Zdroje dat a metody shromažďování dat ve službě Azure Monitor

  • Článek

Azure Monitor je založený na společné platformě pro monitorování dat, která umožňuje analyzovat různé typy dat z více typů prostředků pomocí společné sady nástrojů. V současné době různé zdroje dat pro Azure Monitor používají různé metody pro doručování dat a každý z nich obvykle vyžaduje různé typy konfigurace. Tento článek popisuje běžné zdroje dat monitorování shromažďovaných službou Azure Monitor a jejich metody shromažďování dat. Tento článek slouží jako výchozí bod k pochopení možnosti shromažďování různých typů dat generovaných ve vašem prostředí. Diagram znázorňující přehled služby Azure Monitor Zdroje dat odesílají data do datové platformy a funkce služby Azure Monitor používají shromážděná data.

Důležité

Za shromažďování a uchovávání většiny typů dat ve službě Azure Monitor jsou náklady. Pokud chcete minimalizovat náklady, ujistěte se, že neshromáždíte více dat, než potřebujete, a že je vaše prostředí nakonfigurované tak, aby optimalizovalo vaše náklady. Souhrn doporučení najdete v tématu Optimalizace nákladů ve službě Azure Monitor.

Prostředky Azure

Většina prostředků v Azure generuje data monitorování popsaná v následující tabulce. Některé služby budou mít také další data, která je možné shromažďovat povolením dalších funkcí služby Azure Monitor (popsané v dalších částech tohoto článku). Bez ohledu na služby, které monitorujete, byste měli začít pochopením a konfigurací shromažďování těchto dat.

Vytvořte nastavení diagnostiky pro každý z následujících datových typů, které se dají odeslat do pracovního prostoru služby Log Analytics, archivovat do účtu úložiště nebo streamovat do centra událostí, aby se odesílaly do služeb mimo Azure. Viz Vytvoření nastavení diagnostiky ve službě Azure Monitor.

Datový typ Popis Metoda shromažďování dat
Protokol aktivit Protokol aktivit poskytuje přehled o událostech na úrovni předplatného pro služby Azure, včetně záznamů stavu služeb a změn konfigurace. Shromažďuje se automaticky. Zobrazení na webu Azure Portal nebo vytvoření nastavení diagnostiky pro odeslání do jiných cílů V pracovním prostoru služby Log Analytics se dají bez poplatků shromažďovat. Viz protokol aktivit služby Azure Monitor.
Metriky platformy Metriky platformy jsou číselné hodnoty, které se automaticky shromažďují v pravidelných intervalech pro různé aspekty prostředku. Konkrétní metriky se u jednotlivých typů prostředků liší. Shromažďuje se automaticky a ukládá v metrikách služby Azure Monitor. Zobrazte si průzkumníka metrik nebo vytvořte nastavení diagnostiky, které ho odešle do jiných cílů. Seznam metrik pro různé služby najdete v přehledu metrik Služby Azure Monitor a podporovaných metrikách ve službě Azure Monitor.
Protokoly prostředků Poskytuje přehled o operacích provedených v rámci prostředku Azure. Obsah protokolů prostředků se liší podle služby Azure a typu prostředku. Abyste mohli shromažďovat protokoly prostředků, musíte vytvořit nastavení diagnostiky. Podrobnosti o jednotlivých službách najdete v protokolech prostředků Azure a podporovaných službách, schématech a kategoriích prostředků Azure.

Protokolování dat z Microsoft Entra ID

Protokoly auditu a protokoly přihlášení v MICROSOFT Entra ID se podobají protokolům aktivit ve službě Azure Monitor. Pomocí nastavení diagnostiky můžete protokol aktivit odeslat do pracovního prostoru služby Log Analytics, archivovat ho do účtu úložiště nebo streamovat do centra událostí a odesílat ho do služeb mimo Azure. Viz Konfigurace nastavení diagnostiky Microsoft Entra pro protokoly aktivit.

Datový typ Popis Metoda shromažďování dat
Protokoly auditu – Protokoly
přihlášení		 Umožňuje vyhodnotit mnoho aspektů prostředí Microsoft Entra ID, včetně historie aktivit přihlašování, záznamu auditu změn provedených v konkrétním tenantovi a aktivit provedených službou zřizování. Shromažďuje se automaticky. Zobrazení na webu Azure Portal nebo vytvoření nastavení diagnostiky pro odeslání do jiných cílů

Aplikace a úlohy

Data aplikací

Monitorování aplikací ve službě Azure Monitor se provádí pomocí Application Insights, která shromažďuje data z aplikací běžících na různých platformách v Azure, jiném cloudu nebo místně. Když povolíte Application Insights pro aplikaci, shromažďuje metriky a protokoly související s výkonem a provozem aplikace a ukládá je do stejné datové platformy Azure Monitoru používané jinými zdroji dat.

Další podrobnosti o datech, která Application Insights shromáždila, a odkazy na články o onboardingu vaší aplikace najdete v přehledu Application Insights.

Datový typ Popis Metoda shromažďování dat
Protokoly Provozní data o vaší aplikaci, včetně zobrazení stránek, požadavků na aplikace, výjimek a trasování Obsahuje také informace o závislostech mezi komponentami aplikace, které podporují mapování aplikací a korelaci dat. Protokoly aplikací se ukládají do pracovního prostoru služby Log Analytics, který vyberete jako součást procesu onboardingu.
Metriky Číselná data měří výkon aplikací a uživatelských požadavků měřená v časových intervalech. Data metrik se ukládají v metrikách Služby Azure Monitor i v pracovním prostoru služby Log Analytics.
Trasování Trasování je řada souvisejících událostí, které sledují kompletní požadavky prostřednictvím komponent vaší aplikace. Trasování se ukládá do pracovního prostoru služby Log Analytics pro aplikaci.

Infrastruktura

Data virtuálního počítače

Virtuální počítače Azure vytvářejí stejné protokoly aktivit a metriky platformy jako jiné prostředky Azure. Kromě těchto hostitelských dat ale potřebujete monitorovat hostovaný operační systém a úlohy, které na něm běží, což vyžaduje agenta služby Azure Monitor nebo spravovanou instanci SCOM. Následující tabulka obsahuje nejběžnější data, která se mají shromažďovat z virtuálních počítačů. Podívejte se na téma Monitorování virtuálních počítačů pomocí služby Azure Monitor: Shromažďování dat o podrobnějším popisu různých druhů dat, která můžete shromažďovat z virtuálních počítačů.

Datový typ Popis Metoda shromažďování dat
Události systému Windows Protokoly pro klientský operační systém a různé aplikace na virtuálních počítačích s Windows Nasaďte agenta Služby Azure Monitor (AMA) a vytvořte pravidlo shromažďování dat (DCR) pro odesílání dat do pracovního prostoru služby Log Analytics. Viz Shromažďování dat pomocí agenta služby Azure Monitor.
Syslog Protokoly pro klientský operační systém a různé aplikace na virtuálních počítačích s Linuxem Nasaďte agenta Služby Azure Monitor (AMA) a vytvořte pravidlo shromažďování dat (DCR) pro odesílání dat do pracovního prostoru služby Log Analytics. Viz Shromažďování událostí Syslogu pomocí agenta služby Azure Monitor. Pokud chcete virtuální počítač použít jako službu předávání Syslog, přečtěte si kurz : Předávání dat Syslogu do pracovního prostoru služby Log Analytics pomocí služby Microsoft Sentinel pomocí agenta služby Azure Monitor.
Data o výkonu klienta Hodnoty čítače výkonu pro operační systém a aplikace spuštěné na virtuálním počítači. Nasaďte agenta Služby Azure Monitor (AMA) a vytvořte pravidlo shromažďování dat (DCR) pro odesílání dat do metrik služby Azure Monitor nebo pracovního prostoru služby Log Analytics. Viz Shromažďování dat pomocí agenta služby Azure Monitor.

Povolte přehledy virtuálních počítačů pro odesílání předdefinovaných agregovaných dat o výkonu do pracovního prostoru služby Log Analytics. Informace o možnostech instalace najdete v tématu Povolení přehledů virtuálních počítačů.
Procesy a závislosti Podrobnosti o procesech spuštěných na počítači a jejich závislostech na jiných počítačích a externích službách Povolí funkci mapy v přehledech virtuálních počítačů. Povolte na počítači přehledy virtuálních počítačů s využitím možností procesů a závislostí . Informace o možnostech instalace najdete v tématu Povolení přehledů virtuálních počítačů.
Textové protokoly Aplikační protokoly zapsané do textového souboru. Nasaďte agenta Služby Azure Monitor (AMA) a vytvořte pravidlo shromažďování dat (DCR) pro odesílání dat do pracovního prostoru služby Log Analytics. Viz Shromažďování protokolů z textového souboru nebo souboru JSON pomocí agenta služby Azure Monitor.
Protokoly IIS Protokoly vytvořené internetovou informační službou (IIS). Nasaďte agenta Služby Azure Monitor (AMA) a vytvořte pravidlo shromažďování dat (DCR) pro odesílání dat do pracovního prostoru služby Log Analytics. Viz Shromažďování protokolů služby IIS pomocí agenta služby Azure Monitor.
Depeše SNMP Široce nasazený protokol pro správu pro monitorování a konfiguraci zařízení a zařízení s Linuxem Viz Shromažďování dat depeše SNMP pomocí agenta služby Azure Monitor.
Data sady Management Pack Pokud máte existující investice do SCOM, můžete migrovat do cloudu a zároveň zachovat investice do stávajících sad Management Pack pomocí SCOM MI. SCOM MI ukládá data shromážděná sadami Management Pack v instanci SQL MI. Viz Konfigurace Log Analytics pro spravovanou instanci SCOM služby Azure Monitor pro odesílání těchto dat do pracovního prostoru služby Log Analytics.

Data clusteru Kubernetes

Clustery Azure Kubernetes Service (AKS) vytvářejí stejné protokoly aktivit a metriky platformy jako jiné prostředky Azure. Kromě těchto hostitelských dat ale generují společnou sadu protokolů a metrik clusterů, které můžete shromažďovat z clusterů AKS a clusterů Kubernetes s podporou Arc.

Datový typ Popis Metoda shromažďování dat
Metriky clusteru Data o využití a výkonu pro cluster, uzly, nasazení a úlohy. Povolte spravovaný nástroj Prometheus pro cluster, aby mohl odesílat metriky clusteru do pracovního prostoru služby Azure Monitor. Seznam metrik shromažďovaných ve výchozím nastavení najdete v tématu Povolení prometheus a Grafana pro onboarding a výchozí konfiguraci metrik Prometheus ve službě Azure Monitor .
Protokoly Standardní protokoly Kubernetes, včetně událostí pro cluster, uzly, nasazení a úlohy. Povolte službě Container Insights pro cluster odesílání protokolů kontejneru do pracovního prostoru služby Log Analytics. Informace o tom, které protokoly se shromažďují, najdete v tématu Povolení služby Container Insights pro onboarding a konfiguraci shromažďování dat v Přehledech kontejnerů pomocí pravidla shromažďování dat.

Vlastní zdroje

Pro všechna data monitorování, která nemůžete shromažďovat s jinými metodami popsanými v tomto článku, můžete pomocí rozhraní API v následující tabulce odesílat data do služby Azure Monitor.

Datový typ Popis Metoda shromažďování dat
Protokoly Shromážděte data protokolu z libovolného klienta REST a uložte je do pracovního prostoru služby Log Analytics. Vytvořte pravidlo shromažďování dat pro definování cílového pracovního prostoru a všech transformací dat. Viz rozhraní API pro příjem dat protokolů ve službě Azure Monitor.
Metriky Shromážděte vlastní metriky pro prostředky Azure z libovolného klienta REST. Viz Odeslání vlastních metrik pro prostředek Azure do úložiště metrik Služby Azure Monitor pomocí rozhraní REST API.

Další kroky