Soluciones de supervisión de redes de Azure en Azure Monitor

Nota:

En este artículo se usa el módulo Az de PowerShell, que es el módulo de PowerShell que se recomienda para interactuar con Azure. Para empezar a trabajar con el módulo Az de PowerShell, consulte Instalación de Azure PowerShell. Para más información sobre cómo migrar al módulo Az de PowerShell, consulte Migración de Azure PowerShell de AzureRM a Az.

Azure Monitor ofrece las siguientes soluciones para supervisar las redes:

  • Monitor de rendimiento de red (NPM)
    • Supervisión del mantenimiento de la red
  • Azure Application Gateway Analytics para revisar
    • Registros de Azure Application Gateway
    • Métricas de Azure Application Gateway
  • Soluciones para supervisar y auditar la actividad de red en la red de la nube

Network Performance Monitor (NPM) (monitor de rendimiento de red)

La solución de administración Network Performance Monitor supervisa el mantenimiento, la disponibilidad y accesibilidad de las redes. Se utiliza para supervisar la conectividad entre:

  • Nube pública y entorno local
  • Centros de datos y ubicaciones de usuario (sucursales)
  • Subredes que hospedan distintos niveles de una aplicación de varios niveles.

Para más información consulte Network Performance Monitor.

Azure Application Gateway Analytics

  1. Habilite los diagnósticos para que se dirijan a un área de trabajo de Log Analytics en Azure Monitor.
  2. Use el resumen detallado del recurso mediante la plantilla de libro de Application Gateway.

Si los registros de diagnóstico no están habilitados en Application Gateway, solo los datos de métricas predeterminados se rellenarían en el libro.

Revisión de los detalles de recopilación de datos de redes de Azure

Las soluciones de administración Azure Application Gateway Analytics y Network Security Group Analytics recopilan registros de diagnósticos directamente de Azure Application Gateways y Network Security Groups. No es necesario escribir los registros en Azure Blob Storage y no se requiere ningún agente para la recopilación de datos.

En la siguiente tabla se muestran los métodos de recopilación de datos y otros detalles sobre cómo se reúnen los datos análisis de Azure Application Gateway y Network Security Group.

Plataforma Agente directo Agente System Center Operations Manager Azure ¿Se requiere Operations Manager? Se envían los datos del agente de Operations Manager a través del grupo de administración Frecuencia de recopilación
Azure Cuando se inicia sesión

Habilitación de los diagnósticos de Azure Application Gateway en el portal

  1. En Azure Portal, navegue hasta el recurso de Application Gateway que se va a supervisar.

  2. Seleccione Configuración de diagnóstico para abrir la página siguiente.

    Screenshot of the Diagnostics Settings config for Application Gateway resource.

    Screenshot of the page for configuring Diagnostics settings.

  3. Haga clic en la casilla Enviar a Log Analytics.

  4. Seleccione un área de trabajo de Log Analytics existente o cree una nueva.

  5. En Registro, haga clic en la casilla correspondiente a cada uno de los tipos de registro que quiera recopilar.

  6. Haga clic en Guardar para habilitar el registro de diagnósticos en Azure Monitor.

Habilitación de los diagnósticos de red de Azure con PowerShell

El siguiente script de PowerShell proporciona un ejemplo de cómo habilitar el registro de recursos para puertas de enlace de aplicaciones.

$workspaceId = "/subscriptions/d2e37fee-1234-40b2-5678-0b2199de3b50/resourcegroups/oi-default-east-us/providers/microsoft.operationalinsights/workspaces/rollingbaskets"

$gateway = Get-AzApplicationGateway -Name 'ContosoGateway'

Set-AzDiagnosticSetting -ResourceId $gateway.ResourceId  -WorkspaceId $workspaceId -Enabled $true

Acceso a Azure Application Gateway Analytics por medio de Azure Monitor Network Insights

Se puede acceder a Application Insights por medio de la pestaña Conclusiones del recurso de Application Gateway.

Screenshot of Application Gateway insights

La pestaña "Ver métricas detalladas" abre el libro rellenado previamente que resume los datos de Application Gateway.

Screenshot of Application Gateway workbook

Nuevas funcionalidades con los libros de Azure Monitor Network Insights

Nota

No hay costos adicionales asociados a los libros de Azure Monitor Network Insights. El área de trabajo de Log Analytics se sigue facturando por el uso.

Los libros de Network Insights le permiten aprovechar las funcionalidades más recientes de Azure Monitor y Log Analytics, lo que incluye:

  • Consola centralizada para la supervisión y solución de problemas con datos de métricas y registros.

  • Lienzo flexible que admite la creación de visualizaciones enriquecidas personalizadas.

  • La capacidad de usar y compartir plantillas de libro con una comunidad más amplia.

Para más información acerca de las funcionalidades de la nueva solución de libros, consulte Libros de Azure Monitor

Migración de la solución Azure Gateway Analytics a libros de Azure Monitor

Nota

Los libros de Azure Monitor Network Insights son la solución recomendada para acceder a los análisis de métricas y registros de los recursos de Application Gateway.

  1. Asegúrese de que la configuración de diagnóstico esté habilitada para almacenar los registros en un área de trabajo de Log Analytics. Si ya está configurado, los libros de Azure Monitor Network Insights podrán usar datos desde la misma ubicación y no se requieren cambios adicionales.

Nota

Todos los datos anteriores están disponibles en el libro desde el momento en que se ha habilitado originalmente la configuración de diagnóstico. No es necesario realizar ninguna transferencia de datos.

  1. Acceda al libro de información predeterminada del recurso de Application Gateway. Toda la información existente compatible con la solución de análisis de Application Gateway ya estará presente en el libro. Para su ampliación, agregue visualizaciones personalizadas basadas en datos de métricas y registros.

  2. Después de ver toda la información sobre las métricas y registros, para quitar la solución de análisis de Azure Gateway del área de trabajo, puede eliminarla de la página de recursos de la solución.

Screenshot of the delete option for Azure Application Gateway analytics solution.

Solución de problemas

Solución de problemas de Diagnósticos de Azure

Si recibe el siguiente mensaje de error, significa que el proveedor de recursos Microsoft.insights no está registrado:

Failed to update diagnostics for 'resource'. {"code":"Forbidden","message":"Please register the subscription 'subscription id' with Microsoft.Insights."}

Para registrar el proveedor de recursos, realice los pasos siguientes en el portal de Azure:

  1. En el panel de navegación de la izquierda, haga clic en Suscripciones
  2. Selección de la suscripción identificada en el mensaje de error
  3. Haga clic en Proveedores de recursos
  4. Busque el proveedor Microsoft.insights.
  5. Haga clic en el vínculo Registrar.

Register microsoft.insights resource provider

Una vez registrado el proveedor de recursos Microsoft.insights, intente de nuevo los diagnósticos de configuración.

En PowerShell, si recibe el siguiente mensaje de error, debe actualizar su versión de PowerShell:

Set-AzDiagnosticSetting : A parameter cannot be found that matches parameter name 'WorkspaceId'.

Actualice su versión de Azure PowerShell, siga las instrucciones del artículo Instalación de Azure PowerShell.

Pasos siguientes