Qu’est-ce que Datadog sur Azure ?

Datadog est une plateforme de surveillance et d’analytique pour les applications à grande échelle. Il englobe la surveillance de l’infrastructure, l’analyse des performances des applications (APM), la gestion des journaux et la surveillance des utilisateurs réels (RUM). Datadog agrège les données sur l’ensemble de votre pile grâce à plus de 800 intégrations pour le dépannage, l’alerte et la création de graphiques.

L’intégration native Azure pour Datadog vous permet de déployer, de configurer et de gérer Datadog directement à partir du portail Azure en tant que ressource de Azure de première classe. Au lieu de configurer manuellement les clés d’API, de mettre en place des pipelines de journalisation et de gérer une facturation séparée, vous bénéficiez d’une expérience simplifiée qui centralise les achats, la gestion des identités, le transfert des données et la facturation en un seul endroit.

Utilisez Azure Native Integrations pour approvisionner, gérer et intégrer facilement des logiciels et des services à partir d’entreprises de développement de logiciels sur Azure.

Ce service a été développé et est géré conjointement par Microsoft et Datadog.

Vous pouvez trouver Datadog dans le portail Microsoft Azure ou l’obtenir sur la Place de marché Azure.

Pour Azure Native Datadog, la région de déploiement Azure prise en charge est West US 2.

Pourquoi utiliser l’intégration native Azure ?

La configuration manuelle de Datadog sur Azure nécessite la configuration des clés API, la création de pipelines de transfert de journaux personnalisés, l’installation d’agents sur chaque machine virtuelle et la gestion d’un compte Datadog distinct avec sa propre facturation. L’intégration native élimine cette surcharge.

Capacité Configuration manuelle Intégration native Azure
Approvisionnement Créer un compte Datadog séparément, échanger des clés API Un clic à partir du portail Azure, de l’interface CLI ou de l’iaC
Facturation Facture Datadog séparée Consolidé sur votre facture Azure, est pris en compte dans le MACC
Authentication Séparer les informations d’identification Datadog par utilisateur Authentification unique via Microsoft Entra ID
Metrics Installer des agents par machine virtuelle, configurer chaque ressource Découverte automatique des ressources Azure, déploiement d’un agent en un clic
Journaux de bord Créer des pipelines personnalisés pour transférer des journaux d’activité Azure Paramètres de diagnostic intégrés, activer/désactiver par type de ressource
Multi-abonnement Répéter la configuration par abonnement Surveiller plusieurs abonnements à partir d’une seule ressource Datadog

Fonctionnement

Lorsque vous créez une ressource Datadog dans Azure, les composants suivants fonctionnent ensemble :

  • ressource Datadog (Microsoft.Datadog/monitors) : ressource Azure qui agit comme plan de contrôle pour l’intégration. Il gère les règles de métrique, le transfert de journal, les installations de l’assistant, la configuration de l’authentification unique et la facturation.
  • Datadog SaaS (datadoghq.com) : plateforme Datadog où résident votre organisation, clés API, tableaux de bord, alertes et stockage des journaux. Datadog possède et exécute cette application.
  • Paramètres de diagnostic : les paramètres de diagnostic d’Azure Monitor sont automatiquement créés pour vos ressources afin de transférer les journaux vers Datadog.
  • Rôle Lecteur d’analyse : affecté à l’identité managée de la ressource Datadog pour collecter des métriques de plateforme Azure à partir de votre abonnement.

Ressource Datadog :

  • Crée ou lie une organisation Datadog sur la plateforme SaaS Datadog.
  • Configure les paramètres de diagnostic sur vos ressources Azure afin de transférer les journaux.
  • Attribue le rôle Monitoring Reader afin de collecter les métriques de la plateforme Azure.
  • Déploie des agents Datadog en tant qu’extensions de machine virtuelle ou extensions App Service.
  • Associe les utilisateurs de Microsoft Entra ID pour l’accès par authentification unique.

Vous gérez tous les éléments à partir du portail Azure, des Azure CLI ou des outils d’infrastructure en tant que code (Terraform, Bicep, modèles ARM).

Scénarios courants

Surveiller une application de microservices sur AKS

Vous exécutez un cluster Kubernetes avec des dizaines de services. Avec l’intégration Datadog, vous déployez l’assistant Datadog sur votre cluster AKS, collectez automatiquement les métriques des conteneurs et les journaux, et les corrélez avec les métriques de la plateforme Azure, le tout étant géré à partir d’une seule ressource Azure.

Centraliser l’observabilité entre plusieurs abonnements

Votre organisation dispose d’abonnements Azure distincts pour le développement, la préproduction et la production. Une seule ressource Datadog peut surveiller les trois abonnements et envoyer des métriques unifiées et des logs vers une même organisation Datadog.

Journalisation unifiée pour la conformité

Vous devez conserver et rechercher les journaux d’activité Azure, les journaux de ressources et les traces d’application sur une plateforme unique. L’intégration transfère automatiquement les journaux depuis les paramètres de diagnostic d’Azure Monitor vers Datadog pour l’indexation, la recherche et le déclenchement d’alertes.

Alertes proactives sur l’infrastructure Azure

Vous souhaitez détecter les défaillances des machines virtuelles Azure, les pics de latence d’App Service ou les problèmes de performances de SQL Database avant que vos clients ne s’en aperçoivent. Datadog collecte automatiquement les métriques de la plateforme Azure et vous permet de configurer des moniteurs et des alertes dans le portail Datadog.

Fonctionnalités clés

Intégration intégrée

Créez une ressource Datadog directement à partir du portail Azure, de Azure CLI ou de modèles d’infrastructure en tant que code. Le fournisseur de ressources Microsoft.Datadog gère la création de l’organisation, l’approvisionnement de clés d’API et la configuration initiale.

Facturation unifiée

Tous les coûts Datadog apparaissent sur votre facture mensuelle Azure. Les frais sont comptabilisés dans votre engagement de consommation Microsoft Azure (MACC). Vous pouvez modifier les plans de facturation directement à partir du portail Azure.

Authentification unique avec Microsoft Entra ID

Authentifiez-vous auprès du portail Datadog à l’aide de vos informations d’identification Azure existantes. Aucune connexion Datadog distincte n’est nécessaire. L’authentification unique utilise SAML 2.0 via une application d’entreprise Microsoft Entra ID.

Transfert automatique des logs

Transférez les journaux d’activité de l’abonnement Azure et les journaux de diagnostic des ressources vers Datadog à l’aide d’un bouton bascule. L’intégration crée et gère automatiquement les paramètres de diagnostic Azure Monitor sur vos ressources. Vous pouvez filtrer les ressources qui envoient des journaux à l’aide de règles basées sur des balises.

Pour plus d’informations sur les catégories de journaux prises en charge, consultez Surveiller et observer les ressources Azure avec des intégrations natives Azure.

Collection de métriques

Les métriques de plateforme Azure pour toutes les ressources surveillées sont automatiquement envoyées à Datadog. La ressource Datadog est affectée au rôle Lecteur de surveillance sur votre abonnement pour activer la collecte de métriques. Vous pouvez également collecter des métriques personnalisées à partir d’Application Insights.

Déploiement et gestion de l’agent

Installez et gérez les agents Datadog sur ces ressources de calcul Azure directement à partir du portail :

Type de calcul Fonctionnement
Machines virtuelles Azure Installé en tant qu’extension de machine virtuelle
Azure App Service Installé en tant qu’extension App Service
Azure Kubernetes Service (AKS) Déployé en tant que DaemonSet
Machines avec Azure Arc Installé en tant qu’extension Arc

Collecte de ressources et gestion de la posture de sécurité cloud

La collection de ressources est activée par défaut lorsque vous créez une ressource Datadog. Cela permet à Datadog de récupérer les métadonnées — types, balises et configurations — de chaque ressource Azure dans l’abonnement lié, d’alimenter le Resource Catalog de Datadog et de fournir à tous les autres produits Datadog un contexte Azure précis, sans frais supplémentaires de la part de Datadog.

Cloud Security Posture Management (CSPM) est facultatif et désactivé par défaut. Lorsqu’elle est activée, elle évalue en permanence votre environnement de Azure sur CIS, PCI DSS, SOC 2, HIPAA et d’autres benchmarks. CspM ne peut être activé que lorsque la collection de ressources est activée. Apprenez-en davantage sur la gestion de la posture de sécurité cloud.

S’abonner à Datadog

Avant de créer une ressource Datadog, vous avez besoin d’un abonnement Datadog actif dans Place de marché Azure. L’offre Datadog Azure Native ISV est publiée en tant que Datadog – Service ISV natif Azure (ID d’offre dd_liftr_v2).

Pour vous abonner :

  1. Ouvrez l’offre Datadog dans Place de marché Azure ou connectez-vous au portail Azure, recherchez Marketplace dans la barre de recherche globale, puis recherchez Datadog – Un service ISV natif Azure.
  2. Choisissez un plan (ou une offre privée si votre compte en a un) et sélectionnez S’abonner. L'utilisation de Datadog facturée via la Place de marché est prise en compte dans votre engagement de consommation Microsoft Azure (MACC), le cas échéant.

Une fois que vous vous êtes abonné, le volet créer-ressource s’ouvre. Consultez Créer une ressource Datadog pour le flux d’installation complet.

Pour obtenir de l’aide supplémentaire sur l’utilisation du service Datadog, consultez les liens suivants vers le site web Datadog :

Étapes suivantes

Configurer votre environnement

  • Last updated on