Azure Yerel Tümleştirmeleri ile Azure kaynaklarını izleme ve gözlemleme

İzleme ve gözlemlenebilirlik, modern bulut ortamlarını yönetmek için gereklidir. Azure, kapsamlı ölçümler ve günlükler toplamak için önde gelen iş ortağı çözümleriyle entegre olur. Bu tümleştirmeler, Azure kaynaklarınızda merkezi görünürlük, eyleme dönüştürülebilir içgörüler ve kolaylaştırılmış sorun giderme olanağı sağlar.

Metrics

Azure kaynaklarınızın performansını ve durumunu yansıtan nicel veriler.

Ölçümler için sistem otomatik olarak sistem tarafından yönetilen bir kimlik oluşturur ve veri toplama için gereken İzleme Okuyucusu rolünü atar. Bu kimliği veya rol atamasını kaldırırsanız ölçüm koleksiyonu durdurulur.

İş ortağı kaynağınızın bağlı abonelikler içindeki tüm Azure kaynaklarına yönelik ölçümleri toplamasını sağlayabilirsiniz. İsteğe bağlı olarak, kaynaklarınıza Azure etiketleri ekleyerek Azure Sanal Makineler ve App Service planları için ölçüm toplamayı sınırlayabilirsiniz.

Ölçümler için sistem otomatik olarak bir sistem tarafından yönetilen kimlik oluşturur ve bunu Azure'da kaynakla ilişkilendirir. Kurulum işlemi, sistem tarafından yönetilen kimliğe İzleme Okuyucusu rolü tanımlar. Bu rol, iş ortağı hizmetine Azure İzleyici'den aboneliğinizdeki kaynakların ölçümlerini çekme olanağı sağlar.

Uyarı

Sistem tarafından yönetilen kimliği veya İzleme Okuyucusu rol atamasını kaldırırsanız iş ortağı Azure kaynaklarınızdan ölçüm toplayamaz.

Ölçümleri göndermek için etiket kuralları

Etiketleri içeren sanal makineler, Sanal Makine Ölçek Kümeleri ve App Service planları iş ortağına ölçüm gönderir.

Dahil etme ve dışlama kuralları arasında bir çakışma varsa, dışlama önceliklidir. Ölçüm koleksiyonunu diğer kaynak türleri için sınırlayamazsınız.

Örneğin, yalnızca True ile etiketlenmiş sanal makinelerin, Sanal Makine Ölçek Kümelerinin ve App Service planlarının dahil olduğu bir etiket kuralı yapılandırıyorsanız, yalnızca bu etikete sahip kaynaklar iş ortağına ölçüm gönderir. Diğer tüm sanal makineler, Sanal Makine Ölçek Kümeleri ve App Service planları ölçüm toplamanın dışında tutulur.

Kayıtlar

Günlükler, Azure ortamınızdaki etkinlik ve olayların ayrıntılı kayıtlarını sağlar. Bu günlükler izleme, sorun giderme ve denetim için değerli içgörüler sağlar. Azure Native Entegrasyonları ile, Azure kaynaklarınızdan çeşitli log türlerini toplayabilir ve yapılandırılabilir etiket tabanlı kurallara göre doğrudan iş ortağı hizmetine iletebilirsiniz. Desteklenen günlük kategorilerinin tam listesi için bkz. Azure İzleyici için Desteklenen Kaynak günlüğü kategorileri.

Ekleme ve dışlama etiketleri, tüm tanımlı kaynaklar için hangi günlüklerin iş ortağı kaynaklarına gönderileceğini belirler. Varsayılan olarak, tüm kaynaklar için günlükleri toplarsınız.

Etiket kuralları, aboneliğinizdeki Azure kaynaklarında kullanılabilen etiketlerle eşleşilir. Ekle'yi seçip aboneliğinizin kaynaklarıyla eşleşen etiketler eklerseniz, bunlar izleme kapsamındadır. Platform kaynak günlükleri varsayılan olarak etkindir.

Günlükleri göndermek için etiket kuralları

  • Etiket içeren Azure kaynakları günlükleri gönderir.
  • Hariç tutma etiketlerine sahip Azure kaynakları günlük göndermez.

Dahil etme ve dışlama kuralları arasında bir çakışma varsa, dışlama önceliklidir.

Azure etkinlik günlükleri

Azure etkinlik günlükleri veya abonelik düzeyindeki günlükler, Azure aboneliğinizin denetim düzleminde gerçekleştirilen işlemleri yakalar. Bu günlükler kaynak oluşturma, değiştirme, silme ve hizmet durumu bildirimleri gibi yönetim olaylarının kapsamlı bir kaydını sağlar. Abonelik düzeyindeki günlükleri analiz ederek, kimin değişiklik yaptığı, hangi eylemlerin (PUT, POST, DELETE) gerçekleştirildiği ve ne zaman gerçekleştiği gibi önemli soruları yanıtlayabilirsiniz. Bu bilgiler, Azure ortamınızdaki genel etkinlikleri denetlemek, idare ve anlamak için gereklidir. Bulut kaynaklarınızda güvenliği korumanıza, değişiklikleri izlemenize ve uyumluluğu sağlamanıza yardımcı olur. Her Azure aboneliği için tek bir etkinlik günlüğü vardır.

Azure kaynak günlükleri

Azure kaynak günlükleri, tek tek Azure kaynaklarının veri düzleminde gerçekleştirilen ayrıntılı işlemleri yakalar. Bu günlükler her kaynağa özgü etkileşimleri kaydeder. Örneğin, bir depolama hesabından veri okuma, veritabanını sorgulama veya Azure Key Vault'taki gizli dizilere erişme. Kaynak günlüklerinin içeriği ve yapısı, Azure hizmetine ve kaynak türüne bağlı olarak değişir. Kaynak günlüklerini toplayarak ve analiz ederek uygulama davranışı hakkında daha derin görünürlük elde edebilir, kaynak düzeyinde sorunları giderebilir ve hizmetlerinizin nasıl kullanıldığını izleyebilirsiniz. Bu içgörü düzeyi performans iyileştirmesi, güvenlik izleme ve Azure iş yüklerinizin güvenilirliğini sağlamak için değerlidir.

Microsoft Entra Günlükleri

Microsoft Entra günlükleri, Azure ortamınızdaki kimlik ve erişim yönetimi etkinlikleri hakkında ayrıntılı içgörüler sağlar. Bu günlükler kullanıcı oturum açmalarını, kimlik doğrulama girişimlerini ve kullanıcılar, gruplar veya rollerdeki değişiklikleri izlemenize yardımcı olur. Bu izleme, erişim desenlerini izlemenize, şüpheli etkinlikleri algılamanıza ve güvenlik ilkeleriyle uyumluluğu korumanıza olanak tanır. Microsoft Entra yönetim merkezi üç ana etkinlik günlüğü türü sunar:

  • Oturum açma günlükleri: Kullanıcı oturum açmalarını ve kaynak kullanımını izleme.
  • Denetim günlükleri: Kullanıcı ve grup yönetimi veya kaynak güncelleştirmeleri gibi kiracınızdaki değişiklikleri kaydedin.
  • Sağlama günlükleri: Dış sistemlerde grup oluşturma veya kullanıcıları içeri aktarma gibi sağlama hizmeti tarafından gerçekleştirilen etkinlikleri yakalayın.

Microsoft Entra Id günlüklerini bir iş ortağına gönderme yönergeleri için bkz. Microsoft Entra günlüklerini Azure İzleyici günlükleriyle tümleştirme.

Tümleştirmeyi etkinleştirme ve yönetme

Her hizmet, kurulum ve yönetim için adım adım yönergeler sağlar:

  • Last updated on