Agent zdroje dat ve službě Azure MonitorAgent data sources in Azure Monitor

Data, která shromažďuje agenty Azure Monitor je definována zdroje dat, které nakonfigurujete.The data that Azure Monitor collects from agents is defined by the data sources that you configure. Data z agentů se ukládá jako můžete vytvářet protokoly dat sadu záznamů.The data from agents is stored as log data with a set of records. Každý zdroj dat vytvoří záznamy určitého typu s jednotlivými typu s vlastní sadu vlastností.Each data source creates records of a particular type with each type having its own set of properties.

Shromažďování dat protokolu

Přehled zdrojů datSummary of data sources

V následující tabulce jsou uvedeny agenta zdroje dat, které jsou aktuálně k dispozici ve službě Azure Monitor.The following table lists the agent data sources that are currently available in Azure Monitor. Každý odkaz na věnovaný samostatný článek poskytuje podrobnosti pro tento zdroj dat má.Each has a link to a separate article providing detail for that data source. Poskytuje také informace o jejich metoda a frekvenci shromažďování.It also provides information on their method and frequency of collection.

Zdroj datData source PlatformaPlatform Agent sledování MicrosoftMicrosoft monitoring agent Agent nástroje Operations ManagerOperations Manager agent Úložiště AzureAzure storage Nástroj Operations Manager vyžaduje?Operations Manager required? Dat agenta nástroje Operations Manager odeslaná pomocí skupiny pro správuOperations Manager agent data sent via management group Četnost shromažďování datCollection frequency
Vlastní protokolyCustom logs WindowsWindows Při doručeníon arrival
Vlastní protokolyCustom logs LinuxLinux Při doručeníon arrival
Protokoly IISIIS logs WindowsWindows závisí na nastavení změna souboru protokoludepends on Log File Rollover setting
Čítače výkonuPerformance counters WindowsWindows podle plánu, minimálně 10 sekundas scheduled, minimum of 10 seconds
Čítače výkonuPerformance counters LinuxLinux podle plánu, minimálně 10 sekundas scheduled, minimum of 10 seconds
SyslogSyslog LinuxLinux ze služby Azure storage: 10 minut; z agenta: při doručenífrom Azure storage: 10 minutes; from agent: on arrival
Protokoly událostí WindowsWindows Event logs WindowsWindows Při doručeníon arrival

Konfigurace zdroje datConfiguring data sources

Konfigurace zdroje dat z Data v nabídce Upřesnit nastavení pro pracovní prostor.You configure data sources from the Data menu in Advanced Settings for the workspace. Všechny konfigurace se doručí do všech připojených zdrojů ve vašem pracovním prostoru.Any configuration is delivered to all connected sources in your workspace. Z této konfigurace nelze aktuálně vyloučit všechny agenty.You cannot currently exclude any agents from this configuration.

Konfigurace událostí Windows

  1. Na webu Azure Portal, vyberte pracovních prostorů Log Analytics > váš pracovní prostor > Upřesnit nastavení.In the Azure portal, select Log Analytics workspaces > your workspace > Advanced Settings.
  2. Vyberte Data.Select Data.
  3. Klikněte na zdroj dat, který chcete konfigurovat.Click on the data source you want to configure.
  4. Použijte odkaz na dokumentaci pro jednotlivé zdroje dat v tabulce výše uvedené podrobnosti o jejich konfiguraci.Follow the link to the documentation for each data source in the above table for details on their configuration.

Shromažďování datData collection

Konfigurace zdroje dat jsou doručeny agentům byli přímo připojení k Azure Monitor během několika minut.Data source configurations are delivered to agents that are directly connected to Azure Monitor within a few minutes. Je zadaná data shromážděná z agenta a doručované přímo do Azure monitoru v intervalech, které jsou specifické pro každý zdroj dat.The specified data is collected from the agent and delivered directly to Azure Monitor at intervals specific to each data source. Naleznete v dokumentaci pro jednotlivé zdroje dat pro tyto konkrétní.See the documentation for each data source for these specifics.

Pro agenty System Center Operations Manager v připojené skupině pro správu konfigurace zdroje dat jsou přeloženy do sady management Pack a doručit do skupiny pro správu každých 5 minut, ve výchozím nastavení.For System Center Operations Manager agents in a connected management group, data source configurations are translated into management packs and delivered to the management group every 5 minutes by default. Agent soubory ke stažení sady management pack jako u všech ostatních a shromažďuje zadaná data.The agent downloads the management pack like any other and collects the specified data. V závislosti na zdroji dat data budou že buď odeslány na server pro správu, který předává data do Azure monitoru, nebo bude agent posílat data do Azure monitoru bez nutnosti kontaktovat server pro správu.Depending on the data source, the data will be either sent to a management server which forwards the data to the Azure Monitor, or the agent will send the data to Azure Monitor without going through the management server. Zobrazit podrobnosti shromažďování dat pro monitorování řešení v Azure podrobnosti.See Data collection details for monitoring solutions in Azure for details. Informace o najdete podrobnosti o připojení nástroje Operations Manager a Azure Monitor a úprava frekvence tuto konfiguraci se doručí na konfiguraci integrace se sadou System Center Operations Manager.You can read about details of connecting Operations Manager and Azure Monitor and modifying the frequency that configuration is delivered at Configure Integration with System Center Operations Manager.

Pokud je agent nemůže připojit k Azure Monitor nebo Operations Manager, bude nadále shromažďovat data, která bude poskytovat navazuje připojení.If the agent is unable to connect to Azure Monitor or Operations Manager, it will continue to collect data that it will deliver when it establishes a connection. Data mohou být ztraceny, pokud objem dat dosáhne maximální velikost mezipaměti klienta, nebo pokud agent není schopen navázat připojení do 24 hodin.Data can be lost if the amount of data reaches the maximum cache size for the client, or if the agent is not able to establish a connection within 24 hours.

Záznamy protokoluLog records

Všechna data protokolů shromážděná službou Azure Monitor je v pracovním prostoru uloží jako záznamy.All log data collected by Azure Monitor is stored in the workspace as records. Záznamy shromážděné z různých zdrojů dat budou mít své vlastní sadu vlastností a identifikovat podle jejich typ vlastnost.Records collected by different data sources will have their own set of properties and be identified by their Type property. Najdete v dokumentaci pro jednotlivé zdroje dat a řešení pro podrobnosti pro každý typ záznamu.See the documentation for each data source and solution for details on each record type.

Další postupNext steps

  • Další informace o řešení monitorování , které doplňují do Azure monitoru a také shromažďovat data do pracovního prostoru.Learn about monitoring solutions that add functionality to Azure Monitor and also collect data into the workspace.
  • Další informace o protokolu dotazy analyzovat data shromážděná ze zdrojů dat a monitorování řešení.Learn about log queries to analyze the data collected from data sources and monitoring solutions.
  • Konfigurace výstrahy můžete zajistit aktivní upozorňování kritických dat shromážděných ze zdroje dat a monitorování řešení.Configure alerts to proactively notify you of critical data collected from data sources and monitoring solutions.