Delen via

Bewakingsoplossingen voor Azure-netwerken in Azure Monitor

  • Artikel

Notitie

U wordt aangeraden de Azure Az PowerShell-module te gebruiken om te communiceren met Azure. Zie Azure PowerShell installeren om aan de slag te gaan. Raadpleeg Azure PowerShell migreren van AzureRM naar Az om te leren hoe u naar de Azure PowerShell-module migreert.

Azure Monitor biedt de volgende oplossingen voor het bewaken van uw netwerken:

  • Netwerkprestatiemeter voor:
    • Controleer de status van uw netwerk.
  • Azure Application Gateway-analyses om te bekijken:
    • Application Gateway-logboeken.
    • Metrische gegevens van Application Gateway.
  • Oplossingen voor het bewaken en controleren van netwerkactiviteiten in uw cloudnetwerk:

Netwerkprestatiemeter

De netwerkprestatiemeter--beheeroplossing is een netwerkbewakingsoplossing die de status, beschikbaarheid en bereikbaarheid van netwerken bewaakt. Deze wordt gebruikt om de connectiviteit tussen:

  • Openbare cloud en lokale infrastructuur.
  • Datacenters en gebruikerslocaties, zoals filialen.
  • Subnetten die verschillende lagen van een toepassing met meerdere lagen hosten.

Zie Network Performance Monitorvoor meer informatie.

Analyse van Application Gateway

  1. Schakel diagnostische gegevens in om de diagnostische gegevens naar een Log Analytics-werkruimte in Azure Monitor te leiden.
  2. Bekijk de gedetailleerde samenvatting voor uw hulpbron door gebruik te maken van het werkmapsjabloon voor de Application Gateway.

Als diagnostische logboeken niet zijn ingeschakeld voor Application Gateway, worden alleen de standaardgegevens in de werkmap ingevuld.

Details van gegevensverzameling van Azure-netwerken bekijken

De analyseoplossingen van Application Gateway en de beheeroplossingen voor netwerkbeveiligingsgroepen verzamelen diagnostische logboeken rechtstreeks vanuit Application Gateway en netwerkbeveiligingsgroepen. Het is niet nodig om de logboeken naar Azure Blob Storage te schrijven en er is geen agent vereist voor het verzamelen van gegevens.

De volgende tabel bevat methoden voor gegevensverzameling en andere details over hoe gegevens worden verzameld voor Application Gateway-analyses en de analyse van de netwerkbeveiligingsgroep.

Platform Directe agent System Center Operations Manager-agent Azuur Operations Manager gezocht? Operations Manager-agentgegevens verzonden via beheergroep Verzamelingsfrequentie
Azuur • Wanneer geregistreerd

Diagnostische gegevens van Application Gateway inschakelen in de portal

  1. Ga in Azure Portal naar de Application Gateway-resource die u wilt bewaken.

  2. Selecteer Diagnostische instellingen om de volgende pagina te openen.

    Schermopname van de configuratie van diagnostische instellingen voor een Application Gateway-resource.

    Schermopname van de pagina voor het configureren van diagnostische instellingen.

  3. Schakel het selectievakje Verzenden naar Log Analytics-werkruimte in.

  4. Selecteer een bestaande Log Analytics-werkruimte of maak een werkruimte.

  5. Schakel het selectievakje onder log in voor elk type logboek dat moet worden verzameld.

  6. Selecteer Opslaan om de logboekregistratie van diagnostische gegevens naar Azure Monitor in te schakelen.

Azure-netwerkdiagnose inschakelen met behulp van PowerShell

Het volgende PowerShell-script biedt een voorbeeld van het inschakelen van resourcelogboekregistratie voor toepassingsgateways:

$workspaceId = "/subscriptions/d2e37fee-1234-40b2-5678-0b2199de3b50/resourcegroups/oi-default-east-us/providers/microsoft.operationalinsights/workspaces/rollingbaskets"

$gateway = Get-AzApplicationGateway -Name 'ContosoGateway'

Set-AzDiagnosticSetting -ResourceId $gateway.ResourceId  -WorkspaceId $workspaceId -Enabled $true

Toegang tot Application Gateway-analyses via Azure Monitor Network Insights

Application Insights kan worden geopend via het tabblad Insights in uw Application Gateway-resource.

Schermafbeelding die Application Gateway-inzichten toont.

Het tabblad Gedetailleerde metrische gegevens weergeven opent de vooraf ingevulde werkmap met een overzicht van de gegevens uit uw Application Gateway-resource.

Schermopname van een Application Gateway-werkmap.

Nieuwe mogelijkheden met een Azure Monitor Network Insights-werkmap

Notitie

Er zijn geen andere kosten gekoppeld aan een Azure Monitor Network Insights-werkmap. De Log Analytics-werkruimte wordt per gebruik nog steeds gefactureerd.

Met de werkmap Network Insights kunt u profiteren van de nieuwste mogelijkheden van Azure Monitor en Log Analytics, waaronder:

  • Gecentraliseerde console voor bewaking en probleemoplossing met zowel metrische als logboekgegevens.
  • Flexibel canvas ter ondersteuning van het maken van aangepaste visualisaties.
  • De mogelijkheid om werkmapsjablonen te gebruiken en te delen met een breder publiek.

Zie Werkmapoverzichtvoor meer informatie over de mogelijkheden van de nieuwe werkmapoplossing.

Migreren van de Azure Gateway Analytics-oplossing naar Azure Monitor-werkmappen

Notitie

We raden de Azure Monitor Network Insights-werkmapoplossing aan voor toegang tot metrische gegevens en logboekanalyses voor uw Application Gateway-resources.

  1. Zorg ervoor dat diagnostische instellingen zijn ingeschakeld om logboeken op te slaan in een Log Analytics-werkruimte. Als deze al is geconfigureerd, kan de Azure Monitor Network Insights-werkmap gegevens van dezelfde locatie gebruiken. Er zijn geen wijzigingen meer nodig.

    Notitie

    Alle eerdere gegevens zijn al beschikbaar in de werkmap vanaf het moment waarop diagnostische instellingen oorspronkelijk zijn ingeschakeld. Er is geen gegevensoverdracht vereist.

  2. Open de standaard-inzichtenwerkmap voor uw Application Gateway-resource. Alle bestaande inzichten die worden ondersteund door de Application Gateway-analyseoplossing, zijn al aanwezig in de werkmap. U kunt aangepaste visualisaties toevoegen op basis van metrische gegevens en logboekgegevens.

  3. Nadat u al uw metrische en logboekinzichten hebt weergegeven, verwijdert u de oplossing uit het deelvenster Oplossingsbronnen om de Azure Gateway-analyseoplossing op te schonen uit uw werkruimte.

    Schermopname van de optie Verwijderen voor de Application Gateway-analyseoplossing.

Problemen oplossen

Volg de stappen hier om problemen met Azure Diagnostics op te lossen.

Problemen met Azure Diagnostics oplossen

Als u het volgende foutbericht ontvangt, wordt de resourceprovider Microsoft.Insights niet geregistreerd:

Failed to update diagnostics for 'resource'. {"code":"Forbidden","message":"Please register the subscription 'subscription id' with Microsoft.Insights."}

Voer de volgende stappen uit in Azure Portal om de resourceprovider te registreren:

  1. Selecteer in het navigatiedeelvenster aan de linkerkant Abonnementen.
  2. Selecteer het abonnement dat is geïdentificeerd in het foutbericht.
  3. Selecteer hulpbronnenleveranciers.
  4. Zoek de microsoft.insights provider.
  5. Selecteer de koppeling registreren.

Schermopname van het registreren van de resourceprovider microsoft.insights.

Nadat de Microsoft.Insights-resourceprovider is geregistreerd, probeert u de diagnostische gegevens opnieuw te configureren.

Als u in PowerShell het volgende foutbericht ontvangt, moet u uw versie van PowerShell bijwerken:

Set-AzDiagnosticSetting : A parameter cannot be found that matches parameter name 'WorkspaceId'.

Volg de instructies in Azure PowerShell installerenom uw versie van Azure PowerShell bij te werken.

Volgende stappen

Gebruik logboekquery's in Azure Monitor om gedetailleerde Azure Diagnostics gegevens weer te geven.