Was sind Azure Monitor-Warnungen?

Warnungen helfen Ihnen, Probleme zu erkennen und zu beheben, bevor Benutzer*innen sie bemerken. Sie werden proaktiv benachrichtigt, wenn Azure Monitor-Daten darauf hinweisen, dass ein Problem bei Ihrer Infrastruktur oder Anwendung bestehen könnte.

Sie können zu jeder Metrik oder Protokolldatenquelle der Azure Monitor-Datenplattform Warnungen erhalten.

In diesem Diagramm wird gezeigt, wie Warnungen funktionieren:

Graphic explaining Azure Monitor alerts.

Eine Warnungsregel überwacht Ihre Telemetriedaten und erfasst ein Signal, laut dem etwas bei einem angegebenen Ziel geschieht. Die Warnungsregel erfasst das Signal und überprüft, ob das Signal den Kriterien der Bedingung entspricht. Wenn die Bedingungen erfüllt sind, wird eine Warnung ausgelöst, die die zugeordnete Aktionsgruppe initiiert und den Status der Warnung aktualisiert.

Warnungsregeln werden erstellt, indem Sie Folgendes kombinieren:

  • Die zu überwachenden Ressourcen
  • Das Signal oder die Telemetrie aus der Ressource
  • Bedingungen

Wenn Sie mehr als eine Ressource überwachen, wird die Bedingung separat für jede Ressource ausgewertet, und Warnungen werden für jede Ressource getrennt ausgelöst.

Sobald eine Warnung ausgelöst wird, besteht die Warnung aus Folgendem:

  • Eine Warnungsverarbeitungsregel ermöglicht das Anwenden von Prozessen auf ausgelöste Warnungen. Warnungsverarbeitungsregeln ändern die ausgelösten Warnungen während des Vorgangs. Sie können Warnungsverarbeitungsregeln verwenden, um Aktionsgruppen hinzuzufügen oder zu unterdrücken, Filter anzuwenden oder die Regel innerhalb eines vordefinierten Zeitplans zu verarbeiten.
  • Eine Aktionsgruppe kann Benachrichtigungen oder einen automatisierten Workflow auslösen, um Benutzer*innen mitzuteilen, dass eine Warnung ausgelöst wurde. Folgendes kann in Aktionsgruppen enthalten sein:
    • Benachrichtigungsmethoden wie E-Mail, SMS und Pushbenachrichtigungen
    • Automation Runbooks
    • Azure-Funktionen
    • ITSM-Incidents
    • Logic Apps
    • Sichere Webhooks
    • webhooks
    • Event Hubs
  • Die Warnungsbedingung wird vom System bestimmt. Wenn eine Warnung ausgelöst wird, wird die Überwachungsbedingung der Warnung auf „Ausgelöst“ festgelegt, und wenn die zugrunde liegende Bedingung gelöscht wird, die die Warnung ausgelöst hat, wird die Überwachungsbedingung auf „Behoben“ festgelegt.
  • Die Benutzerantwort wird von den Benutzer*innen festgelegt und ändert sich erst, wenn die Benutzer*innen sie ändern.

Sie können alle Warnungsinstanzen in sämtlichen Azure-Ressourcen, die in den letzten 30 Tagen generiert wurden, auf der Seite „Warnungen“ im Azure-Portal anzeigen.

Warnungstypen

Es gibt vier Warnungstypen. Diese Tabelle enthält eine kurze Beschreibung jedes Warnungstyps. In diesem Artikel finden Sie detaillierte Informationen zu jedem Warnungstyp und erfahren, wie Sie den besten Warnungstyp für Ihre Anforderungen auswählen.

Warnungstyp BESCHREIBUNG
Metrikwarnungen Metrische Warnungen bewerten Ressourcenmetriken in regelmäßigen Abständen. Bei diesen Metriken kann es sich um Plattformmetriken, benutzerdefinierte Metriken, Protokolle aus Azure Monitor, die in Metriken konvertiert wurden, oder Application Insights-Metriken handeln. Metrische Warnungen verfügen über mehrere zusätzliche Features, z. B. die Möglichkeit, mehrere Bedingungen und dynamische Schwellenwerte anzuwenden.
Protokollwarnungen Protokollwarnungen ermöglichen es Benutzer*innen, eine Log Analytics-Abfrage zum Auswerten von Ressourcenprotokollen in vordefinierten zeitlichen Abständen zu verwenden.
Aktivitätsprotokollwarnungen Aktivitätsprotokollwarnungen werden ausgelöst, wenn ein neues Aktivitätsprotokollereignis eintritt, das die definierten Bedingungen erfüllt.
Warnungen der intelligenten Erkennung Die intelligente Erkennung bei einer Application Insights-Ressource warnt Sie automatisch vor potenziellen Leistungsproblemen und Fehleranomalien in Ihrer Webanwendung. Sie können die intelligente Erkennung zu Ihrer Application Insights-Ressource migrieren, um Warnungsregeln für die verschiedenen Module der intelligenten Erkennung zu erstellen.

Sofort einsatzfähige Warnungsregeln (Vorschau)

Sollten Sie für die ausgewählte Ressource keine Warnungsregeln definiert haben, können Sie empfohlene, sofort einsatzfähige Warnungsregeln im Azure-Portal aktivieren.

Hinweis

Die Funktion für Warnungsregelempfehlungen befindet sich derzeit in der Vorschauphase und ist nur für VMs aktiviert.

Rollenbasierte Zugriffssteuerung von Azure (Azure RBAC) für Warnungen

Sie können nur auf Warnungen für Ressourcen zugreifen, diese erstellen oder verwalten, wenn Sie über Berechtigungen für diese Ressourcen verfügen. Zum Erstellen einer Warnungsregel benötigen Sie die folgenden Berechtigungen:

  • Leseberechtigung für die Zielressource der Warnungsregel
  • Schreibberechtigung für die Ressourcengruppe, in der die Warnungsregel erstellt wird (wenn Sie die Warnungsregel über das Azure-Portal erstellen, wird die Warnungsregel standardmäßig in derselben Ressourcengruppe erstellt, in der sich die Zielressource befindet).
  • Leseberechtigung für jede der Warnungsregel zugeordnete Aktionsgruppe (falls zutreffend). Diese integrierten Azure-Rollen werden in allen Azure Resource Manager-Bereichen unterstützt, verfügen über Berechtigungen für und Zugriff auf Warnungsinformationen und erstellen Warnungsregeln:
  • Mitwirkender an der Überwachung
  • Benutzer mit Leseberechtigung für Überwachungsdaten

Warnungen und Status

Sie können konfigurieren, ob Protokoll- oder Metrikwarnungen zustandsbehaftet oder zustandslos sind. Aktivitätsprotokollwarnungen sind zustandslos.

  • Zustandslose Warnungen werden jedes Mal ausgelöst, wenn die Bedingung erfüllt ist. Dies gilt auch, wenn sie bereits zuvor ausgelöst wurden.
  • Zustandsbehaftete Warnungen werden ausgelöst, wenn die Bedingung erfüllt ist, und werden dann nicht noch einmal ausgelöst oder lösen keine weiteren Aktionen aus, bis die Bedingungen nicht mehr erfüllt werden.
    Im Fall von zustandsbehafteten Warnungen gilt eine Warnung als behoben, wenn:
Warnungstyp Die Warnung ist behoben, wenn
Metrikwarnungen die Warnungsbedingung in drei aufeinanderfolgende Prüfungen nicht erfüllt ist.
Protokollwarnungen die Warnungsbedingung für 30 Minuten innerhalb eines bestimmten Auswertungszeitraums nicht erfüllt ist, damit Verzögerungen bei der Protokollerfassung einbezogen werden, und
die Warnungsbedingung in drei aufeinanderfolgende Prüfungen nicht erfüllt ist.

Wenn die Warnung als behoben gilt, sendet die Warnungsregel mithilfe von Webhooks oder E-Mails eine Benachrichtigung dafür, und der Überwachungsstatus im Azure-Portal wird auf „behoben“ festgelegt.

Programmgesteuertes Verwalten Ihrer Warnungen

Sie können Ihre Warnungsinstanzen abfragen, um benutzerdefinierte Ansichten außerhalb des Azure-Portals zu erstellen, oder Ihre Warnungen zu analysieren, um Muster und Trends zu erkennen. Sie sollten Azure Resource Graph mit dem Schema AlertsManagementResources zum mehrere Abonnements übergreifenden Verwalten von Warnungen verwenden. Eine Beispielabfrage finden Sie unter Azure Resource Graph-Beispielabfragen für Azure Resource Manager.

Sie können Azure Resource Graph folgendermaßen verwenden:

Sie können die Warnungsverwaltungs-REST-API auch für Abfragen in kleinerem Maßstab oder zum Aktualisieren ausgelöster Warnungen nutzen.

Preise

Preisinformationen finden Sie in der Preisübersicht für Azure Monitor.

Nächste Schritte