Microsoft Keşif'te Gözlemlenebilirlik

Microsoft Discovery, tüm platform kaynakları genelinde kapsamlı gözlemlenebilirlik sağlamak için Azure İzleyici ile tümleştirilir. Ayrılmış Log Analytics çalışma alanlarındaki uygulama günlüklerini sorgulayarak ve denetim düzlemi işlemleri için etkinlik günlüklerini gözden geçirerek çalışma alanlarını, süper bilgisayarları ve kitaplıkları izleyebilir ve sorunlarını giderebilirsiniz.

Log kayıt türleri

Microsoft Discovery üç kategori günlüğünü ortaya çıkarır.

Kayıt türü Kaynak Konfigürasyon Amaç
Uygulama günlükleri Yönetilen Kaynak Grubu'ndaki Log Analytics çalışma alanı Otomatik (kurulum gerekmez) Platformdaki ajan yürütme izleme, araç çalıştırma işlemleri, iş dizinleme ve sorgu işlemlerini takip etme.
Etkinlik günlükleri Azure İzleyici Otomatik (Azure İzleyici'da varsayılan olarak kullanılabilir) Discovery kaynaklarındaki denetim ve izleme ile ilgili kontrol düzlemi işlemleri (oluşturma, güncelleştirme, silme)
Denetim günlükleri Azure Depolama Hesabı veya Log Analytics çalışma alanı (müşteriye ait) Tanılama ayarları aracılığıyla müşteri tarafından yapılandırılabilir Uyumluluk, güvenlik denetimi ve uzun süreli saklama için platform ve kaynak düzeyinde günlükleri arşivleme veya sorgulama

Yönetilen Kaynak Grubu ve Log Analytics çalışma alanları

Çalışma alanı, süper bilgisayar veya kitaplık gibi bir Microsoft Bulma kaynağı oluşturduğunuzda, Microsoft Bulma hizmeti aboneliğinizdeki kaynakla birlikte Managed Resource Group (MRG) sağlar. MRG, uygulama günlüklerini otomatik olarak toplayan ayrılmış bir Log Analytics çalışma alanı dahil olmak üzere kaynağı çalıştırmak için gereken yönetilen altyapıyı içerir.

Günlükler, başka bir yapılandırma olmadan MRG Log Analytics çalışma alanına gelir. Her bir Discovery kaynak türünün (çalışma alanı, süper bilgisayar veya kitaplık) kendi MRG'si ve ilgili kaynakla ilişkilendirilmiş ve yalıtılmış günlük verilerini tutan kendi Log Analytics çalışma alanı vardır.

Uyarı

MRG Microsoft tarafından yönetilir. Log Analytics çalışma alanından verileri okuyabilirsiniz, ancak MRG içindeki kaynakları değiştirmemeli veya silmemelisiniz.

Kaynağa göre uygulama günlüğü tabloları

Aşağıdaki tablolarda her kaynağın MRG Log Analytics çalışma alanında bulunan günlük tabloları açıklanmaktadır.

Workspace

Tabela Açıklama
DiscoveryLogs_CL Aracı çağrıları, araç çağrıları, iş akışı adımları ve çalışma alanında çalıştırılan araştırmalara yönelik hata tanılamaları için yürütme izlemeleri
DiscoveryCogLoopLogs Act ve Cognition alt döngüsü etkinliği, araştırma ilerleme durumu, kararlar ve hata tanılama dahil olmak üzere CogLoop altyapısından yapay zeka düzenleme günlükleri

Süper bilgisayar

Tabela Açıklama
KubePodInventory_CL Küme genelinde pod oluşturma, yerleştirme ve yaşam döngüsü durumunu izler
KubeEvents_CL Zamanlama hataları, birim bağlama hataları ve pod durumu geçişleri gibi Kubernetes olaylarını yakalar
Syslog_CL Düğüm durumu ve temel altyapı sorunlarıyla ilgili işletim sistemi düzeyinde sinyalleri kaydeder
SystemContainerLogs_CL Platform tarafından yönetilen denetleyicilerden ve düzenleme hizmetlerinden günlükler
DiscoveryToolLogs_CL Araç kapsayıcılarından, çalışma çıktısı ve hatalar dahil olmak üzere uygulama günlükleri.
DiscoveryBookshelfLogs_CL Süper bilgisayarda çalışan kitaplık dizin oluşturma işlerinden günlükler

Kitaplık

Tabela Açıklama
DiscoveryLogs_CL Bilgi bankası sorgu kapsayıcısından, sorgu yürütme izlemeleri ve hata tanılama bilgilerini içeren günlükler
AzureDiagnostics Kitaplıkla ilişkili Azure Yapay Zeka Arama hizmetinden dizin oluşturma işlemleri, sorgu işlemleri ve hizmet düzeyi tanılama dahil olmak üzere tanılama günlükleri

Uyarı

Bookshelf dizin oluşturma işleri süper bilgisayarda çalıştırılır; bu nedenle, dizin oluşturma günlükleri Kitaplık MRG'sinde değil, DiscoveryBookshelfLogs_CL süper bilgisayarın MRG'sinde görünür.

AzureDiagnostics tablosu, kitaplık MRG'sinde sağlanan Azure Yapay Zeka Arama kaynağıyla doldurulur.

Etkinlik günlükleri

Azure Etkinlik Günlükleri, Microsoft Bulma kaynaklarında gerçekleştirilen tüm kontrol düzeyi işlemlerini kaydeder. Bunlar, kullanıcılar tarafından başlatılan yazma ve silme işlemleri veya Azure Resource Manager (ARM) API'si aracılığıyla otomatikleştirilmiş işlemlerdir; örneğin çalışma alanı oluşturma, süper bilgisayar yapılandırmasını güncelleştirme veya kitaplık silme.

Etkinlik günlükleri Azure İzleyici kullanılabilir ve varsayılan olarak 90 gün boyunca tutulur. Tanılama ayarları aracılığıyla etkinlik günlüklerini bir Log Analytics çalışma alanına veya depolama hesabına aktararak saklama süresini uzatabilirsiniz.

Etkinlik günlüklerinde görülebilen ortak keşif kontrol düzlemi işlemleri şunlardır:

Operation Açıklama
Microsoft.Discovery/workspaces/write Çalışma alanı oluşturma veya güncelleştirme
Microsoft.Discovery/workspaces/delete Çalışma alanını silme
Microsoft.Discovery/supercomputers/write Süper bilgisayar oluşturma veya güncelleştirme
Microsoft.Discovery/supercomputers/delete Süper bilgisayarı silme
Microsoft.Discovery/bookshelves/write Kitaplık oluşturma veya güncelleştirme
Microsoft.Discovery/bookshelves/delete Kitaplık silme

Etkinlik günlüklerine erişme yönergeleri için bkz. Microsoft Discovery kaynakları için etkinlik günlüklerini görüntüleme.

Denetim kayıtları

Denetim günlükleri, Microsoft Bulma kaynaklarından alıp, kendi aboneliğinizdeki Azure Depolama hesabına veya Log Analytics çalışma alanına aktardığınız müşteri tarafından yapılandırılabilir günlüklerdir. Uygulama günlüklerinden (MRG'de otomatik olarak toplanır) ile her zaman Azure İzleyici'de mevcut olan etkinlik günlüklerinden farklı olarak, denetim günlüklerinin Azure İzleyici diagnostic ayarları aracılığıyla açıkça etkinleştirilmesi gerekir.

Tüm kullanılabilir günlük kategorilerini veya denetim günlüklerini dışarı aktarmayı seçebilirsiniz. Denetim günlükleri şunlar için uygundur:

  • Uyumluluk gereksinimleri - Mevzuat veya kuruluş ilkelerini karşılamak için kaynak düzeyinde platform günlüklerini tanımlı bir süre boyunca tutun.
  • Güvenlik denetimi - Güvenlik incelemelerini ve olay araştırmalarını desteklemek için günlükleri denetlediğiniz bir hedefte depolayın.
  • Long-term retention - Günlük saklama süresini Azure İzleyici etkinlik günlüklerinin 90 günlük varsayılanının ötesine uzatın.

Denetim günlüğü aşağıdaki Bulma kaynak türlerinde desteklenir:

Kaynak türü Kaynak sağlayıcısı yolu
Workspace Microsoft.Discovery/workspaces
Kitaplık Microsoft.Discovery/bookshelves
Süper bilgisayar Microsoft.Discovery/supercomputers

Adım adım kurulum yönergeleri için bkz. Microsoft Bulma kaynakları için denetim günlüğünü etkinleştirme.

Bağlantı Kimlikleri

Discovery Studio'da araştırma çalıştırma gibi bir işlem gerçekleştirildiğinde platform, isteği benzersiz olarak tanımlayan bir bağıntı kimliği atar. Bu kimlik, bu isteğin işlenmesiyle ilgili tüm sistem bileşenlerine yayılır ve çalışma alanının DiscoveryLogs_CL tablosundaki tüm ilgili günlük girişleri CorrelationId alanındaki bağıntı kimliğini içerir.

Bağıntı kimliği kullanarak bir isteğin tam uçtan uca akışını izleyebilirsiniz: başlatıldığında, hangi aracıların ve araçların çağrıldıkları, hatalar meydana geldiğinde ve tamamlandığında.

Bağıntı kimlikleri Discovery Studio tarafından yapılan API çağrılarının yanıt üst bilgisinde X-Ms-Correlation-Request-Id döndürülür. Bunları tarayıcının geliştirici araçları Ağ sekmesinden alabilirsiniz.

Bağlantı kimliğini bulma ve kullanma konusunda adım adım kılavuz için bkz. İş alanı günlüklerini sorgula.

Kontrol düzlemi sorunları için, başarısız işlemle ilişkili bir korelasyon kimliği için Etkinlik günlüklerine bakın. Araştırmayı hızlandırmaya yardımcı olmak için Microsoft Desteği ile bir destek isteği açarken bu bağıntı kimliğini ekleyin.

Kayıt alımı gecikme süresi

Günlükler, olayın birkaç saniye içerisinde genellikle Log Analytics'te kullanılabilir. Nadir durumlarda, alım beş dakikaya kadar gecikebilir. Son etkinliklerle ilgili sorunları giderirken bir dakika bekleyin ve beklenen günlük girdilerini görmüyorsanız sorgunuzu yenileyin.

Sonraki Adımlar

  • Son güncelleştirme: