Конечные точки сбора данных в службе Azure Monitor

Конечная точка сбора данных (DCE) — это ресурс Azure, определяющий уникальный набор конечных точек, связанных с сбором данных, конфигурацией и приемом в Azure Monitor. В этой статье представлен обзор конечных точек сбора данных и объясняется, как создавать и настраивать их на основе развертывания.

Когда требуется DCE?

DCE не всегда требуется для сбора данных, так как источник данных может использовать общедоступную конечную точку или конечные точки приема в DCR. В следующих разделах описаны сценарии, в которых требуется DCE.

Агент Azure Monitor (AMA)

AMA будет использовать общедоступную конечную точку по умолчанию для получения конфигурации из Azure Monitor. DCE требуется только в том случае, если вы используете приватный канал.

Агенты, связанные с DCE, можно просмотреть на странице "Ресурсы ". Нажмите кнопку "Добавить" , чтобы добавить дополнительные агенты. Чтобы удалить их, выберите один или несколько агентов и нажмите кнопку "Отсоединить ".

DCE требуется для определенных источников данных AMA. В этом случае DCE указывается в DCR с помощью этого источника данных. Если агент связан с несколькими контроллерами домена, DCE требуется только в этих контроллерах домена с источниками данных, которые требуют его. Другие источники данных могут продолжать использовать общедоступную конечную точку.

В настоящее время для следующих источников данных требуется DCE:

• Журналы IIS
• Журналы брандмауэра Windows
• Текстовые журналы
• Журналы JSON
• Метрики Prometheus (Аналитика контейнеров)

Вы можете просмотреть DCE для DCR на странице обзора DCR. Нажмите кнопку "Настроить DCE ", чтобы изменить ее.

API приема журналов

При создании DCR для API приема журналов DCR будет иметь logsIngestion свойство, которое является конечной точкой, которую можно использовать для отправки журналов с помощью API. Если вы используете эту конечную точку, то вам не нужен DCE. Вы по-прежнему можете использовать DCE вместо конечной точки DCR, если вы предпочитаете. Если вы отправляете данные в рабочую область Log Analytics, настроенную для приватного канала, необходимо использовать DCE.

Компоненты DCE

Конечная точка сбора данных включает компоненты, необходимые для приема данных в Azure Monitor и отправки файлов конфигурации агенту Azure Monitor.

Настройка конечных точек для развертывания зависит от того, находятся ли отслеживаемые ресурсы и рабочие области Log Analytics в одном или нескольких регионах.

В этой таблице описываются компоненты конечной точки сбора данных, связанные с регионами и настройка конечной точки сбора данных при создании правила сбора данных с помощью портала:

Настройка конечных точек сбора данных на основе развертывания

• Сценарий. Все отслеживаемые ресурсы находятся в одном регионе с целевой рабочей областью Log Analytics

  Настройте одну конечную точку сбора данных для отправки файлов конфигурации и получения собранных данных.

  

• Сценарий. Отслеживаемые ресурсы отправляют данные в рабочую область Log Analytics в другом регионе.

  • Создайте конечную точку сбора данных в каждом регионе, где развернут агент Azure Monitor для отправки файлов конфигурации агентам в этом регионе.

  • Отправьте данные из всех ресурсов в конечную точку сбора данных в регионе, где находятся целевые рабочие области Log Analytics.

  

• Сценарий. Отслеживаемые ресурсы в одном или нескольких регионах отправляют данные в несколько рабочих областей Log Analytics в разных регионах

  • Создайте конечную точку сбора данных в каждом регионе, где развернут агент Azure Monitor для отправки файлов конфигурации агентам в этом регионе.

  • Создайте конечную точку сбора данных в каждом регионе с целевой рабочей областью Log Analytics для отправки данных в рабочие области Log Analytics в этом регионе.

  • Отправьте данные из каждого отслеживаемого ресурса в конечную точку сбора данных в регионе, где находится целевая рабочая область Log Analytics.

  

Создание конечной точки сбора данных

Пример конечной точки сбора данных

Приведенный ниже пример конечной точки сбора данных (DCE) предназначен для виртуальных машин с агентом Azure Monitor. В примере доступ к общедоступной сети отключен, поэтому для обмена данными и отправки данных в Azure Monitor или Log Analytics агент использует только приватные каналы.

{
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Insights/dataCollectionEndpoints/myCollectionEndpoint",
  "name": "myCollectionEndpoint",
  "type": "Microsoft.Insights/dataCollectionEndpoints",
  "location": "eastus",
  "tags": {
    "tag1": "A",
    "tag2": "B"
  },
  "properties": {
    "configurationAccess": {
      "endpoint": "https://mycollectionendpoint-abcd.eastus-1.control.monitor.azure.com"
    },
    "logsIngestion": {
      "endpoint": "https://mycollectionendpoint-abcd.eastus-1.ingest.monitor.azure.com"
    },
    "metricsIngestion": {
      "endpoint": "https://mycollectionendpoint-abcd.eastus-1.metrics.ingest.monitor.azure.com"
    },
    "networkAcls": {
      "publicNetworkAccess": "Disabled"
    }
  },
  "systemData": {
    "createdBy": "user1",
    "createdByType": "User",
    "createdAt": "yyyy-mm-ddThh:mm:ss.sssssssZ",
    "lastModifiedBy": "user2",
    "lastModifiedByType": "User",
    "lastModifiedAt": "yyyy-mm-ddThh:mm:ss.sssssssZ"
  },
  "etag": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
}

Ограничения

• Конечные точки сбора данных поддерживают только рабочие области Log Analytics и рабочую область Azure Monitor в качестве назначений для собранных данных. Пользовательские метрики (предварительная версия), собранные и отправленные с помощью агента Azure Monitor, в настоящее время не контролируются контроллерами домена.

Следующие шаги

• Добавление конечной точки в ресурс области Приватный канал Azure Monitor