Мониторинг службы хранилища ключей с помощью аналитики Key Vault
Аналитика Key Vault обеспечивает комплексный мониторинг хранилищ ключей в едином представлении запросов, производительности, сбоев и задержки для Key Vault.
Эта статья поможет вам понять, как подключить и настроить интерфейс аналитики для Key Vault.
Общие сведения об аналитике для Key Vault
Прежде чем переходить к настройке интерфейса, необходимо понять, как он представляет и визуализирует информацию.
- Представление в масштабе— моментальный снимок производительности, основанный на скорости обработки запросов, детализации сбоев и общих сведениях об операциях и задержке.
- Детализация анализа — подробный анализ определенного хранилища ключей.
- Настраиваемые параметры — место, где можно выбрать нужные метрики, изменить или установить пороговые значения, соответствующие вашим ограничениям, и сохранить собственную книгу. Диаграммы из книги можно закрепить на панелях мониторинга Azure.
Аналитика Key Vault включает журналы и метрики для предоставления решения глобального мониторинга. Доступ к данным мониторинга на основе метрик могут получить все пользователи, однако при включении визуализаций на основе журналов необходимо будет также включить ведение журнала Azure Key Vault.
Просмотр данных в Azure Monitor
В Azure Monitor можно просматривать сведения о запросах, задержках и сбоях из нескольких хранилищ ключей в подписке, а также выявлять проблемы производительности и сценарии регулирования.
Чтобы получить данные об использовании и операциях ваших хранилищ ключей во всех подписках, выполните следующие действия.
Войдите на портал Azure.
Выберите Монитор слева на портале Azure, а затем в разделе аналитики выберите Хранилища ключей.
Книга "Обзор"
В книге "Обзор" для выбранной подписки отображаются интерактивные метрики хранилищ ключей, сгруппированных в пределах подписки. Результаты можно фильтровать по параметрам, выбранным в следующих раскрывающихся списках.
Подписки — список включает только подписки с хранилищами ключей.
Хранилища ключей — по умолчанию предварительно выбраны только пять хранилищ ключей. Если вы выберете в селекторе области все или несколько хранилищ ключей, система выдаст до 200 хранилищ ключей. Например, если вы выберете в общей сложности 573 хранилища ключей в трех выбранных подписках, будут показаны только 200 хранилищ.
Диапазон времени — по умолчанию отображаются данные за последние 24 часа с учетом выбранных параметров.
На плитке счетчика под раскрывающимся списком отображается общее количество хранилищ ключей в выбранных подписках и число выбранных. Существуют условные, закодированные цветом тепловые карты для столбцов книги, которые сообщают о запросах, сбоях и метриках задержки. Самый темный цвет соответствует наибольшему значению, а самый светлый — наименьшему.
Книга "Сбои"
Выберите Сбои в верхней части страницы, после чего откроется вкладка "Сбои". В нем показаны попадания API, частота с течением времени и количество определенных кодов отклика.
Существуют условные цветокодирование или тепловая карта для столбцов в книге, в которую API отчетов попадает метрик с синим значением. Самый темный цвет соответствует наибольшему значению, а самый светлый — наименьшему.
В книге отображаются успешные попытки (коды состояния 2xx), ошибки проверки подлинности (коды состояния 401/403), регулирование (код состояния 429) и другие сбои (коды состояния 4xx).
Чтобы лучше понять, что представляет каждый код состояния, рекомендуем ознакомиться с документацией по кодам состояния и ответов в Azure Key Vault.
Просмотр из ресурса Key Vault
Чтобы получить доступ к аналитике Key Vault непосредственно из Key Vault, сделайте следующее:
На портале Azure выберите Key Vault.
В списке выберите хранилище ключей. В разделе "Мониторинг" выберите Аналитика.
В эти представления также можно перейти, выбрав имя ресурса хранилища ключей в книге на уровне Azure Monitor.
В книге "Обзор " для хранилища ключей показано:
Интерактивные диаграммы производительности, отображающие наиболее важные сведения о транзакциях, задержках и доступности хранилища ключей.
Метрики и плитки состояния, демонстрирующие доступность службы, общее число транзакций для ресурса хранилища ключей и общую задержку.
При выборе любой из других вкладок в представлении Сбои или Операции открываются соответствующие книги.
В книге сбоев детализируются результаты всех запросов хранилища ключей за выбранный промежуток времени и приводится классификация успешных операций (2xx), ошибок проверки подлинности (401/403), регулирования (429) и других сбоев.
Книга операций позволяет пользователям углубиться в подробные сведения обо всех транзакциях, которые можно фильтровать по состоянию результата, используя плитки верхнего уровня.
Пользователи также могут ограничить представления на основе определенных типов транзакций в верхней таблице, которая динамически обновляет нижнюю таблицу, где пользователи могут просматривать полные сведения об операции в всплывающей области контекста.
Примечание.
Обратите внимание на то, что для просмотра этой книги необходимо включить параметры диагностики. Дополнительные сведения о включении параметра диагностики см. в статье Ведения журналов в Azure Key Vault.
Закрепление и экспорт
Вы можете закрепить любой раздел метрик на панели мониторинга Azure, щелкнув значок канцелярской кнопки в правом верхнем углу раздела.
Книги сбоев или обзора подписок и хранилищ ключей позволяют экспортировать результаты в таблицу Excel, щелкнув значок загрузки слева от значка канцелярской кнопки.
Настройка аналитики Key Vault
В этом разделе описываются распространенные сценарии редактирования книги для выполнения настроек, необходимых для решения ваших задач по анализу данных.
- Настройка книги на постоянный выбор определенной подписки или хранилища (хранилищ) ключей
- изменение метрик в сетке;
- Изменение порога запросов
- Изменение цветовых обозначений
Чтобы начать настройку, включите режим редактирования, нажав кнопку Настроить на верхней панели инструментов.
Настройки сохраняются в пользовательской книге, чтобы конфигурация по умолчанию в опубликованной книге не перезаписывалась. Книги хранятся в группе ресурсов либо в закрытом разделе "Мои отчеты", либо в разделе "Общие отчеты", доступном всем пользователям с доступом к группе ресурсов. После сохранения пользовательской книги перейдите в коллекцию книг и запустите эту книгу.
Указание подписки или хранилища ключей
Вы можете настроить книги сбоев или обзора подписок и хранилищ ключей на выбор определенных подписок или хранилищ ключей при каждом запуске. Для этого выполните следующие действия.
- На портале выберите Монитор, а затем слева выберите Хранилища ключей.
- В книге Обзор на панели команд выберите Изменить.
- В раскрывающемся списке Подписки выберите одну или несколько подписок, которые вы хотите использовать по умолчанию. Помните, что книга поддерживает в общей сложности до 10 подписок.
- В раскрывающемся списке Хранилища ключей выберите одну или несколько учетных записей, которые вы хотите использовать по умолчанию. Помните, что книга поддерживает в общей сложности до 200 учетных записей хранения.
- Нажмите кнопку "Сохранить как" на панели команд, чтобы сохранить копию книги с настройками, а затем нажмите кнопку "Готово" , чтобы вернуться в режим чтения.
Устранение неполадок
Общие рекомендации по устранению неполадок см. в соответствующей статье об устранении неполадок с аналитикой на основе книг.
Сведения, приведенные в этом разделе, помогут вам диагностировать и устранять некоторые распространенные неполадки, которые могут возникнуть при использовании аналитики Key Vault.
Устранение проблем с производительностью или сбоев
Информацию об устранении любых проблем с хранилищем ключей, обнаруженных с помощью аналитики Key Vault, см. в документации по Azure Key Vault.
Почему отображаются только 200 хранилищ ключей?
Существует ограничение в 200 хранилищ ключей, которые можно выбрать и просмотреть. Независимо от количества выбранных подписок выбрать больше 200 хранилищ ключей невозможно.
Почему в средстве выбора подписки не отображаются все мои подписки?
Мы видим только те подписки, которые содержат хранилища ключей, выбранные в фильтре подписок, который был выбран в разделе "Каталог + подписка" в заголовке портала Azure.
Я хочу внести изменения или добавить дополнительные визуализации в Key Vault Insights, как это сделать
Чтобы внести изменения, выберите режим редактирования и внесите изменения в книгу, после чего вы сможете сохранить измененную книгу как новую книгу, привязанную к определенной подписке и группе ресурсов.
Какой временной интервал используется после закрепления какой-либо части книг?
Мы используем автоматический временной интервал, поэтому он зависит от выбранного диапазона времени.
Какой диапазон времени используется при закреплении какой-либо части книг?
Диапазон времени будет зависеть от параметров панели мониторинга.
Что делать, если нужно просмотреть другие данные или создать собственные визуализации? Как внести изменения в аналитику Key Vault?
Вы можете изменить существующую книгу с помощью режима редактирования, а затем сохранить свою работу в качестве новой книги, которая будет иметь все новые изменения.
Следующие шаги
Узнайте, в каких ситуациях применяются книги, как создавать и настраивать отчеты и многое другое, изучив статью Создание интерактивных отчетов с использованием книг Azure Monitor.