從 Azure 資源收集資源記錄並加以分析

文章
10/15/2024

資源記錄可讓您深入了解 Azure 資源的詳細作業，並且可用來監視其健康情況和可用性。 Azure 資源會自動產生資源記錄，但您必須建立診斷設定來收集這些記錄。本教學課程會引導您完成整個流程，建立診斷設定以將資源記錄傳送至 Log Analytics 工作區，讓您可在其中使用記錄查詢進行分析。

在本教學課程中，您會了解如何：

在 Azure 監視器中建立 Log Analytics 工作區。
建立診斷設定以收集資源記錄。
建立簡單的記錄查詢以分析記錄。

必要條件

若要完成此教學課程中的步驟，您需要可監視的 Azure 資源。

您可以使用 Azure 訂用帳戶中支援診斷設定的任何資源。若要判斷資源是否支援診斷設定，請移至 Azure 入口網站中的功能表，並確認功能表的 [監視] 區段中有 [診斷設定] 選項。

注意

此程序不適用於 Azure 虛擬機器。其 [診斷設定] 功能表可用來設定診斷延伸模組。

建立 Log Analytics 工作區

Azure 監視器會將記錄資料儲存在 Log Analytics 工作區中。如果您已在訂用帳戶中建立工作區，可以使用該工作區。您也可以選擇使用每個 Azure 訂用帳戶中的預設工作區。

如果您想建立新的 Log Analytics，請使用下列程序。如果您要使用現有的工作區，請移至下一節。

在 Azure 入口網站中的 [所有服務] 底下，選取 [Log Analytics 工作區]。

選取 [建立] 以建立新的工作區。

在 [基本] 索引標籤上，選取工作區的訂用帳戶、資源群組和區域。這些值不需與受監視的資源相同。提供在所有 Azure 監視器訂用帳戶中必須是全域唯一的名稱。

選取 [檢閱 + 建立] 以建立工作區。

建立診斷設定

診斷設定會定義特定資源的資源記錄應傳送至何處。單一診斷設定可以有多個目的地，但本教學課程只會使用 Log Analytics 工作區。

在資源功能表的 [監視] 區段中，選取 [診斷設定]。然後選取 [新增診斷設定]。

注意

某些資源可能需要不同的選取。例如，儲存體帳戶會要求您在 [新增診斷設定] 選項顯示之前先選取資源。您可能也會注意到某些資源帶有 [預覽] 標籤，因為其診斷設定目前處於預覽狀態。

每個診斷設定都有三個基本部分：

名稱：名稱不會有顯著的影響，但應具有描述性。
類別：要傳送到每個目的地的記錄類別。類別集隨著每個 Azure 服務而異。
目的地：一或多個傳送記錄的目的地。所有 Azure 服務都會共用一組相同的可能目的地。每個診斷設定可以定義一個或多個目的地，但不能有多個特定類型的目的地。

輸入診斷設定的名稱，然後選取您要收集的類別。請參閱每個服務的文件，以了解其可用類別的定義。 AllMetrics 會將 Azure 監視器計量中用於資源的相同平台計量傳送至工作區。因此，您可以使用記錄查詢和其他監視資料來分析此資料。選取 [傳送至 Log Analytics 工作區]，然後選取您建立的工作區。