Enviar dados de diagnóstico para o Log Analytics para Área de Trabalho Virtual do Azure

A Área de Trabalho Virtual do Azure usa o Azure Monitor para monitoramento e alertas como muitos outros serviços do Azure. Isto permite aos administradores identificarem problemas através de uma única interface. O serviço cria registos de atividades para as ações do utilizador e administrativas. Cada registo de atividades enquadra-se nas seguintes categorias:

As conexões que não chegarem à Área de Trabalho Virtual do Azure não aparecerão nos resultados de diagnóstico porque o próprio serviço de função de diagnóstico faz parte da Área de Trabalho Virtual do Azure. Problemas de conexão da Área de Trabalho Virtual do Azure podem acontecer quando o usuário está enfrentando problemas de conectividade de rede.

O Azure Monitor permite analisar dados da Área de Trabalho Virtual do Azure e revisar contadores de desempenho de máquina virtual (VM), tudo dentro da mesma ferramenta. Este artigo informará mais sobre como habilitar diagnósticos para seu ambiente de Área de Trabalho Virtual do Azure.

Pré-requisitos

Antes de poder usar a Área de Trabalho Virtual do Azure com o Log Analytics, você precisa:

• Uma área de trabalho do Log Analytics. Para obter mais informações, consulte Criar um espaço de trabalho do Log Analytics no portal do Azure ou Criar um espaço de trabalho do Log Analytics com o PowerShell. Depois de criar seu espaço de trabalho, siga as instruções em Conectar computadores Windows ao Azure Monitor para obter as seguintes informações:

  • O ID do espaço de trabalho
  • A chave primária do seu espaço de trabalho

  Você precisará dessas informações mais tarde no processo de configuração.

• Acesso a URLs específicos de seus hosts de sessão para que o diagnóstico funcione. Para obter mais informações, consulte URLs necessárias para a Área de Trabalho Virtual do Azure, onde você verá entradas para Saída de diagnóstico.

• Certifique-se de revisar o gerenciamento de permissões para o Azure Monitor para habilitar o acesso a dados para aqueles que monitoram e mantêm seu ambiente de Área de Trabalho Virtual do Azure. Para obter mais informações, consulte Introdução às funções, permissões e segurança com o Azure Monitor.

Envie dados de diagnóstico por push para o seu espaço de trabalho

Você pode enviar dados de diagnóstico de seus objetos da Área de Trabalho Virtual do Azure para o Log Analytics do seu espaço de trabalho. Você pode configurar esse recurso imediatamente quando criar seus objetos pela primeira vez.

Para configurar o Log Analytics para um novo objeto:

1. Entre no portal do Azure e vá para a Área de Trabalho Virtual do Azure.

2. Navegue até o objeto (como um pool de hosts, grupo de aplicativos ou espaço de trabalho) para o qual você deseja capturar logs e eventos.

3. Selecione Configurações de diagnóstico no menu do lado esquerdo da tela.

4. Selecione Adicionar configuração de diagnóstico no menu que aparece no lado direito da tela.

   As opções mostradas na página Configurações de diagnóstico variam dependendo do tipo de objeto que você está editando.

   Por exemplo, ao habilitar diagnósticos para um grupo de aplicativos, você verá opções para configurar pontos de verificação, erros e gerenciamento. Para espaços de trabalho, essas categorias configuram um feed para acompanhar quando os usuários se inscrevem na lista de aplicativos. Para saber mais sobre configurações de diagnóstico, consulte Criar configuração de diagnóstico para coletar logs de recursos e métricas no Azure.

   Importante

   Lembre-se de habilitar o diagnóstico para cada objeto do Azure Resource Manager que você deseja monitorar. Os dados estarão disponíveis para as atividades após a ativação do diagnóstico. Pode demorar algumas horas após a primeira configuração.

5. Introduza um nome para a configuração das definições e, em seguida, selecione Enviar para o Log Analytics. O nome que você usa não deve ter espaços e deve estar em conformidade com as convenções de nomenclatura do Azure. Como parte dos logs, você pode selecionar todas as opções que deseja adicionar ao seu Log Analytics, como Ponto de verificação, Erro, Gerenciamento e assim por diante.

6. Selecione Guardar.

Como acessar o Log Analytics

Você pode acessar espaços de trabalho do Log Analytics no portal do Azure ou no Azure Monitor.

Acessar o Log Analytics em um espaço de trabalho do Log Analytics

1. Inicie sessão no portal do Azure.

2. Pesquise o espaço de trabalho do Log Analytics.

3. Em Serviços, selecione Espaços de trabalho do Log Analytics.

4. Na lista, selecione o espaço de trabalho que você configurou para seu objeto da Área de Trabalho Virtual do Azure.

5. Uma vez no espaço de trabalho, selecione Logs. Pode filtrar a sua lista de menus com a função Pesquisar .

Acessar o Log Analytics no Azure Monitor

1. Inicie sessão no portal do Azure.

2. Procure e selecione Monitor.

3. Selecione Registos.

4. Siga as instruções na página de registo para definir o âmbito da sua consulta.

5. Você está pronto para consultar diagnósticos. Todas as tabelas de diagnóstico têm um prefixo "WVD".

Cadência para envio de eventos de diagnóstico

Os eventos de diagnóstico são enviados para o Log Analytics quando concluídos.

O Log Analytics só reporta nestes estados intermediários para atividades de conexão:

• Iniciado: quando um usuário seleciona e se conecta a um aplicativo ou área de trabalho no cliente de Área de Trabalho Remota.
• Conectado: quando o usuário se conecta com êxito à VM onde o aplicativo ou área de trabalho está hospedado.
• Concluído: quando o usuário ou servidor desconecta a sessão em que a atividade ocorreu.

Consultas de exemplo

Aceda a consultas de exemplo através da IU do Azure Monitor Log Analytics:

1. Aceda à área de trabalho do Log Analytics e, em seguida, selecione Logs. A interface do usuário de consulta de exemplo é mostrada automaticamente.
2. Altere o filtro para Categoria.
3. Selecione Área de Trabalho Virtual do Azure para revisar as consultas disponíveis.
4. Selecione Executar para executar a consulta selecionada.

Saiba mais sobre a interface de consulta de exemplo em Consultas salvas no Azure Monitor Log Analytics.

A lista de consultas a seguir permite que você revise informações ou problemas de conexão para um único usuário. Você pode executar essas consultas no editor de consultas do Log Analytics. Para cada consulta, substitua userupn pelo UPN do usuário que você deseja pesquisar.

Para encontrar todas as conexões para um único usuário:

WVDConnections
|where UserName == "userupn"
|take 100
|sort by TimeGenerated asc, CorrelationId

Para encontrar o número de vezes que um usuário se conectou por dia:

WVDConnections
|where UserName == "userupn"
|take 100
|sort by TimeGenerated asc, CorrelationId
|summarize dcount(CorrelationId) by bin(TimeGenerated, 1d)

Para encontrar a duração da sessão por utilizador:

let Events = WVDConnections | where UserName == "userupn" ;
Events
| where State == "Connected"
| project CorrelationId , UserName, ResourceAlias , StartTime=TimeGenerated
| join (Events
| where State == "Completed"
| project EndTime=TimeGenerated, CorrelationId)
on CorrelationId
| project Duration = EndTime - StartTime, ResourceAlias
| sort by Duration asc

Para encontrar erros para um usuário específico:

WVDErrors
| where UserName == "userupn"
|take 100

Para saber se ocorreu um erro específico para outros utilizadores:

WVDErrors
| where CodeSymbolic =="ErrorSymbolicCode"
| summarize count(UserName) by CodeSymbolic

Próximos passos

• Habilite o Insights para monitorar a Área de Trabalho Virtual do Azure.
• Para analisar cenários de erro comuns que o recurso de diagnóstico pode identificar para você, consulte Identificar e diagnosticar problemas.