監控與可觀察性對於管理現代雲端環境至關重要。 Azure 與領先的合作夥伴解決方案整合，提供全面的指標與日誌收集。 這些整合使 Azure 資源具有集中化的可視性、可行洞察，並簡化故障排除的流程。
Metrics
所有 Azure 資源預設都會收集指標。 你也可以選擇使用包含/排除標籤限制特定資源的指標收集。
對於 虛擬機器、虛擬機器擴展集 及 App Service Plans，標籤標準適用於平台指標。 此標籤標準不影響使用安裝在這些資源上的代理程式所收集的指標。
對於指標，系統會自動建立系統管理身份，並將其指派為監控讀取器角色，這是資料收集所必需的。 如果你移除這個身份或角色指派，指標收集就會停止。
警告
如果你移除系統管理身份或監控讀取器角色指派，合作夥伴就無法從你的 Azure 資源中收集指標。
傳送指標的標籤規則
虛擬機器、虛擬機器規模集與包含標籤的應用程式服務計畫會將指標傳送給合作夥伴。
如果包含和排除規則之間存有衝突，則排除優先。 你無法限制其他資源類型的指標收集。
Example
以下標籤規則僅將標記為 Datadog = True 的虛擬機、虛擬機器擴展集 及應用程式服務方案的指標傳送給合作夥伴：
| Action | 標籤鍵 | 標籤值 |
|---|---|---|
| 包括 | Datadog |
True |
如果你沒有加入任何標籤規則，合作夥伴會從訂閱中的所有虛擬機、虛擬機器擴展集 和 App Service 方案收集指標。
日誌
日誌提供 Azure 環境中活動與事件的詳細記錄。 這些日誌為監控、故障排除及稽核提供寶貴見解。 透過 Azure Native Integrations，你可以根據可設定的標籤規則，直接從 Azure 資源收集並轉發各種類型的日誌給合作夥伴服務。 欲了解完整的支援日誌類別，請參閱 Azure 監視器 的支援資源日誌類別。
預設情況下，訂閱中所有資源的平台日誌（Azure 資源日誌）都會啟用並傳送給合作夥伴。 包含與排除標記決定哪些來自所有已定義來源的記錄會傳送到合作夥伴資源
標籤規則會與你訂閱中 Azure 資源上的標籤相符。 如果你選擇包含並新增與訂閱資源相符的標籤，這些標籤就會被納入監控範圍。
傳送日誌的標籤規則
- Azure 資源包含標籤傳送記錄。
- 帶有排除標籤的 Azure 資源不會傳送日誌。
如果包含和排除規則之間存有衝突，則排除優先。
Example
下列標籤規則僅會將來自標記為 Datadog = True 的 Azure 資源的日誌傳送給合作夥伴：
| Action | 標籤鍵 | 標籤值 |
|---|---|---|
| 包括 | Datadog |
True |
Tip
標籤規則的變更會在幾分鐘內生效。 診斷設定會自動加入新匹配的資源，並移除不再匹配的資源。
Azure 活動記錄
Azure 活動記錄，或訂用帳戶層級記錄，會記錄在您的 Azure 訂用帳戶控制平面執行的操作。 這些日誌提供管理事件的完整紀錄，例如資源建立、修改與刪除，以及服務健康通知。 透過分析訂閱層級的日誌，你可以回答重要問題，例如誰做了更動、執行了哪些操作（PUT、POST、DELETE），以及這些動作發生的時間。 這些資訊對於審計、治理及理解 Azure 環境中的整體活動至關重要。 它幫助您維持安全、追蹤變更，並確保雲端資源的合規性。 每個 Azure 訂用帳戶都有單一活動記錄。
Azure 資源日誌
Azure 資源日誌會擷取在各個 Azure 資源 資料平面 上執行的詳細操作。 這些日誌記錄的是針對每種資源的互動。 例如，從儲存帳號讀取資料、查詢資料庫，或存取 Azure Key Vault 中的秘密。 資源日誌的內容與結構會依 Azure 服務與資源類型而異。 透過收集與分析資源日誌，您可以更深入了解應用程式行為，並在資源層級排除問題，並監控服務的使用情況。 這種洞察層級對於效能優化、安全監控及確保 Azure 工作負載的可靠性具有價值。
Microsoft Entra 記錄
Microsoft Entra 日誌提供您 Azure 環境中身份與存取管理活動的詳細資訊。 這些日誌幫助你監控使用者登入、驗證嘗試，以及使用者、群組或角色的變更。 此監控能讓您追蹤存取模式、偵測可疑活動，並維持安全政策的合規性。 Microsoft Entra 管理中心提供三種主要的活動日誌類型：
關於如何將 Microsoft Entra ID 日誌傳送給合作夥伴的說明，請參見 「整合 Microsoft Entra 日誌與 Azure 監視器 日誌。
整合的啟用與管理
每個服務都提供逐步的設定與管理指引：