Azure İzleyici'de tanılama ayarları oluşturma

Tanılama ayarlarını Azure portalında Azure İzleyici menüsünden veya kaynağın menüsünden yapılandırabilirsiniz.

1. Azure portalında tanılama ayarlarını yapılandırdığınız yer kaynağa bağlıdır:

   • Tek bir kaynak için kaynağın menüsündeki İzleme'nin altında Tanılama ayarları'nı seçin.

     

   • Bir veya daha fazla kaynak için Azure İzleyici menüsündeki Ayarlar'ın altında Tanılama ayarları'nı seçin ve ardından kaynağı seçin.

     

   • Etkinlik günlüğü için Azure İzleyici menüsünde Etkinlik günlüğü'nü ve ardından Etkinlik Günlüklerini Dışarı Aktar'ı seçin. Etkinlik günlüğü için eski yapılandırmaları devre dışı bıraktığınıza emin olun. Yönergeler için bkz . Mevcut ayarları devre dışı bırakma.

     

2. Seçtiğiniz kaynakta ayar yoksa, bir ayar oluşturmanız istenir. Tanılama ayarı ekle’yi seçin.

   

   Kaynakta mevcut ayarlar varsa, önceden yapılandırılmış ayarların listesini görürsünüz. Yeni bir ayar eklemek için Tanılama ayarı ekle'yi seçin. Mevcut bir ayarı düzenlemek için Ayarı düzenle'yi de seçebilirsiniz. Her ayarın hedef türlerinden en fazla biri olabilir.

   

3. Henüz yoksa ayarınıza bir ad verin.

   

4. Yönlendirilecek günlükler ve ölçümler: Günlükler için bir kategori grubu seçin veya daha sonra belirtilen hedeflere göndermek istediğiniz her veri kategorisi için tek tek onay kutularını seçin. Kategori listesi her Azure hizmeti için farklılık gösterir. Ölçümleri Azure İzleyici Günlüklerinde de depolamak istiyorsanız AllMetrics'i seçin.

5. Hedef ayrıntıları: Her hedef için onay kutusunu seçin. Daha fazla bilgi ekleyebilmeniz için seçenekler görüntülenir.

   

   1. Log Analytics çalışma alanına gönder: Aboneliğinizi ve verileri göndermek istediğiniz Log Analytics çalışma alanını seçin. Çalışma alanınız yoksa, devam etmeden önce bir çalışma alanı oluşturmanız gerekir.

   2. Depolama hesabında arşivle: Aboneliğinizi ve verileri depolamak istediğiniz Depolama hesabını seçin.

      

      İpucu

      Günlüklerinizin ne kadar süreyle tutulduğunu yönetmek için Azure Depolama Yaşam Döngüsü İlkesi'ni kullanın. Tanılama Ayarı ayarlarında ayarlanan Bekletme İlkesi artık kullanım dışıdır.

   3. Bir olay hub'ına akış: Aşağıdaki ölçütleri belirtin:

      • Abonelik: Olay hub'ının parçası olduğu abonelik.
      • Olay hub'ı ad alanı: Yoksa bir ad alanı oluşturmanız gerekir.
      • Olay hub'ı adı (isteğe bağlı): Tüm verileri gönderecek ad. Bir ad belirtmezseniz, her günlük kategorisi için bir olay hub'ı oluşturulur. Birden çok kategoriye gönderiyorsanız, oluşturulan olay hub'larının sayısını sınırlamak için bir ad belirtebilirsiniz. Daha fazla bilgi için bkz . Azure Event Hubs kotaları ve sınırları.
      • Olay hub'ı ilke adı (ayrıca isteğe bağlı): İlke, akış mekanizmasının sahip olduğu izinleri tanımlar. Daha fazla bilgi için bkz . Event Hubs özellikleri.

   4. İş ortağı çözümüne gönder: Öncelikle Azure Yerel ISV Hizmetleri'ni aboneliğinize yüklemeniz gerekir. Yapılandırma seçenekleri iş ortağına göre farklılık gösterir. Daha fazla bilgi için bkz . Azure Yerel ISV Hizmetlerine genel bakış.

6. Hizmet hem kaynağa özgü hem de Azure tanılama modunu destekliyorsa, Hedef olarak Log Analytics çalışma alanını seçtiğinizde hedef tabloyu seçme seçeneği görüntülenir. Tablo yapısı daha fazla esneklik ve daha verimli sorgular sağladığından genellikle Kaynağa özgü seçeneğini belirlemeniz gerekir.

   

7. Kaydet'i seçin.

Birkaç dakika sonra yeni ayar bu kaynak için ayarlar listenizde görünür. Yeni olay verileri oluşturulurken günlükler belirtilen hedeflere akışla aktarılır. Bir olayın yayılıp log analytics çalışma alanında görünmesi arasında 15 dakika kadar sürebilir.

Azure PowerShell ile bir tanılama ayarı oluşturmak için New-AzDiagnosticSetting cmdlet'ini kullanın. Parametrelerinin açıklamaları için bu cmdlet'in belgelerine bakın.

Aşağıdaki örnek PowerShell cmdlet'i Log Analytics Çalışma Alanı'nı kullanarak tüm günlükler için veya denetim günlükleri için bir tanılama ayarı ve bir anahtar kasası için ölçümler oluşturur.

$KV = Get-AzKeyVault -ResourceGroupName <resource group name> -VaultName <key vault name>
$Law = Get-AzOperationalInsightsWorkspace -ResourceGroupName <resource group name> -Name <workspace name>  # LAW name is case sensitive

$metric = New-AzDiagnosticSettingMetricSettingsObject -Enabled $true -Category AllMetrics
# For all available logs, use:
$log = New-AzDiagnosticSettingLogSettingsObject -Enabled $true -CategoryGroup allLogs  
# or, for audit logs, use:
$log = New-AzDiagnosticSettingLogSettingsObject -Enabled $true -CategoryGroup audit    
New-AzDiagnosticSetting -Name 'KeyVault-Diagnostics' -ResourceId $KV.ResourceId -WorkspaceId $Law.ResourceId -Log $log -Metric $metric -Verbose

Azure CLI ile bir tanılama ayarı oluşturmak için az monitor diagnostic-settings create komutunu kullanın. Parametrelerinin açıklamaları için bu komutun belgelerine bakın.

Aşağıdaki örnek komut, üç hedefi de kullanarak bir tanılama ayarı oluşturur. Söz dizimi, istemcinize bağlı olarak biraz farklıdır.

Hizmet destekliyorsa kaynağa özgü modu belirtmek için parametresini export-to-resource-specific değeriyle trueekleyin.

az monitor diagnostic-settings create  \
--name KeyVault-Diagnostics \
--resource /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.KeyVault/vaults/mykeyvault \
--logs    '[{"category": "AuditEvent","enabled": true}]' \
--metrics '[{"category": "AllMetrics","enabled": true}]' \
--storage-account /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.Storage/storageAccounts/<storage account name> \
--workspace /subscriptions/<subscription ID>/resourcegroups/<resource group name>/providers/microsoft.operationalinsights/workspaces/<log analytics workspace name> \
--event-hub-rule /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.EventHub/namespaces/<event hub namespace>/authorizationrules/RootManageSharedAccessKey \
--event-hub <event hub name> \
--export-to-resource-specific true

Aşağıdaki JSON şablonu, tüm denetim günlüklerini log analytics çalışma alanına göndermek için bir tanılama ayarı oluşturmaya yönelik bir örnek sağlar. öğesinin apiVersion kapsamdaki kaynağa bağlı olarak değişebileceğini unutmayın.

Şablon dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "scope": {
        "type": "string"
    },
    "workspaceId": {
        "type": "string"
    },
    "settingName": {
        "type": "string"
    }
},
  "resources": [
    {
      "type": "Microsoft.Insights/diagnosticSettings",
      "apiVersion": "2021-05-01-preview",
      "scope": "[parameters('scope')]",
      "name": "[parameters('settingName')]",
      "properties": {
       "workspaceId": "[parameters('workspaceId')]",
      "logs": [
             {
            "category": null,
            "categoryGroup": "audit",
            "enabled": true
          }
        ]
      }
    }
  ]
  }

Parametre dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "settingName": {
        "value": "audit3"
    },
    "workspaceId": {
      "value": "/subscriptions/<subscription id>/resourcegroups/<resourcegroup name>/providers/microsoft.operationalinsights/workspaces/<workspace name>"
    },
    "scope": {
      "value": "Microsoft.<resource type>/<resourceName>"
    }
  }
}

Azure İzleyici REST API'sini kullanarak tanılama ayarları oluşturmak veya güncelleştirmek için bkz. Tanılama ayarları.

Büyük ölçekte tanılama ayarları oluşturmak için Azure İlkesi kullanma hakkında ayrıntılı bilgi için bkz. Azure İlkesi kullanarak uygun ölçekte tanılama ayarları oluşturma.