Etapa 5: Implantar em escala
O Azure Policy é um serviço que permite definir e impor regras para seus recursos do Azure. Você pode usar o Azure Policy para associar VMs (máquinas virtuais) a uma DCR (regra de coleta de dados), uma configuração que especifica quais dados coletar do Agente do Azure Monitor. Usando o Azure Policy para associar VMs a DCRs, você pode garantir a coleta de dados consistente e em conformidade em suas VMs.
Para usar o Azure Policy para associar VMs a um DCR, siga estas etapas:
Crie um DCR no portal do Azure ou usando o PowerShell ou a CLI do Azure. Você pode escolher quais fontes de dados coletar, como contadores de desempenho, logs ou métricas personalizadas. Você também pode especificar para onde enviar os dados coletados, como um workspace do Log Analytics, o Application Insights ou o Armazenamento do Azure.
Crie uma definição de política que atribua o DCR às VMs de destino. Você pode usar a definição de política interna "Implantar se não existir: implantar associação de Regra de Coleta de Dados em VMs do Windows" ou pode criar sua própria definição de política personalizada. Você também pode usar parâmetros para especificar a ID do DCR e o escopo da atribuição. Para obter mais informações, consulte a seção Monitoramento das definições de iniciativa internas do Azure Policy.
Atribua a definição de política ao escopo em que suas VMs estão localizadas, como uma assinatura, um grupo de recursos ou um grupo de gerenciamento. Você também pode definir o modo de imposição de política como ou
DefaultDoNotEnforce. ODefaultmodo implanta automaticamente a associação DCR nas VMs existentes e novas que correspondem aos critérios de política. ODoNotEnforcemodo relata apenas a conformidade; ele permite que você corrija manualmente ou usando a Automação do Azure.Examine o status de conformidade da política e o status da associação DCR no portal do Azure. Você pode ver quantas VMs estão em conformidade ou não com a política e quantas VMs foram associadas ou não associadas com êxito ao DCR. Você também pode fazer uma busca detalhada nos detalhes de cada VM e nas fontes de dados que estão sendo coletadas.
Usando o Azure Policy para associar VMs a uma DCR, você pode simplificar e automatizar o processo de coleta de dados para o Agente do Azure Monitor e garantir um monitoramento consistente e compatível em todo o ambiente do Azure.
Próximas etapas
Entre em contato conosco para obter ajuda
Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.