Analysieren von Änderungen an Ihren Azure-Ressourcen
Ressourcen werden während der alltäglichen Verwendung, Neukonfiguration und sogar der erneuten Bereitstellung geändert. Auch wenn die meisten Änderungen absichtsvoll designt werde, können sie in manchen Fällen Ihre Anwendung unterbrechen. Das leistungsfähige Tool Azure Resource Graph hilft Ihnen, festzustellen, ob eine Ressource aufgrund eines an die Azure Resource Manager-URL gesendeten Vorgangs auf der Steuerungsebene geändert wurde.
Eine Änderungsanalyse geht über Standardüberwachungslösungen hinaus und macht Sie auf Probleme, Ausfälle oder Komponentenfehler aufmerksam und erklärt deren Ursachen.
Änderungsanalyse im Portal (Vorschau)
Änderungsanalyseoberflächen werden im gesamten Azure-Portal von der Azure Resource GraphMicrosoft.ResourceGraph/resources-API unterstützt. Sie können diese API bezüglich Änderungen abfragen, die an vielen der Azure-Ressourcen vorgenommen wurden, mit der Sie interagieren, einschließlich App Services (Microsoft.Web/sites) oder VMs (Microsoft.Compute/virtualMachines).
Das Azure Resource Graph-Portal zur Änderungsanalyse bietet Ihnen Folgendes:
- Ein Erfahrung, die kein Onboarding erfordert und allen Abonnements und Ressourcen Zugriff auf den Änderungsverlauf bietet
- Mandantenweite Abfragen ohne Auswählen von Abonnements
- Zusammenfassungen des Änderungsverlaufs, die in Karten am oberen Rand des neuen Blatts „Resource Graph-Änderungsanalyse“ aggregiert werden
- Umfangreichere Filterfunktionen
- Verbesserte Genauigkeit und Relevanz von „Geändert von“-Änderungsinformationen mithilfe der Change Actor-Funktionalität
Erfahren Sie, wie Sie die neue Änderungsanalyse im Portal anzeigen.
Unterstützte Ressourcentypen
Die Änderungsanalyse unterstützt Änderungen an Ressourcentypen aus den folgenden Resource Graph-Tabellen:
Sie können Tabellen erstellen und verknüpfen, um Daten auf jede gewünschte Weise zu ändern.
Datenaufbewahrung
Änderungen können 14 Tage lang abgefragt werden. Für eine längere Aufbewahrungsdauer können Sie Ihre Resource Graph-Abfrage in Azure Logic Apps integrieren und Abfrageergebnisse manuell in einen der Azure-Datenspeicher wie Log Analytics für die gewünschte Aufbewahrung exportieren.
Kosten
Sie können die Azure Resource Graph-Änderungsanalyse ohne zusätzliche Kosten verwenden.
Änderungsanalyse in Azure Resource Graph im Vergleich zu Azure Monitor
Die Änderungsanalyse im Azure-Portal wird zur Zeit von Azure Monitor zu Azure Resource Graph migriert. Während dieses Übergangs werden Ihnen möglicherweise zwei Optionen für die Änderungsanalyse angezeigt, wenn Sie im Azure-Portal nach ihr suchen:
1. Azure Resource Graph-Änderungsanalyse
Die Azure Resource Graph-Änderungsanalyse erfasst Daten in Resource Graph, um Abfragen zu ermöglichen und die Portaloberfläche zu unterstützen. Auf Änderungsanalysedaten kann folgendermaßen zugegriffen werden:
- Mithilfe der
POST Microsoft.ResourceGraph/resources-API (bevorzugt) zum Abfragen über Mandanten und Abonnements hinweg - Mithilfe der folgenden APIs (unter einem bestimmten Bereich, z. B.
LIST-Änderungen und Momentaufnahmen für eine bestimmte VM):GET/LIST Microsoft.Resources/ChangesGET/LIST Microsoft.Resources/Snapshots
Wenn eine Ressource über die Azure Resource Manager-Steuerungsebene erstellt, aktualisiert oder gelöscht wird, verwendet Resource Graph seine Change Actor-Funktionalität, um Folgendes zu ermitteln:
- Wer hat eine Änderung in Ihrer Ressource initiiert?
- Mit welchem Client wurde die Änderung vorgenommen?
- Welcher Vorgang wurde aufgerufen?
Hinweis
Derzeit bietet Azure Resource Graph folgende Funktionalitäten nicht:
- Das Beobachten von Änderungen an der Datenebenen-API einer Ressource, z. B. das Schreiben von Daten in eine Tabelle in einem Speicherkonto, ist nicht möglich.
- Änderungen an Dateien und Konfigurationen über App Service werden nicht unterstützt.
2. Azure Monitor-Änderungsanalyse
In Azure Monitor mussten Sie für eine Änderungsanalyse einen als Microsoft.ChangeAnalysis bezeichneten Ressourcenanbieter abfragen, der eine einfache API bereitstellte, die Ressourcenänderungsdaten aus Azure Resource Graph abstrahierte.
Obwohl dieser Dienst Tausende Azure-Kunden erfolgreich unterstützt hat, bestehen beim Microsoft.ChangeAnalysis-Ressourcenanbieter unüberwindbare Beschränkungen, die verhindern, dass er die Anforderungen und den Umfang aller Azure-Kunden in sämtlichen öffentlichen und Sovereign Clouds erfüllen kann.
Feedback für weitere Daten senden
Senden Sie Feedback über die Änderungsanalyseoberfläche (Vorschau) im Azure-Portal.