Monitorar sua propriedade de nuvem do Azure
Este artigo explica como planejar, configurar e otimizar o monitoramento no Azure ao integrar dados de outras nuvens, ambientes locais e de borda.
Monitorar sua propriedade de nuvem do Azure envolve observar e analisar continuamente o desempenho, a integridade e a segurança de seus recursos e aplicativos de nuvem. Uma estratégia de monitoramento forte inclui monitoramento proativo para capturar problemas de monitoramento precoce e reativo para disparar alertas e automatizar respostas quando eventos inesperados ocorrem.
Entender seu escopo de monitoramento
Seu escopo de monitoramento define suas responsabilidades de monitoramento. Em um ambiente de nuvem, você compartilha responsabilidades de monitoramento, que diferem por carga de trabalho. A tabela a seguir mostra o que você deve monitorar com base em cada tipo de carga de trabalho. Serviços de infraestrutura (IaaS) e PaaS (serviços de plataforma) operam no Azure.
| Áreas de monitoramento | Monitoramento local | Monitoramento de IaaS | Monitoramento de PaaS | Monitoramento de SaaS |
|---|---|---|---|---|
| Integridade do serviço | X | X | X | X |
| Segurança | X | X | X | X |
| Conformidade | X | X | X | X |
| Custo | X | X | X | X |
| Dados | X | X | X | X |
| Código e tempo de execução | X | X | X | |
| Recursos de nuvem | X | X | X | |
| Sistema Operacional | X | X | ||
| Camada de virtualização | X | X | ||
| Hardware físico | X |
Planejar sua estratégia de monitoramento
Uma estratégia de monitoramento descreve seus requisitos em todos os ambientes. O objetivo do monitoramento é detectar e responder a problemas em tempo real, diagnosticar problemas atuais ou passados e prever e evitar problemas futuros. Veja como:
Definir sua abordagem de monitoramento. Escolha um modelo de gerenciamento centralizado ou compartilhado com base no tamanho e na complexidade da sua organização para simplificar a resposta a incidentes e garantir um monitoramento consistente.
Abordagem de monitoramento Responsabilidades e escopo Mais adequado para Profissionais Contras Centralizado Todas as tarefas de monitoramento são gerenciadas centralmente. Inicializações ou volume de memória de nuvem pequeno. Governança simplificada e controle de custos. Potencial para gargalos operacionais. Gerenciamento compartilhado Monitore centralmente a integridade, a segurança, a conformidade, o custo, os dados e os serviços compartilhados.
As equipes de carga de trabalho monitoram as cargas de trabalho.Empresas com várias cargas de trabalho. Equilibra a governança com a agilidade no nível da carga de trabalho.
Melhora a velocidade de resposta e a responsabilidade.Requer definições de função claras e coordenação contínua. Quanto às responsabilidades de monitoramento de gerenciamento compartilhado, consulte Exemplo de responsabilidades de monitoramento de gerenciamento compartilhado.
Identifique o que você precisa monitorar. Faça um inventário completo de sua propriedade do Azure. Inclua outras nuvens, implantações de borda e sistemas locais, conforme necessário. Use o Azure Resource Graph Explorer para localizar todos os recursos do Azure. Comece com as consultas de exemplo . Use o Azure Arc para trazer dados de monitoramento do local, de outras nuvens ou de locais de borda para o Azure.
Definir requisitos de coleta de dados. Determinar quais métricas e logs você deve coletar para conformidade, segurança e diagnóstico de problema eficaz. Atenda aos requisitos de conformidade regulatória e a todas as regras de governança internas. Se você não souber o que coletar, reúna todos os logs e métricas disponíveis para evitar lacunas de dados. Essa é uma solução de curto prazo que não é econômica. Quando tiver dados suficientes, use a calculadora de preços do Azure para estimar o custo da coleção a longo prazo e ajustar as configurações de coleção para atender ao seu orçamento. Consulte a lista completa de links de documentação de monitoramento do Azure para saber mais sobre o que você deve coletar em cada serviço do Azure e como configurá-lo.
Definir requisitos de retenção de dados. Decida por quanto tempo você deve continuar monitorando os dados para atender às necessidades de auditoria e conformidade. As políticas de retenção adequadas permitem análises históricas, dão suporte à conformidade regulatória e preservam dados para investigações de segurança.
Definir requisitos de alerta. Determinar quais eventos críticos devem disparar alertas, como interrupções de recursos, violações de limite de desempenho ou anomalias de segurança. Categorize alertas por gravidade, delineia ações de resposta e especifique caminhos de escalonamento para que eventos urgentes cheguem às equipes certas. Use os alertas do Azure Monitor para configurar regras de alerta, notificações e grupos de ação. Alertas proativos garantem respostas rápidas e minimizam o tempo de inatividade.
Testar e refinar sua abordagem de monitoramento. Verifique se você captura os dados corretos e dispara alertas nos limites certos. Ajuste a coleta de dados e as metas de confiabilidade com base em novas descobertas. As melhorias iterativas ajudam você a se adaptar às necessidades de negócios em mudança, a monitorar lacunas e a manter o desempenho ideal do sistema.
Criar uma solução de monitoramento
Criar uma solução de monitoramento refere-se à criação de um sistema para coletar e armazenar logs, métricas e insights. Uma solução bem projetada ajuda a atender às necessidades operacionais, de segurança e de conformidade. Veja como:
Consolide suas soluções de monitoramento. usar uma plataforma para monitorar o Azure e ambientes locais, de nuvem pública e de borda, conforme necessário. Essa abordagem consolidada simplifica suas operações, impede a troca frequente de ferramentas e permite que sua equipe detecte e resolva problemas rapidamente. Use o Azure Monitor como sua principal solução de monitoramento. Use o Azure Arc para coletar dados de outras nuvens, no local e em implantações de borda. Use as ferramentas de monitoramento do Azure disponíveis e envie seus dados para o Azure Monitor para obter visibilidade centralizada.
visa centralizar os dados de monitoramento. Preferir menos locais para armazenar logs e métricas. Menos locais facilitam o gerenciamento e a correlação de dados. Há motivos para ter vários locais para armazenar e analisar dados de monitoramento. Por exemplo, operações de segurança, residência de dados, resiliência de dados e número de locatários do Azure são todos fatores que podem exigir que você armazene seus dados de monitoramento em vários locais. Para obter mais informações, consulte Projetar uma arquitetura de workspace do Log Analytics.
Entenda para onde enviar dados de monitoramento. Coletar logs e métricas e armazená-los em destinos que correspondam às suas necessidades operacionais. Escolha entre estes destinos principais do Azure: workspace do Azure Log Analytics (armazenamento interativo e de longo prazo), conta do Armazenamento do Azure (armazenamento de longo prazo), Hubs de Eventos do Azure (integração SIEM de terceiros), Azure Data Explorer e uma solução de parceiro. Onde geralmente estiver disponível, use as regras de coleta de dados para configurar a coleta de dados de monitoramento central. Caso contrário, use as configurações de diagnóstico .
Automatizar o monitoramento. Você deseja uma maneira automatizada de impor suas políticas de monitoramento em ambientes maiores.
Utilize o Azure Policy. Imponha o que você coleta e para onde o envia com o Azure Policy. Use o Azure Policy para gerenciar regras de coleta de dados. Para configurações de diagnóstico, use as políticas internas de monitoramento incorporadas e crie políticas personalizadas conforme necessário. Imponha a instalação do agente do Azure Monitor em todas as máquinas virtuais. Se você for um usuário da zona de destino do Azure, use o Azure Policy para definir sua linha de base de alertas do Azure Monitor .
Use a infraestrutura como código (IaC). Use a infraestrutura como código para configurar e implantar recursos do Azure Monitor em escala. Esse método é a maneira profissional de gerenciar seus recursos.
Otimizar os gastos de monitoramento. Realizar revisões regulares dos dados de monitoramento coletados e armazenados. O que você coleta, onde o armazena e por quanto tempo o armazena afeta o custo. Ajuste os períodos de retenção de armazenamento para otimizar o custo sem interromper a coleta de determinados dados de monitoramento. Para otimizar ainda mais os custos, pare de coletar logs inúteis. Para obter mais dicas de otimização de custo, consulte Otimização de custo no Azure Monitor.
Configurar o monitoramento
A configuração do monitoramento envolve a configuração das ferramentas e dos parâmetros para coletar insights em seu ambiente do Azure. A configuração adequada fornece detecção proativa de problemas e alinhamento com a governança prescritiva em seu estado de nuvem. Veja como:
Monitorar a saúde do serviço
O monitoramento da disponibilidade do serviço se concentra na detecção de interrupções de serviço, interrupções e problemas de recursos em seu ambiente de nuvem. Você deseja visibilidade em tempo real de possíveis problemas para manter operações consistentes. Monitorar a integridade do serviço é o mínimo necessário para monitorar sua propriedade de nuvem. Veja como:
Monitorar a integridade do serviço subjacente. Você precisa estar ciente de quaisquer interrupções subjacentes aos serviços de nuvem e regiões que você está usando. Use a Integridade do Serviço do Azure para receber alertas gratuitos sobre problemas de serviço, manutenção planejada e outras alterações que afetam seus serviços e regiões do Azure.
Monitorar a integridade do recurso subjacente. Você precisa de uma maneira de diagnosticar e resolver problemas subjacentes em seus recursos de nuvem. Você também precisa de um histórico dessas interrupções para poder relatar quaisquer violações do SLA (contrato de nível de serviço). Use do Azure Resource Health para monitorar a integridade de seus recursos de nuvem individuais.
Monitorar a segurança
O monitoramento da segurança envolve o acompanhamento de interações de identidade, vulnerabilidades e atividades de rede para proteger sua propriedade do Azure. Você precisa de monitoramento contínuo de segurança para proteger os dados e manter a conformidade em seus ambientes de nuvem. Veja como:
Monitorar identidade. Você precisa entender as interações do usuário, detectar possíveis entradas arriscadas, solucionar problemas de entrada e auditar alterações de identidade para garantir a segurança e a saúde do seu ambiente. Configure o Monitoramento do Microsoft Entra e colete os logs necessários para atender aos seus requisitos de segurança e conformidade.
Monitorar vulnerabilidades de segurança. Você precisa de uma única solução de monitoramento de segurança para detectar vulnerabilidades de segurança em seus vários ambientes. Por exemplo, use Microsoft Defender para a Nuvem para monitorar vulnerabilidades de segurança no Azure, outras nuvens públicas, dispositivos de borda e redes privadas locais. Use o Microsoft Sentinel para SIEM (gerenciamento de eventos e informações de segurança) e SOAR (orquestração, automação e resposta de segurança). O Microsoft Sentinel depende da plataforma Log Analytics para que você possua uma simbiose importante.
Monitorar atividade de rede. Você precisa monitorar o tráfego de rede em sua nuvem e redes fora da nuvem. O monitoramento de rede ajuda você a solucionar problemas de desempenho e a manter a segurança de rede. Use o Observador de Rede para monitorar as redes virtuais do Azure por meio de logs de fluxo () e análise de tráfego (). Use o monitor de conexão para o monitoramento de rede multinuvem e local.
Monitore a segurança da carga de trabalho. Para o monitoramento da segurança da carga de trabalho, confira as Recomendações para monitoramento e detecção de ameaças do Well-Architected Framework.
Monitorar a conformidade
O monitoramento da conformidade verifica o alinhamento com os requisitos de governança e as regulamentações do setor. Você deve acompanhar a conformidade para reduzir os riscos e seguir os padrões prescritivos para uma propriedade do Azure bem gerenciada. Veja como:
Monitorar a conformidade de configuração. Você precisa de maneiras de alinhar seus ambientes com suas políticas de governança. Use o Azure Policy para auditoria automatizada e aplicação de políticas específicas. Ele também monitora a conformidade com essas políticas. O Azure Policy é gratuito e oferece políticas integradas que se alinham a muitos padrões regulatórios, como ISO 270001, NIST SP 800-53, PCI DSSe GDPR (Regulamento Geral de Proteção de Dados) da UE.
Monitorar a conformidade de dados. Você precisa avaliar e gerenciar automaticamente a conformidade em seu ambiente multinuvem, simplificando a conformidade e reduzindo o risco. Use o Gerenciador de Conformidade do Microsoft Purview para avaliar e gerenciar a conformidade em ambientes multinuvem.
Monitore a conformidade da carga de trabalho. Para o monitoramento da conformidade da carga de trabalho, confira as recomendações para estabelecer uma linha de base de segurança do Well-Architected Framework.
Monitorar custos
Os custos de monitoramento referem-se ao acompanhamento e ao controle dos gastos com nuvem no Azure e em outros ambientes. Você deseja que a transparência de custos otimize o uso de recursos e siga as diretrizes prescritivas para governança financeira. Veja como:
Entenda os preços do serviço. Certifique-se de entender os preços dos serviços e recursos que você está usando. Você deseja evitar surpresas no período de cobrança. Use as informações de preços do Azure.
Monitorar gastos na nuvem. Você deve usar as ferramentas disponíveis para monitorar os custos em seus ambientes. Para gastos do Azure, use o Gerenciamento de Custos do Azure para definir orçamentos, obter recomendações de otimização de custo, disparar alertas para anomalias de custo e analisar os custos.
Reveja os gastos com nuvem regularmente. Incorpore revisões de custo à sua cadência operacional regular. As avaliações regulares permitem a identificação oportuna dos padrões de gastos e a oportunidade de ajustar o uso de recursos para otimizar os custos.
Monitore os custos da carga de trabalho. Quanto ao monitoramento dos custos da carga de trabalho, consulte as recomendações do Well-Architected Framework para coletar e analisar os dados de custo e otimizar os custos dos componentes.
Monitorar dados
Monitorar dados significa supervisionar a governança, a proteção e o uso de dados em ambientes locais, multinuvem e SaaS no Azure. Você precisa de visibilidade e segurança de dados para manter a conformidade e preservar a continuidade dos negócios em sua propriedade do Azure. Veja como.
Monitorar dados corporativos. Você precisa de uma maneira de governar e proteger seus dados de negócios em todos os ambientes. Use Microsoft Purview para fornecer visibilidade, segurança e conformidade de dados nesses ambientes.
Monitore os dados da carga de trabalho. Para o monitoramento de dados da carga de trabalho, confira as recomendações para classificação de dados, otimização de custos de dados e otimização do desempenho de dados do Well-Architected Framework.
Monitorar o código e o tempo de execução
No nível da carga de trabalho, você precisa coletar telemetria (logs de aplicativos, métricas e rastreamentos) no código e na execução do aplicativo para identificar problemas e otimizar o desempenho. Quanto às cargas de trabalho no Azure, use o Application Insights para coletar a telemetria do runtime (instrumentação) para que você possa identificar gargalos e erros de desempenho. Para obter o código específico da carga de trabalho e executar diretrizes de monitoramento, consulte o Well-Architected Framework:
| Área de monitoramento de carga de trabalho | Diretrizes do Well-Architected Framework |
|---|---|
| Excelência operacional | Instrumentar um aplicativo |
| Otimização de desempenho | Priorizar o desempenho de fluxos críticos Recomendações de para otimizar o código e a infraestrutura |
| Otimização de custo | Otimizar os custos de código Recomendações para otimizar os custos ambientais Otimizar os custos de fluxo |
| Modelagem de saúde | modelagem de saúde para cargas de trabalho |
Monitorar recursos de nuvem
O monitoramento de recursos de nuvem abrange a observação da atividade do plano de controle, logs de recursos e métricas de desempenho em todo o Azure. Você deseja visibilidade detalhada do uso de recursos e das alterações para manter a segurança, a conformidade e a excelência operacional. Veja como:
Monitorar atividades do painel de controle. Você precisa saber quem criou, atualizou e excluiu recursos em seu ambiente de nuvem. No Azure, você deseja monitorar as atividades do painel de controle em suas assinaturas. O Azure captura automaticamente os eventos do plano de controle de cada assinatura, chamados de Logs de Atividade do Azure. Criar uma configuração de diagnóstico para enviar esses Logs de Atividades para o destino certo
Coletar logs de recursos de nuvem. Você precisa coletar dados de log para cada recurso de nuvem para avaliar sua integridade e solucionar problemas efetivamente. Serviços diferentes têm diferentes tipos de logs. No Azure, você deve configurar os logs de recursos do Azure em cada serviço para coletá-los. Se você não souber o que coletar, reúna todos os logs e métricas disponíveis para evitar lacunas de dados e otimizar o custo posteriormente. Para otimizar o custo, ajuste o período de retenção e elimine determinados logs da coleta se não forem necessários. Os logs coletados e por quanto tempo você os mantém devem equilibrar o custo com conformidade, segurança e continuidade dos negócios (análise de causa raiz). Para obter mais informações, consulte práticas recomendadas de otimização de custos do Azure Monitor
Coletar métricas de recurso. Você precisa de visibilidade sobre a integridade e o desempenho de seus recursos de nuvem. Você precisa de dados de série temporal para obter dados pontuais para solucionar problemas. No Azure, cada serviço gera automaticamente as Métricas do Azure Monitor. Analise essas métricas no gerenciador de métricas e configure regras de alerta contra elas. Verifique o período de retenção padrão para as métricas do Azure Monitor. Se você precisar manter as métricas por um período mais longo, crie uma configuração de diagnóstico para armazenar em um workspace do Log Analytics para análise e correlação com dados de log. Onde geralmente estiver disponível, use as regras de coleta de dados para configurar a coleta de dados de monitoramento central.
Monitorar recursos de carga de trabalho. Para obter diretrizes de monitoramento de recursos de nuvem específicas à carga de trabalho, consulte o Well-Architected Framework:
Área de monitoramento de carga de trabalho Diretrizes do Well-Architected Framework Monitoramento dos serviços do Azure guias de serviço do Azure (comece com a seção Excelência Operacional) Fiabilidade Criar uma estratégia de monitoramento e alerta confiável Eficiência de desempenho Definir destinos de desempenho
Coletar dados de desempenho da carga de trabalho
Configurar alertas
Configurar alertas significa configurar notificações com base em limites de desempenho ou condições operacionais. Você precisa de alertas oportunos para responder rapidamente e seguir diretrizes prescritivas para o gerenciamento de incidentes. Veja como:
identificar proativamente problemas de saúde. Você precisa definir limites para os principais indicadores de desempenho para monitorar a saúde do recurso. Essa abordagem proativa garante a detecção oportuna de possíveis problemas e permite uma correção mais rápida. Use os alertas do Azure Monitor. Se você não tiver certeza sobre os limites a serem usados em seus alertas, crie um alerta de métrica com limites dinâmicos. Use os alertas de linha de base do Azure Monitor como ponto de partida.
Definir a gravidade do alerta. ter um sistema em vigor para categorizar a gravidade de cada alerta. Aplique uma severidade maior aos recursos que são essenciais para as operações comerciais, como serviços compartilhados e cargas de trabalho de linha de negócios. Use uma severidade menor em outros recursos.
Notificar os stakeholders. Identificar quem deve receber uma notificação quando um alerta é disparado. Uma abordagem descentralizada roteia alertas relevantes para as pessoas certas. Comece com um método flexível que alerta as partes interessadas quando um recurso se aproxima de um comportamento anômalo. Configure pelo menos um grupo de ações para cada assinatura. Essa abordagem garante que a equipe relevante receba alertas. Inclua um canal de notificação por email como um requisito mínimo. Notifique as equipes de operações sobre alertas de gravidade inferior e notifique o gerenciamento sobre alertas de alta gravidade. Para obter mais informações, confira como personalizar alertas com os Aplicativos Lógicos do Azure e integrar com o produto de ITSM (gerenciamento de serviços de TI).
Selecionar canais de notificação. Estratégias de notificação efetivas aprimoram os tempos de resposta e reduzem possíveis impactos. Use a notificação por email como uma linha de base e adicione SMS ou integre-se aos sistemas de gerenciamento de incidentes, conforme necessário.
Visualizar dados de monitoramento
Visualizar dados de monitoramento refere-se à criação de dashboards e relatórios que apresentam métricas críticas em um formato acessível. A visualização clara dá suporte à tomada de decisões informada e se alinha com abordagens prescritivas para gerenciar seu patrimônio do Azure. Veja como:
Desenvolva painéis de monitoramento. Use pastas de trabalho do Azure Monitor e crie painéis do portal do Azure . Os painéis apresentam insights rápidos em um relance. As pastas de trabalho permitem que você se aprofunde nos dados com consultas e análises personalizadas. Use dashboards para visão geral ampla. Use pastas de trabalho para solução de problemas detalhada ou monitoramento avançado. Se você usar o Grafana, use o Grafana Gerenciado.
visualizações personalizadas. Personalizar gráficos e relatórios para públicos diferentes, sejam segmentados por equipe (empresas) ou por impacto geral nos negócios (startups).
Ferramentas de monitoramento do Azure
| Categoria | Ferramenta | Descrição |
|---|---|---|
| Monitoramento de vários ambientes | Azure Monitor | Serve como a plataforma central que coleta telemetria de ambientes locais e de nuvem. Ele monitora o desempenho do recurso e o estado operacional. |
| Extensão multiambiente | Azure Arc | Estende o gerenciamento do Azure, incluindo monitoramento e governança, para ambientes locais, multinuvem e de borda. |
| Monitoramento da saúde do serviço | Integridade do Serviço do Azure | Fornece status em tempo real e informações personalizadas sobre problemas de serviço, manutenção planejada e outras alterações que afetam seus serviços e regiões do Azure. |
| Monitoramento da saúde do serviço | Azure Resource Health | Controla a integridade de recursos de nuvem individuais e registra problemas ao longo do tempo para solução de problemas e relatórios. |
| Monitoramento de segurança | Monitoramento do Microsoft Entra | Controla interações de identidade, integridade de entrada e auditorias de alterações nas contas de usuário para proteger o acesso. |
| Monitoramento de segurança | Microsoft Defender para Nuvem | Protege seus recursos de nuvem com detecção de ameaças, avaliações de vulnerabilidade e recomendações de segurança. |
| Monitoramento de segurança | Microsoft Sentinel | Atua como uma solução SIEM e SOAR nativa da nuvem que analisa a telemetria de segurança e automatiza respostas a ameaças. |
| Monitoramento de conformidade | Política do Azure | Impõe padrões organizacionais e audita a conformidade de recursos em escala por meio de avaliações automatizadas. |
| Monitoramento de conformidade | Gerenciador de Conformidade do Microsoft Purview | Avalia a conformidade regulatória e fornece insights e recomendações para reduzir o risco. |
| Monitoramento de custos | calculadora de preços do Azure | Estima o custo dos serviços do Azure e ajuda a planejar e otimizar seus gastos de monitoramento. |
| Monitoramento de custos | Gerenciamento de Custos do Azure | Monitora e gerencia os gastos na nuvem, fornecendo insights para otimizar o uso e os custos de recursos. |
| Monitoramento de dados | Microsoft Purview | Rege e protege os dados corporativos oferecendo recursos de descoberta, classificação e gerenciamento de riscos. |
| Monitoramento de código e tempo de execução | Application Insights | Monitora o desempenho do aplicativo com telemetria na execução de código, desempenho e uso para identificar problemas. |
| Monitoramento de recursos de nuvem | Explorador de Gráficos de Recursos do Azure | Habilita a consulta e a exploração de seus recursos do Azure, oferecendo visibilidade em sua propriedade de nuvem. |
| Monitoramento de recursos de nuvem | Observador de Rede | Monitora e diagnostica o desempenho e a conectividade de rede para redes virtuais do Azure e recursos relacionados. |
| Monitoramento de recursos de nuvem | Monitor da Conexão | Fornece insights sobre conectividade em ambientes do Azure, locais e multinuvem. |
| Monitoramento de recursos de nuvem | Agente do Azure Monitor | Instala em máquinas virtuais para coletar telemetria de sistemas operacionais e aplicativos. |
| Monitoramento de recursos de nuvem | Logs de Atividades do Azure | Registra operações de plano de controle, como criação de recursos, atualizações ou exclusões em assinaturas do Azure. |
| Monitoramento de recursos de nuvem | Logs de Recursos do Azure | Captura dados de diagnóstico de serviços individuais do Azure para solução de problemas e análise de desempenho. |
| Monitoramento de recursos de nuvem | Métricas do Azure Monitor | Coleta dados de desempenho de série temporal dos serviços do Azure para acompanhar a integridade e o desempenho dos recursos. |
| Monitoramento de recursos de nuvem | Explorador de métricas | Visualiza e analisa dados de métricas coletados, dando suporte à análise de tendências e à solução de problemas. |
| Monitoramento do armazenamento de dados | Workspace do Azure Log Analytics do Azure | Armazena e habilita a consulta de dados de log coletados para análise detalhada e retenção de longo prazo. |
| Monitoramento do armazenamento de dados | conta de Armazenamento do Azure | Fornece armazenamento seguro e escalonável usado para retenção de longo prazo de logs e dados de monitoramento. |
| Monitoramento do armazenamento de dados | Hubs de Eventos do Azure | Ingere grandes volumes de dados de telemetria e eventos, dando suporte à integração com o SIEM e outras plataformas de análise. |
| Monitoramento do armazenamento de dados | Explorador de Dados do Azure | Oferece uma análise rápida e interativa de grandes volumes de dados de telemetria, dando suporte à análise em tempo real. |
| Monitorando a configuração de dados | Infraestrutura como código para o Azure Monitor | Implanta e gerencia recursos do Azure Monitor em escala usando o código, garantindo uma configuração consistente entre ambientes. |
| Monitorando a configuração de dados | Configurações de diagnóstico no Azure Monitor | Roteia dados de monitoramento (logs e métricas) para destinos como Log Analytics, contas de armazenamento ou Hubs de Eventos. |
| Monitorando a configuração de dados | regras de coleta de dados | Padroniza a coleta e a ingestão de dados de monitoramento em seu ambiente. |
| Alertas | Alertas do Azure Monitor | Notifica você quando os limites definidos para métricas ou dados de log são violados, permitindo que você reaja prontamente a problemas. |
| Visualização | Pastas de trabalho do Azure Monitor | Permite a criação de relatórios interativos e painéis personalizados para analisar os dados de monitoramento em detalhes. |
| Visualização | Painéis do portal do Azure | Exibe os dados-chave de monitoramento em painéis personalizáveis para obter insights de forma rápida. |
| Visualização | Grafana Gerenciado | Oferece o Grafana hospedado para visualizar dados de monitoramento, integrando-se ao Azure Monitor para painéis personalizados. |
Documentação de monitoramento dos serviços do Azure
A tabela fornece uma lista quase completa dos artigos de monitoramento para cada serviço do Azure em ordem alfabética.
Exemplo de responsabilidades de monitoramento de gerenciamento compartilhado
| Área de monitoramento | Responsabilidades de monitoramento centralizadas | Responsabilidades de monitoramento de carga de trabalho |
|---|---|---|
| Monitoramento da saúde do serviço | Monitore a integridade geral da plataforma de nuvem, interrupções de serviço e manutenção. Defina os alertas de linha de base para a Integridade do Serviço do Azure. Garanta a geração de relatórios de SLA. |
Monitore a integridade do recurso da carga de trabalho ou aplicativo específico. Responda a alertas de serviço específicos da carga de trabalho. |
| Monitoramento de segurança | Defina padrões de segurança e governança. Monitore a identidade e a segurança de rede centralmente usando ferramentas como o Defender para Nuvem e Sentinel. Execute investigações e detecção de ameaças em toda a empresa. |
Implemente o monitoramento de segurança específico da carga de trabalho. Responda a ameaças de segurança específicas à carga de trabalho e corrija incidentes de segurança. |
| Monitoramento de conformidade | Estabeleça políticas centrais de conformidade e governança usando ferramentas como o Azure Policy e o Purview Compliance Manager. Execute auditorias e avaliações de conformidade em toda a empresa. |
Verifique a conformidade específica da carga de trabalho com as políticas centrais. Corrija os problemas de conformidade detectados na carga de trabalho. |
| Monitoramento de custos | Gerenciar ferramentas centralizadas de monitoramento de custos, como o Gerenciamento de Custos do Azure. Defina orçamentos, configure alertas de custo e forneça relatórios de custos em toda a empresa. |
Monitore e otimize os gastos específicos da carga de trabalho. Cumpra as diretrizes de custo central, gerencie proativamente os orçamentos e corrija anomalias de custo. |
| Monitoramento de dados | Governe a visibilidade de dados, a classificação de dados, as políticas de proteção e a conformidade usando ferramentas centralizadas como o Microsoft Purview. Certifique-se de padrões de dados consistentes entre ambientes. |
Implemente o monitoramento de dados específicos da carga de trabalho para atender aos padrões de governança e proteção. Verifique a classificação correta de dados e otimize o desempenho dos dados. |
| Monitoramento de código e tempo de execução | Defina padrões e ferramentas de monitoramento de aplicativos de linha de base, como o Application Insights. Forneça diretrizes para coletar logs de aplicativos, métricas e rastreamentos. |
Implemente o registro em log e a telemetria de aplicativos específicos da carga de trabalho. Identifique gargalos de desempenho e corrija problemas específicos do aplicativo. |
| Monitoramento de recursos de nuvem | Monitore os serviços compartilhados e gerencie dados de monitoramento centralizados. Defina regras padrão de monitoramento de recursos, dashboards e políticas de retenção. |
Configure e gerencie os logs de recursos, métricas e painéis de monitoramento específicos da carga de trabalho. Resolva problemas operacionais específicos da carga de trabalho. |