Monitorizar e verificar recursos Azure com integrações nativas do Azure

A monitorização e a observabilidade são essenciais para gerir ambientes cloud modernos. O Azure integra-se com soluções de parceiros líderes para fornecer métricas abrangentes e recolha de registos. Estas integrações permitem visibilidade centralizada, insights acionáveis e resolução de problemas simplificada em todos os seus recursos Azure.

Metrics

As métricas são recolhidas para todos os recursos do Azure por defeito. Opcionalmente, pode limitar a recolha de métricas para recursos específicos usando etiquetas incluir/excluir.

Para Máquinas Virtuais, Conjuntos de Dimensionamento de Máquinas Virtuais e App Service Plans, os critérios de etiquetas aplicam-se às métricas de plataforma. Este critério de etiqueta não afeta as métricas recolhidas com agentes instalados nestes recursos.

Para métricas, o sistema cria automaticamente uma identidade gerida pelo sistema e atribui-lhe o papel de Leitor de Monitorização, necessário para a recolha de dados. Se remover esta identidade ou atribuição de funções, a recolha de métricas para.

Advertência

Se remover a identidade gerida pelo sistema ou a atribuição do papel de Leitor de Monitorização, o parceiro não pode recolher métricas dos seus recursos Azure.

Regras de etiquetas para enviar métricas

Máquinas virtuais, Conjuntos de Escala de Máquinas Virtuais e planos de Serviços de Aplicações que incluem etiquetas enviam métricas ao parceiro.

Se houver um conflito entre as regras de inclusão e exclusão, a exclusão tem prioridade. Não podes limitar a recolha de métricas para outros tipos de recursos.

Example

A seguinte regra de etiqueta envia métricas ao parceiro apenas de máquinas virtuais, de Conjuntos de Dimensionamento de Máquinas Virtuais e de planos do App Service com a etiqueta Datadog = True:

Action Chave de etiqueta Valor da etiqueta
Incluir Datadog True

Se não adicionar regras de etiquetas, o parceiro recolhe métricas de todas as máquinas virtuais, dos Conjuntos de Dimensionamento de Máquinas Virtuais e dos planos do App Service da subscrição.

Registos

Os registos fornecem registos detalhados da atividade e eventos dentro do seu ambiente Azure. Estes registos fornecem informações valiosas para monitorização, resolução de problemas e auditoria. Com as integrações Azure Native, pode recolher e encaminhar vários tipos de registos dos seus recursos Azure diretamente para o serviço parceiro, com base em regras configuráveis baseadas em tags. Para uma lista completa das categorias de logs suportadas, veja Categorias de logs de Recursos Suportados para Azure Monitor.

Por predefinição, os registos da plataforma (registos de recursos do Azure) para todos os recursos da subscrição estão ativados e são enviados ao parceiro. As etiquetas de inclusão e exclusão determinam quais os registos de todas as fontes definidas que são enviados para os recursos parceiros.

As regras das etiquetas correspondem às etiquetas disponíveis nos recursos do Azure na tua subscrição. Se selecionares Incluir e adicionares etiquetas que correspondam aos recursos da tua subscrição, elas estão dentro do âmbito de monitorização.

Regras de tags para enviar registos

  • Recursos Azure com tags enviam logs.
  • Os recursos do Azure com etiquetas de exclusão não enviam logs.

Se houver um conflito entre as regras de inclusão e exclusão, a exclusão tem prioridade.

Example

A seguinte regra de etiqueta envia registos para o parceiro apenas de recursos do Azure etiquetados com Datadog = True:

Action Chave de etiqueta Valor da etiqueta
Incluir Datadog True

Tip

Alterações às regras de tag entram em vigor dentro de poucos minutos. As definições de diagnóstico são automaticamente adicionadas aos recursos recém-correspondidos e removidas dos recursos que já não correspondem.

Logs de atividade do Azure

Os registos de atividade Azure, ou registos ao nível de subscrição, são operações de captura realizadas no plano de controlo da sua subscrição Azure. Estes registos fornecem um registo abrangente dos eventos de gestão, como criação, modificação e eliminação de recursos, bem como notificações de saúde do serviço. Ao analisar registos ao nível da subscrição, pode responder a perguntas importantes como quem fez alterações, que ações (COLOCAR, PUBLICAR, ELIMINAR) foram tomadas e quando ocorreram. Esta informação é essencial para auditoria, governação e compreensão da atividade global no seu ambiente Azure. Ajuda-o a manter a segurança, acompanhar alterações e garantir a conformidade em todos os seus recursos cloud. Há um único log de atividades para cada assinatura do Azure.

Logs de recursos do Azure

Os registos de recursos do Azure captam operações detalhadas realizadas no plano de dados dos recursos individuais do Azure. Estes registos registam interações específicas de cada recurso. Por exemplo, ler dados de uma conta de armazenamento, consultar uma base de dados ou aceder a segredos no Azure Key Vault. O conteúdo e a estrutura dos registos de recursos variam consoante o serviço Azure e o tipo de recurso. Ao recolher e analisar registos de recursos, ganha uma visibilidade mais profunda sobre o comportamento das aplicações e pode resolver problemas ao nível dos recursos e monitorizar como os seus serviços estão a ser utilizados. Este nível de conhecimento é valioso para otimização de desempenho, monitorização de segurança e garantia da fiabilidade das suas cargas de trabalho Azure.

Microsoft Entra Logs

Os registos Microsoft Entra fornecem informações detalhadas sobre as atividades de gestão de identidade e acessos no seu ambiente Azure. Estes registos ajudam-no a monitorizar os logins dos utilizadores, tentativas de autenticação e alterações aos utilizadores, grupos ou funções. Esta monitorização permite-lhe acompanhar padrões de acesso, detetar atividades suspeitas e manter a conformidade com as políticas de segurança. O centro de administração do Microsoft Entra oferece três tipos principais de registos de atividade:

Para instruções sobre como enviar logs Microsoft Entra ID a um parceiro, consulte Integrar logs Microsoft Entra com logs Azure Monitor.

Possibilitação e gestão da integração

Cada serviço fornece instruções passo a passo para configuração e gestão:

  • Last updated on