoft.HybridNetwork Resource Providers (RPs) för att fortsätta. Vägledning om hur du registrerar IP-adresser i din prenumeration finns i Registrera resursprovidrar i Azure.

Förbereda Azure-portalen eller Azure CLI-miljön

Du kan använda Azure-portalen eller Azure CLI för att följa stegen i den här artikeln.

Portal

Bekräfta att du kan logga in på Azure-portalen och få åtkomst till prenumerationen.

Azure CLI

Du kan köra Azure CLI-kommandon på något av två sätt:

• Du kan köra CLI-kommandon från Azure-portalen i Azure Cloud Shell.
• Du kan installera CLI och köra CLI-kommandon lokalt.

Använda Azure Cloud Shell

Azure Cloud Shell är ett kostnadsfritt Bash-gränssnitt som du kan köra direkt i Azure-portalen. Azure CLI är förinstallerat och konfigurerat att användas med ditt konto. Välj knappen Cloud Shell på menyn i det övre högra avsnittet i Azure-portalen:

Knappen startar ett interaktivt gränssnitt som du kan använda för att köra stegen som beskrivs i den här instruktionsartikeln:

Installera Azure CLI lokalt

Du kan även installera och använda Azure CLI lokalt. Om du planerar att använda Azure CLI lokalt kontrollerar du att du har installerat den senaste versionen av Azure CLI. Se Installera Azure CLI.

Logga in på din lokala installation av CLI genom att köra kommandot az sign-in:

az login

Ändra den aktiva prenumerationen

Azure-prenumerationer har både ett namn och ett ID. Du kan växla till en annan prenumeration med az account set och ange önskat prenumerationsnamn eller ID.

• Så här använder du namnet för att ändra den aktiva prenumerationen:

  az account set --subscription "<SubscriptionName>"
  

• Så här använder du ID:t för att ändra den aktiva prenumerationen:

  az account set --subscription "<SubscriptionID>"
  

Kommentar

Ersätt alla värden som visas i formuläret <KeyVaultName> med värdena för distributionen.

Skapa en resursgrupp

En resursgrupp är en logisk container där Azure-resurser distribueras och hanteras.

Portal

Om du planerar att använda CMK-baserad datakryptering eller Microsoft Purview konfigurerar du nu en resursgrupp:

1. Logga in på Azure-portalen.
2. Välj Resursgrupper.
3. Välj Skapa och följ anvisningarna.

Mer information finns i Skapa resursgrupper.

Om du inte planerar att använda CMK-baserad datumkryptering eller Microsoft Purview kan du konfigurera en resursgrupp nu eller när du skapar dataproduktresursen.

Azure CLI

az group create Använd kommandot för att skapa en resursgrupp med namnet <ResourceGroup> i den region där du vill distribuera.

az group create --name "<ResourceGroup>" --location "<Region>"

Konfigurera resurser för CMK-baserad datakryptering eller Microsoft Purview

Om du planerar att använda CMK-baserad datakryptering eller Microsoft Purview måste du först konfigurera en Azure Key Vault-instans och en användartilldelad hanterad identitet (UAMI).

Konfigurera en nyckel i ett Azure Key Vault

En Azure Key Vault-instans lagrar din kundhanterade nyckel (CMK) för datakryptering. Dataprodukten använder den här nyckeln för att kryptera dina data utöver standardlagringskryptering. Du måste ha behörighet för prenumeration/resursgruppsägare för att kunna utföra det här steget.

Portal

1. Skapa en Azure Key Vault-resurs i samma prenumeration och resursgrupp som du konfigurerade i Skapa en resursgrupp.
2. Ange ditt användarkonto med rollen Key Vault-administratör för Azure Key Vault-resursen. Detta görs via fliken Åtkomstkontroll (IAM) på Azure Key Vault-resursen.
3. Navigera till objektet och välj Nycklar. Välj Generera/Importera.
4. Ange ett namn för nyckeln och välj Skapa.
5. Välj den nyligen skapade nyckeln och välj den aktuella versionen av nyckeln.
6. Kopiera nyckelidentifierarens URI till Urklipp som ska användas när du skapar dataprodukten.

Azure CLI

Skapa ett nyckelvalv

Använd Azure CLI-kommandot az keyvault create för att skapa ett Key Vault i resursgruppen från föregående steg. Du måste ange:

• Ett namn på nyckelvalvet: En sträng på 3 till 24 tecken som endast får innehålla siffror (0–9), bokstäver (a-z, A-Z) och bindestreck (-). Varje nyckelvalv måste ha ett unikt namn.
• Den resursgrupp som du skapade i Skapa en resursgrupp.
• Den region där du skapade resursgruppen.

az keyvault create --name "<KeyVaultName>" --resource-group "<ResourceGroup>" --location "<Region>"

Utdata från det här kommandot visar egenskaperna för det nyligen skapade nyckelvalvet. Anteckna:

• Valvnamn: Det namn som du angav för parametern --name du körde.
• Valv-URI: I exemplet är https://<KeyVaultName>.vault.azure.net/URI:n . Program som använder ditt valv via dess REST-API måste använda denna URI.

Nu är ditt Azure-konto det enda kontot med behörighet att utföra åtgärder i det nya valvet.

Tilldela roller för nyckelvalvet

Ange ditt användarkonto med rollen Key Vault-administratör för Azure Key Vault-resursen.

az role assignment create --role "Key Vault Administrator" --assignee <YourEmailAddress> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Skapa en nyckel

az keyvault key create --vault-name "<KeyVaultName>" -n <keyName> --protection software

Från utdataskärmen kopierar KeyID du och lagrar den i Urklipp för senare användning.

Konfigurera en användartilldelad hanterad identitet

Portal

1. Skapa en användartilldelad hanterad identitet med hjälp av Microsoft Entra-ID för CMK-baserad kryptering. Dataprodukten använder också den användartilldelade hanterade identiteten (UAMI) för att interagera med Microsoft Purview-kontot.
2. Gå till den Azure Key Vault-resurs som du skapade tidigare och tilldela UAMI med rollen Key Vault-administratör .

Azure CLI

Skapa en användartilldelad hanterad identitet

För att skapa en användartilldelad hanterad identitet behöver ditt konto rolltilldelningen Hanterad identitetsdeltagare.

az identity create Använd kommandot för att skapa en användartilldelad hanterad identitet. Parametern -g anger resursgruppen där den användartilldelade hanterade identiteten ska skapas. Parametern -n anger dess namn. Ersätt parametervärdena <ResourceGroup> och <UserAssignedIdentityName> med dina egna värden.

Viktigt!

När du skapar användartilldelade hanterade identiteter stöds endast alfanumeriska tecken (0–9, a-z och A-Z) och bindestrecket (-).

az identity create -g <ResourceGroup> -n <UserAssignedIdentityName>

principalId Kopiera från utdataskärmen och lagra den i Urklipp för senare användning.

Tilldela den användartilldelade hanterade identiteten till nyckelvalvet

az role assignment create --role "Key Vault Administrator" --assignee <principalId> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Skapa en Azure Operator Insights-dataproduktresurs

Du skapar Azure Operator Insights Data Product-resursen.

Portal

1. Logga in på Azure-portalen.

2. I sökfältet söker du efter Operator Insights och väljer Azure Operator Insights – Data Products.

3. På sidan Azure Operator Insights – Dataprodukter väljer du Skapa.

4. På fliken Grundinställningar på sidan Skapa en dataprodukt :

   1. Välj din prenumeration.
   2. Välj den resursgrupp som du skapade tidigare för Key Vault-resursen.
   3. Under Instansinformation fyller du i följande fält:
      • Namn – Ange namnet på dataproduktresursen. Namnet måste börja med en gemen bokstav och får endast innehålla gemener och siffror.
      • Publisher – Välj den organisation som skapade och publicerade den dataprodukt som du vill distribuera.
      • Produkt – Välj namnet på dataprodukten.
      • Version – Välj version.

   Välj Nästa: Avancerat.

   

5. På fliken Avancerat på sidan Skapa en dataprodukt :

   1. Aktivera Purview om du integrerar med Microsoft Purview. Välj prenumerationen för ditt Purview-konto, välj ditt Purview-konto och ange Purview-samlings-ID:t.
   2. Aktivera kundhanterad nyckel om du använder CMK för datakryptering.
   3. Välj den användartilldelade hanterade identitet som du har konfigurerat som en förutsättning.
   4. Klistra in nyckelidentifierarens URI som skapades när du konfigurerade Azure Key Vault som en förutsättning.

6. Om du vill lägga till en eller flera ägare för dataprodukten, som också visas i Microsoft Purview, väljer du Lägg till ägare, anger e-postadressen och väljer Lägg till ägare.

7. På fliken Taggar på sidan Skapa en dataprodukt väljer eller anger du det namn/värde-par som används för att kategorisera dataproduktresursen.

8. Välj Granska + skapa.

9. Välj Skapa. Din dataproduktinstans skapas om cirka 20–25 minuter. Under den här tiden etableras alla underliggande komponenter. När processen är klar kan du arbeta med datainmatningen, utforska exempelinstrumentpaneler och frågor och så vidare.

Azure CLI

Om du vill skapa en Azure Operator Insights-dataprodukt med de minsta obligatoriska parametrarna använder du följande kommando:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion>

Använd följande värden för <ProductName> och <ProductMajorVersion>.

Datumprodukt	<Productname>	<ProductMajorVersion>
Erfarenhetskvalitet – Bekräftad MCC GIGW	Quality of Experience - Affirmed MCC GIGW	1.0
Erfarenhetskvalitet – Bekräftad MCC PGW eller GGSN	Quality of Experience - Affirmed MCC PGW or GGSN	1.0
Övervakning – bekräftad MCC	Monitoring - Affirmed MCC	0 eller 1

Om du vill skapa en Azure Operator Insights DataProduct med alla parametrar använder du följande kommando:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion --owners <<xyz@email>> --customer-managed-key-encryption-enabled Enabled --key-encryption-enable Enabled --encryption-key '{"keyVaultUri":"<VaultURI>","keyName":"<KeyName>","keyVersion":"<KeyVersion>"}' --purview-account <PurviewAccount> --purview-collection <PurviewCollection> --identity '{"type":"userAssigned","userAssignedIdentities":{"/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroup>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<UserAssignedIdentityName>"}}' --tags '{"key1":"value1","key2":"value2"}'

Distribuera exempelinsikter

När dataproduktinstansen har skapats kan du distribuera en instrumentpanel för exempelinsikter. Den här instrumentpanelen fungerar med exempeldata som medföljer dataproduktinstansen.

1. Gå till dataproduktresursen på Azure-portalen och välj fliken Behörigheter i avsnittet Säkerhet.
2. Välj Lägg till läsare. Skriv användarens e-postadress som ska läggas till i dataproduktläsarrollen.

Kommentar

Läsarrollen krävs för att du ska ha åtkomst till url:en för insiktsförbrukning.

3. Ladda ned JSON-exempelmallfilen för dataproduktens instrumentpanel:
   • Erfarenhetskvalitet – Bekräftad MCC GIGW: https://go.microsoft.com/fwlink/p/?linkid=2254536
   • Övervakning – bekräftad MCC: https://go.microsoft.com/fwlink/p/?linkid=2254551
4. Kopiera förbruknings-URL:en från översiktsskärmen för dataprodukt till Urklipp.
5. Öppna en webbläsare, klistra in URL:en och välj retur.
6. När URL:en läses in väljer du alternativet Instrumentpaneler i det vänstra navigeringsfönstret.
7. Välj listrutan Ny instrumentpanel och välj Importera instrumentpanel från filen. Bläddra för att välja JSON-filen som laddades ned tidigare, ange ett namn på instrumentpanelen och välj Skapa.
8. Välj de tre punkterna (...) i det övre högra hörnet på sidan för förbruknings-URL:en och välj Datakällor.
9. Välj pennikonen bredvid namnet på datakällan för att redigera datakällan.
10. Under avsnittet Kluster-URI ersätter du URL:en med din URL för dataproduktförbrukning och väljer Anslut.
11. I listrutan Databas väljer du din databas. Vanligtvis är databasnamnet detsamma som namnet på dataproduktinstansen. Välj Använd.

Kommentar

Dessa instrumentpaneler baseras på syntetiska data och kanske inte har fullständiga eller representativa exempel på den verkliga upplevelsen.

Utforska exempeldata med Kusto

Med förbruknings-URL:en kan du också skriva en egen Kusto-fråga för att få insikter från data.

1. På sidan Översikt kopierar du förbruknings-URL:en och klistrar in den på en ny webbläsarflik för att se databasen och listan över tabeller.

   

2. Använd ADX-frågeplanet för att skriva Kusto-frågor.

   • Prova följande frågor för Kvalitetsupplevelse – Bekräftad MCC GIGW:

     enriched_flow_events_sample
     | summarize Application_count=count() by flowRecord_dpiStringInfo_application
     | order by Application_count desc
     | take 10
     

     enriched_flow_events_sample
     | summarize SumDLOctets = sum(flowRecord_dataStats_downLinkOctets) by bin(eventTimeFlow, 1h)
     | render columnchart
     

   • Prova följande frågor för Övervakning – Bekräftad MCC-dataprodukt:

     SYSTEMCPUSTATISTICSCORELEVEL_SAMPLE
     | where systemCpuStats_core >= 25 and systemCpuStats_core <= 36
     | summarize p90ssm_avg_1_min_cpu_util=round(percentile(ssm_avg_1_min_cpu_util, 90), 2) by resourceId
     

     PGWCALLPERFSTATSGRID_SAMPLE
     | summarize clusterTotal=max(NumUniqueSubscribers) by bin(timestamp, 1d)
     | render linechart
     

Du kan också ta bort Azure-resurser

Om du använder den här dataprodukten för att utforska Azure Operator Insights bör du ta bort de resurser som du har skapat för att undvika onödiga Azure-kostnader.

Portal

1. På startsidan i Azure-portalen väljer du Resursgrupper.
2. Välj resursgruppen för din Azure Operator Insights-dataprodukt och kontrollera att den innehåller Azure Operator Insights Data Product-instansen.
3. Längst upp på sidan Översikt för resursgruppen väljer du Ta bort resursgrupp.
4. Ange resursgruppens namn för att bekräfta borttagningen och välj Ta bort.

Azure CLI

az group delete --name "ResourceGroup"

Gå vidare

Ladda upp data till din dataprodukt:

1. Läs dokumentationen för din dataprodukt för att fastställa eventuella krav för inmatning.
2. Konfigurera en inmatningslösning:
   • Om du vill använda Azure Operator Insights-inmatningsagenten installerar och konfigurerar du agenten.
   • Om du vill använda Azure Data Factory följer du Använda Azure Data Factory för att mata in data i en Azure Operator Insights-dataprodukt.