Azure 監視器工作區

Azure 監視器工作區是 Azure 監視器所收集數據的唯一環境。 每個工作區都有自己的數據存放庫、組態和許可權。

注意

Log Analytics 工作區包含來自多個 Azure 資源的記錄和計量數據,而 Azure 監視器工作區目前只包含與 Prometheus 相關的計量。

Azure 監視器工作區的內容

Azure 監視器工作區最終會包含 Azure 監視器所收集的所有計量數據。 目前,只有 Prometheus 計量是裝載在 Azure 監視器工作區中的數據。

Azure 監視器工作區架構

雖然單一 Azure 監視器工作區對於使用 Azure 監視器的許多使用案例而言已足夠,但許多組織會建立多個工作區,以更符合其需求。 本文提供一組準則,可決定是否要使用單一 Azure 監視器工作區、多個 Azure 監視器工作區,以及這些工作區的設定和放置。

設計準則

當您識別建立其他 Azure 監視器工作區的正確準則時,您的設計應該使用符合您需求的最低工作區數目,同時優化以降低系統管理額外負荷。

下表提供設計 Azure 監視器工作區架構時要考慮的準則。

準則 描述
依邏輯界限區隔 根據邏輯界限建立個別的 Azure 監視器工作區,例如角色、應用程式類型、計量類型等。
Azure 租使用者 針對多個 Azure 租使用者,請在每個租使用者中建立 Azure 監視器工作區。 數據源只能將監視數據傳送至相同 Azure 租使用者中的 Azure 監視器工作區。
Azure 區域 每個 Azure 監視器工作區都位於特定的 Azure 區域中。 法規或合規性需求可能會決定特定位置的數據儲存。
資料擁有權 建立個別的 Azure 監視器工作區來定義數據擁有權,例如子公司或附屬公司。

建立 Azure 監視器工作區時的考慮

  • Azure 監視器工作區是區域。 當您建立新的 Azure 監視器工作區時,您會提供區域來設定資料儲存位置。

  • 從單一工作區開始,以減少從多個 Azure 資源管理和查詢數據的複雜性。

  • 默認的 Azure 監視器工作區限制是 100 萬次使用時間序列,每分鐘擷取 1 百萬個事件。

  • 由於 Azure 監視器工作區中的數據量,效能不會降低。 多個服務可以同時將數據傳送至相同的帳戶。 不過,Azure 監視器工作區可以調整多少限制,如下所述。

增加帳戶容量

Azure 監視器工作區具有計量的預設配額和限制。 隨著產品成長,而且您需要更多計量,您可以要求增加 5000 萬個事件或作用中時間序列。 如果您的容量需要特別大,且單一 Azure 監視器工作區無法再符合數據擷取需求,請考慮建立多個 Azure 監視器工作區。

多個 Azure 監視器工作區

當 Azure 監視器工作區達到最大容量的 80%,或預測達到該計量量時,建議您將 Azure 監視器工作區分割成多個工作區。 您應該根據應用程式和商務程式如何使用工作區中的數據,以及未來要如何存取該數據,來分割工作區。

在某些情況下,可能需要將 Azure 監視器工作區分割成多個工作區。 例如:

  • 在主權雲端中監視數據:在每個主權雲端中建立 Azure 監視器工作區。
  • 要求在特定區域中儲存數據的合規性或法規需求:根據需求為每個區域建立 Azure 監視器工作區。 可能需要管理具有區域帳戶的大型服務或金融機構的計量規模。
  • 在測試、生產前和生產環境中分隔計量:為每個環境建立 Azure 監視器工作區。

注意

單一查詢無法存取多個 Azure 監視器工作區。 保留您想要在相同工作區中單一查詢中擷取的數據。 為了達到視覺效果的目的,將 Grafana 設定為專用數據源,將允許在單一 Grafana 面板中查詢多個工作區。

限制

如需 Prometheus 的 Azure 監視器受控服務效能相關服務限制,請參閱 Azure 監視器服務限制

資料考量

儲存在 Azure 監視器工作區中的數據會根據 Azure 信任中心中所述的所有標準來處理。 Azure 監視器工作區中儲存的數據有數個特定考慮:

  • 數據會實際儲存在 Azure 監視器工作區布建所在的相同區域中
  • 使用 Microsoft 管理的金鑰加密待用數據
  • 數據會保留 18 個月
  • 如需 Prometheus 支援 PII/EUII 數據之 Azure 監視器受控服務的詳細資訊,請參閱這裡的詳細 數據

常見問題集

本節提供常見問題的解答。

Azure 監視器工作區與 Log Analytics 工作區之間的差異為何?

Azure 監視器工作區是 Azure 監視器所收集數據的唯一環境。 每個工作區都有自己的數據存放庫、組態和許可權。 Azure 監視器工作區最終會包含 Azure 監視器所收集的所有計量,包括原生計量。 目前,Azure 監視器工作區所裝載的唯一數據是 Prometheus 計量。

您無法使用配額限制,類似於 Azure 監視器工作區中的記錄 Anlytics 工作區(每日上限或數據保留期)。

我可以從 Azure 監視器工作區中刪除 Prometheus 計量嗎?

數據會根據其數據保留期間從 Azure 監視器工作區中移除,也就是 18 個月。

下一步