Analysieren von Änderungen an Ihren Azure-Ressourcen

Ressourcen werden während der alltäglichen Verwendung, Neukonfiguration und sogar der erneuten Bereitstellung geändert. Auch wenn die meisten Änderungen absichtsvoll designt werde, können sie in manchen Fällen Ihre Anwendung unterbrechen. Das leistungsfähige Tool Azure Resource Graph hilft Ihnen, festzustellen, ob eine Ressource aufgrund eines an die Azure Resource Manager-URL gesendeten Vorgangs auf der Steuerungsebene geändert wurde.

Eine Änderungsanalyse geht über Standardüberwachungslösungen hinaus und macht Sie auf Probleme, Ausfälle oder Komponentenfehler aufmerksam und erklärt deren Ursachen.

Änderungsanalyse im Portal (Vorschau)

Änderungsanalyseoberflächen werden im gesamten Azure-Portal von der Azure Resource GraphMicrosoft.ResourceGraph/resources-API unterstützt. Sie können diese API bezüglich Änderungen abfragen, die an vielen der Azure-Ressourcen vorgenommen wurden, mit der Sie interagieren, einschließlich App Services (Microsoft.Web/sites) oder VMs (Microsoft.Compute/virtualMachines).

Das Azure Resource Graph-Portal zur Änderungsanalyse bietet Ihnen Folgendes:

• Ein Erfahrung, die kein Onboarding erfordert und allen Abonnements und Ressourcen Zugriff auf den Änderungsverlauf bietet.
• Mandantenweite Abfragen ohne Auswählen von Abonnements.
• Zusammenfassungen des Änderungsverlaufs, die in Karten am oberen Rand von „Resource Graph-Änderungsanalyse“ aggregiert werden.
• Umfangreichere Filterfunktionen.
• Verbesserte Genauigkeit und Relevanz von geändert durch-Informationen mithilfe Change Actor-Funktionalität.

Erfahren Sie, wie Sie die neue Änderungsanalyse im Portal anzeigen.

Unterstützte Ressourcentypen

Die Änderungsanalyse unterstützt Änderungen an Ressourcentypen aus den folgenden Resource Graph-Tabellen:

• resources
• resourcecontainers
• healthresources

Sie können Tabellen erstellen und verknüpfen, um Daten auf jede gewünschte Weise zu ändern.

Datenaufbewahrung

Änderungen können 14 Tage lang abgefragt werden. Für eine längere Aufbewahrungsdauer können Sie Ihre Resource Graph-Abfrage in Azure Logic Apps integrieren und Abfrageergebnisse manuell in einen der Azure-Datenspeicher wie Log Analytics für die gewünschte Aufbewahrung exportieren.

Kosten

Sie können die Azure Resource Graph-Änderungsanalyse ohne zusätzliche Kosten verwenden.

Änderungsanalyse in Azure Resource Graph im Vergleich zu Azure Monitor

Die Änderungsanalyse im Azure-Portal wird zur Zeit von Azure Monitor zu Azure Resource Graph migriert. Während dieses Übergangs werden Ihnen möglicherweise zwei Optionen für die Änderungsanalyse angezeigt, wenn Sie im Azure-Portal nach ihr suchen:

1. Azure Resource Graph-Änderungsanalyse

Azure Resource Graph Change Analysis erfasst Daten in Resource Graph für Abfragen und zum Bereitstellen der Portalerfahrung. Auf Änderungsanalysedaten kann folgendermaßen zugegriffen werden:

• Mithilfe der POST Microsoft.ResourceGraph/resources-API (bevorzugt) zum Abfragen über Mandanten und Abonnements hinweg.
• Mithilfe der folgenden APIs (unter einem bestimmten Bereich, z. B. LIST-Änderungen und Momentaufnahmen für eine bestimmte VM):
  • GET/LIST Microsoft.Resources/Changes
  • GET/LIST Microsoft.Resources/Snapshots

Wenn eine Ressource über die Azure Resource Manager-Steuerungsebene erstellt, aktualisiert oder gelöscht wird, verwendet Resource Graph seine Change Actor-Funktionalität, um die Änderungen zu ermitteln.

Hinweis

Derzeit bietet Azure Resource Graph folgende Funktionalitäten nicht:

• Das Beobachten von Änderungen an der Datenebenen-API einer Ressource, z. B. das Schreiben von Daten in eine Tabelle in einem Speicherkonto, ist nicht möglich.
• Änderungen an Dateien und Konfigurationen über App Service werden nicht unterstützt.

2. Azure Monitor-Änderungsanalyse

In Azure Monitor mussten Sie für eine Änderungsanalyse einen als Microsoft.ChangeAnalysis bezeichneten Ressourcenanbieter abfragen, der eine einfache API bereitstellte, die Ressourcenänderungsdaten aus Azure Resource Graph abstrahierte.

Obwohl dieser Dienst Tausende Azure-Kunden erfolgreich unterstützt hat, bestehen beim Microsoft.ChangeAnalysis-Ressourcenanbieter unüberwindbare Beschränkungen, die verhindern, dass er die Anforderungen und den Umfang aller Azure-Kunden in sämtlichen öffentlichen und Sovereign Clouds erfüllen kann.

Feedback für weitere Daten senden

Senden Sie Feedback über die Änderungsanalyseoberfläche (Vorschau) im Azure-Portal.

Nächste Schritte

Abrufen von Ressourcenänderungen