Koncové body shromažďování dat ve službě Azure Monitor

Koncový bod shromažďování dat (DCE) je prostředek Azure, který definuje jedinečnou sadu koncových bodů souvisejících s shromažďováním, konfigurací a příjmem dat ve službě Azure Monitor. Tento článek obsahuje přehled koncových bodů shromažďování dat a vysvětluje, jak je vytvořit a nastavit na základě nasazení.

Kdy se vyžaduje DCE?

DCE není vždy vyžadována pro shromažďování dat, protože zdroj dat může používat veřejný koncový bod nebo koncové body příjmu dat v DCR. Následující části popisují tyto scénáře, ve kterých se vyžaduje DCE.

Agent Azure Monitoru (AMA)

AMA ve výchozím nastavení použije veřejný koncový bod k načtení konfigurace ze služby Azure Monitor. DCE se vyžaduje jenom v případě, že používáte privátní propojení.

Agenty přidružené k DCE můžete zobrazit na stránce Prostředky . Kliknutím na Přidat přidáte další agenty. Pokud je chcete odebrat, vyberte jednoho nebo více agentů a klikněte na Zrušit přidružení .

Pro určité zdroje dat AMA se vyžaduje DCE. V tomto případě je DCE zadáno v DCR pomocí tohoto zdroje dat. Pokud je agent přidružený k více řadičům domény, vyžaduje se DCE pouze v těchto řadičích domény se zdroji dat, které ho vyžadují. Ostatní zdroje dat můžou dál používat veřejný koncový bod.

Následující zdroje dat aktuálně vyžadují DCE:

• Protokoly služby IIS
• Protokoly brány Windows Firewall
• Textové protokoly
• Protokoly JSON
• Metriky Prometheus (Container Insights)

DCE pro řadič domény můžete zobrazit na stránce Přehled dcR. Kliknutím na Konfigurovat DCE ho upravte.

Rozhraní API pro příjem protokolů

Když vytvoříte DCR pro rozhraní API pro příjem protokolů, bude mít logsIngestion DCR vlastnost, která je koncovým bodem, který můžete použít k odesílání protokolů pomocí rozhraní API. Pokud použijete tento koncový bod, nepotřebujete DCE. Pokud chcete, můžete místo koncového bodu DCR použít DCE. Pokud chcete odesílat data do pracovního prostoru služby Log Analytics nakonfigurovaného pro privátní propojení, musíte použít DCE.

Komponenty DCE

Koncový bod shromažďování dat zahrnuje komponenty potřebné k ingestování dat do služby Azure Monitor a odesílání konfiguračních souborů do agenta služby Azure Monitor.

Způsob nastavení koncových bodů pro vaše nasazení závisí na tom, jestli jsou monitorované prostředky a pracovní prostory služby Log Analytics v jedné nebo více oblastech.

Tato tabulka popisuje komponenty koncového bodu shromažďování dat, související aspekty regionality a způsob nastavení koncového bodu shromažďování dat při vytváření pravidla shromažďování dat pomocí portálu:

Jak nastavit koncové body shromažďování dat na základě vašeho nasazení

• Scénář: Všechny monitorované prostředky jsou ve stejné oblasti jako cílový pracovní prostor služby Log Analytics.

  Nastavte jeden koncový bod shromažďování dat pro odesílání konfiguračních souborů a přijímání shromážděných dat.

  

• Scénář: Monitorované prostředky odesílají data do pracovního prostoru služby Log Analytics v jiné oblasti

  • Vytvořte koncový bod shromažďování dat v každé oblasti, ve které máte nasazeného agenta služby Azure Monitor k odesílání konfiguračních souborů agentům v dané oblasti.

  • Odešlete data ze všech prostředků do koncového bodu shromažďování dat v oblasti, ve které jsou umístěné cílové pracovní prostory služby Log Analytics.

  

• Scénář: Monitorované prostředky v jedné nebo více oblastech odesílají data do více pracovních prostorů služby Log Analytics v různých oblastech.

  • Vytvořte koncový bod shromažďování dat v každé oblasti, ve které máte nasazeného agenta služby Azure Monitor k odesílání konfiguračních souborů agentům v dané oblasti.

  • Vytvořte koncový bod shromažďování dat v každé oblasti s cílovým pracovním prostorem služby Log Analytics, který bude odesílat data do pracovních prostorů služby Log Analytics v této oblasti.

  • Odešlete data z každého monitorovaného prostředku do koncového bodu shromažďování dat v oblasti, kde se nachází cílový pracovní prostor služby Log Analytics.

  

Vytvoření koncového bodu shromažďování dat

Ukázkový koncový bod shromažďování dat

Níže uvedený ukázkový koncový bod shromažďování dat je určený pro virtuální počítače s agentem služby Azure Monitor a zakázaným přístupem k veřejné síti, aby agent používal pouze privátní propojení ke komunikaci a odesílání dat do služby Azure Monitor nebo Log Analytics.

{
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Insights/dataCollectionEndpoints/myCollectionEndpoint",
  "name": "myCollectionEndpoint",
  "type": "Microsoft.Insights/dataCollectionEndpoints",
  "location": "eastus",
  "tags": {
    "tag1": "A",
    "tag2": "B"
  },
  "properties": {
    "configurationAccess": {
      "endpoint": "https://mycollectionendpoint-abcd.eastus-1.control.monitor.azure.com"
    },
    "logsIngestion": {
      "endpoint": "https://mycollectionendpoint-abcd.eastus-1.ingest.monitor.azure.com"
    },
    "metricsIngestion": {
      "endpoint": "https://mycollectionendpoint-abcd.eastus-1.metrics.ingest.monitor.azure.com"
    },
    "networkAcls": {
      "publicNetworkAccess": "Disabled"
    }
  },
  "systemData": {
    "createdBy": "user1",
    "createdByType": "User",
    "createdAt": "yyyy-mm-ddThh:mm:ss.sssssssZ",
    "lastModifiedBy": "user2",
    "lastModifiedByType": "User",
    "lastModifiedAt": "yyyy-mm-ddThh:mm:ss.sssssssZ"
  },
  "etag": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
}

Omezení

• Koncové body shromažďování dat podporují pouze pracovní prostory služby Log Analytics a pracovní prostor služby Azure Monitor jako cíle pro shromážděná data. Vlastní metriky (Preview) shromážděné a nahrané prostřednictvím agenta služby Azure Monitor nejsou aktuálně řízeny řadiči domény.

Další kroky

• Přidání koncového bodu do prostředku oboru služby Azure Monitor Private Link