Adresses IP utilisées par Azure Monitor

Azure Monitor utilise plusieurs adresses IP. Azure Monitor est constitué de métriques de plateforme de base et de journaux, en plus de Log Analytics et d’Application Insights. Vous devrez peut-être connaître ces adresses IP si l’application ou l’infrastructure que vous supervisez est hébergée derrière un pare-feu.

Vous pouvez utiliser les balises de service réseau Azure pour gérer l’accès si vous utilisez des groupes de sécurité réseau Azure. Si vous gérez l’accès pour les ressources hybrides/locales, vous pouvez télécharger les listes d’adresses IP équivalentes en tant que fichiers JSON qui sont mis à jour chaque semaine. Pour couvrir toutes les exceptions de cet article, utilisez les étiquettes de service ActionGroup, ApplicationInsightsAvailability et AzureMonitor.

Ports sortants

Vous devez ouvrir des ports sortants dans le pare-feu de votre serveur pour autoriser le SDK ou l’agent Application Insights à envoyer des données sur le portail.

Agent Application Insights

La configuration de l’agent Application Insights est nécessaire uniquement pour apporter des modifications.

Tests de disponibilité

Pour plus d’informations sur les tests de disponibilité, consultez Tests de disponibilité privés.

API Log Analytics et Application Insights

Analytique Application Insights

Le domaine *.applicationinsights.io appartient à l’équipe Application Insights.

Portail Log Analytics

Le domaine *.loganalytics.io appartient à l’équipe Log Analytics.

Extension du portail Azure Application Insights

SDK Application Insights

Webhooks de groupe d’actions

Vous pouvez interroger la liste des adresses IP utilisées par les groupes d’actions en utilisant la commande PowerShell Get-AzNetworkServiceTag.

Étiquette de service de groupe d’actions

La gestion des modifications apportées aux adresses IP sources peut prendre du temps. L’utilisation d’étiquettes de service élimine la nécessité de mettre à jour votre configuration. Une étiquette de service représente un groupe de préfixes d’adresses IP d’un service Azure spécifique. Microsoft gère les adresses IP et met à jour automatiquement l’étiquette de service au fur et à mesure que les adresses changent, ce qui évite d’avoir à mettre à jour les règles de sécurité réseau pour un groupe d’actions.

1. Dans le portail Azure, sous Services Azure, recherchez Groupe de sécurité réseau.

2. Sélectionnez Ajouter, puis créez un groupe de sécurité réseau :

   1. Ajoutez le nom du groupe de ressources, puis entrez des informations dans Détails de l’instance.
   2. Sélectionnez Vérifier + créer, puis Créer.

   

3. Accédez à Groupe de ressources, puis sélectionnez le groupe de sécurité réseau que vous avez créé :

   1. Sélectionnez Règles de sécurité de trafic entrant.
   2. Sélectionnez Ajouter.

   

4. Une nouvelle fenêtre s’ouvre dans le volet de droite :

   1. Sous Source, entrez Étiquette de service.
   2. Sous Étiquette de service source, entrez ActionGroup.
   3. Sélectionnez Ajouter.

   

Profileur

Débogueur de capture instantanée

Forum aux questions

Cette section fournit des réponses aux questions fréquentes.

Puis-je surveiller un serveur web intranet ?

Oui, mais vous devez autoriser le trafic vers nos services par des exceptions de pare-feu ou des redirections de proxy :

• QuickPulse https://rt.services.visualstudio.com:443
• ApplicationIdProvider https://dc.services.visualstudio.com:443
• TelemetryChannel https://dc.services.visualstudio.com:443

Consultez Adresses IP utilisées par Azure Monitor pour passer en revue notre liste complète des services et des adresses IP.

Comment rediriger le trafic de mon serveur vers une passerelle de mon intranet ?

Acheminez le trafic entre votre serveur et une passerelle sur votre intranet en remplaçant les points de terminaison dans votre configuration. Si ces propriétés Endpoint ne sont pas présentes dans votre configuration, ces classes utilisent les valeurs par défaut indiquées dans l’exemple ApplicationInsights.config suivant.

Votre passerelle doit acheminer le trafic vers l’adresse de base de notre point de terminaison. Dans votre configuration, remplacez les valeurs par défaut par http://<your.gateway.address>/<relative path>.

Exemple ApplicationInsights.config avec les points de terminaison par défaut :

<ApplicationInsights>
...
<TelemetryModules>
    <Add Type="Microsoft.ApplicationInsights.Extensibility.PerfCounterCollector.QuickPulse.QuickPulseTelemetryModule, Microsoft.AI.PerfCounterCollector">
    <QuickPulseServiceEndpoint>https://rt.services.visualstudio.com/QuickPulseService.svc</QuickPulseServiceEndpoint>
    </Add>
</TelemetryModules>
    ...
<TelemetryChannel>
    <EndpointAddress>https://dc.services.visualstudio.com/v2/track</EndpointAddress>
</TelemetryChannel>
...
<ApplicationIdProvider Type="Microsoft.ApplicationInsights.Extensibility.Implementation.ApplicationId.ApplicationInsightsApplicationIdProvider, Microsoft.ApplicationInsights">
    <ProfileQueryEndpoint>https://dc.services.visualstudio.com/api/profiles/{0}/appId</ProfileQueryEndpoint>
</ApplicationIdProvider>
...
</ApplicationInsights>