Tutorial: Ligue-se ao Log Analytics e ao Application Insights no Azure SRE Agent

Neste tutorial, liga o seu agente a um espaço de trabalho Log Analytics para que possa consultar diretamente os dados de log com menor latência e menos tokens. O mesmo fluxo funciona para o Application Insights, e as diferenças são notadas em linha.

Para contexto sobre porque adicionar um conector quando a observabilidade incorporada já funciona, vê Conectores de Log Analytics e Application Insights.

Note

Este artigo aborda o conector legado Log Analytics, que utiliza um seletor de espaço de trabalho com identidade gerida e atribuição automática de funções RBAC. O assistente de conectores inclui também o Application Insights como um conector separado com o seu próprio seletor de recursos. Para ligar fontes de telemetria através do assistente de conector atual, consulte Ligar uma fonte de telemetria.

Neste tutorial, aprenderás como:

  • Adicione um conector Log Analytics no Builder
  • Selecione um espaço de trabalho da lista descoberta automaticamente
  • Verifique a ligação consultando logs no chat

Pré-requisitos

  • Um agente no estado de Running .
  • Pelo menos um espaço de trabalho do Log Analytics ou recurso do Application Insights na subscrição do agente.

Não precisas de configurar o âmbito da subscrição ou o acesso ao grupo de recursos separadamente. O agente descobre espaços de trabalho a partir do seu âmbito de subscrição existente e atribui automaticamente os papéis RBAC aos grupos de recursos relevantes.

Adicionar o conector

  1. Vai para Construtor>Conectores.
  2. Selecionar Adicionar conector.
  3. Selecione Log Analytics Workspace (ou Application Insights para recursos do App Insights).

Selecionar um espaço de trabalho

O formulário descobre automaticamente os espaços de trabalho na subscrição do agente. Preencha os seguintes campos:

Campo Description
Nome Um nome descritivo para este conector (por exemplo, production-logs).
Área de trabalho do Log Analytics Selecione um espaço de trabalho na lista suspensa. Cada opção mostra o nome do espaço de trabalho e o grupo de recursos. Para ligar múltiplos espaços de trabalho, crie um conector separado para cada um.
Identidade gerenciada A identidade que o agente usa para autenticar (atribuída pelo sistema ou pelo utilizador).

Depois de selecionar um espaço de trabalho, uma dica mostra quais os grupos de recursos que recebem atribuições de papéis RBAC.

Note

Se não aparecerem espaços de trabalho no menu suspenso, a sua subscrição pode não conter espaços de trabalho do Log Analytics, ou a sua conta pode não ter permissões de leitura do Resource Graph. Pode adicionar um espaço de trabalho manualmente introduzindo:

  • ID de recurso ARM: /subscriptions/{sub}/resourceGroups/{rg}/providers/Microsoft.OperationalInsights/workspaces/{name}
  • Nome do espaço de trabalho: O nome exibido.
  • ID do Cliente: O identificador único do espaço de trabalho (encontrado no portal Azure sob o separador Properties do espaço de trabalho).

Para Application Insights, o formulário manual requer o ID de recurso ARM (Microsoft.Insights/components/{name}) e o nome do recurso.

Guardar e verificar

  1. Selecione Adicionar. O agente atribui as funções RBAC necessárias à sua identidade gerida e cria a ligação.
  2. Confirme que o conector aparece em Builder>Conectores com o estado Conectado.
  3. Vai ao Chat e testa a ligação:
What tables are available in my Log Analytics workspace?

Tenta uma pergunta mais específica:

Show me the top 10 errors from SigninLogs in the last 24 hours

Os resultados aparecem como tabelas formatadas com um emblema do Azure Monitor. O agente pode agora incluir estes dados de registo em investigações de incidentes.

Troubleshooting

Issue Solução
Não há espaços de trabalho na lista pendente Verifique se a sua subscrição contém espaços de trabalho do Log Analytics e se tem permissões de leitura do Resource Graph. Utilizar a entrada manual do ID de recurso do ARM como alternativa.
Falha na atribuição do RBAC Necessita de Proprietário ou Administrador de Acesso ao Utilizador nos grupos de recursos de destino. Pede ao teu administrador para conceder acesso ou pré-atribuir as funções.
As consultas retornam 403 A identidade gerida pode estar em falta Log Analytics Reader ou Monitoring Reader no grupo de recursos alvo. Verifique as atribuições de funções no portal Azure.
Tipo de conector que não está no picker Atualize a página. Se o problema persistir, verifique o âmbito da subscrição do agente.

Conteúdo relacionado

  • Last updated on