Azure Yerel Tümleştirmeleri ile Azure kaynaklarını izleme ve gözlemleme

İzleme ve gözlemlenebilirlik, modern bulut ortamlarını yönetmek için gereklidir. Azure, kapsamlı ölçümler ve günlükler toplamak için önde gelen iş ortağı çözümleriyle entegre olur. Bu tümleştirmeler, Azure kaynaklarınızda merkezi görünürlük, eyleme dönüştürülebilir içgörüler ve kolaylaştırılmış sorun giderme olanağı sağlar.

Metrics

Ölçümler varsayılan olarak tüm Azure kaynakları için toplanır. İsteğe bağlı olarak, ekleme/hariç tutma etiketlerini kullanarak belirli kaynaklar için ölçüm toplamayı sınırlayabilirsiniz.

Sanal Makineler, Sanal Makine Ölçek Kümeleri ve App Service Planları için etiket ölçütleri platform ölçümleri için geçerlidir. Bu etiket ölçütü, bu kaynaklarda yüklü aracılar kullanılarak toplanan ölçümleri etkilemez.

Ölçümler için sistem otomatik olarak sistem tarafından yönetilen bir kimlik oluşturur ve veri toplama için gereken İzleme Okuyucusu rolünü atar. Bu kimliği veya rol atamasını kaldırırsanız ölçüm koleksiyonu durdurulur.

Uyarı

Sistem tarafından yönetilen kimliği veya İzleme Okuyucusu rol atamasını kaldırırsanız iş ortağı Azure kaynaklarınızdan ölçüm toplayamaz.

Ölçümleri göndermek için etiket kuralları

Etiketleri içeren sanal makineler, Sanal Makine Ölçek Kümeleri ve App Service planları iş ortağına ölçüm gönderir.

Dahil etme ve dışlama kuralları arasında bir çakışma varsa, dışlama önceliklidir. Ölçüm koleksiyonunu diğer kaynak türleri için sınırlayamazsınız.

Example

Aşağıdaki etiket kuralı iş ortağına yalnızca Datadog = True etiketli sanal makineler, Sanal Makine Ölçek Kümeleri ve App Service planlarından ölçüm gönderir:

Action Etiket anahtarı Etiket değeri
Ekle Datadog True

Herhangi bir etiket kuralı eklemezseniz iş ortağı abonelikteki tüm sanal makinelerden, Sanal Makine Ölçek Kümeleri ve App Service planlarından ölçüm toplar.

Kayıtlar

Günlükler, Azure ortamınızdaki etkinlik ve olayların ayrıntılı kayıtlarını sağlar. Bu günlükler izleme, sorun giderme ve denetim için değerli içgörüler sağlar. Azure Native Entegrasyonları ile, Azure kaynaklarınızdan çeşitli log türlerini toplayabilir ve yapılandırılabilir etiket tabanlı kurallara göre doğrudan iş ortağı hizmetine iletebilirsiniz. Desteklenen günlük kategorilerinin tam listesi için bkz. Azure İzleyici için Desteklenen Kaynak günlüğü kategorileri.

Varsayılan olarak, abonelikteki tüm kaynaklar için platform günlükleri (Azure kaynak günlükleri) etkinleştirilir ve iş ortağına gönderilir. Ekleme ve dışlama etiketleri, tüm tanımlı kaynaklar için hangi günlüklerin iş ortağı kaynaklarına gönderileceğini belirler.

Etiket kuralları, aboneliğinizdeki Azure kaynaklarında kullanılabilen etiketlerle eşleşilir. Ekle'yi seçip aboneliğinizin kaynaklarıyla eşleşen etiketler eklerseniz, bunlar izleme kapsamındadır.

Günlükleri göndermek için etiket kuralları

  • Etiket içeren Azure kaynakları günlükleri gönderir.
  • Hariç tutma etiketlerine sahip Azure kaynakları günlük göndermez.

Dahil etme ve dışlama kuralları arasında bir çakışma varsa, dışlama önceliklidir.

Example

Aşağıdaki etiket kuralı iş ortağına günlükleri yalnızca Datadog = True etiketli Azure kaynaklardan gönderir:

Action Etiket anahtarı Etiket değeri
Ekle Datadog True

Tip

Etiket kurallarındaki değişiklikler birkaç dakika içinde geçerli olur. Tanılama ayarları yeni eşleşen kaynaklara otomatik olarak eklenir ve artık eşleşmemiş kaynaklardan kaldırılır.

Azure etkinlik günlükleri

Azure etkinlik günlükleri veya abonelik düzeyindeki günlükler, Azure aboneliğinizin denetim düzleminde gerçekleştirilen işlemleri yakalar. Bu günlükler kaynak oluşturma, değiştirme, silme ve hizmet durumu bildirimleri gibi yönetim olaylarının kapsamlı bir kaydını sağlar. Abonelik düzeyindeki günlükleri analiz ederek, kimin değişiklik yaptığı, hangi eylemlerin (PUT, POST, DELETE) gerçekleştirildiği ve ne zaman gerçekleştiği gibi önemli soruları yanıtlayabilirsiniz. Bu bilgiler, Azure ortamınızdaki genel etkinlikleri denetlemek, idare ve anlamak için gereklidir. Bulut kaynaklarınızda güvenliği korumanıza, değişiklikleri izlemenize ve uyumluluğu sağlamanıza yardımcı olur. Her Azure aboneliği için tek bir etkinlik günlüğü vardır.

Azure kaynak günlükleri

Azure kaynak günlükleri, tek tek Azure kaynaklarının veri düzleminde gerçekleştirilen ayrıntılı işlemleri yakalar. Bu günlükler her kaynağa özgü etkileşimleri kaydeder. Örneğin, bir depolama hesabından veri okuma, veritabanını sorgulama veya Azure Key Vault'taki gizli dizilere erişme. Kaynak günlüklerinin içeriği ve yapısı, Azure hizmetine ve kaynak türüne bağlı olarak değişir. Kaynak günlüklerini toplayarak ve analiz ederek uygulama davranışı hakkında daha derin görünürlük elde edebilir, kaynak düzeyinde sorunları giderebilir ve hizmetlerinizin nasıl kullanıldığını izleyebilirsiniz. Bu içgörü düzeyi performans iyileştirmesi, güvenlik izleme ve Azure iş yüklerinizin güvenilirliğini sağlamak için değerlidir.

Microsoft Entra Günlükleri

Microsoft Entra günlükleri, Azure ortamınızdaki kimlik ve erişim yönetimi etkinlikleri hakkında ayrıntılı içgörüler sağlar. Bu günlükler kullanıcı oturum açmalarını, kimlik doğrulama girişimlerini ve kullanıcılar, gruplar veya rollerdeki değişiklikleri izlemenize yardımcı olur. Bu izleme, erişim desenlerini izlemenize, şüpheli etkinlikleri algılamanıza ve güvenlik ilkeleriyle uyumluluğu korumanıza olanak tanır. Microsoft Entra yönetim merkezi üç ana etkinlik günlüğü türü sunar:

  • Oturum açma günlükleri: Kullanıcı oturum açmalarını ve kaynak kullanımını izleme.
  • Denetim günlükleri: Kullanıcı ve grup yönetimi veya kaynak güncelleştirmeleri gibi kiracınızdaki değişiklikleri kaydedin.
  • Sağlama günlükleri: Dış sistemlerde grup oluşturma veya kullanıcıları içeri aktarma gibi sağlama hizmeti tarafından gerçekleştirilen etkinlikleri yakalayın.

Microsoft Entra Id günlüklerini bir iş ortağına gönderme yönergeleri için bkz. Microsoft Entra günlüklerini Azure İzleyici günlükleriyle tümleştirme.

Tümleştirmeyi etkinleştirme ve yönetme

Her hizmet, kurulum ve yönetim için adım adım yönergeler sağlar:

  • Last updated on