Monitorování sítí pomocí služby Azure Monitor
Co je Azure Monitor?
Azure Monitor pomáhá maximalizovat dostupnost a výkon vašich aplikací a služeb. Azure Monitor poskytuje komplexní řešení pro shromažďování, analýzu a akce na telemetrii z vašeho cloudu a místních prostředí. Tyto informace vám pomůžou při zjišťování stavu vašich aplikací a proaktivním identifikování problémů, které je ovlivňují, a prostředků, na kterých jsou závislé.
Tady je několik funkcí služby Azure Monitor.
- Pomocí Application Insights můžete zjišťovat a diagnostikovat problémy napříč aplikacemi.
- Korelace problémů s infrastrukturou s využitím VM Insights a Container Insights
- Využijte Log Analytics k prozkoumání řešení potíží a diagnostiky dat monitorování.
- Podpora operací ve velkém měřítku s inteligentními výstrahami a automatizovanými akcemi
- Vytváření vizualizací s využitím řídicích panelů a sešitů Azure
- Shromážděte data z monitorovaných prostředků pomocí metrik služby Azure Monitor.
Další diagram nabízí základní zobrazení služby Azure Monitor. Uprostřed diagramu jsou dva základní typy úložišť dat: metriky a protokoly, v levém podokně jsou zdroje monitorování, které naplňují tato úložiště dat. V pravém podokně jsou různé akce, které Azure Monitor provádí s tímto shromážděnými daty. Mezi akce patří analýza, upozorňování a streamování do externích systémů.
Monitorování datových typů ve službě Azure Monitor
Azure Monitor shromažďuje dva typy dat.
- Metriky. Metriky služby Azure Monitor jsou funkce, která shromažďuje číselná data z monitorovaných prostředků do databáze časových řad. Metriky jsou číselné hodnoty, které se shromažďují v pravidelných intervalech a popisují určité aspekty systému v určitém okamžiku. Metriky v Azure Monitoru jsou odlehčené a umožňují podporu scénářů téměř v reálném čase, a jsou tak užitečné pro upozorňování a rychlé zjišťování problémů.
- Protokoly. Protokoly obsahují různé druhy dat uspořádaných do záznamů s různými sadami vlastností pro každý typ. Telemetrie, jako jsou události a trasování, se kromě dat o výkonu ukládají jako protokoly, aby bylo možné je všechny kombinovat pro účely analýzy.
Zdroje metrik Azure Monitoru
Azure Monitor shromažďuje čtyři základní zdroje metrik.
- Prostředky Azure. Prostředky Azure vytvářejí metriky platformy, které vám poskytnou přehled o stavu a výkonu prostředků. Každý typ prostředku vytvoří odlišnou sadu metrik. Metriky platformy se shromažďují z prostředků Azure s minutovou frekvencí, pokud není v definici metriky uvedeno jinak.
- Aplikace. Application Insights zobrazuje metriky pro monitorované aplikace a pomáhá zjišťovat problémy s výkonem a sledovat trendy. Mezi aplikační metriky patří doby odezvy serveru a výjimky prohlížeče.
- Agenti virtuálních počítačů. Metriky se shromažďují z hostovaného operačního systému virtuálního počítače. Povolte metriky hostovaného operačního systému pro virtuální počítače s Windows s rozšířením Windows Diagnostic Extension (WAD) a pro virtuální počítače s Linuxem s agentem InfluxData Telegraf.
- Vlastní metriky Vlastní metriky můžete definovat ve své aplikaci monitorované pomocí Application Insights nebo vytvořit vlastní metriky pro službu Azure pomocí vlastního rozhraní API metrik.
Úlohy metrik Služby Azure Monitor
Následující tabulka shrnuje úlohy, které můžete provádět pomocí metrik.
| Úkol | Popis |
|---|---|
| Analyzovat | Pomocí Průzkumníka metrik můžete analyzovat shromážděné metriky v grafu a porovnávat metriky z různých prostředků. |
| Výstrahy | Nakonfigurujte pravidlo upozornění na metriku, které odesílá oznámení nebo provádí automatizovanou akci, když hodnota metriky překročí prahovou hodnotu. |
| Vizualizace | Připnutí grafu z Průzkumníka metrik na řídicí panel Azure Vytvořte sešit pro kombinování s několika sadami dat v interaktivní sestavě. |
| Automatizovat | Pomocí automatického škálování můžete zvýšit nebo snížit prostředky na základě hodnoty metriky, která překročí prahovou hodnotu. |
| Načtení | Přístup k hodnotám metrik z příkazového řádku nebo rozhraní REST API |
| Export | Nasměrujte metriky do protokolů za účelem analýzy dat. Streamovat metriky do centra událostí a směrovat je do externích systémů. |
| Archiv | Archivujte výkon nebo historii stavu vašeho prostředku pro účely dodržování předpisů, auditování nebo offline generování sestav. |
Průzkumník metrik
Data shromážděná službou Azure Monitor se zobrazují na webu Azure Portal na kartě Monitorování na stránce Přehled prostředku.
Následující obrázek znázorňuje kartu Monitorování virtuálního počítače. Všimněte si různých grafů zobrazující několik klíčových metrik výkonu. Mezi tyto metriky patří procesor, síť a disk.
Monitorování síťových prostředků pomocí azure Monitor Network Insights
V části Sítě přehledů > ve službě Azure Monitor můžete použít základní zobrazení stavu a metrik síťových prostředků. Azure Insights poskytuje přístup k funkcím monitorování sítě, jako jsou Monitorování připojení, protokolování toku pro protokoly toků skupin zabezpečení sítě (NSG) a Analýza provozu. Služba Azure Monitor Network Insights je strukturovaná kolem těchto klíčových komponent.
- Stav sítě a metriky Nabízí jednoduchou metodu pro vizualizaci inventáře síťových prostředků společně se stavem prostředků a upozorněními. Stav je rozdělený do čtyř klíčových oblastí: vyhledávání a filtrování, stav prostředků a metriky, výstrahy a zobrazení závislostí.
- Připojení. Poskytuje snadný způsob, jak vizualizovat Monitorování připojení testy. Testy jsou seskupené podle zdrojů a cílů.
- Provoz. Poskytuje přístup k protokolům toku NSG a analýze provozu pro vybranou sadu předplatných seskupených podle umístění. Ve svém prostředí můžete vyhledat libovolnou IP adresu.
- Diagnostická sada nástrojů. Poskytuje přístup ke všem diagnostickým funkcím dostupným pro řešení potíží se sítěmi a jejich komponentami. Většina těchto nástrojů používá Network Watcher.
- Zachytávání paketů pomáhá diagnostikovat síťové anomálie, a to jak reaktivní, tak proaktivně.
- Řešení potíží se sítí VPN diagnostikuje stav brány virtuální sítě nebo připojení.
- Řešení potíží s připojením kontroluje připojení TCP. Připojení můžou zahrnovat plně kvalifikovaný název domény (FQDN), identifikátor URI nebo adresu IPv4.
- Identifikace dalších segmentů směrování získá typ dalšího segmentu směrování a IP adresu paketu z konkrétního virtuálního počítače a síťové karty. Znalost dalšího segmentu směrování vám může pomoct zjistit, jestli se provoz směruje do očekávaného cíle nebo jestli se provoz zahodí.
- Diagnostikujte problémy s filtrováním provozu a ověřte, jestli je paket povolený nebo zakázaný do nebo z virtuálního počítače. Vrátí se rozhodnutí skupiny zabezpečení a název pravidla, které paket zamítlo.
