Краткое руководство. Создание оповещений с помощью Azure Resource Graph и Log Analytics

Из этого краткого руководства вы узнаете, как использовать Azure Log Analytics для создания оповещений в запросах Azure Resource Graph. Оповещения можно создавать с помощью запросов Azure Resource Graph, рабочей области Log Analytics и управляемых удостоверений. Условия оповещения отправляют уведомления по указанному интервалу.

Запросы можно использовать для настройки оповещений для развернутых ресурсов Azure. Запросы можно создавать с помощью таблиц Azure Resource Graph или объединять таблицы Azure Resource Graph и данные Log Analytics из журналов Azure Monitor.

В примерах этой статьи создайте ресурсы в той же группе ресурсов и используйте тот же регион, что и западная часть США 3. Примеры, приведенные в этой статье, выполняют запросы и создают оповещения для ресурсов Azure в одном клиенте Azure. Кластеры Azure Data Explorer не входят в область действия этой статьи.

В этой статье приведены два примера оповещений:

• Azure Resource Graph: использует таблицу Azure Resource GraphResources для создания запроса, который получает данные для развернутых ресурсов Azure и создает оповещение.
• Azure Resource Graph и Log Analytics: использует таблицу Azure Resource Graph Resources и данные Log Analytics из таблицы журналов Heartbeat Azure Monitor. В этом примере используется виртуальная машина, чтобы показать, как настроить запрос и оповещение.

Примечание.

Интеграция оповещений Azure Resource Graph с Log Analytics доступна в общедоступной предварительной версии.

Необходимые компоненты

• Если у вас нет учетной записи Azure, создайте бесплатную учетную запись, прежде чем начинать работу.
• Ресурсы, развернутые в Azure, например виртуальные машины или учетные записи хранения.
• Чтобы использовать пример для запроса Azure Resource Graph и Log Analytics, вам потребуется по крайней мере одна виртуальная машина Azure с агентом Azure Monitor.

Создание рабочей области

Создайте рабочую область Log Analytics в отслеживаемой подписке.

1. Войдите на портал Azure.

2. В поле поиска введите рабочие области Log Analytics и выберите рабочие области Log Analytics.

   Если вы использовали рабочие области Log Analytics, его можно выбрать из служб Azure.

   

3. Нажмите кнопку Создать.

   • Подписка. Выберите подписку Azure.
   • Группа ресурсов: demo-arg-alert-rg
   • Имя: demo-arg-alert-workspace
   • Регион: западная часть США 3
     • Вы можете выбрать другой регион, но использовать тот же регион для других ресурсов.

4. Выберите "Рецензирование" и "Подождите" для отображения проверки .

5. Нажмите Создать, чтобы начать развертывание.

6. Выберите "Перейти к ресурсу " после завершения развертывания.

Создать виртуальную машину

Azure Resource Graph

Вам не нужно создавать виртуальную машину для примера, использующего таблицу Azure Resource Graph.

Azure Resource Graph и Log Analytics

Примечание.

Этот раздел необязателен, если у вас есть виртуальные машины или как создать виртуальную машину. В этом примере используется виртуальная машина, чтобы показать, как создать запрос с помощью таблицы Azure Resource Graph и данных Log Analytics.

Чтобы получить сведения о журнале, при подключении виртуальной машины к рабочей области Log Analytics агент Azure Monitor устанавливается на виртуальной машине. Если у вас нет виртуальной машины, можно создать ее в этом примере. Чтобы избежать ненужных затрат, удалите виртуальную машину после завершения работы с примером.

Ниже приведены основные параметры виртуальной машины Linux. Подробные инструкции по созданию виртуальной машины находятся вне области этой статьи. В вашей организации могут потребоваться различные параметры безопасности или сети для виртуальных машин.

1. В Azure создайте виртуальную машину Ubuntu Linux.

2. Нажмите кнопку создания.

3. Из создания виртуальной машины можно принять параметры по умолчанию со следующими исключениями:

   Основы

   • Группа ресурсов: demo-arg-alert-rg
   • Имя виртуальной машины: введите имя виртуальной машины, например demovm01.
   • Параметры доступности: не требуется избыточность инфраструктуры
   • Размер: Standard_B1s
   • Учетная запись администратора: необходимо создать учетные данные, но в этом примере вам не нужно выполнять вход:
     • Тип проверки подлинности: открытый ключ SSH
     • Имя пользователя: создание имени пользователя
     • Источник открытого ключа SSH: создание новой пары ключей
     • Имя пары ключей: примите имя по умолчанию
   • Общедоступные входящие порты: Нет

   диски;

   • Убедитесь, что выбран параметр "Удалить с виртуальной машиной ".

   Сеть

   • Общедоступный IP-адрес: нет
   • При удалении виртуальной машины выберите пункт "Удалить сетевой адаптер".

   Управление

   • Выберите "Включить автоматическое завершение работы".
   • Выберите время завершения работы в часовом поясе.
   • Добавьте адрес электронной почты, если требуется уведомление о завершении работы.

   Мониторинг, расширенные и теги

   • Для этого примера не требуется никаких изменений.

4. Выберите Просмотр и создание, а затем щелкните Создать.

   Вам будет предложено создать новую пару ключей. Выберите Download private key and create resource (Скачать закрытый ключ и создать ресурс). После завершения работы с виртуальной машиной удалите файл закрытого ключа с компьютера.

5. Выберите "Перейти к ресурсу " после развертывания виртуальной машины.

Примечание.

Этот раздел необязателен, если вы знаете, как подключить виртуальную машину к рабочей области Log Analytics и агенту Azure Monitor.

Настройте правило сбора данных для мониторинга виртуальной машины.

1. В поле поиска Azure введите правила сбора данных и выберите правила сбора данных.
2. Выберите " Создать":
   • Имя правила: введите имя, например demo-data-collection-rule.
   • Подписка. Выберите нужную подписку.
   • Группа ресурсов: выберите demo-arg-alert-rg.
   • Регион: западная часть США 3.
   • Тип платформы: Выберите все.
3. Нажмите кнопку "Далее": ресурсы:
   • Щелкните Добавление ресурсов.
   • Подписка. Выберите нужную подписку.
   • Область. Выберите группу ресурсов и имя виртуальной машины.
   • Выберите Применить.
4. Нажмите кнопку Далее: Сбор и доставка:
   • Выберите Добавить источник данных.
   • Тип источника данных: выбор счетчиков производительности.
   • Нажмите кнопку "Далее" и "Добавить назначение":
   • Тип назначения: журналы Azure Monitor.
   • Подписка. Выберите нужную подписку.
   • Учетная запись или пространство имен. Выберите рабочую область Log Analytics, demo-arg-alert-workspace.
   • Выберите Добавить источник данных.
   • Нажмите кнопку "Рецензирование и создание", а затем "Создать".
   • Выберите "Перейти к ресурсу " после завершения развертывания.

Убедитесь, что мониторинг настроен для виртуальной машины:

1. Перейдите к правилу сбора данных и просмотрите конфигурацию:
   • Источники данных: отображаются счетчики производительности источника данных и целевые журналы Azure Monitor.
   • Ресурсы: показывает виртуальную машину, группу ресурсов и подписку.
2. Перейдите в рабочую область Log Analytics demo-arg-alert-workspace. Выберите "Агенты>параметров Linux"> и компьютер Linux подключен к агенту Linux Azure Monitor. Для отображения агента может потребоваться несколько минут.
3. Перейдите на виртуальную машину и выберите "Параметры>" и "Приложения" и убедитесь, что AzureMonitorLinuxAgentпоказана подготовка выполнена успешно.

Создать запрос

Azure Resource Graph

В рабочей области Log Analytics создайте запрос Azure Resource Graph, чтобы получить количество ресурсов Azure. В этом примере используется таблица Azure Resource Graph Resources .

1. Выберите журналы в левой части страницы рабочей области Log Analytics. Закройте окно "Запросы" при отображении.

2. Используйте следующий код в новом запросе:

   arg("").Resources
   | count
   

   Имена таблиц в Log Analytics должны быть верблюдьими буквами каждого слова с прописной буквой, например Resources или ResourceContainers. Вы также можете использовать строчные буквы, например resources или resourcecontainers.

   

3. Выберите Выполнить.

   В результатах отображается количество ресурсов в подписке Azure. Запишите это число, так как оно требуется для условия правила генерации оповещений. При выполнении запроса, выполняемого вручную, счетчик основан на удостоверениях пользователей, а в уволенном оповещении используется управляемое удостоверение. Возможно, что количество может отличаться от ручного запуска или срабатывания оповещения.

4. Удалите количество из запроса.

   arg("").Resources
   

Azure Resource Graph и Log Analytics

В рабочей области Log Analytics создайте запрос Azure Resource Graph, чтобы получить последние данные пульса из виртуальной машины. В этом примере используются таблица Azure Resource Graph Resources и данные Log Analytics из таблицы журналов Heartbeat Azure Monitor.

1. Перейдите в рабочую область Log Analytics demo-arg-alert-workspace .

2. Выберите журналы в левой части страницы рабочей области Log Analytics. Закройте окно "Запросы" при отображении.

3. Используйте следующий код в новом запросе:

   arg("").Resources
   | where type == 'microsoft.compute/virtualmachines'
   | project ResourceId = id, name, PowerState = tostring(properties.extended.instanceView.powerState.code)
   | join (Heartbeat
     | where TimeGenerated > ago(15m)
     | summarize lastHeartBeat = max(TimeGenerated) by ResourceId)
     on ResourceId
   | project lastHeartBeat, PowerState, name, ResourceId
   

   Имена таблиц в Log Analytics должны быть верблюдьими буквами каждого слова с прописной буквой, например Resources или ResourceContainers. Вы также можете использовать строчные буквы, например resources или resourcecontainers.

   Для этого TimeGeneratedможно использовать другие временные интервалы. Например, вместо минут, таких как 15m часы, например 12h, 48h24h.

   

4. Выберите Выполнить.

   Запрос должен возвращать последний пульс виртуальной машины, состояние питания, имя и идентификатор ресурса. Если результаты не отображаются, перейдите к следующим шагам. Новые конфигурации могут занять 30 минут, чтобы данные мониторинга стали доступными для запроса и оповещений.

Создание правила генерации оповещений

Azure Resource Graph

В рабочей области Log Analytics выберите новое правило генерации оповещений. Запрос из рабочей области Log Analytics копируется в правило генерации оповещений. Создание правила генерации оповещений содержит несколько вкладок, которые необходимо обновить для создания оповещения.

Область

Убедитесь, что область по умолчанию используется в рабочей области Log Analytics с именем demo-arg-alert-workspace.

Только если область не задана по умолчанию, выполните следующие действия.

1. Перейдите на вкладку "Область" и выберите " Выбрать область".
2. В нижней части экрана "Выбранные ресурсы " удалите текущую область.
3. Выберите параметр "Выбрать область".
4. Разверните demo-arg-alert-rg из списка ресурсов и выберите demo-arg-alert-workspace.
5. Выберите Применить.
6. Нажмите кнопку "Далее": условие.

Condition

Форма состоит из нескольких полей:

• Имя сигнала: пользовательский поиск по журналам
• Поисковый запрос: отображает код запроса
  • Если вы изменили область, необходимо добавить запрос из раздела "Создать запрос ".

Измерение

• Мера: строки таблицы
• Тип агрегирования: число
• Степень детализации агрегирования: 5 минут

Логика оповещений

• Оператор: больше
• Пороговое значение: используйте число, которое меньше числа, возвращаемого из числа ресурсов.
  • Например, если количество ресурсов составило 50, используйте 45. Это значение активирует оповещение при оценке ресурсов, так как количество ресурсов больше порогового значения.
• Частота оценки: 5 минут

Нажмите кнопку "Далее": действия.

Действия

Выберите " Создать группу действий":

• Подписка. Выберите подписку Azure.
• Группа ресурсов: demo-arg-alert-rg
• Регион: глобальный позволяет службе групп действий выбрать расположение.
• Имя группы действий: demo-arg-alert-action-group
• Отображаемое имя: демонстрация действия (ограничение составляет 12 символов)

Нажмите кнопку "Далее": уведомления:

• Тип уведомления: выберите сообщение электронной почты,SMS/Push/Voice.
• Имя: оповещение по электронной почте
• Установите флажок "Электронная почта" и введите адрес электронной почты.
• Нажмите OK.

Выберите "Просмотр и создание", проверьте правильность сводки и нажмите кнопку "Создать". Вы вернелись на вкладку "Действия" на странице "Создание правила генерации оповещений". Имя группы действий показывает созданную группу действий. Вы получите уведомление по электронной почте, чтобы подтвердить, что вы были добавлены в группу действий.

Нажмите кнопку "Далее": сведения.

Сведения

Используйте следующие сведения на вкладке "Сведения ".

• Подписка. Выберите подписку Azure.
• Группа ресурсов: demo-arg-alert-rg
• Серьезность. Примите значение по умолчанию 3 — информационное.
• Имя правила генерации оповещений: demo-arg-alert-rule
• Описание правила генерации оповещений: оповещение электронной почты для количества ресурсов Azure
• Регион: западная часть США 3
• Удостоверение. Выберите управляемое удостоверение, назначаемое системой.

Выберите "Просмотр и создание", проверьте правильность сводки и нажмите кнопку "Создать". Вы вернеесь на страницу журналов рабочей области Log Analytics.

Назначение роли

Назначьте средство чтения Log Analytics управляемому удостоверению, назначаемого системой, чтобы у него были разрешения, которые отправляют Уведомления по электронной почте.

1. Выберите "Мониторинг оповещений>" в рабочей области Log Analytics. Нажмите кнопку "ОК ", если появится запрос на удаление несохраненных изменений.
2. Щелкните Правила генерации оповещений.
3. Выберите demo-arg-alert-rule.
4. Выберите "Параметры удостоверений", назначенной>системой удостоверений:>
   • Состояние: вкл.
   • Идентификатор объекта: отображает GUID для корпоративного приложения (субъекта-службы) в идентификаторе Microsoft Entra.
   • Разрешение. Выбор назначений ролей Azure:
     • Убедитесь, что выбрана подписка.
     • Выберите " Добавить назначение ролей":
     • Область: подписка
     • Подписка. Выберите имя подписки Azure.
     • Роль: средство чтения Log Analytics
5. Выберите Сохранить.

Чтобы средство чтения Log Analytics отображалось на странице назначений ролей Azure, потребуется несколько минут. Щелкните Обновить, чтобы обновить страницу.

Чтобы вернуться к удостоверению , нажмите кнопку "Назад" браузера, а затем выберите "Обзор ", чтобы вернуться к правилу генерации оповещений. Выберите ссылку на группу ресурсов с именем demo-arg-alert-rg.rg.

Хотя в этой статье нет области, для кластера Azure Data Explorer добавьте роль читателя в управляемое удостоверение, назначаемое системой. Для получения дополнительной информации в конце этой статьи выберите ссылки назначения ролей для кластеров Azure Data Explorer.

Azure Resource Graph и Log Analytics

В рабочей области Log Analytics выберите новое правило генерации оповещений. Запрос из рабочей области Log Analytics копируется в правило генерации оповещений. Правило создания генерации оповещений содержит несколько вкладок, которые необходимо обновить.

Область

Убедитесь, что область по умолчанию используется в рабочей области Log Analytics с именем demo-arg-alert-workspace.

Только если область не задана по умолчанию, выполните следующие действия.

1. Перейдите на вкладку "Область" и выберите " Выбрать область".
2. В нижней части экрана "Выбранные ресурсы " удалите текущую область.
3. Разверните demo-arg-alert-rg из списка ресурсов и выберите demo-arg-alert-workspace.
4. Выберите Применить.
5. Нажмите кнопку "Далее": условие.

Condition

Форма состоит из нескольких полей:

• Имя сигнала: пользовательский поиск по журналам
• Поисковый запрос: отображает код запроса
  • Если вы изменили область, необходимо добавить запрос из раздела "Создать запрос ".

Измерение

• Мера: строки таблицы
• Тип агрегирования: число
• Степень детализации агрегирования: 5 минут

Логика оповещений

• Оператор: меньше
• Пороговое значение: 2
• Частота оценки: 5 минут

Нажмите кнопку "Далее": действия.

Действия

Выберите " Создать группу действий":

• Подписка. Выберите подписку Azure.
• Группа ресурсов: demo-arg-alert-rg
• Регион: глобальный позволяет службе групп действий выбрать расположение.
• Имя группы действий: demo-arg-la-alert-action-group
• Отображаемое имя: demo-argla (ограничение — 12 символов)

Нажмите кнопку "Далее": уведомления:

• Тип уведомления: выбор сообщения электронной почты/ SMS/Push/Voice
• Имя: email-alert-arg-la
• Установите флажок "Электронная почта " и введите адрес электронной почты
• Нажмите кнопку ОК.

Выберите "Просмотр и создание", проверьте правильность сводки и нажмите кнопку "Создать". Вы вернелись на вкладку "Действия" на странице "Создание правила генерации оповещений". Имя группы действий показывает созданную группу действий. Вы получите уведомление по электронной почте, чтобы подтвердить, что вы были добавлены в группу действий.

Нажмите кнопку "Далее": сведения.

Сведения

Используйте следующие сведения на вкладке "Сведения ".

• Подписка. Выберите подписку Azure.
• Группа ресурсов: demo-arg-alert-rg
• Серьезность: выберите 2 — предупреждение.
• Имя правила генерации оповещений: demo-arg-la-alert-rule
• Описание правила генерации оповещений: оповещение электронной почты для запроса ARG-LA виртуальной машины Azure
• Регион: западная часть США 3
• Удостоверение: выбор управляемого удостоверения, назначаемого системой

Выберите "Просмотр и создание", проверьте правильность сводки и нажмите кнопку "Создать". Вы вернеесь на страницу журналов рабочей области Log Analytics.

Назначение роли

Назначьте средство чтения Log Analytics управляемому удостоверению, назначаемого системой, чтобы у него были разрешения, которые отправляют Уведомления по электронной почте.

1. Выберите "Мониторинг оповещений>" в рабочей области Log Analytics. Нажмите кнопку "ОК ", если появится запрос на удаление несохраненных изменений.
2. Щелкните Правила генерации оповещений.
3. Выберите demo-arg-la-alert-rule.
4. Выберите "Параметры удостоверений", назначенной>системой удостоверений:>
   • Состояние: вкл.
   • Идентификатор объекта: отображает GUID для корпоративного приложения (субъекта-службы) в идентификаторе Microsoft Entra.
   • Разрешение. Выбор назначений ролей Azure
     • Убедитесь, что выбрана подписка
     • Выберите " Добавить назначение ролей":
     • Область: подписка
     • Подписка. Выберите имя подписки Azure
     • Роль: средство чтения Log Analytics
5. Выберите Сохранить.

Чтобы средство чтения Log Analytics отображалось на странице назначений ролей Azure, потребуется несколько минут. Щелкните Обновить, чтобы обновить страницу.

Чтобы вернуться к удостоверению , нажмите кнопку "Назад" браузера и выберите "Обзор ", чтобы вернуться к правилу генерации оповещений. Выберите ссылку на группу ресурсов с именем demo-arg-alert-rg.rg.

Хотя в этой статье нет области, для кластера Azure Data Explorer добавьте роль читателя в управляемое удостоверение, назначаемое системой. Для получения дополнительной информации в конце этой статьи выберите ссылки назначения ролей для кластеров Azure Data Explorer.

Проверка оповещений

Azure Resource Graph

После назначения роли правилу генерации оповещений вы начнете получать сообщения электронной почты для оповещений. Правило было создано для отправки оповещений каждые пять минут, и оно занимает несколько минут, чтобы получить первое оповещение.

Вы также можете просмотреть оповещения в портал Azure:

1. Перейдите в группу ресурсов demo-arg-alert-rg.

2. Выберите демонстрационную рабочую область arg-alert-в списке ресурсов.

3. Выберите "Мониторинг оповещений>".

4. Отображается список оповещений.

   

Azure Resource Graph и Log Analytics

После назначения роли правилу генерации оповещений вы начнете получать сообщения электронной почты для оповещений. Правило было создано для отправки оповещений каждые пять минут, и оно занимает несколько минут, чтобы получить первое оповещение.

Вы также можете просмотреть оповещения в портал Azure:

1. Перейдите в группу ресурсов demo-arg-alert-rg.

2. Выберите свою виртуальную машину.

3. Выберите "Мониторинг оповещений>".

4. Отображается список оповещений.

   

Для новой конфигурации может потребоваться 30 минут для получения сведений журнала и создания оповещений. В течение этого времени можно заметить, что правило генерации оповещений виртуальной машины отображает оповещения в оповещениях мониторинга рабочей области. Когда сведения о журнале виртуальной машины становятся доступными, оповещения отображаются в оповещениях мониторинга виртуальной машины.

Очистка ресурсов

Если вы хотите сохранить конфигурацию оповещений, но остановить оповещение от запуска и отправки Уведомления по электронной почте, ее можно отключить. Перейдите к правилу генерации оповещений demo-arg-alert-rule или demo-arg-la-alert-rule и выберите "Отключить".

Если вам не нужен этот оповещение или ресурсы, созданные в этом примере, удалите группу ресурсов, выполнив следующие действия.

1. Перейдите в группу ресурсов demo-arg-alert-rg.
2. Выберите команду Удалить группу ресурсов.
3. Введите имя группы ресурсов, чтобы подтвердить.
4. Выберите команду Удалить.

Если вы создали виртуальную машину, удалите закрытый ключ, скачанный на компьютер во время развертывания. Имя файла имеет .pem расширение.

Связанный контент

Дополнительные сведения о языке запросов или о том, как изучить ресурсы, см. в следующих статьях.

• Устранение неполадок с оповещениями Azure Resource Graph
• Общие сведения о языке запросов графика ресурсов Azure
• Изучение ресурсов Azure с помощью Resource Graph
• Обзор Log Analytics в Azure Monitor
• Сбор событий и счетчиков производительности с виртуальных машин с помощью агента Azure Monitor
• Назначения ролей для кластеров Azure Data Explorer