키 업데이트 및 키 다시 생성에 대해 Azure Cosmos DB 계정 모니터링
Azure Cosmos DB용 Azure Monitor는 계정을 모니터링하기 위한 메트릭, 경고 및 로그를 제공합니다. 대시보드를 만들고 요구 사항에 따라 사용자 지정할 수 있습니다. Azure Cosmos DB 메트릭은 기본적으로 수집되므로 명시적으로 사용하도록 설정하거나 구성할 필요가 없습니다. 계정에서 키 업데이트를 모니터링하려면 계정 키 업데이트됨 메트릭을 사용합니다. 이 메트릭은 계정에 대한 기본 및 보조 키가 업데이트된 횟수와 변경된 시간을 보여 줍니다. 키가 업데이트되면 알림을 받도록 경고를 설정할 수도 있습니다.
메트릭을 사용하여 키 업데이트 모니터링
Azure Portal에 로그인합니다.
왼쪽 탐색 모음에서 모니터를 선택한 다음, 메트릭을 선택합니다.
메트릭 창에서 메트릭을 보려는 리소스의 범위를 선택합니다.
먼저 필요한 구독을 선택하고, 리소스 종류 필드에 대해 Azure Cosmos DB 계정을 선택합니다. Azure Cosmos DB 계정이 있는 리소스 그룹 목록이 표시됩니다.
리소스 그룹을 선택하고 기존 Azure Cosmos DB 계정 중 하나를 선택합니다. 적용을 선택합니다.
메트릭 필드에 대해 계정 키 업데이트됨 메트릭을 선택합니다. 집계 필드를 개수(기본값)로 그대로 둡니다. 이 보기는 선택한 계정에 대해 기본 및 보조 키가 업데이트된 총 횟수를 보여 줍니다. 또한 그래프에서 타임라인을 선택하여 키가 업데이트된 날짜와 시간을 볼 수 있습니다.
변경된 키를 자세히 확인하려면 분할 적용 옵션을 선택합니다. 키 유형을 선택하고 제한, 정렬 속성을 설정합니다. 이제 그래프가 다음 이미지와 같이 기본 및 보조 키 업데이트로 분할됩니다.
키 업데이트에 대한 경고 구성
계정에서 키 업데이트를 모니터링하려고 할 수 있습니다. 키가 회전되거나 업데이트되면 계속 작동할 수 있도록 종속 클라이언트 애플리케이션을 업데이트해야 합니다. 경고를 구성하면 키가 업데이트될 때 알림을 받을 수 있습니다.
일부 변경 내용이 포함된 경고 만들기 문서의 지침을 사용합니다. 경고 조건을 선택할 때 계정 키 업데이트됨 신호를 선택합니다. 키 유형 차원을 선택하고, 기본 또는 보조 키를 선택합니다. 선택한 키 유형에 따라 키가 업데이트되면 경고가 트리거됩니다.
다음 스크린샷에서는 계정 키가 업데이트될 때 위험 유형의 경고를 구성하는 방법을 보여 줍니다.
다음 단계
- Azure에서 진단 설정을 사용하여 Azure Cosmos DB 데이터를 모니터링합니다.
- Azure Cosmos DB 컨트롤 플레인 작업 감사