Compartilhar via

Habilitar o Insights para monitorar a Área de Trabalho Virtual do Azure

  • Artigo

O Insights da Área de Trabalho Virtual do Azure é um painel criado em Workbooks do Azure Monitor que ajuda os profissionais de TI a compreender os ambientes da Área de Trabalho Virtual do Azure deles. Este artigo explica como configurar os Insights da Área de Trabalho Virtual do Azure para monitorar os seus ambientes da Área de Trabalho Virtual do Azure.

Pré-requisitos

Antes de começar a usar os Insights da Área de Trabalho Virtual do Azure:

  • Todos os ambientes de Área de Trabalho Virtual do Azure que você monitora devem ser baseados na versão mais recente da Área de Trabalho Virtual do Azure compatível com o Azure Resource Manager.

  • Use um workspace do Log Analytics designado para seus hosts da sessão da Área de Trabalho Virtual do Azure para garantir que os contadores de desempenho e eventos sejam coletados apenas de hosts da sessão na implantação da Área de Trabalho Virtual do Azure.

  • Habilite a coleta de dados para os seguintes itens em seu workspace do Log Analytics:

    • Diagnóstico do ambiente da Área de Trabalho Virtual do Azure
    • Contadores de desempenho recomendados de hosts da sessão da Área de Trabalho Virtual do Azure
    • Logs de eventos do Windows recomendados de hosts da sessão da Área de Trabalho Virtual do Azure

    O processo de configuração de dados descrito neste artigo é o único que você precisa para monitorar a Área de Trabalho Virtual do Azure. Você pode desabilitar todos os outros itens enviando dados para o workspace do Log Analytics para economizar custos.

  • Qualquer pessoa que monitore os Insights da Área de Trabalho Virtual do Azure também precisa ter as seguintes funções de controle de acesso baseado em função (RBAC) do Azure atribuídas como um mínimo:

    Você também pode criar uma função personalizada para reduzir o escopo da atribuição no workspace do Log Analytics. Para obter mais informações, consulte Gerenciar o acesso a workspaces do Log Analytics.

    Observação

    O acesso de leitura permite que os administradores somente exibam dados. Os administradores precisam de diferentes permissões para gerenciar recursos no portal da Área de Trabalho Virtual do Azure.

Configurações do Log Analytics

Para começar a usar os Insights da Área de Trabalho Virtual do Azure, você precisa de pelo menos um workspace do Log Analytics. Use um workspace do Log Analytics designado para seus hosts da sessão da Área de Trabalho Virtual do Azure para garantir que os contadores de desempenho e eventos sejam coletados apenas de hosts da sessão na implantação da Área de Trabalho Virtual do Azure. Se você já tiver um workspace configurado, vá direto para Configurar a pasta de trabalho de configuração. Para configurar, confira Criar um workspace do Log Analytics no portal do Azure.

Observação

Preços de armazenamento de dados Standard para o Log Analytics se aplicam. Para começar, recomendamos que você escolha o modelo pré-pago e ajuste à medida que dimensionar a implantação e obter mais dados. Para saber mais, confira Preços do Azure Monitor.

Configurar a pasta de trabalho de configuração

Se for a sua primeira vez abrindo os Insights da Área de Trabalho Virtual do Azure, você precisará configurar os Insights da Área de Trabalho Virtual do Azure para o seu ambiente da Área de Trabalho Virtual do Azure. Para configurar os recursos:

  1. Abra o painel Insights da Área de Trabalho Virtual do Azure no portal do Azure em aka.ms/avdi.
  2. Selecione Pastas de trabalho e, em seguida, Verificar configuração.
  3. Selecione um ambiente da Área de Trabalho Virtual do Azure para configurar nas listas de seleção de Ambiente, Grupo de recursos e Pool de host.

A pasta de trabalho de configuração configura o ambiente de monitoramento e permite que você verifique a configuração depois de concluir o processo de instalação. É importante verificar a configuração se os itens no painel não estiverem sendo exibidos corretamente ou quando o grupo de produtos publicar atualizações que exigem novas configurações.

Configurações do Diagnóstico do recurso

Para coletar informações sobre a sua infraestrutura da Área de Trabalho Virtual do Azure, você precisa habilitar várias configurações de diagnóstico em seus pools de host e workspaces da Área de Trabalho Virtual do Azure (seu workspace da Área de Trabalho Virtual do Azure, não seu workspace do Log Analytics). Para saber mais sobre pools de host, workspaces e outros objetos de recursos da Área de Trabalho Virtual do Azure, confira nosso Guia de ambiente.

Você pode saber mais sobre o diagnóstico da Área de Trabalho Virtual do Azure e as tabelas de diagnóstico com suporte em Enviar diagnóstico da Área de Trabalho Virtual do Azure para o Log Analytics.

Para definir as configurações de diagnóstico de recurso na pasta de trabalho de configuração:

  1. Selecione a guia Configurações de diagnóstico de recurso na pasta de trabalho de configuração.
  2. Selecione Workspace do Log Analytics para enviar o diagnóstico da Área de Trabalho Virtual do Azure.

Configurações de diagnóstico do pool de host

Para configurar o diagnóstico do pool de host usando a seção de configurações de diagnóstico de recurso na pasta de trabalho de configuração:

  1. Em Pool de host, verifique se o diagnóstico da Área de Trabalho Virtual do Azure está habilitado. Se não estiverem, será exibida uma mensagem de erro informando Nenhuma configuração de diagnóstico existente foi encontrada para o pool de host selecionado. Você precisa habilitar as seguintes tabelas de diagnóstico com suporte:

    • Atividades de gerenciamento
    • Feed
    • conexões
    • Errors
    • Pontos de verificação
    • HostRegistration
    • AgentHealthStatus

    Observação

    Se a mensagem de erro não aparecer, não precisará executar as etapas 2 a 4.

  2. Selecione Configurar o pool de host.

  3. Selecione Implantar.

  4. Atualizar a pasta de trabalho de configuração.

Configurações do diagnóstico do workspace

Para configurar o diagnóstico do workspace usando a seção de configurações de diagnóstico de recurso na pasta de trabalho de configuração:

  1. Em Workspace, verifique se o diagnóstico da Área de Trabalho Virtual do Azure está habilitado para o workspace da Área de Trabalho Virtual do Azure. Se não estiverem, será exibida uma mensagem de erro informando Nenhuma configuração de diagnóstico existente foi encontrada para o workspace selecionado. Você precisa habilitar as seguintes tabelas de diagnóstico com suporte:

    • Atividades de gerenciamento
    • Feed
    • Errors
    • Pontos de verificação

    Observação

    Se a mensagem de erro não aparecer, não precisará executar as etapas 2-4.

  2. Selecione Configurar o workspace.

  3. Selecione Implantar.

  4. Atualizar a pasta de trabalho de configuração.

Configurações de dados do host da sessão

Use o Agente do Azure Monitor para coletar informações sobre os hosts de sessão da Área de Trabalho Virtual do Azure.

Para coletar informações sobre seus hosts de sessão da Área de Trabalho Virtual do Azure, você deve configurar uma Regra de Coleta de Dados (DCR) para coletar dados de desempenho e Logs de Eventos do Windows, associar os hosts de sessão ao DCR, instalar o Agente do Azure Monitor em todos os hosts de sessão nos pools de host dos quais você está coletando dados e garantir que os hosts de sessão estejam enviando dados para um workspace do Log Analytics.

O workspace do Log Analytics para o qual você envia dados de host da sessão não precisa ser o mesmo para onde você envia dados de diagnóstico.

Para configurar um DCR e selecionar um destino de workspace do Log Analytics utilizando a pasta de trabalho de configuração:

  1. Na página de visão geral da Área de Trabalho Virtual do Azure, selecione Pools de host e, em seguida, selecione o pool de host que deseja monitorar.

  2. Na página de visão geral do pool de host, selecione Insights e, em seguida, selecione Abrir Pasta de Trabalho de Configuração.

  3. Selecione a guia Configurações de dados do host da sessão na pasta de trabalho de configuração.

  4. No Destino do workspace, selecione o Workspace do Log Analytics para o qual você deseja enviar dados do host da sessão.

  5. Em Grupo de recursos do DCR, selecione o grupo de recursos no qual deseja criar o DCR.

  6. Selecione Criar regra de coleta de dados para configurar automaticamente o DCR usando a pasta de trabalho de configuração. Esta opção só aparece quando você seleciona um destino de workspace e um grupo de recursos DCR.

Hosts de sessão

Você precisa instalar o Agente do Azure Monitor em todos os hosts de sessão no pool de hosts e enviar os dados desses hosts para o workspace do Log Analytics selecionado. Se os hosts de sessão não atenderem aos requisitos, você verá uma seção Hosts da sessão na parte superior das Configurações de dados de host de sessão com a mensagem Alguns hosts no pool de host não estão enviando dados para o workspace do Log Analytics selecionado.

Observação

Se você não vir a seção Hosts da sessão ou a mensagem de erro, todos os hosts da sessão serão configurados corretamente. A implantação automatizada é limitada a 1.000 hosts de sessão ou menos.

Para configurar os hosts da sessão restantes usando a pasta de trabalho de configuração:

  1. Selecione o DCR que está usando para a coleta de dados.

  2. Selecione Implantar associação para criar a associação da DCR.

  3. Selecione Adicionar extensão para implantar o Agente do Azure Monitor em todos os hosts de sessão no pool de host.

  4. Selecione Adicionar identidade gerenciada do sistema para configurar a identidade gerenciada necessária.

  5. Depois que o agente for instalado e a identidade gerenciada for adicionada, atualize a pasta de trabalho de configuração.

Observação

Para pools de hosts maiores (mais de 1.000 hosts de sessão) ou se você encontrar problemas de implantação, recomendamos que você instale o Agente do Azure Monitor ao criar um host de sessão usando um modelo do Azure Resource Manager.

Contadores de desempenho do workspace

Você precisa habilitar contadores de desempenho específicos para coletar informações de desempenho de seus hosts de sessão e enviá-los para o workspace do Log Analytics.

Se já tiver os contadores de desempenho habilitados e quiser removê-los, siga as instruções em Configurando contadores de desempenho. Você pode adicionar e remover contadores de desempenho no mesmo local.

Para configurar contadores de desempenho usando a pasta de trabalho de configuração:

  1. Em Contadores de desempenho do workspace na pasta de trabalho de configuração, verifique Contadores configurados para ver os contadores que você já habilitou e enviá-los para o workspace do Log Analytics. Verifique Contadores ausentes e certifique-se de habilitar todos os contadores necessários.
  2. Se tiver contadores ausentes, selecione Configurar contadores de desempenho.
  3. Selecione Aplicar configuração.
  4. Atualizar a pasta de trabalho de configuração.
  5. Confirme que todos os contadores necessários estão habilitados verificando a lista Contadores ausentes.

Configurar os logs de eventos do Windows

Você também precisa habilitar logs de eventos específicos do Windows para coletar erros, avisos e informações dos hosts de sessão e enviá-los para o workspace do Log Analytics.

Se você já habilitou os logs de eventos do Windows e deseja removê-los, siga as instruções em Configurar os logs de eventos do Windows. Você pode adicionar e remover logs de eventos do Windows no mesmo local.

Para configurar logs de eventos do Windows usando a pasta de trabalho de configuração:

  1. Em Configuração dos logs de eventos do Windows, verifique os Logs de eventos configurados para ver os logs de eventos que você já habilitou e enviá-los para o workspace do Log Analytics. Verifique os Logs de eventos ausentes e certifique-se de habilitar todos os logs de eventos do Windows.
  2. Se tiver logs de eventos do Windows ausentes, selecione Configurar eventos.
  3. Selecione Implantar.
  4. Atualizar a pasta de trabalho de configuração.
  5. Confirme que todos os logs de eventos do Windows necessários estão habilitados verificando a lista Logs de eventos ausentes.

Observação

Se a implantação automática de eventos falhar, selecione Abrir configuração do agente na pasta de trabalho de configuração para adicionar manualmente logs de eventos ausentes do Windows.

Opcional: configurar alertas

Os insights da Área de Trabalho Virtual do Azure permite monitorar alertas do Azure Monitor que ocorrem dentro da assinatura selecionada no contexto dos dados da Área de Trabalho Virtual do Azure. Os alertas do Azure Monitor são um recurso opcional nas assinaturas do Azure e você precisa configurá-los separadamente do painel Insights da Área de Trabalho Virtual do Azure. Você pode usar a estrutura de alertas do Azure Monitor para definir alertas personalizados em eventos, diagnósticos e recursos da Área de Trabalho Virtual do Azure. Para saber mais sobre alertas do Azure Monitor, consulte Alertas de Log do Azure Monitor.

Dados de uso e de diagnóstico

A Microsoft coleta automaticamente dados de uso e de desempenho por meio do uso do serviço de insights da Área de Trabalho Virtual do Azure. A Microsoft utiliza esses dados para aprimorar a qualidade, a segurança e a integridade do serviço.

Para fornecer recursos de solução de problemas precisos e eficientes, os dados coletados incluem a ID da sessão do portal, a ID de usuário do Microsoft Entra e o nome da guia do portal em que o evento ocorreu. A Microsoft não coleta nomes, endereços nem outras informações de contato.

Para obter mais informações sobre a coleta e uso de dados, consulte a Política de privacidade do Microsoft Online Services.

Observação

Para saber mais sobre como exibir ou excluir dados pessoais coletados pelo serviço, confira Solicitações de entidade de dados do Azure para o GDPR. Para obter mais informações sobre GDPR, confira a seção do GDPR do portal de Confiança do Serviço.

Próximas etapas

Agora que você configurou os Insights da Área de Trabalho Virtual do Azure para o seu ambiente de Área de Trabalho Virtual do Azure, aqui estão alguns recursos que podem ajudar a começar a monitorar o seu ambiente: