Inventário e visibilidade no Azure
Inventário e visibilidade é a primeira de três disciplinas numa linha de base de gestão na cloud.
Esta disciplina surge em primeiro lugar porque recolher dados operacionais adequados é crucial na altura de tomar decisões sobre as operações. As equipas de gestão na cloud têm de compreender o que é gerido e quão corretamente esses recursos são geridos. Este artigo abrange as diferentes ferramentas que fornecem tanto um inventário quanto visibilidade para o estado de execução do inventário.
Para qualquer ambiente de nível empresarial, a tabela seguinte descreve o mínimo sugerido para uma linha base de gestão.
| Processo | Ferramenta | Propósito |
|---|---|---|
| Monitorizar o estado de funcionamento dos serviços do Azure | Azure Service Health | Estado de funcionamento, desempenho e diagnóstico dos serviços em execução no Azure |
| Centralização da monitorização | Azure Monitor | Monitorização central de dados e tendências operacionais |
| Monitoramento de máquinas virtuais | Azure Monitor Agent | Monitorando dados do sistema operacional convidado do Azure e máquinas virtuais híbridas |
| Inventário e controlo de alterações das máquinas virtuais | Controle de alterações e inventário na Automação do Azure | Inventário das VMs e monitorização das alterações ao nível do SO convidado |
| Monitorização de subscrições | Log de atividades do Azure | Monitorizar as alterações ao nível da subscrição |
| Monitorização do SO convidado | Azure Monitor para VMs | Monitorizar as alterações e o desempenho das VMs |
| Monitorização de rede | Observador de Rede do Azure | Monitorizar o desempenho e as alterações da rede |
| Monitorização de DNS | Análise DNS | Segurança, desempenho e operações de DNS |
Azure Service Health
O Azure Service Health dá-lhe uma vista personalizada do estado de funcionamento dos serviços e das regiões do Azure. As informações sobre os problemas ativos são publicadas no Azure Service Health para o ajudar a compreender o efeito sobre os seus recursos. As atualizações regulares mantêm-no informado enquanto os problemas são resolvidos.
Também publicamos eventos de manutenção planejada no Azure Service Health para que você saiba sobre as alterações que podem afetar a disponibilidade de recursos. Configure alertas do Service Health para ser notificado de problemas de serviço, eventos de manutenção planeada ou outras alterações que possam afetar os serviços e as regiões do Azure.
O Azure Service Health inclui:
- Status do Azure: uma exibição global da integridade dos serviços do Azure.
- Estado de funcionamento do serviço: uma vista personalizada do estado de funcionamento dos seus serviços do Azure.
- Integridade dos recursos: uma visão mais profunda da integridade de seus recursos individuais.
Ação
Para configurar um alerta do Service Health:
- Aceda ao Service Health.
- Selecione Alertas de estado de funcionamento.
- Crie um alerta do Service Health.
Para configurar alertas do Azure Service Health, aceda ao portal do Azure.
Mais informações
Para obter mais informações, veja Azure Service Health.
Azure Monitor
O Azure Monitor disponibiliza um único hub unificado para todos os dados de monitorização e diagnóstico no Azure e dá-lhe visibilidade nos seus recursos. Com o Azure Monitor, pode encontrar e corrigir problemas e otimizar o desempenho. Também pode compreender o comportamento do cliente.
Monitorizar e visualizar métricas. As métricas são valores numéricos disponíveis nos recursos do Azure. Ajudam-no a compreender o estado de funcionamento dos seus sistemas. Personalize gráficos para os seus dashboards e utilize livros para a criação de relatórios.
Consultar e analisar registos. Os registos incluem registos de atividades e registos de diagnósticos do Azure. Colete mais logs de outras soluções de monitoramento e gerenciamento para seus recursos locais ou na nuvem. O Log Analytics proporciona um repositório central para agregar todos estes dados. A partir daí, pode executar consultas para ajudar a resolver problemas ou para visualizar os dados.
Configurar alertas e ações. Os alertas notificam-no relativamente a condições críticas. Os acionadores de métricas, registos ou problemas com o estado de funcionamento do serviço possibilitam a tomada de medidas corretivas. Pode configurar diferentes notificações e ações, bem como enviar os dados para as suas ferramentas de gestão de serviços de TI.
Comece a monitorizar o seguinte:
Para monitorizar outros recursos, encontre outras soluções no Azure Marketplace.
Para explorar o Azure Monitor, aceda ao portal do Azure.
Mais informações
Para saber mais, veja a Documentação do Azure Monitor.
Agente do Azure Monitor
O Azure Monitor Agent (AMA) coleta dados de monitoramento do sistema operacional convidado do Azure e de máquinas virtuais híbridas e os entrega ao Azure Monitor para uso por recursos, insights e outros serviços, como o Microsoft Sentinel e o Microsoft Defender for Cloud.
Para ativar as soluções, tem de configurar a área de trabalho do Log Analytics. As VMs do Azure integradas e os servidores no local recebem as soluções das áreas de trabalho do Log Analytics às quais estão ligadas.
Há duas abordagens para a integração:
Cada artigo guia-o através de uma série de passos para integrar estas soluções:
- Azure Update Manager
- Controle de alterações e inventário na Automação do Azure
- Registo de atividades do Azure
- Funcionamento de Agente da Análise de Registos do Azure
- Avaliação de antimalware
- Azure Monitor para VMs
- Microsoft Defender para a Cloud
Cada um dos passos anteriores ajuda a estabelecer o inventário e a visibilidade.
Logs de transparência do Microsoft Cloud for Sovereignty
Se você estiver usando o Microsoft Cloud for Sovereignty, poderá usar logs de transparência para entender quando os engenheiros da Microsoft acessam seus recursos. Esses logs ajudam com a conformidade de soberania e outros requisitos regulamentares.