Orígenes de datos de agente en Azure MonitorAgent data sources in Azure Monitor

Los orígenes de datos que configura definen los datos que recopila Azure Monitor de los agentes.The data that Azure Monitor collects from agents is defined by the data sources that you configure. Los datos de los agentes se almacenan como datos de registro con un conjunto de registro.The data from agents is stored as log data with a set of records. Cada origen de datos crea registros de un tipo determinado, donde cada tipo tiene su propio conjunto de propiedades.Each data source creates records of a particular type with each type having its own set of properties.

Recopilación de datos de registro

Resumen de orígenes de datosSummary of data sources

En la tabla siguiente se enumeran los orígenes de datos de agente que actualmente se encuentran disponibles en Azure Monitor.The following table lists the agent data sources that are currently available in Azure Monitor. Cada uno de ellos tiene un vínculo a un artículo independiente, donde se proporcionan detalles con respecto al origen de datos determinado.Each has a link to a separate article providing detail for that data source. También se proporciona información sobre el método y la frecuencia de recopilación.It also provides information on their method and frequency of collection.

Origen de datosData source PlataformaPlatform Agente de Log AnalyticsLog analytics agent Agente de Operations ManagerOperations Manager agent Almacenamiento de AzureAzure storage ¿Se requiere Operations Manager?Operations Manager required? Se envían los datos del agente de Operations Manager a través del grupo de administraciónOperations Manager agent data sent via management group Frecuencia de recopilaciónCollection frequency
Registros personalizadosCustom logs WindowsWindows a la llegadaon arrival
Registros personalizadosCustom logs LinuxLinux a la llegadaon arrival
Registros de IISIIS logs WindowsWindows depende de la configuración de la sustitución incremental de archivos de registrodepends on Log File Rollover setting
Contadores de rendimientoPerformance counters WindowsWindows mínimo de 10 segundos, según lo programadoas scheduled, minimum of 10 seconds
Contadores de rendimientoPerformance counters LinuxLinux mínimo de 10 segundos, según lo programadoas scheduled, minimum of 10 seconds
SyslogSyslog LinuxLinux Del almacenamiento de Azure: 10 minutos; del agente: a la llegadafrom Azure storage: 10 minutes; from agent: on arrival
Registros de eventos de WindowsWindows Event logs WindowsWindows a la llegadaon arrival

Configuración de orígenes de datosConfiguring data sources

Los orígenes de datos se configuran en el menú Datos en Configuración avanzada del área de trabajo.You configure data sources from the Data menu in Advanced Settings for the workspace. Cualquier configuración se proporciona a todos los orígenes conectados del área de trabajo.Any configuration is delivered to all connected sources in your workspace. Actualmente, no puede excluir ningún agente de esta configuración.You cannot currently exclude any agents from this configuration.

Configurar eventos de Windows

  1. En Azure Portal, seleccione Log Analytics > áreas de trabajo > su área de trabajo > Configuración avanzada.In the Azure portal, select Log Analytics workspaces > your workspace > Advanced Settings.
  2. Seleccione Datos.Select Data.
  3. Haga clic en el origen de datos que quiere configurar.Click on the data source you want to configure.
  4. Siga el vínculo a la documentación correspondiente a cada origen de datos de la tabla anterior para obtener detalles sobre su configuración.Follow the link to the documentation for each data source in the above table for details on their configuration.

Colección de datosData collection

Las configuraciones de orígenes de datos se entregan en cuestión de minutos a los agentes que están directamente conectados con Azure Monitor.Data source configurations are delivered to agents that are directly connected to Azure Monitor within a few minutes. Los datos especificados se recopilan desde el agente y se entregan directamente a Azure Monitor a intervalos específicos a cada origen de datos.The specified data is collected from the agent and delivered directly to Azure Monitor at intervals specific to each data source. Consulte la documentación de cada origen de datos para ver estas especificaciones.See the documentation for each data source for these specifics.

En el caso de los agentes de System Center Operations Manager de un grupo de administración conectado, la configuración de origen de datos se convierte en módulos de administración y se proporciona al grupo de administración cada 5 minutos, de manera predeterminada.For System Center Operations Manager agents in a connected management group, data source configurations are translated into management packs and delivered to the management group every 5 minutes by default. El agente descarga el módulo de administración de la forma habitual y recopila los datos especificados.The agent downloads the management pack like any other and collects the specified data. En función del origen de datos, los datos se enviarán a un servidor de administración que los reenvía a Azure Monitor o el agente los enviará a Azure Monitor sin pasar por el servidor de administración.Depending on the data source, the data will be either sent to a management server which forwards the data to the Azure Monitor, or the agent will send the data to Azure Monitor without going through the management server. Consulte Detalles de la recopilación de datos para las soluciones de supervisión en Azure para más información.See Data collection details for monitoring solutions in Azure for details. Puede leer detalles sobre cómo conectar Operations Manager y Azure Monitor y modificar la frecuencia con que la configuración se proporciona en Configuración de integración con System Center Operations Manager.You can read about details of connecting Operations Manager and Azure Monitor and modifying the frequency that configuration is delivered at Configure Integration with System Center Operations Manager.

Si el agente no puede conectarse a Azure Monitor u Operations Manager, continuará recopilando datos para entregarlos cuando se establezca la conexión.If the agent is unable to connect to Azure Monitor or Operations Manager, it will continue to collect data that it will deliver when it establishes a connection. Si el volumen de datos alcanza el tamaño máximo de la memoria caché del cliente o si el agente no es capaz de establecer conexión en un plazo de 24 horas, los datos pueden perderse.Data can be lost if the amount of data reaches the maximum cache size for the client, or if the agent is not able to establish a connection within 24 hours.

Entradas de registrosLog records

Todos los datos que recopila Azure Monitor se almacenan en el área de trabajo como registros.All log data collected by Azure Monitor is stored in the workspace as records. Los registros que recopilan distintos orígenes de datos tendrán su propio conjunto de propiedades y se identificar por su propiedad Type .Records collected by different data sources will have their own set of properties and be identified by their Type property. Consulte la documentación de cada origen de datos y solución para obtener detalles sobre cada tipo de registro.See the documentation for each data source and solution for details on each record type.

Pasos siguientesNext steps

  • Conozca las soluciones de supervisión que agregan funcionalidad a Azure Monitor y que también recopilan datos en el área de trabajo.Learn about monitoring solutions that add functionality to Azure Monitor and also collect data into the workspace.
  • Obtenga información acerca de las consultas de registros para analizar los datos recopilados de soluciones de supervisión y orígenes de datos.Learn about log queries to analyze the data collected from data sources and monitoring solutions.
  • Configure alertas que le notifiquen de manera proactiva acerca de los datos críticos recopilados de soluciones de supervisión y orígenes de datos.Configure alerts to proactively notify you of critical data collected from data sources and monitoring solutions.