你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
当你的关键应用程序和业务流程依赖于 Azure 资源时，你需要监视这些资源的可用性、性能和操作。 本文介绍了 Azure 事件网格命名空间生成的监视数据，以及如何通过 Azure Monitor 对此数据进行分析和发出警报。
说明是 Azure Monitor？
Azure 事件网格使用 Azure Monitor（Azure 中的完整堆栈监视服务）创建监视数据。 Azure Monitor 提供了一组用于监视 Azure 资源的完整功能。 它还可以监视其他云和本地的资源。
一开始可以阅读使用 Azure Monitor 监视 Azure 资源一文，其中介绍了以下概念：
- 说明是 Azure Monitor？
- 与监视相关的成本
- 监视 Azure 中收集的数据
- 配置数据收集
- Azure 中用于分析监视数据并就其发出警报的标准工具
本文中的以下各部分将介绍为 Azure 事件网格命名空间收集的特定数据。 这些部分还提供了使用 Azure 工具配置数据收集和分析此数据的示例。
提示
若想了解与 Azure Monitor 相关的成本，请参阅 Azure Monitor 成本和使用情况。 若要了解数据在 Azure Monitor 中显示需要花多长时间，请参阅 日志数据引入时间。
来自事件网格命名空间的监视数据
Azure 事件网格将收集与其他 Azure 资源相同种类的监视数据，正如来自 Azure 资源的监视数据中所述。
有关 Azure 事件网格创建的日志和指标的详细参考，请参阅以下监视数据参考文章。
收集和路由
平台指标和活动日志会自动收集和存储，但可以使用诊断设置将其路由到其他位置。 在创建诊断设置并将其路由到一个或多个位置之前，不会收集和存储资源日志。
有关使用 Azure 门户、CLI 或 PowerShell 创建诊断设置的详细过程，请参阅创建诊断设置以收集 Azure 中的平台日志和指标。 创建诊断设置时，请指定要收集的日志类别。
Azure 事件网格 MQTT 代理功能的监视数据参考中列出了 Azure 事件网格 MQTT 代理的类别。
注意
Azure Monitor 不会将维度包括在在发送到目标（如 Azure 存储、Azure 事件中心、Log Analytics 等）的导出指标数据中。
Azure 存储
如果你使用 Azure 存储来存储诊断日志记录信息，则信息将存储在名为“insights-insight-logs-operationlogs”和“insights-pt1m”的容器中。 操作日志的示例 URL：https://<Azure Storage account>.blob.core.windows.net/insights-logs-operationallogs/resourceId=/SUBSCRIPTIONS/<Azure subscription ID>/RESOURCEGROUPS/<Resource group name>/PROVIDERS/MICROSOFT.EVENTGRID/NAMESPACES/<Namespace name>/y=<YEAR>/m=<MONTH-NUMBER>/d=<DAY-NUMBER>/h=<HOUR>/m=<MINUTE>/PT1H.json。 指标日志的 URL 与之类似。
Azure 事件中心
如果你使用 Azure 事件中心来存储诊断日志记录信息，则信息将存储在名为“insights-insight-logs-operationlogs”和“insights-pt1m”的事件中心中。 还可以选择现有事件中心，但要为其配置诊断设置的事件中心除外。
Log Analytics
如果使用 Log Analytics 存储诊断日志记录信息，这些信息将会存储在名为“AzureDiagnostics” / “AzureMetrics”的表中，或特定于资源的表中
重要
启用这些设置需要额外的 Azure 服务（存储帐户、事件中心或 Log Analytics），这可能会增加成本。 若要估算成本，请访问 Azure 定价计算器。
注意
启用诊断设置中的指标时，当前发送到存储帐户、事件中心或 log analytics 的信息中并不包含维度信息。
以下部分将讨论可以收集的指标和日志。
分析指标
你可以通过从事件网格命名空间主页上“Azure Monitor”部分选择“指标”来分析 Azure 事件网格命名空间的指标。 有关使用此工具的详细信息，请参阅使用 Azure Monitor 指标资源管理器分析指标。
有关 Azure 事件网格创建的指标，请参阅以下监视数据参考文章。
若要参考，可以查看 Azure Monitor 中所有受支持的资源指标列表。
提示
Azure Monitor 指标数据有效期为 90 天。 但在创建图表时，只直观显示 30 天的数据。 例如，如果想要直观显示 90 天的数据，必须将它拆分成 90 天内包含 30 天的数据的三个图表。
筛选和拆分
对于支持维度的指标，应用筛选器时可以使用维度值。 还可以按维度来拆分指标，将指标的不同部分进行直观比较。 有关筛选和拆分的详细信息，请参阅 Azure Monitor 的高级功能。
分析日志
使用 Azure Monitor Log Analytics 需要创建诊断配置，并启用将信息发送到 Log Analytics。 有关详细信息，请参阅收集和路由部分。 Azure Monitor 日志中的数据以表形式存储，每个表包含自己独有的属性集。 Azure 事件网格将数据存储在以下表中：AzureDiagnostics 和 AzureMetrics。
有关 Azure 事件网格创建的日志和指标的详细参考，请参阅以下监视数据参考文章。
示例 Kusto 查询
重要
在 Azure 门户中的 Azure 事件网格命名空间页面的左侧菜单中选择“日志”时，会打开 Log Analytics，并将查询范围设置为当前的 Azure 事件网格命名空间。 这意味着日志查询只包含来自该资源的数据。 如果希望运行包含其他工作区或其他 Azure 服务数据的查询，请从“Azure Monitor”菜单中选择“日志” 。 有关详细信息，请参阅 Azure Monitor Log Analytics 中的日志查询范围和时间范围。
以下是可用于帮助监视 Azure 事件网格命名空间的示例查询：
按原因报告的连接断开
EGNMqttDisconnections | summarize count() by ResultSignature按会话名称报告的身份验证错误
EGNFailedMqttConnections | where ResultSignature == "AuthenticationError" | summarize count() by SessionName
使用运行时日志
利用 Azure 事件网格，可使用运行时审核日志和应用程序指标日志来监视和审核客户端应用程序的数据平面交互。
使用运行时审核日志可以捕获所有数据平面访问操作（如发布或使用事件）的聚合诊断信息。 应用程序指标日志可捕获某些运行时指标（例如使用者滞后时间和活动连接）的聚合数据，这些指标与连接到事件网格的客户端应用程序相关。
启用运行时日志
你可以通过从 Azure 门户中的事件网格命名空间页面上的“监视”部分选择“诊断设置”来启用诊断日志。 选择“添加诊断设置”，如以下屏幕截图所示。
在“诊断设置”页面上，可以根据需要启用日志类别。
启用运行时日志后，事件网格会根据诊断设置配置开始收集和存储它们。
发布和使用示例数据
若要在事件网格命名空间中收集示例运行时审核日志，可以使用客户端应用程序发布和使用示例数据。 请参阅以下快速入门：
- MQTT
- 拉取模型
- 推送模型
分析运行时审核日志
可以使用以下示例查询分析收集的运行时审核日志。
按会话名称报告的连接
EGNSuccessfulMqttConnections | summarize count() by SessionName按会话名称报告的身份验证错误
EGNFailedMqttConnections | where ResultSignature == "AuthenticationError" | summarize count() by SessionName
警报
你可以通过在事件网格命名空间主页上的“Azure Monitor”部分中选择“警报”来访问 Azure 事件网格的警报。 请参阅使用 Azure Monitor 创建、查看和管理指标警报，详细了解如何创建警报。
后续步骤
有关 Azure 事件网格创建的日志和指标的详细参考，请参阅以下监视数据参考文章。