從 Azure 診斷延伸模組傳送資料至 Azure 監視器記錄
Azure 診斷延伸模組是 Azure 監視器中的代理程式,可從 Azure 計算資源 (包括虛擬機器) 的客體作業系統收集監視資料。 本文說明診斷延伸模組如何從 Azure 儲存體收集資料至 Azure 監視器記錄。
注意
Azure 監視器的 Log Analytics 代理程式收集資料的慣用方法,通常是從客體作業系統至 Azure 監視器記錄。 如需代理程式的詳細比較,請參閱 Azure 監視器代理程式的概觀。
支援的資料類型
Azure 診斷延伸模組會在 Azure 儲存體帳戶中儲存資料。 若要 Azure 監視器記錄收集此資料,監視器記錄即須位於下列位置:
記錄類型 | 資源類型 | Location |
---|---|---|
IIS 記錄 | 虛擬機器 Web 角色 背景工作角色 |
wad-iis-logfiles (Azure Blob 儲存體) |
Syslog | 虛擬機器 | LinuxsyslogVer2v0 (Azure 表格儲存體) |
Azure Service Fabric 運作事件 | Service Fabric 節點 | WADServiceFabricSystemEventTable |
Service Fabric Reliable Actor 事件 | Service Fabric 節點 | WADServiceFabricReliableActorEventTable |
Service Fabric Reliable Service 事件 | Service Fabric 節點 | WADServiceFabricReliableServiceEventTable |
Windows 事件記錄檔 | Service Fabric 節點 虛擬機器 Web 角色 背景工作角色 |
WADWindowsEventLogsTable (表格儲存體) |
Windows ETW 記錄 | Service Fabric 節點 虛擬機器 Web 角色 背景工作角色 |
WADETWEventTable (表格儲存體) |
不支援的資料類型
以下是不支援的資料類型:
- 客體作業系統的效能資料
- Azure 網站的 IIS 記錄
啟用 Azure 診斷延伸模組
如需如何安裝和設定診斷延伸模組的詳細資訊,請參閱安裝和設定適用於 Windows 的 Azure 診斷延伸模組 (WAD) 或使用適用於 Linux 的 Azure 診斷延伸模組來監視計量和記錄。 您可以指定儲存體帳戶,並設定您要轉送至 Azure 監視器記錄的資料集合。
收集 Azure 儲存體的記錄
若要從 Azure 儲存體帳戶啟用診斷延伸模組資料的收集:
- 在 Azure 入口網站中,移至 [Log Analytics 工作區] 並選取您的工作區。
- 在功能表 [傳統] 區段中,選取 [舊版儲存體帳戶記錄]。
- 選取 [新增]。
- 選取包含要收集資料的儲存體帳戶。
- 選取您要收集的資料類型。
- [來源] 的值會根據資料類型自動填入。
- 選取 [確定] 以儲存組態。
- 針對更多資料類型重複執行。
大約 30 分鐘後,您將會在 Log Analytics 工作區中看到儲存體帳戶的資料。 您只會看到套用組態之後寫入儲存體的資料。 工作區不會從儲存體帳戶讀取預先存在的資料。
注意
入口網站不會驗證來源是否存在於儲存體帳戶,或是否寫入新的資料。
下一步
- 針對支援的 Azure 服務收集 Azure 服務的記錄與計量。
- 啟用解決方案以提供資料的深入見解。
- 使用搜尋查詢 以分析資料。