Enviar dados de diagnóstico ao Log Analytics para a Área de Trabalho Virtual do Azure

A Área de Trabalho Virtual do Azure usa o Azure Monitor para monitoramento e alertas, além de muitos outros serviços do Azure. Isso permite que os administradores identifiquem problemas por meio de uma interface. O serviço cria logs de atividades para ações administrativas e de usuário. Cada log de atividades se enquadra nas seguintes categorias:

As conexões que não acessam a Área de Trabalho Virtual do Azure não são exibidas nos resultados do diagnóstico, porque o próprio serviço de diagnóstico faz parte da Área de Trabalho Virtual do Azure. Problemas de conexão da Área de Trabalho Virtual do Azure podem ocorrer quando o usuário final enfrentar problemas de conectividade de rede.

O Azure Monitor permite analisar os dados da Área de Trabalho Virtual do Azure e examinar os contadores de desempenho de máquina virtual (VM), tudo na mesma ferramenta. Este artigo traz mais informações sobre como habilitar o diagnóstico para o ambiente da Área de Trabalho Virtual do Azure.

Pré-requisitos

Antes de usar a Área de Trabalho Virtual do Azure com o Log Analytics, é necessário:

• Um espaço de trabalho do Log Analytics. Para obter mais informações, consulte Criar um workspace do Log Analytics no portal do Azure ou Criar um workspace do Log Analytics com o PowerShell. Depois de criar seu workspace, siga as instruções em Conectar computadores Windows ao Azure Monitor para obter as seguintes informações:

  • A ID do workspace
  • A chave primária do seu workspace

  Você precisará dessas informações posteriormente no processo de instalação.

• Acesso a URLs específicos dos hosts da sessão para o diagnóstico funcionar. Para obter mais informações, consulte URLs necessários para a Área de Trabalho Virtual do Azure, em que você verá entradas para Saída de diagnóstico.

• Certifique-se de examinar o gerenciamento de permissões para o Azure Monitor habilitar o acesso a dados para aqueles que monitoram e mantêm seu ambiente da Área de Trabalho Virtual do Azure. Para obter mais informações, confira Introdução às funções, permissões e segurança com o Azure Monitor.

Enviar dados de diagnóstico por push para o workspace

É possível enviar por push os dados de diagnóstico do locatário da Área de Trabalho Virtual do Azure para análise de logs do workspace. É possível configurar esse recurso imediatamente ao criar os objetos pela primeira vez.

Para configurar o Log Analytics para um novo objeto:

1. Entre no portal do Azure e vá até Área de Trabalho Virtual do Azure.

2. Navegue até o objeto (como um pool de host, grupo de aplicativos ou espaço de trabalho) para o qual você deseja capturar logs e eventos.

3. Selecione Configurações de diagnóstico no menu no lado esquerdo da tela.

4. Selecione Adicionar configuração de diagnóstico no menu que aparece no lado direito da tela.

   As opções mostradas na página Configurações de diagnóstico variam de acordo com o tipo de objeto que está sendo editado.

   Por exemplo, quando você está habilitando o diagnóstico para um grupo de aplicativos, você verá opções para configurar pontos de verificação, erros e gerenciamento. Para workspaces, essas categorias configuram um feed para controlar quando os usuários assinam a lista de aplicativos. Para saber mais sobre configurações de diagnóstico, consulte Criar configuração de diagnóstico para coletar logs e métricas de recursos no Azure.

   Importante

   Lembre-se de habilitar o diagnóstico para cada objeto do Azure Resource Manager que deseja monitorar. Os dados estarão disponíveis para atividades após a habilitação do diagnóstico. Pode levar algumas horas após a primeira configuração.

5. Insira um nome para a definição das configurações e, em seguida, selecione Enviar para Log Analytics. O nome não deve ter espaços e deve estar em conformidade com as Convenções de nomenclatura do Azure. Como parte dos logs, é possível selecionar todas as opções que deseja adicionar ao Log Analytics, como ponto de verificação, erro, gerenciamento e assim por diante.

6. Clique em Salvar.

Como acessar o Log Analytics

É possível acessar os workspaces do Log Analytics no portal do Azure ou pelo Azure Monitor.

Acessar o Log Analytics de um workspace do Log Analytics

1. Entre no portal do Azure.

2. Pesquise workspace do Log Analytics.

3. Em Serviços, selecione Workspaces do Log Analytics.

4. Na lista, selecione o espaço de trabalho configurado para o seu objeto da Área de Trabalho Virtual do Azure.

5. Uma vez no workspace, selecione Logs. É possível filtrar a lista de menus com a função Pesquisa.

Acessar o Log Analytics pelo Azure Monitor

1. Entre no portal do Azure.

2. Pesquise e selecione Monitor.

3. Selecione Logs.

4. Siga as instruções na página de Registro em log para definir o escopo da consulta.

5. O diagnóstico está pronto para ser consultado. Todas as tabelas de diagnóstico têm um prefixo "WVD".

Frequência de envio de eventos de diagnóstico

Os eventos de diagnóstico são enviados para o Log Analytics quando concluídos.

O Log Analytics apenas relata os estados intermediários para atividades de conexão:

• Iniciado: quando um usuário seleciona e se conecta a um aplicativo ou área de trabalho no cliente da Área de Trabalho Remota.
• Conectado: quando o usuário se conecta com êxito à VM onde o aplicativo ou a área de trabalho está hospedado.
• Concluído: quando o usuário ou servidor desconecta a sessão onde ocorreu a atividade.

Consultas de exemplo

Acessar consultas de exemplo por meio da interface do usuário do Azure Monitor Log Analytics:

1. Vá para o workspace do Log Analytics e selecione Logs. A interface do usuário de consulta de exemplo é mostrada automaticamente.
2. Altere o filtro para Categoria.
3. Selecione Área de Trabalho Virtual do Azure para examinar as consultas disponíveis.
4. Selecione Executar para executar a nova consulta.

Saiba mais sobre a interface de consulta de exemplo em Consultas salvas no Azure Monitor Log Analytics.

A lista de consulta a seguir permite examinar as informações de conexão ou problemas para um único usuário. É possível executar essas consultas no Editor de consultas do Log Analytics. Para cada consulta, substitua userupn pelo UPN do usuário que deseja pesquisar.

Para localizar todas as conexões de um único usuário:

WVDConnections
|where UserName == "userupn"
|take 100
|sort by TimeGenerated asc, CorrelationId

Para localizar o número de vezes que um usuário se conectou por dia:

WVDConnections
|where UserName == "userupn"
|take 100
|sort by TimeGenerated asc, CorrelationId
|summarize dcount(CorrelationId) by bin(TimeGenerated, 1d)

Para localizar a duração da sessão por usuário:

let Events = WVDConnections | where UserName == "userupn" ;
Events
| where State == "Connected"
| project CorrelationId , UserName, ResourceAlias , StartTime=TimeGenerated
| join (Events
| where State == "Completed"
| project EndTime=TimeGenerated, CorrelationId)
on CorrelationId
| project Duration = EndTime - StartTime, ResourceAlias
| sort by Duration asc

Para localizar erros para um usuário específico:

WVDErrors
| where UserName == "userupn"
|take 100

Para descobrir se ocorreu um erro específico para outros usuários:

WVDErrors
| where CodeSymbolic =="ErrorSymbolicCode"
| summarize count(UserName) by CodeSymbolic

Próximas etapas

• Habilite o Insights para monitorar a Área de Trabalho Virtual do Azure.
• Para examinar os cenários de erro comuns que o recurso de diagnóstico pode ajudar a identificar, confira Identificar e diagnosticar problemas.