Anleitung: Herstellen einer Verbindung zu Log Analytics und Application Insights im Azure SRE-Agent

In diesem Lernprogramm verbinden Sie Ihren Agent mit einem Log Analytics Arbeitsbereich, damit Protokolldaten direkt mit geringerer Latenz und weniger Token abgefragt werden können. Der gleiche Ablauf funktioniert für Application Insights, und Unterschiede werden direkt angegeben.

Hintergrundinformationen dazu, warum Sie einen Verbinder hinzufügen, wenn die integrierte Observability bereits funktioniert, finden Sie unter Log Analytics & Application Insights Connectors.

Note

Dieser Artikel behandelt den alten Log Analytics Connector, der einen Workspace Picker mit verwalteter Identität und automatischer RBAC-Rollenzuweisung verwendet. Der Connector-Wizard enthält außerdem Application Insights als separaten Connector mit eigenem Ressourcenpicker. Um Telemetriequellen über den aktuellen Connector-Wizard zu verbinden, siehe Verbinden einer Telemetriequelle.

In diesem Tutorial erfahren Sie, wie:

  • Hinzufügen eines Log Analytics Connectors im Builder
  • Auswählen eines Arbeitsbereichs aus der automatisch ermittelten Liste
  • Überprüfen der Verbindung durch Abfragen von Protokollen im Chat

Voraussetzungen

  • Ein Agent im Zustand Wird ausgeführt.
  • Mindestens ein Log Analytics-Arbeitsbereich oder eine Application Insights-Ressource im Abonnement des Agents.

Sie müssen den Abonnementbereich oder den Ressourcengruppenzugriff nicht separat konfigurieren. Der Agent ermittelt Arbeitsbereiche aus dem vorhandenen Abonnementbereich und weist den relevanten Ressourcengruppen automatisch RBAC-Rollen zu.

Den Konnektor hinzufügen

  1. Wechseln Sie zu Builder>Connectors.
  2. Wählen Sie "Verbinder hinzufügen" aus.
  3. Wählen Sie Log Analytics Arbeitsbereich (oder Application Insights für App Insights-Ressourcen) aus.

Auswählen eines Arbeitsbereichs

Das Formular ermittelt automatisch Arbeitsbereiche im Abonnement des Agents. Füllen Sie die folgenden Felder aus:

Feld Description
Namen Ein beschreibender Name für diesen Connector (z. B production-logs. ).
Log Analytics-Arbeitsbereich Wählen Sie einen Arbeitsbereich aus der Dropdownliste aus. Jede Option zeigt den Arbeitsbereichsnamen und die Ressourcengruppe an. Um mehrere Arbeitsbereiche zu verbinden, erstellen Sie jeweils einen separaten Connector.
Verwaltete Identität Die Identität, die der Agent zur Authentifizierung verwendet (vom System zugewiesen oder vom Benutzer zugewiesen).

Nachdem Sie einen Arbeitsbereich ausgewählt haben, zeigt ein Hinweis an, welche Ressourcengruppen RBAC-Rollenzuweisungen erhalten.

Note

Wenn im Dropdownmenü keine Arbeitsbereiche angezeigt werden, enthält Ihr Abonnement möglicherweise keine Log Analytics Arbeitsbereiche, oder Ihr Konto verfügt möglicherweise nicht über Leseberechtigungen für Ressourcendiagramm. Sie können einen Arbeitsbereich manuell hinzufügen, indem Sie Folgendes eingeben:

  • ARM-Ressourcen-ID: /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.OperationalInsights/workspaces/{name}
  • Arbeitsbereichsname: Der Anzeigename.
  • Customer ID: Der eindeutige Bezeichner des Arbeitsbereichs (im portal Azure unter der Registerkarte Properties).

Für Application Insights erfordert das manuelle Formular die ARM-Ressourcen-ID (Microsoft.Insights/components/{name}) und den Ressourcennamen.

Speichern und Überprüfen

  1. Wählen Sie Hinzufügen aus. Der Agent weist seiner verwalteten Identität die erforderlichen RBAC-Rollen zu und erstellt die Verbindung.
  2. Vergewissern Sie sich, dass der Connector in Builder>Connectors mit einem verbundenen Status angezeigt wird.
  3. Wechseln Sie zu "Chat" , und testen Sie die Verbindung:
What tables are available in my Log Analytics workspace?

Probieren Sie eine spezifischere Abfrage aus:

Show me the top 10 errors from SigninLogs in the last 24 hours

Ergebnisse werden als formatierte Tabellen mit einem Azure Monitor Signal angezeigt. Der Agent kann diese Protokolldaten jetzt in Vorfalluntersuchungen einschließen.

Problembehandlung

Thema Lösung
Keine Arbeitsbereiche in der Dropdownliste Überprüfen Sie, ob Ihr Abonnement Log Analytics Arbeitsbereiche enthält und dass Sie über Leseberechtigungen für Ressourcendiagramm verfügen. Verwenden Sie die manuelle ARM-Ressourcen-ID-Eingabe als Fallback.
Fehler bei der RBAC-Zuweisung Sie benötigen Besitzer - oder Benutzerzugriffsadministrator für die Zielressourcengruppen. Bitten Sie Ihren Administrator, den Zugriff zu gewähren oder die Rollen vorab zuzuweisen.
Abfragen geben 403 zurück. Bei der verwalteten Identität könnte möglicherweise Log Analytics Reader oder Monitoring Reader in der Zielressourcengruppe fehlen. Überprüfen Sie Rollenzuweisungen im Azure-Portal.
Verbindertyp nicht im Auswahlfeld Aktualisieren Sie die Seite. Wenn das Problem weiterhin besteht, überprüfen Sie den Abonnementbereich des Agents.

Verwandte Inhalte

  • Last updated on