通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure Bastion 监视数据参考

  • 项目

本文包含此服务的所有监视参考信息。

有关可以收集的数据以及如何使用它的详细信息，请参阅 Monitor Azure Bastion 。

指标

本部分列出了为此服务自动收集的所有平台指标。 这些指标也是 Azure Monitor 中支持的所有平台指标的全局列表的一部分。

有关指标保留的信息，请参阅 Azure Monitor 指标概述。

注意

不建议使用 经典指标。

microsoft.network/bastionHosts 支持的指标

下表列出了可用于 microsoft.network/bastionHosts 资源类型的指标。

  • 并非所有列都显示在每个表中。
  • 某些列可能超出了页面的查看区域。 选择“展开表”以查看所有可用列。

表标题

  • 类别 - 指标组或分类。
  • 指标 - 在 Azure 门户中显示的指标显示名称。
  • REST API 中的名称 - 在 REST API 中引用的指标名称。
  • 单位 - 度量单位。
  • 聚合 - 默认的聚合类型。 有效值：平均值（平均）、最小值（最小值）、最大值（最大值）、总计（总和）、计数。
  • 维度 - 适用于指标的维度。
  • 时间粒度 - 对指标采样的间隔。 例如，PT1M 表示该指标每分钟采样一次，PT30M 表示每 30 分钟一次，PT1H 表示每小时一次，以此类推。
  • DS 导出 - 是否可通过诊断设置将指标导出到 Azure Monitor 日志。 要了解如何导出指标的信息，请参阅在 Azure Monitor 中创建诊断设置。
类别 指标 REST API 中的名称 Unit 聚合 维度 时间粒度 DS 导出
可用性 Bastion 通信状态

如果所有通信正常，则通信状态显示 1；如果不正常，则显示 0。		 pingmesh 计数 平均值 <无> PT1M 否
流量 会话计数

Bastion 的会话计数。 按总计和每个实例查看。		 sessions 计数 总计（总和）、平均值 host PT5M、PT15M 否
饱和度 内存总量

总内存统计信息。		 total 计数 平均值 host PT1M 是
饱和度 CPU 使用率

CPU 使用率统计信息。		 usage_user 计数 平均值 cpu, host PT1M 否
饱和度 内存使用率

内存使用率统计信息。		 used 计数 平均值 host PT1M 是

注意

Bastion 通信状态指标仅适用于 2020 年 11 月之后部署的 Azure Bastion 主机。

指标详细信息

以下部分提供有关上表中指标的详细信息。

Bastion 通信状态

可以查看 Azure Bastion 的通信状态，状态在组成堡垒主机的所有实例之间聚合。

  • 值为 1 表示堡垒可用。
  • 值为 0 表示堡垒服务不可用。

显示Azure 门户中的通信状态指标的屏幕截图。

Bastion 通信状态是可用性指标。

会话计数

可以查看每个堡垒实例的活动会话计数，按每个会话类型（RDP 和 SSH）聚合。 每个 Azure Bastion 都可支持一系列的活动 RDP 和 SSH 会话。 监视此指标可帮助你了解是否需要调整运行堡垒服务的实例数。 有关 Azure Bastion 可以支持的会话计数的详细信息，请参阅 Azure Bastion 常见问题解答。

此指标配置的建议值如下：

  • 聚合：平均值
  • 粒度：5 或 15 分钟
  • 建议按实例拆分以获取更准确的计数

显示Azure 门户中的会话计数指标的屏幕截图。

会话计数是流量指标。

总内存量

可以查看 Azure Bastion 的总内存，按每个堡垒实例进行拆分。

显示Azure 门户中总内存指标的屏幕截图。

总内存是饱和度指标。

CPU 使用率

可以查看 Azure Bastion 的 CPU，按每个堡垒实例进行拆分。 监视此指标有助于测量组成 Azure Bastion 的实例的可用性和容量。

显示Azure 门户中 CPU 已用指标的屏幕截图。

CPU 使用率是饱和度指标。

内存使用率

可以查看每个堡垒实例的内存使用率，按每个堡垒实例进行拆分。 监视此指标有助于测量组成 Azure Bastion 的实例的可用性和容量。

显示Azure 门户中内存已用指标的屏幕截图。

内存使用率是饱和度指标。

指标维度

有关指标维度定义的信息，请参阅多维指标。

此服务具有以下与其指标关联的维度。

  • cpu
  • host

资源日志

本部分列出了可为此服务收集的资源日志类型。 本部分拉取自 Azure Monitor 支持的所有资源日志类别类型列表。

microsoft.network/bastionHosts 支持的资源日志

Category 类别显示名称 日志表 支持基本日志计划 支持引入时间转换 示例查询 导出成本
BastionAuditLogs 堡垒审核日志 MicrosoftAzureBastionAuditLogs

Microsoft Azure Bastion 审核日志

 否 是 否

Azure Monitor 日志表

本部分列出了与此服务相关的 Azure Monitor 日志表，日志分析可使用 Kusto 查询来查询这些表。 这些表包含资源日志数据，此外还可能包含其他数据，具体取决于所收集并路由到这些表的内容。

Azure Bastion microsoft.network/bastionHosts

活动日志

链接表列出了可在此服务的活动日志中记录的操作。 这些操作是活动日志中所有可能的资源提供程序操作的子集。

有关活动日志条目架构的详细信息，请参阅活动日志架构。

相关内容