IoT Central uygulamalarını yönetme ve izleme

IoT Central uygulamalarını yönetmek ve izlemek için Azure portalı, Azure CLI veya Azure PowerShell'i kullanabilirsiniz.

Azure IoT Central uygulamaları oluşturmak, güncelleştirmek, listelemek ve silmek için JavaScript, Python, C#, Ruby veya Go gibi bir dil kullanmayı tercih ediyorsanız Bkz . Azure IoT Central ARM SDK örnekleri deposu.

IoT Central uygulaması oluşturmayı öğrenmek için bkz . IoT Central uygulaması oluşturma.

Uygulamaları görüntüleme

Azure portalı

Aboneliğinizdeki tüm IoT Central uygulamalarını listelemek için IoT Central uygulamalarına gidin.

Azure CLI

IoT Central uygulamalarınızı listelemek ve meta verileri görüntülemek için az iot central uygulama listesi komutunu kullanın.

PowerShell

IoT Central uygulamalarınızı listelemek ve meta verileri görüntülemek için Get-AzIotCentralApp cmdlet'ini kullanın.

Bir uygulamayı silme

Azure portalı

Azure portalında bir IoT Central uygulamasını silmek için portalda uygulamanın Genel Bakış sayfasına gidin ve Sil'i seçin.

Azure CLI

IoT Central uygulamasını silmek için az iot central app delete komutunu kullanın.

PowerShell

Bir IoT Central uygulamasını silmek için Remove-AzIotCentralApp cmdlet'ini kullanın.

Ağı yönetme

IoT Central uygulamasında cihazlarınızı yönetirken genel İnternet'te kullanıma açık kalma durumunu ortadan kaldırmak için sanal ağ adres alanından özel IP adresleri kullanabilirsiniz. Daha fazla bilgi edinmek için bkz . IoT Central için özel uç nokta oluşturma ve yapılandırma.

Yönetilen kimliği yapılandırma

IoT Central uygulamanızda bir veri dışarı aktarmayı yapılandırdığınızda, hedefe bağlantıyı bir bağlantı dizesi veya yönetilen kimlikle yapılandırmayı seçebilirsiniz. Yönetilen kimlikler daha güvenlidir çünkü:

• IoT Central uygulamanızdaki bir bağlantı dizesi kaynağınızın kimlik bilgilerini depolamazsınız.
• Kimlik bilgileri, IoT Central uygulamanızın ömrüne otomatik olarak bağlıdır.
• Yönetilen kimlikler, güvenlik anahtarlarını düzenli olarak otomatik olarak döndürür.

IoT Central şu anda sistem tarafından atanan yönetilen kimlikleri kullanıyor. Uygulamanızın yönetilen kimliğini oluşturmak için Azure portalını veya REST API'yi kullanırsınız.

Yönetilen kimlik yapılandırdığınızda, yapılandırma bir kapsam ve bir rol içerir:

• Kapsam, yönetilen kimliği kullanabileceğiniz yeri tanımlar. Örneğin, kapsam olarak bir Azure kaynak grubu kullanabilirsiniz. Bu durumda hem IoT Central uygulaması hem de hedef aynı kaynak grubunda olmalıdır.
• Rol, IoT Central uygulamasının hedef hizmette hangi izinlere sahip olduğunu tanımlar. Örneğin, bir IoT Central uygulamasının bir olay hub'ına veri göndermesi için yönetilen kimliğin Azure Event Hubs Veri Göndereni rol atamasına ihtiyacı vardır.

Azure portalı

IoT Central uygulamanızın verileri Azure kaynağınıza güvenli bir şekilde dışarı aktarmasını sağlayan yönetilen kimliği yapılandırmak için:

1. Azure portalında IoT Central uygulamanıza gidin.

   İpucu

   Varsayılan olarak, IoT Central uygulamaları aboneliğinizdeki IOTC kaynak grubunda oluşturulur.

2. Kimlik'i seçin. Ardından Sistem tarafından atanan sayfasında durumu Açık olarak değiştirin ve Kaydet'i seçin.

3. Birkaç saniye sonra IoT Central uygulamanız için sistem tarafından atanan yönetilen kimlik etkinleştirilir ve Azure rol atamalarını seçebilirsiniz:

   

4. Azure rol atamaları sayfasında + Rol ataması ekle'yi seçin.

Azure CLI

Bir IoT Central uygulaması oluştururken yönetilen kimliği etkinleştirebilirsiniz:

# Create an IoT Central application with a managed identity
az iot central app create \
  --resource-group "MyIoTCentralResourceGroup" \
  --name "myiotcentralapp" --subdomain "mysubdomain" \
  --sku ST1 --template "iotc-pnp-preview" \
  --display-name "My Custom Display Name" \
  --mi-system-assigned

Alternatif olarak, mevcut bir IoT Central uygulamasında yönetilen kimliği etkinleştirebilirsiniz:

# Enable a system-assigned managed identity
az iot central app identity assign --name "myiotcentralapp" \
  --resource-group "MyIoTCentralResourceGroup" \
  --system-assigned

Yönetilen kimliği etkinleştirdikten sonra, rol atamalarını yapılandırmak için CLI'yi kullanabilirsiniz.

Rol ataması oluşturmak için az role assignment create komutunu kullanın. Örneğin, aşağıdaki komutlar önce yönetilen kimliğin asıl kimliğini alır. İkinci komut, rolü kaynak grubu kapsamındaki asıl kimliğine MyIoTCentralResourceGroup atarAzure Event Hubs Data Sender:

scope=$(az group show -n "MyIoTCentralResourceGroup" --query "id" --output tsv)
spID=$(az iot central app identity show \
  --name "myiotcentralapp" \
  --resource-group "MyIoTCentralResourceGroup" \
  --query "principalId" --output tsv)
az role assignment create --assignee $spID --role "Azure Event Hubs Data Sender" \
  --scope $scope

PowerShell

Bir IoT Central uygulaması oluştururken yönetilen kimliği etkinleştirebilirsiniz:

# Create an IoT Central application with a managed identity
New-AzIotCentralApp -ResourceGroupName "MyIoTCentralResourceGroup" `
  -Name "myiotcentralapp" -Subdomain "mysubdomain" `
  -Sku "ST1" -Template "iotc-pnp-preview" `
  -DisplayName "My Custom Display Name" -Identity "SystemAssigned"

Alternatif olarak, mevcut bir IoT Central uygulamasında yönetilen kimliği etkinleştirebilirsiniz:

# Enable a system-assigned managed identity
Set-AzIotCentralApp -ResourceGroupName "MyIoTCentralResourceGroup" `
  -Name "myiotcentralapp" -Identity "SystemAssigned"

Yönetilen kimliği etkinleştirdikten sonra, rol atamalarını yapılandırmak için PowerShell'i kullanabilirsiniz.

Rol ataması oluşturmak için New-AzRoleAssignment cmdlet'ini kullanın. Örneğin, aşağıdaki komutlar önce yönetilen kimliğin asıl kimliğini alır. İkinci komut, rolü kaynak grubu kapsamındaki asıl kimliğine MyIoTCentralResourceGroup atarAzure Event Hubs Data Sender:

$resourceGroup = Get-AzResourceGroup -Name "MyIoTCentralResourceGroup"
$app = Get-AzIotCentralApp -ResourceGroupName $resourceGroup.ResourceGroupName -Name "myiotcentralapp"
$sp = Get-AzADServicePrincipal -ObjectId $app.Identity.PrincipalId
New-AzRoleAssignment -RoleDefinitionName "Azure Event Hubs Data Sender" `
  -ObjectId $sp.Id -Scope $resourceGroup.ResourceId

Rol atamaları hakkında daha fazla bilgi edinmek için bkz:

• Azure Event Hubs için yerleşik roller
• Azure Service Bus için yerleşik roller
• Azure Depolama Hizmetleri için yerleşik roller

Uygulamanın durumunu izleme

IoT Central uygulamanıza bağlı cihazların durumunu ve çalışan veri dışarı aktarmalarınızın durumunu değerlendirmek için IoT Central tarafından sağlanan ölçüm kümesini kullanabilirsiniz.

Not

IoT Central uygulamalarının uygulama içindeki etkinliği izlemek için bir iç denetim günlüğü de vardır.

Ölçümler IoT Central uygulamanız için varsayılan olarak etkindir ve bunlara Azure portalından erişebilirsiniz. Azure İzleyici veri platformu bu ölçümleri kullanıma sunar ve bunlarla etkileşim kurmanız için çeşitli yollar sağlar. Örneğin, Azure portalındaki grafikleri, REST API'yi veya PowerShell ya da Azure CLI'daki sorguları kullanabilirsiniz.

Azure rol tabanlı erişim denetimi , Azure portalında ölçümlere erişimi yönetir. Kullanıcılara erişim vermek üzere IoT Central uygulamasına/kaynak grubuna/aboneliğine kullanıcı eklemek için Azure portalını kullanın. IoT Central uygulamasına zaten eklenmiş olsalar bile portala bir kullanıcı eklemeniz gerekir. Daha ayrıntılı erişim denetimi için Azure yerleşik rollerini kullanın.

Azure portalda ölçümleri görüntüleme

Aşağıdaki örnek Ölçümler sayfası, IoT Central uygulamanıza bağlı cihaz sayısının bir çizimini gösterir. Şu anda IoT Central için kullanılabilen ölçümlerin listesi için bkz . Azure İzleyici ile desteklenen ölçümler.

Portalda IoT Central ölçümlerini görüntülemek için:

1. Portalda IoT Central uygulama kaynağınıza gidin. Varsayılan olarak, IoT Central kaynakları IOTC adlı bir kaynak grubunda bulunur.
2. Uygulamanızın ölçümlerinden grafik oluşturmak için İzleme bölümünde Ölçümler'i seçin.

Günlükleri ve ölçümleri dışarı aktarma

Ölçümleri ve günlükleri farklı hedeflere dışarı aktarmayı yapılandırmak için Tanılama ayarları sayfasını kullanın. Daha fazla bilgi edinmek için bkz . Azure İzleyici'de tanılama ayarları.

Günlükleri ve ölçümleri analiz etme

Günlükleri çözümlemek ve görsel raporlar oluşturmak için Çalışma Kitapları sayfasını kullanın. Daha fazla bilgi edinmek için bkz . Azure Çalışma Kitapları.

Ölçümler ve faturalar

Ölçümler, Azure IoT Central faturanızda gösterilen sayılardan farklı olabilir. Bu durum aşağıdaki nedenlerle oluşur:

• IoT Central standart fiyatlandırma planları iki cihaz ve ücretsiz olarak değişen ileti kotaları içerir. Ücretsiz öğeler faturalamanın dışında tutulsa da ölçümlerde sayılır.

• IoT Central, uygulamadaki her cihaz şablonu için bir test cihazı kimliğini otomatik olarak oluşturur. Bu cihaz kimliği, bir cihaz şablonunun Test cihazını yönet sayfasında görünür. Bu test cihazı kimliklerini kullanan kod oluşturarak cihaz şablonlarınızı yayımlamadan önce doğrulayabilirsiniz. Bu cihazlar faturalama dışında tutulsa da ölçümlerde sayılır.

• Ölçümler cihazdan buluta iletişimin bir alt kümesini gösterebileceğinden, cihazla bulut arasındaki tüm iletişim faturalama için bir ileti olarak sayılır.

Bağlı IoT Edge cihazlarını izleme

Uygulamanız IoT Edge cihazları kullanıyorsa, Azure İzleyici'yi kullanarak IoT Edge cihazlarınızın ve modüllerinizin durumunu izleyebilirsiniz. Daha fazla bilgi edinmek için bkz . Azure IoT Edge ölçümlerini toplama ve taşıma.