Azure 監視器概觀

Azure 監視器是全方位的監視解決方案，可讓您從雲端和內部部署環境中收集、分析及回應監視資料。 您可以使用 Azure 監視器將應用程式和服務的可用性和效能最大化。 它可協助您了解應用程式的執行方式，並可讓您以手動和程式設計方式回應系統事件。

Azure 監視器會跨多個 Azure 和非 Azure 訂用帳戶與租用戶，從您系統的每個層級和元件收集並彙總資料。 它會將資料儲存在通用資料平台中，以供一組可相互關聯、分析、視覺化和/或回應資料的通用工具使用。 您也可以整合其他 Microsoft 和非 Microsoft 工具。

上圖顯示監視程序的抽象檢視。 以下概要架構一節中會顯示 Azure 監視器架構更詳細的明細。

高階結構

Azure 監視器可以在 Azure、其他雲端或內部部署中監視這些類型的資源：

• 應用程式
• 虛擬機器
• 客體作業系統
• 容器，包括 Prometheus 計量
• 資料庫
• 與 Azure Sentinel 結合的安全性事件
• 與網路監看員結合的網路事件和健康情況
• 使用 API 將資料匯入 Azure 監視器的自訂來源

您也可以將監視資料從 Azure 監視器匯出至其他系統，以便：

• 與其他第三方和開放原始碼監視和視覺效果工具整合
• 與票證和其他 ITSM 系統整合

如果您是 System Center Operations Manager (SCOM) 使用者，Azure 監視器現在包含 Azure 監視器 SCOM 受控執行個體 (SCOM MI)。 Operations Manager MI 是雲端裝載的 Operations Manager 版本，可讓您將內部部署 Operations Manager 安裝移至 Azure。

下圖顯示 Azure 監視器的概要架構檢視。

按一下圖表以查看更詳細的展開版本，其中顯示資料來源和資料收集方法的較大明細。

此圖表描述 Azure 監視器系統元件：

• 資料來源是所監視的資源類型。

• 系統會收集資料並路由傳送至資料平台。 按一下圖表會顯示這些選項，本文稍後也會詳細說明這些選項。

• 資料平台會儲存收集的監視資料。 Azure 監視器的核心資料平台具有用於計量、記錄、追蹤和變更的存放區。 System Center Operations Manager MI 會使用自己裝載於 SQL 受控執行個體中的資料庫。

• [使用量] 區段會顯示使用資料平台資料的元件。

  • Azure 監視器的核心取用方法包括提供深入解析、視覺化和分析資料的工具。 視覺效果工具會建置在分析工具上，而深入解析會建置在視覺效果和分析工具上。
  • 還有其他機制可協助您回應傳入的監視資料。

• SCOM MI 路徑會使用 SCOM 客戶已熟悉的傳統 Operations Manager 主控台。

• [整合] 區段中會顯示互通性選項。 並非所有服務都會在所有層級整合。 SCOM MI 只會與 Power BI 整合。

資料來源

Azure 監視器可以從多個來源收集資料。

下圖顯示 Azure 監視器可從中收集監視資料的擴充資料來源類型版本。

按一下上圖以查看內容中較大版本的資料來源圖表。

您可以整合來自 Azure 外部的應用程式、基礎結構和自訂資料來源監視資料，包括來自內部部署和非 Microsoft 雲端。

Azure 監視器會收集這些類型的資料：

資料類型	描述和子類型
應用程式/工作負載	應用程式 - 應用程式效能、健康情況和活動資料。 工作負載 - IaaS 工作負載，例如在裝載虛擬機器上執行的 SQL Server、Oracle 或 SAP。
基礎結構	容器 - 容器的相關資料，例如 Azure Kubernetes Service、Prometheus，以及容器內執行的應用程式。 客體作業系統 - 有關應用程式執行所在客體作業系統的資料。
Azure 平台	Azure 資源 - 有關資源內部 Azure 資源作業的資料，包括變更。 資源記錄是一個範例。 Azure 訂用帳戶 - Azure 訂閱作業和管理，以及 Azure 本身健康情況和作業的資料。 活動記錄是一個範例。 Azure 租用戶 - 租用戶層級 Azure 服務的作業相關資料，例如 Microsoft Entra ID。
自訂來源	使用下列項目進入系統的資料 - Azure 監視器 REST API - 資料收集 API

如需每個資料來源的詳細資訊，請參閱資料來源。

SCOM MI (例如內部部署 SCOM) 只會收集 IaaS 工作負載和作業系統來源。

資料收集和路由傳送

Azure 監視器會根據路由和目的地的資料，使用一些不同的機制來收集及路由監視資料。 就像多年來改善道路系統一樣，並非所有道路都通往所有地點。 某些是舊版、一些是新版，有些則比其他版本更適合，因為 Azure 監視器會隨時間演進。 如需詳細資訊，請參閱資料來源。

按一下圖表以查看內容中較大的資料收集版本。

收集方法	描述
應用程式檢測	Application Insights 可透過自動檢測 (代理程式)，或將 Application Insights SDK 新增至應用程式程式碼來啟用。 此外，Application Insights 正在實作開放式遙測。 如需詳細資訊，請參閱如何檢測應用程式？。
代理程式	代理程式可以從 Azure 和混合式虛擬機器的客體作業系統收集監視資料。
資料收集規則	使用資料收集規則來指定應該收集的資料、轉換資料的方法，以及傳送資料的位置。
零設定	資料會自動傳送至目的地，而不需要使用者設定。 平台計量是最常見的範例。
診斷設定	使用診斷設定來判斷在資料平台上傳送資源記錄和活動記錄資料的位置。
Azure 監視器 REST API	Azure 監視器中的記錄內嵌 API 可以讓您在 Azure 監視器記錄中將資料傳送至 Log Analytics 工作區。 您也可以使用自訂計量 API，將計量傳送至 Azure 監視器計量存放區。

將監視資料路由傳送至其他非 Microsoft 工具的常見方式是使用事件中樞。 如需更多資訊，請參閱下方的整合一節。

SCOM MI (例如內部部署 SCOM) 會使用代理程式收集資料，其會傳送至 Azure 上 SCOM MI 中執行的管理伺服器。

如需資料收集的詳細資訊，請參閱資料收集。

資料平台

Azure 監視器會將資料儲存在三個可檢視性要素的資料存放區中，另外還有一個：

• metrics
• 記錄
• 分散式追蹤
• 變更

每個存放區都會針對特定類型的資料和監視案例進行最佳化。

選取上圖，以查看整個 Azure 監視器內容中的資料平台。

可檢視性的要素/ 資料存放區	描述
Azure 監視器計量	計量為數值，可描述系統在特定時間點的某個方面。 Azure 監視器計量是一個時間序列資料庫，已針對分析時間戳記資料進行最佳化。 Azure 監視器會定期收集計量。 計量會以時間戳記、名稱、值，以及一或多個定義標籤識別。 您可使用演算法來彙總計量、與其他計量進行比較，並分析一段時間內的趨勢。 它支援原生 Azure 監視器計量和 Prometheus 計量。
Azure 監視器記錄	記錄是記錄系統事件。 記錄可以包含不同類型的資料、結構化或自由格式文字，而且包含時間戳記。 Azure 監視器會將所有類型的結構化和非結構化記錄資料儲存在 Azure 監視器記錄中。 您可以將資料路由傳送至 Log Analytics 工作區以進行查詢和分析。
追蹤	分散式追蹤可讓您查看要求在經過不同服務和元件時的路徑。 Azure 監視器會從已檢測的應用程式取得分散式追蹤資料。 追蹤資料會儲存在 Azure 監視器記錄的個別工作區中。
變更	變更是應用程式和資源中的一系列事件。 當您使用 變更分析 （傳統） 服務時，會加以追蹤並儲存，該服務會使用 Azure Resource Graph 作為其存放區。 變更分析 （傳統） 可協助您瞭解哪些變更，例如部署更新的程式代碼，可能會在您的系統中造成問題。

分散式追蹤是一種在透過分散式系統移動時用來追蹤要求的技術。 它可讓您查看要求在經過不同服務和元件時的路徑。 它可協助您找出效能瓶頸，並針對分散式系統中的問題進行疑難排解。

針對用於稽核或合規性目的成本較低且長期封存的監視資料，您可以匯出至 Azure 儲存體。

SCOM MI 類似於SCOM內部部署。 它會將其資訊儲存在 SQL Database 中，但會使用 SQL 受控執行個體，因為它位於 Azure 中。

耗用

下列各節概述從 Azure 監視器資料平台取用監視資料的方法和服務。

圖表取用區段中的所有區域都有顯示在 Azure 入口網站中的使用者介面。

取用區段的頂端部分僅適用於 Azure 監視器核心。 SCOM MI 會使用在雲端中執行的傳統 Ops 主控台。 它也可以將監視資料傳送至 Power BI 以取得視覺效果。

Azure 入口網站

「Azure 入口網站」是統一的 Web 式主控台，提供有別於命令列工具的替代方案。 透過 Azure 入口網站，您可使用圖形化使用者介面來管理 Azure 訂用帳戶。 您可以在入口網站中組建、管理和監視各種事件，包含簡單 Web 應用程式到複雜的雲端部署等。 Azure 入口網站的 [監視] 區段提供視覺化介面，可讓您存取針對 Azure 資源收集的資料，以及輕鬆存取 Azure 監視器中的工具、見解和視覺效果。

深入解析

某些 Azure 資源提供者具有策展的視覺效果，可提供自訂的監視體驗，且需要的設定最少。 深入解析是大型、可調整、策展的視覺效果。

下表描述一些較大型的深入解析：

深入解析	描述
Application Insights	Application Insights 會監視 Web 應用程式的可用性、效能和使用情況。
容器深入解析	容器深入解析可讓您掌握部署至 Azure Kubernetes Service 上所裝載受控 Kubernetes 叢集的容器工作負載效能。 Container Insights 會從 Kubernetes 中透過計量 API 取得的控制器、節點和容器收集容器記錄和計量。 在您從 Kubernetes 叢集啟用監視之後，系統會透過適用於 Linux 的 Log Analytics 代理程式容器化版本自動收集這些計量和記錄。
VM 深入解析	VM 深入解析會監視您的 Azure VM。 它會分析您 Windows 和 Linux VM 的效能和健康情況，並識別其不同流程和外部流程上的互連相依性。 此解決方案包含針對在內部部署環境或其他雲端提供者上裝載的 VM，監視效能和應用程式相依性的支援。
網路深入解析	網路深入解析會針對所有部署的網路資源，透過拓撲提供健康情況和計量的全面性visual representation，無須任何設定。 此外，還會提供對網路監視功能的存取，例如連線監視器、網路安全性群組 (NSG) 的流量記錄與流量分析，以及其他診斷功能。

如需詳細資訊，請參閱 Azure 監視器深入解析概觀中的深入解析和策展視覺效果清單。

視覺化

視覺效果 (例如圖表和資料表) 是摘要監視資料以及向不同對象呈現資料的有效工具。 Azure 監視器自有功能將監視資料視覺化，並使用其他 Azure 服務將資料發佈給不同的對象。 Power BI 和 Grafana 不是正式 Azure 監視器產品的一部分，但它們是 Azure 監視器劇本的核心整合和一部分。

視覺效果	描述
儀表板	Azure 儀表板可讓您將不同類型的資料結合至 Azure 入口網站的單一窗格中。 您可以選擇性地與其他 Azure 使用者共用儀表板。 您可以將任何記錄查詢或計量圖表的輸出新增至 Azure 儀表板。 例如，您可以建立一個儀表板，將顯示計量圖表、活動記錄表、來自 Application Insights 的使用情況圖表，以及記錄查詢輸出的圖格結合在一起。
活頁簿	活頁簿提供彈性的畫布，可供您用來分析資料，並在 Azure 入口網站中建立豐富的視覺效果報表。 您可以使用它們來查詢多個資料來源的資料。 活頁簿可以在一個視覺效果中結合多個資料集的資料並相互關聯，讓您輕鬆呈現系統。 活頁簿是互動式的，且可以即時透過資料更新跨小組共用。 使用 Insights 隨附的活頁簿、利用範本的程式庫，或建立您自己的活頁簿。
Power BI	Power BI 是一種商務分析服務，其可跨各種資料來源提供互動式視覺效果。 這是將資料提供給組織內、外部人員使用的有效方法。 你可以將 Power BI 設定為自動從 Azure 監視器匯入記錄資料，以利用這些視覺效果。
Grafana	Grafana 在操作儀表板中，是表現相當出色的開放平台。 所有版本的 Grafana 都包含 Azure 監視器資料來源外掛程式，用以將 Azure 監視器計量和記錄視覺化。 Azure 受控 Grafana 也會針對 Azure 監視器和 Azure 資料總管等 Azure 原生資料存放區最佳化此體驗。 如此一來，您可以輕鬆地連線到訂用帳戶中的任何資源，並在熟悉的 Grafana 儀表板中檢視所有產生的監視資料。 它也支援將圖表從 Azure 監視器計量和記錄釘選到 Grafana 儀表板。 Grafana 具有適用於非 Microsoft APM 工具的熱門外掛程式和儀表板範本，例如 Dynatrace、New Relic 以及 AppDynamics。 您可以使用這些資源，將 Azure 平台資料與這些其他工具所收集堆疊中較高層級的其他計量視覺化。 其也具有 AWS CloudWatch 和 GCP BigQuery 外掛程式，可以在單一窗口進行多雲端監視。

如需建議視覺效果工具及其使用時機的詳細討論，請參閱 分析並將監視數據視覺化

分析

Azure 入口網站包含內建工具，可讓您分析監視資料。

工具	描述
計量瀏覽器	使用 Azure 入口網站中的 Azure 監視器計量總管使用者介面，調查資源的健康情況和使用率。 計量瀏覽器可協助您能繪製圖表、以視覺化呈現趨勢之間的相互關聯，以及調查計量值中的尖峰和下降。 計量總管包含套用維度和篩選的功能，以及自訂圖表的功能。 這些功能可協助您以視覺化的直覺方式，精確地分析所需的資料。
Log Analytics	Azure 入口網站中的 Log Analytics 使用者介面可協助您查詢 Azure 監視器所收集的記錄資料，以便快速擷取、合併和分析收集的資料。 建立測試查詢之後，您可以使用 Azure 監視器工具直接分析資料，也可以儲存查詢以搭配視覺效果或警示規則使用。 Log Analytics 工作區是以 Azure 資料總管為基礎，使用功能強大的分析引擎和豐富的 Kusto 查詢語言 (KQL)。Azure 監視器記錄會使用適用於簡單記錄查詢的 Kusto 查詢語言版本，以及彙總、聯結和智慧分析等進階功能。 您可以快速且輕鬆地開始使用 KQL。 注意：「Log Analytics」一詞有時用來表示 Azure 監視器記錄資料平台存放區和存取該存放區的 UI。 在 2019 年之前，「Log Analytics」一詞確實表示這兩者。 在網際網路上的各種部落格和文件中，使用該框架來尋找內容仍然很常見。
變更分析 （傳統）	變更分析 （傳統） 是訂用帳戶層級的 Azure 資源提供者，可檢查訂用帳戶中的資源變更，並提供診斷工具的數據，以協助用戶瞭解哪些變更可能造成問題。 Azure 入口網站 中的變更分析（傳統）使用者介面可讓您深入了解即時網站問題、中斷或元件失敗的原因。 變更分析 （傳統） 會使用 Azure Resource Graph 來偵測從基礎結構層到應用程式部署的各種變更類型。

回應

有效的監視解決方案可主動回應重大事件，而不需要個人或小組去注意到問題。 回應可能是管理員的文字或電子郵件，或是嘗試更正錯誤狀況的自動化流程。

適用於 IT 作業的人工智慧 (AIOps) 可以使用機器學習來處理從應用程式、服務和 IT 資源收集到 Azure 監視器的資料並自動採取行動，以改善服務品質和可靠性。 它會自動化資料驅動工作、預測容量使用量、識別效能問題，以及偵測應用程式、服務和 IT 資源的異常狀況。 這些功能也可簡化 IT 監視和作業，而不需要機器學習專業知識。

Azure 監視器警示會通知您重大情況，並可採取矯正措施。 警示規則可以根據計量或記錄資料。

• 計量警示規則會根據收集到的計量提供近即時的警示。
• 以記錄為基礎的記錄搜尋警示規則允許使用跨多個資料來源的複雜邏輯。

警示規則會使用動作群組，其可執行動作，例如傳送電子郵件或簡訊通知。 動作群組可以使用 Webhook 來傳送通知，以觸發外部處理序，或與您的 IT 服務管理工具整合。 動作群組、動作和收件者集可以跨多個規則共用。

SCOM MI 目前會在 Ops 主控台中使用自己的個別傳統 SCOM 警示機制。

自動調整可讓您動態控制執行以處理應用程式負載的資源數目。 您可以建立使用 Azure 監視器計量的規則，以判斷何時在負載增加時自動新增資源或移除閒置的資源。 您可以指定執行個體數目下限和上限，以及何時增加或減少資源以節省成本並提升效能的邏輯。

Azure Logic Apps 也是一個選項。 如需詳細資訊，請參閱下方的整合一節。

整合

您可能需要整合 Azure 監視器與其他系統，或建置使用監視資料的自訂解決方案。 這些 Azure 服務會與 Azure 監視器搭配運作，以提供整合功能。 以下只是一些可能的整合。

Azure 服務	描述
事件中樞	Azure 事件中樞是串流平台和事件擷取服務。 其可以使用任何即時分析提供者或批次/儲存體配接器來轉換和儲存資料。 使用事件中樞將 Azure 監視器資料串流處理至合作夥伴 SIEM 和監視工具。
Azure 儲存體	將資料匯出至 Azure 儲存體以降低成本、長期封存監視資料，以用於稽核或合規性目的。
託管和受控合作夥伴	許多外部合作夥伴都會與 Azure 監視器整合。 Azure 監視器也與一些監視提供者合作，提供其產品的 Azure 裝載版本，讓互通性更容易。 範例包括 Elastic、Datadog、Logz.io 和 Dynatrace。
API	除了存取所產生的警示，還有多個 API 可供讀取和寫入 Azure 監視器中的計量和記錄。 您也可以設定和擷取警示。 使用 API，您會有無限制的可能性，來建置可與 Azure 監視器整合的自訂解決方案。
Azure Logic 應用程式	Azure Logic Apps 是一項服務，您可以用來將工作與商務流程自動化，方法是使用與不同系統和服務整合的工作流程，只需少量或不需要程式碼。 Azure 監視器中有活動可用來讀取和寫入計量和記錄。 您可以使用 Logic Apps 來自訂回應，並執行其他動作來回應 Azure 監視器警示。 當 Azure 監視器基礎結構尚未提供內建方法時，您也可以執行其他更複雜的動作。
Azure Functions	與 Azure Logic Apps 類似，Azure Functions 可讓您預先處理和後續處理監視資料，並執行超出一般 Azure 監視器警示範圍的複雜動作。 Azure Functions 會使用程式碼，但透過 Logic Apps 提供額外的彈性。
Azure DevOps 和 GitHub	Azure 監視器 Application Insights 可讓您建立工作項目整合，並在其中內嵌監視資料。 其他選項包括發行註釋和持續監視。

圖表中未顯示可能感興趣的其他整合。

整合	描述
適用於雲端的 Defender	收集和分析安全性事件，並執行威脅分析。 請參閱使用適用於雲端的 Defender 進行資料收集。
Microsoft Sentinel	連線到不同的來源，包括 Office 365 和 Amazon Web Services 雲端軌跡。 請參閱連線資料來源。
Microsoft Intune	建立診斷設定，以將記錄檔傳送至 Azure 監視器。 請參閱將記錄資料傳送至儲存體、事件中樞或 Intune 中的記錄分析 (預覽)。
ITSM	IT 服務管理 (ITSM) 連接器可讓您將 Azure 連接至支援的 ITSM 產品/服務。

這只是幾個選項而已。 還有更多協力廠商公司與不同層級的 Azure 和 Azure 監視器整合。 使用您慣用的搜尋引擎來找出它們。

常見問題集

本節提供常見問題的答案。

Azure 監視器、Log Analytics 和 Application Insights 之間有何差異？

在 2018 年 9 月，Microsoft 已將 Azure 監視器、Log Analytics 和 Application Insights 合併成單一服務，可為您的應用程式及其依賴的元件提供功能強大的端對端監視。 儘管某些功能已更名為 Azure 監視器，以更適當地反映新範圍，但 Log Analytics 和 Application Insights 中的功能並未變更。 Log Analytics 的記錄資料引擎和查詢語言現在稱為 Azure 監視器記錄。

Azure 監視器的成本多少？

Azure 監視器的成本是以您不同功能的使用量為基礎，主要取決於您所收集的資料量。 如需如何決定成本的詳細資料，請參閱 Azure 監視器成本和使用量，並參閱 Azure 監視器中的成本最佳化以取得降低整體支出的建議。

Azure 監視器是否有內部部署版本？

否。 Azure 監視器是一個可擴縮的雲端服務，儘管 Azure 監視器可以監視內部部署與其他雲端中的資源，但還是可以處理及儲存大量資料。

Azure 監視器會與 System Center Operations Manager 整合嗎？

您可以將現有的 System Center Operations Manager 管理群組連線到 Azure 監視器，以將來自代理程式的資料收集到 Azure 監視器記錄。 這功能可讓您使用記錄查詢和解決方案，來分析從代理程式收集到的資料。 您也可以設定現有的 System Center Operations Manager 代理程式，直接將資料傳送至 Azure 監視器。 請參閱將 Operations Manager 連線至 Azure 監視器。

Microsoft 也提供 System Center Operations Manager 受控執行個體 (SCOM MI) 作為選項，以最少的變更將傳統 SCOM 設定移轉至雲端。 如需詳細資訊，請參閱關於 Azure 監視器 SCOM 受控執行個體。

下一步

• 開始使用 Azure 監視器
• Azure 監視器的監視資料來源
• Azure 監視器中的資料收集