Share via

Инвентаризация и визуальный контроль в Azure

  • Статья

Инвентаризация и визуальный контроль — это первая из трех дисциплин в базовом плане управления облаком.

Cloud management baseline

Эта дисциплина должна быть первой, так как при принятии решений об операциях важно собирать правильные рабочие данные. Команды специалистов управления облачными задачами должны понимать, какие ресурсы администрируются и насколько хорошо они работают. В этой статье рассматриваются различные средства, которые предоставляют как инвентаризацию, так и визуальный контроль состояния выполнения инвентаризации.

В следующей таблице приведены рекомендуемые минимальные средства для базового плана управления для любой среды корпоративного уровня.

Обработка Средство Характер использования
Мониторинг работоспособности служб Azure Работоспособность служб Azure Работоспособность, производительность и диагностика служб, работающих в Azure
Централизованное ведение журнала Служба Log Analytics Централизованное ведение журнала для всех целей визуального контроля
Централизованный мониторинг Azure Monitor Централизованный мониторинг операционных данных и тенденций
Инвентаризация и отслеживание изменений виртуальных машин Отслеживание изменений и инвентаризация в службе автоматизации Azure Инвентаризация виртуальных машин и мониторинг изменений на уровне гостевой ОС
Мониторинг подписок Журнал действий Azure Мониторинг изменений на уровне подписки
Мониторинг гостевой ОС Azure Monitor для виртуальных машин Мониторинг изменений и производительности виртуальных машин
Мониторинг сетей Наблюдатель за сетями Azure Мониторинг сетевых изменений и производительности
Мониторинг DNS DNS Analytics Безопасность, производительность и операции DNS

Работоспособность служб Azure

Работоспособность служб Azure предоставляет персонализированное представление состояния работоспособности ваших служб и регионов Azure. В службе "Работоспособность служб Azure" публикуется информация об активных проблемах, которая поможет вам определить влияние этих проблем на ваши ресурсы. Информация регулярно обновляется, и в случае решения проблем вы получаете уведомление.

Кроме того, в решении "Работоспособность служб Azure" публикуются объявления о событиях планового обслуживания, чтобы оповестить вас об изменениях, которые могут повлиять на доступность ваших ресурсов. Настройте оповещения для решения "Работоспособность служб", чтобы получать уведомления о проблемах служб, плановом обслуживании и других изменениях, которые могут повлиять на ваши службы и регионы Azure.

Служба "Работоспособность служб Azure" предоставляет такие сведения:

  • Состояние Azure: глобальное представление о работоспособности служб Azure.
  • Работоспособность служб: Персонализированное представление о работоспособности служб Azure.
  • Работоспособность ресурсов: более глубокое представление о работоспособности отдельных ресурсов.

Действие

Чтобы настроить оповещение в службе "Работоспособность служб", сделайте следующее:

  1. перейдите в раздел Работоспособность служб.
  2. Выберите Оповещения о работоспособности.
  3. Создайте оповещение службы "Работоспособности служб".

Чтобы настроить оповещения в службе "Работоспособность служб", перейдите на портал Azure.

Подробнее

Дополнительные сведения см. в статье Документация по службе "Работоспособность служб Azure".

Log Analytics

Рабочая область Log Analytics — это уникальная среда для хранения данных журналов Azure Monitor. Каждая рабочая область имеет собственный репозиторий данных и конфигурацию. Источники данных и решения настраиваются для хранения данных в определенных рабочих областях. Решениям для мониторинга Azure требуется подключение всех серверов к рабочей области, чтобы их данные журналов можно было хранить и получать к ним доступ.

Подробнее

Дополнительные сведения см. в документации по созданию рабочей области Log Analytics.

Azure Monitor

Azure Monitor предоставляет единый унифицированный концентратор для всех данных мониторинга и диагностики в Azure. С его помощью вы можете получать данные о состоянии всех ресурсов. С помощью Azure Monitor можно находить и устранять проблемы и оптимизировать производительность. Вы также можете анализировать поведение клиентов.

  • Мониторинг и визуализация метрик. Метрики — это числовые значения, доступные в ресурсах Azure, которые помогают проанализировать работоспособность систем. Вы можете настроить диаграммы для своих панелей мониторинга и создавать отчеты с помощью книг.

  • Запросы и анализ журналов. Журналы включают журналы действий и журналы диагностики Azure. Вы можете собирать дополнительные журналы других решений мониторинга и управления со сведениями об облачных или локальных ресурсах. Log Analytics — это центральный репозиторий для агрегирования всех этих данных. Из него вы можете выполнять запросы, которые помогут определить причины проблем или позволят визуализировать данные.

  • Настройка оповещений и действий. Оповещения позволяют узнать о критических неполадках. Корректирующие действия можно выполнять на основе триггеров по метрикам, журналам или проблемам с работоспособностью службы. Вы можете настроить различные уведомления и действия, а также отправлять данные в средства для управления ИТ-услугами.

Обеспечьте мониторинг:

Дополнительные решения для мониторинга других ресурсов можно найти в Azure Marketplace.

Чтобы изучить данные Azure Monitor, перейдите на портал Azure.

Подробнее

Подробные сведения см. в документации по Azure Monitor.

Подключение решений

Чтобы включить решения, необходимо настроить рабочую область Log Analytics. Подключенные виртуальные машины Azure и локальные серверы получают решения из рабочих областей Log Analytics, к которым они подключены.

Существует два подхода для подключения:

В каждой статье описывается последовательность действий по подключению этих решений:

  • Управление обновлениями в службе автоматизации Azure
  • Отслеживание изменений и инвентаризация в службе автоматизации Azure
  • Журнал действий Azure
  • Работоспособность агентов Azure Log Analytics
  • Оценка защиты от вредоносных программ
  • Azure Monitor для виртуальных машин
  • Microsoft Defender для облака

Каждая из предыдущих шагов поможет настроить инвентаризацию и визуальный контроль.

Журналы прозрачности microsoft Cloud для суверенитета

Если вы используете Microsoft Cloud для суверенитета, вы можете использовать журналы прозрачности, чтобы понять, когда инженеры Майкрософт получают доступ к ресурсам. Эти журналы помогают обеспечить соответствие суверенитету и другие нормативные требования.