Habilitar o Insights para monitorar a Área de Trabalho Virtual do Azure

  • Artigo

O Insights da Área de Trabalho Virtual do Azure é um painel criado em Workbooks do Azure Monitor que ajuda os profissionais de TI a compreender os ambientes da Área de Trabalho Virtual do Azure deles. Este tópico explicará como configurar o painel Insights da Área de Trabalho Virtual do Azure para monitorar os ambientes da Área de Trabalho Virtual do Azure.

Importante

O Log Analytics Agent está sendo preterido no momento. Se você utiliza o agente do Log Analytics, eventualmente precisará migrar para o agente do Azure Monitor até 31 de agosto de 2024.

Pré-requisitos

Antes de começar a usar o painel Insights da Área de Trabalho Virtual do Azure, você precisará configurar os seguintes itens:

  • Todos os ambientes monitorados da Área de Trabalho Virtual do Azure devem ser baseados na versão mais recente da Área de Trabalho Virtual do Azure que seja compatível com o Azure Resource Manager.

  • Pelo menos um workspace do Log Analytics configurado. Use um workspace do Log Analytics designado para seus hosts da sessão da Área de Trabalho Virtual do Azure para garantir que os contadores de desempenho e eventos sejam coletados apenas de hosts da sessão na implantação da Área de Trabalho Virtual do Azure.

  • Habilite a coleta de dados para os seguintes itens em seu workspace do Log Analytics:

    • Diagnóstico do ambiente da Área de Trabalho Virtual do Azure
    • Contadores de desempenho recomendados de hosts da sessão da Área de Trabalho Virtual do Azure
    • Logs de eventos do Windows recomendados de hosts da sessão da Área de Trabalho Virtual do Azure

    O processo de configuração de dados descrito neste artigo é o único que você precisará para monitorar a Área de Trabalho Virtual do Azure. Você pode desabilitar todos os outros itens enviando dados para o workspace do Log Analytics para economizar custos.

  • Qualquer pessoa que monitore os Insights da Área de Trabalho Virtual do Azure para seu ambiente também precisa ter, no mínimo, as seguintes funções RBAC do Azure (controle de acesso baseado em função) atribuídas:

    Você também pode criar uma função personalizada para reduzir o escopo da atribuição no workspace do Log Analytics. Para obter mais informações, consulte Gerenciar o acesso a workspaces do Log Analytics.

    Observação

    O acesso de leitura permite que os administradores somente exibam dados. Eles precisarão de permissões diferentes para gerenciar recursos no portal da Área de Trabalho Virtual do Azure.

Configurações do Log Analytics

Para começar a usar o painel Insights da Área de Trabalho Virtual do Azure, você precisará de pelo menos um workspace do Log Analytics. Use um workspace do Log Analytics designado para seus hosts da sessão da Área de Trabalho Virtual do Azure para garantir que os contadores de desempenho e eventos sejam coletados apenas de hosts da sessão na implantação da Área de Trabalho Virtual do Azure. Se você já tiver um workspace configurado, vá direto para Configurar a pasta de trabalho de configuração. Para configurar, confira Criar um workspace do Log Analytics no portal do Azure.

Observação

Os encargos de armazenamento de dados Standard do Log Analytics serão aplicados. Para começar, recomendamos que você escolha o modelo pré-pago e ajuste à medida que dimensionar a implantação e obter mais dados. Para saber mais, confira Preços do Azure Monitor.

Configurar a pasta de trabalho de configuração

Se esta for a primeira vez que abre o painel Insights da Área de Trabalho Virtual do Azure, você precisará configurar o painel Insights da Área de Trabalho Virtual do Azure para seu ambiente da Área de Trabalho Virtual do Azure. Para configurar os recursos:

  1. Abra o painel Insights da Área de Trabalho Virtual do Azure no portal do Azure em aka.ms/avdi.
  2. Selecione Pastas de trabalho e, em seguida, Verificar configuração.
  3. Selecione um ambiente da Área de Trabalho Virtual do Azure para configurar nas listas de seleção de Ambiente, Grupo de recursos e Pool de host.

A pasta de trabalho de configuração configura o ambiente de monitoramento e permite que você verifique a configuração depois de concluir o processo de instalação. É importante verificar a configuração se os itens no painel não estiverem sendo exibidos corretamente ou quando o grupo de produtos publicar atualizações que exigem novas configurações.

Configurações do Diagnóstico do recurso

Para coletar informações sobre a infraestrutura da Área de Trabalho Virtual do Azure, você precisará habilitar várias configurações de diagnóstico em seus pools de host e workspaces da Área de Trabalho Virtual do Azure (esse é o workspace da Área de Trabalho Virtual do Azure, não o workspace do Log Analytics). Para saber mais sobre pools de host, workspaces e outros objetos de recursos da Área de Trabalho Virtual do Azure, confira nosso Guia de ambiente.

Você pode saber mais sobre o diagnóstico da Área de Trabalho Virtual do Azure e as tabelas de diagnóstico com suporte em Enviar diagnóstico da Área de Trabalho Virtual do Azure para o Log Analytics.

Para definir as configurações de diagnóstico de recurso na pasta de trabalho de configuração:

  1. Selecione a guia Configurações de diagnóstico de recurso na pasta de trabalho de configuração.
  2. Selecione Workspace do Log Analytics para enviar o diagnóstico da Área de Trabalho Virtual do Azure.

Configurações de diagnóstico do pool de host

Para configurar o diagnóstico do pool de host usando a seção de configurações de diagnóstico de recurso na pasta de trabalho de configuração:

  1. Em Pool de host, verifique se o diagnóstico da Área de Trabalho Virtual do Azure está habilitado. Se não, será exibida uma mensagem de erro dizendo "Nenhuma configuração de diagnóstico existente foi encontrada para o pool de hosts selecionado". Você precisará habilitar as seguintes tabelas de diagnóstico com suporte:

    • Atividades de gerenciamento
    • Feed
    • conexões
    • Errors
    • Pontos de verificação
    • HostRegistration
    • AgentHealthStatus

    Observação

    Se a mensagem de erro não aparecer, não precisará executar as etapas 2 a 4.

  2. Selecione Configurar o pool de host.

  3. Selecione Implantar.

  4. Atualizar a pasta de trabalho de configuração.

Configurações do diagnóstico do workspace

Para configurar o diagnóstico do workspace usando a seção de configurações de diagnóstico de recurso na pasta de trabalho de configuração:

  1. Em Workspace, verifique se o diagnóstico da Área de Trabalho Virtual do Azure está habilitado para o workspace da Área de Trabalho Virtual do Azure. Se não, será exibida uma mensagem de erro dizendo "Nenhuma configuração de diagnóstico existente foi encontrada para o espaço de trabalho selecionado". Você precisará habilitar as seguintes tabelas de diagnóstico com suporte:

    • Atividades de gerenciamento
    • Feed
    • Errors
    • Pontos de verificação

    Observação

    Se a mensagem de erro não aparecer, não precisará executar as etapas 2-4.

  2. Selecione Configurar o workspace.

  3. Selecione Implantar.

  4. Atualizar a pasta de trabalho de configuração.

Configurações de dados do host da sessão

Você pode usar o agente do Azure Monitor ou o agente do Log Analytics para coletar informações sobre os hosts da sessão da Área de Trabalho Virtual do Azure. É recomendável que você use o Agente do Azure Monitor, pois o Agente do Log Analytics será preterido em 31 de agosto de 2024. Selecione a guia relevante ao seu cenário.

Para coletar informações sobre seus hosts de sessão da Área de Trabalho Virtual do Azure, você deve configurar uma Regra de Coleta de Dados (DCR) para coletar dados de desempenho e Logs de Eventos do Windows, associar os hosts de sessão ao DCR, instalar o Agente do Azure Monitor em todos os hosts de sessão nos pools de host dos quais você está coletando dados e garantir que os hosts de sessão estejam enviando dados para um workspace do Log Analytics.

O workspace do Log Analytics para o qual você envia dados de host da sessão não precisa ser o mesmo para onde você envia dados de diagnóstico.

Para configurar um DCR e selecionar um destino de workspace do Log Analytics utilizando a pasta de trabalho de configuração:

  1. Na página de visão geral da Área de Trabalho Virtual do Azure, selecione Pools de host e, em seguida, selecione o pool de host que deseja monitorar.

  2. Na página de visão geral do pool de host, selecione Insights e, em seguida, selecione Abrir Pasta de Trabalho de Configuração.

  3. Selecione a guia Configurações de dados do host da sessão na pasta de trabalho de configuração.

  4. No Destino do workspace, selecione o Workspace do Log Analytics para o qual você deseja enviar dados do host da sessão.

  5. Em Grupo de recursos do DCR, selecione o grupo de recursos no qual deseja criar o DCR.

  6. Selecione Criar regra de coleta de dados para configurar automaticamente o DCR usando a pasta de trabalho de configuração. Essa opção só será exibida depois de você selecionar um destino de workspace e um grupo de recursos do DCR.

Hosts de sessão

Você precisa instalar o Agente do Azure Monitor em todos os hosts de sessão no pool de hosts e enviar os dados desses hosts para o workspace do Log Analytics selecionado. Se nem todos os hosts de sessão atenderem aos requisitos, você verá uma seção Hosts de Sessão na parte superior das Configurações de dados do host de sessão com a mensagem Alguns hosts no pool de hosts não estão enviando dados para o Workspace do Log Analytics selecionado.

Observação

Se você não vir a seção Hosts da sessão ou a mensagem de erro, todos os hosts da sessão serão configurados corretamente. A implantação automatizada é limitada a 1.000 hosts de sessão ou menos.

Para configurar os hosts da sessão restantes usando a pasta de trabalho de configuração:

  1. Selecione o DCR que está usando para a coleta de dados.

  2. Selecione Implantar associação para criar a associação da DCR.

  3. Selecione Adicionar extensão para implantar o Agente do Azure Monitor em todos os hosts de sessão no pool de host.

  4. Selecione Adicionar identidade gerenciada do sistema para configurar a identidade gerenciada necessária.

  5. Depois que o agente for instalado e a identidade gerenciada for adicionada, atualize a pasta de trabalho de configuração.

Observação

Para pools de hosts maiores (mais de 1.000 hosts de sessão) ou se você encontrar problemas de implantação, recomendamos que você instale o Agente do Azure Monitor ao criar um host de sessão usando um modelo do Azure Resource Manager.

Opcional: configurar alertas

Os insights da Área de Trabalho Virtual do Azure permite monitorar alertas do Azure Monitor que ocorrem dentro da assinatura selecionada no contexto dos dados da Área de Trabalho Virtual do Azure. Os alertas do Azure Monitor são um recurso opcional nas assinaturas do Azure e você precisa configurá-los separadamente do painel Insights da Área de Trabalho Virtual do Azure. Você pode usar a estrutura de alertas do Azure Monitor para definir alertas personalizados em eventos, diagnósticos e recursos da Área de Trabalho Virtual do Azure. Para saber mais sobre alertas do Azure Monitor, consulte Alertas de Log do Azure Monitor.

Dados de uso e de diagnóstico

A Microsoft coleta automaticamente dados de uso e de desempenho por meio do uso do serviço de insights da Área de Trabalho Virtual do Azure. A Microsoft utiliza esses dados para aprimorar a qualidade, a segurança e a integridade do serviço.

Para fornecer recursos de solução de problemas precisos e eficientes, os dados coletados incluem a ID da sessão do portal, a ID de usuário do Microsoft Entra e o nome da guia do portal em que o evento ocorreu. A Microsoft não coleta nomes, endereços nem outras informações de contato.

Para obter mais informações sobre a coleta e uso de dados, consulte a Política de privacidade do Microsoft Online Services.

Observação

Para saber mais sobre como exibir ou excluir dados pessoais coletados pelo serviço, confira Solicitações de entidade de dados do Azure para o GDPR. Para obter mais informações sobre GDPR, confira a seção do GDPR do portal de Confiança do Serviço.

Próximas etapas

Agora que você configurou o painel Insights da Área de Trabalho Virtual do Azure para o ambiente da Área de Trabalho Virtual do Azure, estes são alguns recursos que podem ajudá-lo a começar a monitorar o ambiente: