Beheer uw Datadog-resource

In dit artikel worden dagelijkse beheertaken voor uw Datadog Azure Systeemeigen integratieresource behandeld. Het omvat het configureren van metrische gegevens en logboeken, het beheren van agents, het instellen van bewaking van meerdere abonnementen en meer.

Overzicht van middelen

Uw Datadog-resource openen:

  1. Meld u aan bij het Azure-portaal.
  2. Open de browseweergave voor Datadog-resources (of zoek naar Datadog in de globale zoekbalk en selecteer Datadog – An Azure Native ISV Service).
  3. Selecteer uw Datadog-resource. In de Azure-portal wordt standaard het deelvenster Overview geopend.

Een schermopname van een Datadog-resource in Azure Portal met het overzicht dat wordt weergegeven in het werkvenster.

In het overzichtsvenster ziet u de volgende details:

Het detail Omschrijving
Naam van de resourcegroep De resourcegroep die deze Datadog-resource bevat
Locatie De Azure regio waar de resource is geïmplementeerd
Abonnement/abonnements-id Het Azure-abonnement dat is gekoppeld aan deze resource
Tags Azure resourcetags toegepast op deze resource
Datadog-organisatie De Datadog-organisatie die is gekoppeld aan deze resource
Toestand Actief, maken of mislukt
Prijsplan Het huidige Datadog-factureringsplan
Factureringstermijn Maandelijkse of jaarlijkse factureringstermijn

Onder Essentials kunt u naar:

  • Dashboards weergeven - Inzichten over status en prestaties in de Datadog-portal
  • Logboeken weergeven - Logboeken zoeken en analyseren met ad-hocquery's in de Datadog-portal
  • Weergave van hosttoewijzingen — Een volledige weergave van alle bewaakte hosts (Azure Virtuele Machines, Azure-schaalvergrotingssets voor virtuele machines, Azure App Service plannen)

In het werkvenster ziet u ook een overzicht van bewaakte resources:

Column Omschrijving
Hulpmiddeltype Azure-resourcetype
Totaal aantal resources Het aantal middelen voor het middelentype
Resources die logboeken verzenden Het aantal resources dat logboeken naar Datadog verzendt via de integratie
Resources die metrische gegevens verzenden Het aantal resources dat metrische gegevens naar Datadog verzendt via de integratie

Regels voor metrische gegevens en logboeken opnieuw configureren

Als u wilt wijzigen welke resources metrische gegevens en logboeken naar Datadog verzenden:

  1. Selecteer Datadog-organisatieconfiguraties > Metrics and Logs in het servicemenu.
  2. Werk de tagregels bij of wissel afzonderlijke instellingen in. Zie tagregels voor het verzenden van metrische gegevens en tagregels voor het verzenden van logboeken voor voorbeelden van opnemen/uitsluiten.
  3. Wijzigingen worden binnen een paar minuten doorgevoerd, omdat diagnostische instellingen worden bijgewerkt op overeenkomende resources.

Zie Azure-resources monitoren en observeren met systeemeigen Azure-integraties voor een volledige referentie over welke gegevens worden doorgestuurd en hoe tagregels zich gedragen.

Verzameling van resources en beheer van de cloudbeveiligingsstatus

De blade Resourceverzameling (onder Configuraties van Datadog-organisatie) beheert twee functies:

Configuratie Verstek Wat het doet
Resourceverzameling inschakelen Aan Datadog verzamelt metagegevens (typen, tags, configuraties) voor elke Azure resource in het gekoppelde abonnement en vult de Datadog Resource Catalog in. Er zijn geen extra kosten voor Datadog.
Datadog Cloud Security Posture Management inschakelen Off Evalueert continu uw Azure-configuratie tegen CIS, PCI DSS, SOC 2, HIPAA en andere benchmarks. Meer informatie over Cloud Security Posture Management.

Ga als volgt te werk om deze instellingen te wijzigen:

  1. Open uw Datadog-resource en selecteer Resourceverzameling voor Datadog-organisatieconfiguraties > in het servicemenu.
  2. Schakel Resourceverzameling inschakelen en/of Datadog Cloud Security Posture Management inschakelen.
  3. Selecteer Opslaan op de opdrachtbalk.

Belangrijk

Beheer van de cloudbeveiligingsstatus kan alleen worden ingeschakeld als Verzamelen van resources inschakelen is ingeschakeld. Als u Resourceverzameling inschakelen uitschakelt, wordt het selectievakje voor CSPM automatisch uitgeschakeld en worden alle actieve CSPM-scans voor het abonnement gestopt.

Bewaakte resources weergeven

Om de lijst met resources weer te geven die logboeken naar Datadog verzenden, selecteert u organisatieconfiguraties van Datadog> Bewaakte resources in het servicemenu.

Hint

U kunt de lijst met resources filteren op resourcetype, abonnement, resourcegroepnaam, locatie en of de resource logboeken en metrische gegevens verzendt.

De kolom Logboeken naar Datadog geeft aan of de resource logboeken naar Datadog verzendt. Als een resource die u verwacht te zien geen gegevens verzendt, controleert u:

  • Het resourcetype ondersteunt Azure Monitor diagnostische logboeken. Bekijk ondersteunde categorieën.
  • Uw tagregels nemen de resource op (en sluiten deze niet uit).
  • De resource heeft de limiet van vijf diagnostische instellingen nog niet bereikt.

Meerdere abonnementen bewaken

Eén Datadog-resource kan Azure resources in meerdere abonnementen bewaken. Deze mogelijkheid is handig wanneer u afzonderlijke abonnementen hebt voor ontwikkelaars, fasering en productie, maar geïntegreerde bewaking wilt.

Wanneer u abonnementen voor Datadog-bewaking toevoegt of verwijdert, werkt het systeem de roltoewijzing Bewakingslezer bij op de door het systeem beheerde identiteit die is gekoppeld aan de resource.

Vereiste voorwaarden

  • Als u deze acties wilt uitvoeren, moet u beide van de volgende Azure-machtigingen hebben:

    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete
  • De resourceprovider voor Datadog (Microsoft.Datadog) moet zijn geregistreerd in het doelabonnement. Zie Registratie van resourceprovider controleren.

Abonnementen toevoegen

Meerdere abonnementen controleren:

  1. Selecteer Configuraties van de Datadog-organisatie voor bewaakte abonnementen>.

  2. Selecteer Abonnementen toevoegen op de opdrachtbalk.

    De functie Abonnementen toevoegen die geopend wordt en abonnementen toont met de rol Eigenaar, samen met alle Datadog-resources die binnen die abonnementen zijn gemaakt en al gekoppeld zijn aan dezelfde Datadog-organisatie als de huidige resource.

    Als het abonnement dat u wilt bewaken al een resource heeft gekoppeld aan dezelfde Datadog-organisatie, verwijdert u de Datadog-resources om dubbele gegevens te voorkomen en dubbele kosten in rekening te brengen.

  3. Selecteer de abonnementen die u wilt bewaken via de Datadog-resource en selecteer Toevoegen.

    Belangrijk

    • Wanneer u een abonnement koppelt aan een Datadog-resource, moet u ervoor zorgen dat het abonnement niet is vergrendeld (alleen-lezen of vergrendelingen verwijderen). Bereikvergrendelingen kunnen het toevoegen en verwijderen van diagnostische instellingen voorkomen. Zie Uw Azure-resources vergrendelen voor meer informatie.
    • Het instellen van afzonderlijke tagregels voor verschillende abonnementen wordt niet ondersteund. De tagregels van de primaire resource zijn van toepassing op alle bewaakte abonnementen.

    Diagnostische instellingen worden automatisch toegevoegd aan de resources van het abonnement die overeenkomen met de gedefinieerde tagregels.

    Selecteer Vernieuwen om de abonnementen en de bijbehorende bewakingsstatus weer te geven.

Zodra het abonnement is toegevoegd, wordt de status gewijzigd in Actief.

Abonnementen verwijderen

Belangrijk

Wanneer u een abonnement loskoppelt van een Datadog-resource, moet u ervoor zorgen dat het abonnement niet is vergrendeld (alleen-lezen of vergrendelingen verwijderen). Bereikvergrendelingen kunnen het toevoegen en verwijderen van diagnostische instellingen voorkomen. Zie Uw Azure-resources vergrendelen voor meer informatie.

Abonnementen loskoppelen van een Datadog-resource:

  1. Selecteer Configuraties van de Datadog-organisatie > Bewaakte abonnementen uit het servicemenu.

  2. Selecteer het abonnement dat u wilt verwijderen.

  3. Kies Abonnementen verwijderen.

Als u de bijgewerkte lijst met bewaakte abonnementen wilt weergeven, selecteert u Vernieuwen op de opdrachtbalk.

API-sleutels

API-sleutels voor uw Datadog-resource weergeven en beheren:

  1. Selecteer Instellingensleutels > in het servicemenu.

    Azure Portal biedt een alleen-lezenweergave van de API-sleutels.

  2. Als u sleutels wilt maken of beheren, selecteert u de Datadog-portalkoppeling .

    De Datadog-portal wordt geopend op een nieuw tabblad.

Nadat u wijzigingen hebt aangebracht in de Datadog-portal, vernieuwt u de azure-portalweergave.

Belangrijk

Er moet één API-sleutel worden ingesteld als de standaardsleutel. Deze sleutel wordt gebruikt bij het implementeren van Datadog-agents op VM's en App Services. Als er geen standaardsleutel is ingesteld, mislukken agentinstallaties.

Resources bewaken met Datadog-agents

U kunt Datadog-agents installeren op virtuele machines, App Service-extensies, Azure Kubernetes Services en Azure Arc Machines.

Belangrijk

Als er geen standaardsleutel is geselecteerd, mislukt de installatie van uw Datadog-agent. Zie API-sleutels.

De agent verzamelt gedetailleerde metrische gegevens, traceringen en logboeken op hostniveau die niet alleen beschikbaar zijn via Azure platformgegevens. Dit omvat gegevens op procesniveau, aangepaste toepassingsgegevens en APM-traceringen.

Selecteer Datadog-organisatieconfiguraties > Virtuele-machineagent in het servicemenu om alle actieve VM's in het gekoppelde abonnement te bekijken. In het deelvenster ziet u de naam van de VM, de energiestatus, de huidige versie van de Datadog-agent, de agentstatus (actief/gestopt/niet geïnstalleerd), de installatiemethode en of de agent logboeken doorstuurt.

De Datadog-agent installeren als een VM-extensie:

  1. Zorg ervoor dat een standaard-API-sleutel is ingesteld. De installatie mislukt zonder dit.
  2. Selecteer de doel-VM (moet de status Actief hebben).
  3. Selecteer Extensie installeren en bevestig dit. Azure installeert de Datadog-agent als een VM-extensie met behulp van de standaard-API-sleutel en de status verandert van Installing in Installed. De Datadog-agent vereist geen opnieuw opstarten van de host.

Als u wilt verwijderen, selecteert u de VIRTUELE machine en kiest u Extensie verwijderen. Als de agent is geïnstalleerd met een andere methode (Chef, Ansible, handmatige installatie, enzovoort), wordt in dit deelvenster de status weergegeven, maar is de optie Azure beheerde verwijdering uitgeschakeld.

Eenmalige aanmelding opnieuw configureren

Eenmalige aanmelding inschakelen via Microsoft Entra-id:

  1. Selecteer Instellingen > voor eenmalige aanmelding in het deelvenster Resource.

  2. Schakel het selectievakje in.

Uw factureringsplan wijzigen

Ga als volgende te werk om het Datadog-factureringsplan te wijzigen dat is gekoppeld aan uw resource:

  1. Selecteer In het deelvenster Overzicht van uw Datadog-resource de optie Plan wijzigen op de opdrachtbalk.

    Azure haalt alle Datadog-abonnementen op die beschikbaar zijn voor uw tenant, inclusief alle private-aanbiedingen die u hebt geaccepteerd.

  2. Selecteer het nieuwe plan en kies Plan wijzigen.

Het gebruik van Door Marketplace gefactureerde Datadog-abonnementen telt mee voor de Microsoft Azure Consumption Commitment (MACC), indien van toepassing.

Logboeken en metrische gegevens beheren

Als u wilt stoppen met het verzenden van logboeken en metrische gegevens van Azure naar Datadog:

  1. Open uw Datadog-resource via de weergave voor het bladeren door Datadog-resources.
  2. Selecteer Uitschakelen op de opdrachtbalk.

Belangrijk

Als u de integratie uitschakelt, wordt de stroom van metrische gegevens en logboeken van Azure platform naar Datadog gestopt. Facturering wordt echter voortgezet voor andere Datadog-services die niet zijn gerelateerd aan het bewaken van Azure metrische gegevens en logboeken (zoals APM, infrastructuuragents of logboekindexering in Datadog).

Een resource verwijderen

Een resource verwijderen:

  1. Selecteer Verwijderen op de opdrachtbalk.

  2. Selecteer in het deelvenster Resource verwijderen desgewenst een reden voor het verwijderen van de resource.

  3. Voer in het vak Resourcenaam invoeren om het verwijderen te bevestigen de naam van de resource in.

  4. Selecteer Verwijderen.

  5. Selecteer Verwijderen opnieuw om het verwijderen te bevestigen.

Nadat de resource is verwijderd, stopt alle facturering voor die resource via Azure Marketplace.

Note

Het verwijderen van de Datadog-resource in Azure stopt Azure gegevens doorsturen en facturering via Azure Marketplace. Uw Datadog-organisatie of gegevens die zijn opgeslagen in Datadog, worden niet verwijderd.

Ondersteuning krijgen

Neem contact op met Datadog voor klantondersteuning.

U kunt ook ondersteuning aanvragen in Azure Portal vanuit het resourceoverzicht.

Selecteer Ondersteuning en probleemoplossing>Nieuwe ondersteuningsaanvraag in het servicemenu en kies vervolgens de koppeling om een ondersteuningsaanvraag in de Datadog-portal te registreren.