Condividi tramite

Monitorare l'integrità delle regole di avviso di ricerca log

  • Articolo

Integrità dei servizi di Azure monitora l'integrità delle risorse cloud, incluse le regole di avviso di ricerca log. Quando una regola di avviso di ricerca log è integra, la regola viene applicata e la query viene eseguita correttamente. Questo articolo illustra come visualizzare lo stato di integrità della regola di avviso di ricerca log e indica cosa fare se sono presenti problemi che interessano le regole di avviso di ricerca log.

Monitoraggi di Integrità dei servizi di Azure:

  • Integrità risorse: informazioni sull'integrità delle singole risorse cloud, ad esempio una regola di avviso di ricerca log specifica. Vedere qui per i controlli di integrità delle risorse eseguiti sulle regole di avviso di ricerca log.
  • Integrità dei servizi: informazioni sull'integrità dei servizi e delle aree di Azure in uso, che potrebbero influire sulla regola di avviso di ricerca log, incluse le comunicazioni sulle interruzioni, le attività di manutenzione pianificata e altri avvisi sull'integrità.

Nota

Attualmente, lo stato di integrità del report è supportato solo per le regole con una frequenza di 15 minuti o inferiore. Per le regole eseguite con una frequenza maggiore di 15 minuti (ad esempio 30 minuti, 1 ora e così via), lo stato nel pannello integrità risorse sarà "Non disponibile".

Autorizzazioni obbligatorie

  • Per visualizzare l'integrità di una regola di avviso di ricerca log, sono necessarie autorizzazioni read per la regola di avviso di ricerca log.
  • Per configurare gli avvisi sullo stato di integrità, sono necessarie autorizzazioni write per la regola di avviso di ricerca log, come specificato dal ruolo predefinito Collaboratore monitoraggio, ad esempio.

Visualizzare l'integrità e configurare gli avvisi di stato di integrità per le regole di avviso di ricerca log

Per visualizzare l'integrità della regola di avviso di ricerca log e configurare gli avvisi relativi allo stato di integrità:

  1. Nel portale selezionare Monitoraggio, quindi Avvisi.

  2. Nella barra dei comandi superiore selezionare Regole di avviso. La pagina mostra tutte le regole di avviso in tutte le sottoscrizioni.

  3. Selezionare la regola di avviso di ricerca log da monitorare.

  4. Nel riquadro sinistro, in Guida selezionare Integrità risorse.

    Screenshot della sezione Integrità risorse in una regola di avviso di ricerca log.

  5. La schermata Integrità risorse mostra:

    • Cronologia integrità: indica se Integrità dei servizi di Azure ha rilevato problemi di esecuzione delle query nella regola di avviso di ricerca log specifica. Selezionare l'evento di integrità per visualizzare i dettagli sull'evento.

    • Problemi del servizio di Azure: visualizzato quando un problema noto con un servizio di Azure potrebbe influire sull'esecuzione della query di avviso di ricerca log. Selezionare il messaggio per visualizzare i dettagli sul problema del servizio in Integrità dei servizi di Azure.

      Nota

      • Le notifiche sull'integrità del servizio non indicano che la regola di avviso di ricerca log è necessariamente influenzata dal problema noto del servizio. Se lo stato di integrità della regola di avviso di ricerca log è Disponibile, Integrità dei servizi di Azure non ha rilevato problemi nella regola di avviso.

    Screenshot della pagina Integrità risorse per una regola di avviso di ricerca log.

Questa tabella descrive i possibili valori dello stato di integrità delle risorse per una regola di avviso di ricerca log:

Stato di integrità delle risorse Descrizione Procedure consigliate
Disponibile Non sono presenti problemi noti che interessano questa regola di avviso di ricerca log.
Sconosciuto Se la regola viene eseguita meno frequentemente di ogni 15 minuti (ad esempio, se è impostata per l'esecuzione ogni 30 minuti o 1 ora), non fornirà aggiornamenti dello stato di integrità. Lo stato "Sconosciuto" deve essere previsto e non è indicativo di un problema. Per ottenere lo stato di integrità di una regola di avviso, impostare la frequenza della regola di avviso su 15 minuti o meno.
Non disponibile Questa regola di avviso di ricerca log è attualmente disabilitata o in uno stato non disponibile. Controllare se questa regola di avviso del log è stata disabilitata. Per altre informazioni, vedere Avviso di log disabilitato.
Motivo sconosciuto Questa regola di avviso di ricerca log non è attualmente disponibile a causa di un motivo sconosciuto. Controllare se la regola di avviso è stata creata di recente. Lo stato di integrità viene aggiornato dopo il completamento della prima valutazione della regola.
Danneggiato a causa di motivi sconosciuti Le prestazioni di questa regola di avviso di ricerca log sono attualmente ridotte a causa di un motivo sconosciuto.
Configurazione di Integrità risorse Configurazione di Integrità risorse per questa risorsa. Controllare se la regola di avviso è stata creata di recente. Lo stato di integrità viene aggiornato dopo il completamento della prima valutazione della regola.
Errore semantico La query ha esito negativo a causa di un errore semantico. Esaminare la query e riprovare.
Errore di sintassi La query ha esito negativo a causa di un errore di sintassi. Esaminare la query e riprovare.
Le dimensioni della risposta sono troppo grandi La query ha esito negativo perché le dimensioni della risposta sono troppo grandi. Esaminare la query e i limiti delle query di log.
Esecuzione di query che utilizza troppe risorse La query ha esito negativo perché sta consumando troppe risorse. Esaminare la query. Visualizzare le procedure consigliate per ottimizzare le query di log.
Errore di convalida delle query La query ha esito negativo a causa di un errore di convalida. Controllare se la tabella a cui si fa riferimento nella query è impostata sui piani di tabella Basic o Ausiliari, che non supportano gli avvisi.
Area di lavoro non trovata Non è possibile trovare l'area di lavoro Log Analytics di destinazione per questa regola di avviso. La destinazione specificata nell'ambito della regola di avviso è stata spostata, rinominata o eliminata. Ricreare la regola di avviso con una destinazione valida per l'area di lavoro Log Analytics.
Risorsa di Application Insights non trovata Non è possibile trovare la risorsa di Application Insights di destinazione per questa regola di avviso. La destinazione specificata nell'ambito della regola di avviso è stata spostata, rinominata o eliminata. Ricreare la regola di avviso con una destinazione valida per l'area di lavoro Log Analytics.
La query è limitata La query ha esito negativo per la regola a causa della limitazione (errore 429). Esaminare la query e i limiti delle query di log.
Non autorizzata a eseguire query La query non riesce perché non dispone delle autorizzazioni corrette. Le autorizzazioni sono basate sulle autorizzazioni dell'ultimo utente che ha modificato la regola. Se si sospetta che la query non abbia accesso, qualsiasi utente con le autorizzazioni necessarie può modificare o aggiornare la regola. Una volta salvata la regola, le nuove autorizzazioni diventano effettive.
Se si usano identità gestite, verificare che l'identità disponga delle autorizzazioni per la risorsa di destinazione. Vedere Identità gestite.
Convalida NSP non riuscita La query ha esito negativo a causa di problemi di convalida del provider di servizi di rete. Esaminare le regole del perimetro di sicurezza di rete per assicurarsi che la regola di avviso sia configurata correttamente.
Limite di avvisi attivi superato Valutazione degli avvisi non riuscita a causa del superamento del limite di avvisi attivati (non risolti) al giorno. Vedere Limiti del servizio Monitoraggio di Azure.
Limite di combinazioni di dimensioni superato La valutazione degli avvisi ha avuto esito negativo a causa del superamento del limite consentito di combinazioni di dimensioni che soddisfano la soglia. Vedere Limiti del servizio Monitoraggio di Azure.
Non disponibile per motivi sconosciuti Attualmente, lo stato di integrità del report è supportato solo per le regole con una frequenza di 15 minuti o inferiore. Per l'uso di Integrità risorse, la frequenza deve essere di 5 minuti o inferiore.

Aggiungere un nuovo avviso di integrità delle risorse

  1. Selezionare Aggiungi avviso di integrità delle risorse.

  2. Verrà visualizzata Creazione guidata regola di avviso, con i riquadri Ambito e Condizione compilati automaticamente. Se necessario, è possibile modificare l'ambito e la condizione della regola di avviso in questa fase.

  3. Seguire i passaggi rimanenti in Creare o modificare un log attività, l'integrità del servizio o una regola di avviso sull'integrità delle risorse.

Passaggi successivi

Altre informazioni su: