De status van waarschuwingsregels voor zoeken in logboeken controleren

Azure Service Health bewaakt de status van uw cloudresources, inclusief waarschuwingsregels voor zoeken in logboeken. Wanneer een waarschuwingsregel voor zoeken in logboeken in orde is, wordt de regel uitgevoerd en wordt de query uitgevoerd. In dit artikel wordt uitgelegd hoe u de status van de waarschuwingsregel voor zoeken in logboeken kunt bekijken en wat u moet doen als er problemen zijn die van invloed zijn op de waarschuwingsregels voor zoeken in logboeken.

Azure Service Health-monitors:

• Resourcestatus: informatie over de status van uw afzonderlijke cloudresources, zoals een specifieke waarschuwingsregel voor zoeken in logboeken. Zie hier voor de resourcestatuscontroles die zijn uitgevoerd op waarschuwingsregels voor zoeken in logboeken.
• Servicestatus: informatie over de status van de Azure-services en -regio's die u gebruikt, wat van invloed kan zijn op de waarschuwingsregel voor zoeken in logboeken, waaronder communicatie over storingen, geplande onderhoudsactiviteiten en andere statusadviezen.

Notitie

Tegenwoordig wordt de status van het rapport alleen ondersteund voor regels met een frequentie van 15 minuten of lager. Voor regels die worden uitgevoerd met een frequentie die groter is dan 15 minuten (zoals 30 minuten, 1 uur, enzovoort), is de status op de blade Resourcestatus niet beschikbaar.

Vereiste machtigingen

• Als u de status van een waarschuwingsregel voor zoeken in logboeken wilt weergeven, hebt u machtigingen nodig read voor de waarschuwingsregel voor zoeken in logboeken.
• Als u statuswaarschuwingen wilt instellen, hebt u machtigingen nodig write voor de waarschuwingsregel voor zoeken in logboeken, zoals opgegeven door de ingebouwde rol Controlebijdrager.

Status weergeven en statuswaarschuwingen instellen voor waarschuwingsregels voor zoeken in logboeken

Als u de status van de waarschuwingsregel voor zoeken in logboeken wilt bekijken en statuswaarschuwingen wilt instellen:

1. Selecteer Bewaken in de portal en vervolgens Waarschuwingen.

2. Selecteer waarschuwingsregels in de bovenste opdrachtbalk. Op de pagina worden alle waarschuwingsregels voor alle abonnementen weergegeven.

3. Selecteer de waarschuwingsregel voor zoeken in logboeken die u wilt bewaken.

4. Selecteer resourcestatus in het linkerdeelvenster onder Help.

   

5. In het scherm Resourcestatus ziet u:

   • Statusgeschiedenis: Geeft aan of azure Service Health problemen heeft gedetecteerd met de uitvoering van query's in de specifieke waarschuwingsregel voor zoeken in logboeken. Selecteer de status gebeurtenis om details over de gebeurtenis weer te geven.

   • Problemen met De Azure-service: weergegeven wanneer een bekend probleem met een Azure-service van invloed kan zijn op de uitvoering van de waarschuwingsquery voor logboekzoekopdrachten. Selecteer het bericht om details weer te geven over het serviceprobleem in Azure Service Health.

     Notitie

     • Servicestatus meldingen geven niet aan dat de waarschuwingsregel voor zoeken in logboeken noodzakelijkerwijs wordt beïnvloed door het bekende serviceprobleem. Als de status van de waarschuwingsregel voor zoeken in logboeken beschikbaar is, detecteerde Azure Service Health geen problemen in uw waarschuwingsregel.

   

In deze tabel worden de mogelijke statuswaarden van de resourcestatus voor een waarschuwingsregel voor zoeken in logboeken beschreven:

Integriteitsstatus van de resource	Beschrijving	Aanbevolen stappen
Beschikbaar	Er zijn geen bekende problemen die van invloed zijn op deze waarschuwingsregel voor zoeken in logboeken.
Onbekend	Als uw regel minder vaak wordt uitgevoerd dan elke 15 minuten (bijvoorbeeld als deze is ingesteld op elke 30 minuten of 1 uur), worden er geen statusupdates weergegeven. De status Onbekend is te verwachten en wijst niet op een probleem.	Als u de status van een waarschuwingsregel wilt ophalen, stelt u de frequentie van de waarschuwingsregel in op 15 minuten of minder.
Niet beschikbaar	Deze waarschuwingsregel voor zoeken in logboeken is momenteel uitgeschakeld of heeft een niet-beschikbare status.	Controleer of deze waarschuwingsregel voor logboeken is uitgeschakeld. Zie Logboekwaarschuwing is uitgeschakeld voor meer informatie.
Onbekende reden	Deze waarschuwingsregel voor zoeken in logboeken is momenteel niet beschikbaar vanwege een onbekende reden.	Controleer of de waarschuwingsregel onlangs is gemaakt. De status wordt bijgewerkt nadat de regel de eerste evaluatie heeft voltooid.
Gedegradeerd vanwege onbekende reden	Deze waarschuwingsregel voor zoeken in logboeken is momenteel gedegradeerd vanwege een onbekende reden.
Resourcestatus instellen	Resourcestatus voor deze resource instellen.	Controleer of de waarschuwingsregel onlangs is gemaakt. De status wordt bijgewerkt nadat de regel de eerste evaluatie heeft voltooid.
Semantische fout	De query mislukt vanwege een semantische fout.	Controleer de query en probeer het opnieuw.
Syntaxisfout	De query mislukt vanwege een syntaxisfout.	Controleer de query en probeer het opnieuw.
De antwoordgrootte is te groot	De query mislukt omdat de antwoordgrootte te groot is.	Controleer uw query en de limieten voor logboekquery's.
Query's uitvoeren die te veel resources verbruiken	De query mislukt omdat deze te veel resources verbruikt.	Controleer uw query. Bekijk onze aanbevolen procedures voor het optimaliseren van logboekquery's.
Queryvalidatiefout	De query mislukt vanwege een validatiefout.	Controleer of de tabel waarnaar in uw query wordt verwezen, is ingesteld op de basis- of hulptabelplannen, die geen waarschuwingen ondersteunen.
Werkruimte niet gevonden	Kan de Log Analytics-doelwerkruimte voor deze waarschuwingsregel niet vinden.	Het doel dat is opgegeven in het bereik van de waarschuwingsregel, is verplaatst, hernoemd of verwijderd. Maak de waarschuwingsregel opnieuw met een geldig Log Analytics-werkruimtedoel.
Application Insights-resource is niet gevonden	Kan de Doel Application Insights-resource voor deze waarschuwingsregel niet vinden.	Het doel dat is opgegeven in het bereik van de waarschuwingsregel, is verplaatst, hernoemd of verwijderd. Maak de waarschuwingsregel opnieuw met een geldig Log Analytics-werkruimtedoel.
Query wordt beperkt	De query mislukt voor de regel vanwege beperking (fout 429).	Controleer uw query en de limieten voor logboekquery's.
Niet gemachtigd om query's uit te voeren	De query mislukt omdat de query niet over de juiste machtigingen beschikt.	Machtigingen zijn gebaseerd op de machtigingen van de laatste gebruiker die de regel heeft bewerkt. Als u vermoedt dat de query geen toegang heeft, kan elke gebruiker met de vereiste machtigingen de regel bewerken of bijwerken. Zodra de regel is opgeslagen, worden de nieuwe machtigingen van kracht. Als u beheerde identiteiten gebruikt, controleert u of de identiteit machtigingen heeft voor de doelresource. Bekijk beheerde identiteiten.
NSP-validatie is mislukt	De query mislukt vanwege problemen met NSP-validaties.	Controleer de perimeterregels voor netwerkbeveiliging om ervoor te zorgen dat uw waarschuwingsregel correct is geconfigureerd.
Limiet voor actieve waarschuwingen overschreden	Waarschuwingsevaluatie is mislukt omdat de limiet van geactiveerde (niet-opgeloste) waarschuwingen per dag is overschreden.	Zie De servicelimieten van Azure Monitor.
Limiet voor dimensiecombinaties overschreden	De waarschuwingsevaluatie is mislukt omdat de toegestane limiet voor dimensiecombinaties wordt overschreden die voldoen aan de drempelwaarde.	Zie De servicelimieten van Azure Monitor.
Niet beschikbaar om onbekende reden	Tegenwoordig wordt de status van het rapport alleen ondersteund voor regels met een frequentie van 15 minuten of lager.	Voor het gebruik van Resource Health moet de frequentie vijf minuten of lager zijn.

Een nieuwe resourcestatuswaarschuwing toevoegen

1. Selecteer Resource Health-waarschuwing toevoegen.

2. De wizard Waarschuwingsregel maken wordt geopend, waarbij de deelvensters Bereik en Voorwaarde vooraf zijn ingevuld. Indien nodig kunt u in deze fase het bereik en de voorwaarde van de waarschuwingsregel bewerken en wijzigen.

3. Volg de rest van de stappen in Een activiteitenlogboek, servicestatus of waarschuwingsregel voor resourcestatus maken of bewerken.

Volgende stappen

Meer informatie over:

• Query's uitvoeren op logboekgegevens in Azure Monitor-logboeken.
• Een waarschuwingsregel voor logboeken maken of bewerken