Azure İzleyici ile sanal makineleri izleme: İzleme verilerini analiz etme

Bu makale, Azure İzleyici'de sanal makineleri ve bunların iş yüklerini izleme kılavuzunun bir parçasıdır. Yapılandırmalarını tamamladıktan sonra sanal makineleriniz için izleme verilerinin nasıl çözümleneceğini açıklar.

Not

Bu senaryoda, Azure ve karma sanal makine ortamınızın tam izlemesinin nasıl uygulandığı açıklanır. İlk Azure sanal makinenizi izlemeye başlamak için bkz . Azure sanal makinelerini izleme veya Öğretici: Azure sanal makinesinden konuk günlüklerini ve ölçümlerini toplama.

Sanal makineleriniz için veri toplamayı yapılandırdıktan sonra veriler analiz için kullanılabilir duruma gelecek. Bu makalede, sanal makinelerinizin sistem durumunu ve performansını analiz etmek için kullanabileceğiniz farklı Azure İzleyici özellikleri açıklanmaktadır. Bu özelliklerden bazıları, tek bir makineyi mi yoksa birden çok makineyi mi analiz ettiğinize bağlı olarak farklı bir deneyim sağlar. Her deneyim, hangi deneyimin kullanıldığına bağlı olarak her özelliğin benzersiz davranışlarıyla burada açıklanmıştır.

Tek makine deneyimi

Her Azure sanal makinesi ve Azure Arc özellikli sunucu için Azure portalındaki menünün İzleme bölümünden tek makine analizi deneyimine erişin. Bu seçenekler görüntülemekte olduğunuz verileri bu makineyle sınırlayabilir veya en azından bu makine için bir ilk filtre ayarlayabilir. Bu şekilde belirli bir makineye odaklanabilir, geçerli performansını ve zaman içindeki eğilimini görüntüleyebilir ve karşılaşabileceği sorunları belirlemeye yardımcı olabilirsiniz.

Seçenek	Açıklama
Genel bakış sayfası	Sanal makine konağına yönelik uyarıları, platform ölçümlerini ve diğer izleme bilgilerini görüntülemek için İzleme sekmesini seçin. Etkin uyarıların sayısını sekmede görebilirsiniz. İzleme sekmesinde şunların hızlı bir görünümünü elde edersiniz: Uyarılar: Uyarılar son 24 saat içinde tetiklenir ve bu uyarılarla ilgili bazı önemli istatistikler bulunur. Bu VM için ayarlanmış herhangi bir uyarınız yoksa, VM'niz için hızlı bir şekilde yeni uyarılar oluşturmanıza yardımcı olacak bir bağlantı vardır. Önemli ölçümler: CPU, ağ ve disk gibi önemli ölçümler için farklı zaman aralıklarına göre eğilim. Ancak bunlar konak ölçümleri olduğundan, konuk işletim sisteminden gelen bellek gibi sayaçlar dahil değildir. Ölçüm gezgininde bu verilerle çalışmak için farklı toplamalar gerçekleştirebileceğiniz ve analiz için daha fazla sayaç ekleyebileceğiniz bir grafik seçin.
Etkinlik günlüğü	Geçerli sanal makine için filtrelenmiş etkinlik günlüğü girişlerine bakın. Makinenin yapılandırma değişiklikleri ve ne zaman durdurulup başlatıldığı gibi son etkinliklerini görüntülemek için bu günlüğü kullanın.
İçgörüler	VM içgörüleri için vm etkinleştirildiyse VM içgörüleri görünümlerini görüntüler. Farklı zaman aralıklarında kritik performans sayaçlarının eğilimlerini görüntülemek için Performans sekmesini seçin. Sanal makine menüsünden VM içgörülerini açtığınızda, her disk için ayrıntılı ölçümleri içeren bir tablonuz da vardır. Harita görünümünü tek bir makine için kullanma hakkında ayrıntılı bilgi için bkz . VM içgörüleriyle grafik performansı. VM için işlemler ve bağımlılıklar etkinleştirildiyse, makinede çalışan işlemleri, diğer makinelerdeki bağımlılıkları ve dış işlemleri görüntülemek için Harita sekmesini seçin. Harita görünümünü tek bir makine için kullanma hakkında ayrıntılı bilgi için bkz . Uygulama bileşenlerini anlamak için VM içgörülerinin Harita özelliğini kullanma. VM içgörüleri için vm etkinleştirilmemişse, VM içgörülerini etkinleştirme seçeneği sunar.
Uyarılar	Geçerli sanal makine için uyarıları görüntüleyin. Bu uyarılar makineyi yalnızca hedef kaynak olarak kullandığından, makineyle ilişkilendirilmiş başka uyarılar da olabilir. Tüm kaynaklara yönelik uyarıları görüntülemek için Azure İzleyici menüsündeki Uyarılar seçeneğini kullanmanız gerekebilir. Ayrıntılar için bkz . Azure İzleyici ile sanal makineleri izleme - Uyarılar.
Ölçümler	Kapsam makineye ayarlanmış ölçüm gezginini açın. Bu seçenek, genel bakış sayfasından performans grafiklerinden birini seçmekle aynıdır, ancak ölçüm zaten eklenmemiştir.
Tanılama ayarları	Geçerli sanal makine için tanılama uzantısını etkinleştirin ve yapılandırın. Bu seçenek, diğer Azure kaynakları için Tanılama ayarları seçeneğinden farklıdır. Bu, Azure İzleyici aracısı tarafından değiştirilen eski bir aracıdır.
Danışman önerileri	Azure Danışmanı'ndan geçerli sanal makine için önerilere bakın.
Günlükler	Geçerli sanal makineye ayarlanmış kapsamla Log Analytics'i açın. Yalnızca bu makine için günlük ve performans verilerinin detayına gitmek için çeşitli mevcut sorgular arasından seçim yapabilirsiniz.
Bağlantı izleyicisi	Geçerli sanal makineyle diğer sanal makineler arasındaki bağlantıları izlemek için Ağ İzleyicisi Bağlantı İzleyicisi açın.
Çalışma Kitapları	Tek makineler için VM içgörüleri çalışma kitaplarını içeren çalışma kitabı galerisini açın. Tek tek makineler için tasarlanmış VM içgörüleri çalışma kitaplarının listesi için bkz . VM içgörüleri çalışma kitapları.

Birden çok makine deneyimi

Her Azure sanal makinesi ve Azure Arc özellikli sunucu için Azure portalındaki İzleyici menüsünden birden çok makine analizi deneyimine erişin. Bu yalnızca VM içgörüleri için etkinleştirilen VM'leri içerir. Bu seçenekler, karşılaştırmak istediğiniz sanal makineleri seçebilmeniz için tüm verilere erişim sağlar.

Seçenek	Açıklama
Etkinlik günlüğü	Bkz. Tüm kaynaklar için filtrelenmiş etkinlik günlüğü girdileri. Tüm makinelerinizin olaylarını görüntülemek için sanal makinelerin Kaynak Türü veya Sanal Makine Ölçek Kümeleri için bir filtre oluşturun.
Uyarılar	Tüm kaynaklar için uyarıları görüntüleyin. Bu, çalışma alanı içindeki tüm sanal makinelerle ilgili uyarıları içerir. Tüm makinelerinizin uyarılarını görüntülemek için sanal makinelerin Kaynak Türü veya Sanal Makine Ölçek Kümeleri için bir filtre oluşturun.
Ölçümler	Kapsam seçilmeden ölçüm gezginini açın. Bu özellik özellikle birden çok makinede eğilimleri karşılaştırmak istediğinizde kullanışlıdır. Birlikte analiz etmek üzere hızlı bir şekilde makine grubu eklemek için bir abonelik veya kaynak grubu seçin.
Günlükler	Kapsamı çalışma alanına ayarlanmış şekilde Log Analytics'i açın. Tüm makinelerin günlük ve performans verilerinde detaya gitmek için çeşitli mevcut sorgular arasından seçim yapabilirsiniz. İsterseniz, ek analiz gerçekleştirmek için özel bir sorgu da oluşturabilirsiniz.
Çalışma Kitapları	Birden çok makine için VM içgörüleri çalışma kitaplarını içeren çalışma kitabı galerisini açın. Birden çok makine için tasarlanmış VM içgörüleri çalışma kitaplarının listesi için bkz . VM içgörüleri çalışma kitapları.

VM içgörüleri deneyimi

VM içgörüleri, izlenen makinelerinizin çalışma durumunu, zaman içindeki eğilim performansını ve makineler ile işlemler arasındaki bağımlılıkları hızla almanıza yardımcı olan birden çok performans grafiği içerir. Ayrıca, Log Analytics çalışma alanında toplanan özellikleri ve olayları gibi izlenen makinelerin farklı yönlerinin birleştirilmiş bir görünümünü sunar.

Başlarken sekmesi, Azure aboneliğinizdeki tüm makineleri görüntüler ve hangilerinin izlendiğini tanımlar. hangi makinelerin izlenmiyor olduğunu hızla belirlemek ve henüz izlenmeyen tek tek makineleri eklemek için bu görünümü kullanın.

Performans görünümü, makinelerin ne kadar iyi performans sergilediğini belirlemenize yardımcı olmak için birkaç ana performans göstergesine (KPI) sahip birden çok grafik içerir. Grafikler belirli bir süre boyunca kaynak kullanımını gösterir. Performans sorunlarını belirlemek, anomalileri görmek veya seçilen ölçüme göre kaynak kullanımını görüntülemek için her makineyi listeleyen bir perspektife geçmek için bunları kullanabilirsiniz. Performans görünümünü kullanma hakkında ayrıntılı bilgi için bkz . VM içgörüleriyle grafik performansı.

Makinelerde çalışan işlemleri ve bunların diğer makinelere ve dış işlemlere olan bağımlılıklarını görmek için Harita görünümünü kullanın. Bu bağımlılıkların başka bir zaman aralığından değişip değişmediğini belirlemek için görünümün zaman penceresini değiştirebilirsiniz. Harita görünümünü kullanma hakkında ayrıntılı bilgi için bkz . Uygulama bileşenlerini anlamak için VM içgörülerinin Eşleme özelliğini kullanma.

Ölçümleri ve Günlükleri Karşılaştırma

Azure İzleyici'nin birçok özelliği için kullandığı farklı veri türlerini ve nerede depolandığını anlamanız gerekmez. Örneğin, Performans görünümünü, Harita görünümünü ve çalışma kitaplarını doldurmak için hangi verilerin kullanıldığını anlamadan VM içgörülerini kullanabilirsiniz. Yalnızca analiz ettiğiniz mantığa odaklanırsınız. Daha derine indikçe Azure İzleyici Ölçümleri ile Azure İzleyici Günlükleri arasındaki farkı anlamanız gerekir. Azure İzleyici'nin farklı özellikleri farklı veri türleri kullanır. Belirli bir senaryo için kullandığınız uyarı türü, söz konusu verilerin belirli bir konumda kullanılabilir olmasına bağlıdır.

Azure İzleyici'yi yeni kullanıyorsanız bu ayrıntı düzeyi kafa karıştırıcı olabilir. Aşağıdaki bilgiler, veri türleri arasındaki farkları anlamanıza yardımcı olur:

• Olaylar gibi sayısal olmayan veriler Günlükler'de depolanır. Ölçümler yalnızca düzenli aralıklarla örneklenen sayısal verileri içerebilir.
• Sayısal veriler hem Ölçümlerde hem de Günlüklerde depolanabilir, böylece farklı şekillerde analiz edilebilir ve farklı uyarı türlerini destekleyebilir.
• Konuk işletim sisteminden alınan performans verileri Ölçümler'e veya Günlüklere ya da Azure İzleyici aracısı tarafından her ikisine de gönderilir.
• Konuk işletim sistemindeki performans verileri VM içgörüleri tarafından Günlüklere gönderilir.

Ölçüm gezgini ile ölçüm verilerini analiz etme

Ölçüm gezginini kullanarak grafikleri çizebilir, eğilimleri görsel olarak ilişkilendirebilir ve ölçümlerin değerlerindeki ani artışları ve düşüşleri araştırabilirsiniz. Bu aracın nasıl kullanılacağı hakkında ayrıntılı bilgi için bkz . Azure İzleyici ölçüm gezginiyle ölçümleri analiz etme.

Aşağıdaki ad alanları sanal makineler tarafından kullanılır.

Ad Alanı	Açıklama	Gereksinim
Sanal Makine Ana Bilgisayarı	Tüm Azure sanal makineleri için otomatik olarak toplanan konak ölçümleri. Microsoft.Compute/virtualMachines'te ölçümlerin ayrıntılı listesi.	Yapılandırma gerek duyulmadan otomatik olarak toplanır.
Sanal Makine Konuğu	Windows makinelerinde konuk işletim sistemi ve uygulama performansı verileri.	Veri Toplama Kuralı ile yüklenen Azure İzleyici aracısı.
azure.vm.linux.guestmetrics	Linux makinelerinde konuk işletim sistemi ve uygulama performansı verileri.	Veri Toplama Kuralı ile yüklenen Azure İzleyici aracısı.

Log Analytics ile günlük verilerini analiz etme

Günlük verilerinizin özel analizini gerçekleştirmek ve çalışma kitaplarında ve VM içgörülerinde görünümleri oluşturmak için kullanılan verilerin daha derinine inmek istediğinizde Log Analytics'i kullanın. Bu verilerin farklı mantığını ve toplamalarını analiz etmek veya Bulut için Microsoft Defender ve Microsoft Sentinel tarafından toplanan güvenlik verilerini sistem durumu ve kullanılabilirlik verilerinizle ilişkilendirmek isteyebilirsiniz.

Log Analytics'i kullanmak için günlük sorgusu yazmayı anlamanız gerekmez. Seçebileceğiniz ve değişiklik yapmadan çalıştırabileceğiniz veya özel sorguya başlangıç olarak kullanabileceğiniz birden çok önceden oluşturulmuş sorgu vardır. Log Analytics ekranının üst kısmındaki Sorgular'ı seçin ve Kaynak türü Sanal makineler veya Sanal makine ölçek kümeleri olan sorguları görüntüleyin. Bu sorguları kullanma hakkında bilgi için bkz . Azure İzleyici Log Analytics'te sorguları kullanma. Log Analytics'i kullanarak sorguları çalıştırma ve sonuçlarıyla çalışma öğreticisi için bkz . Log Analytics öğreticisi.

Log Analytics'i bir makinenin Günlükler menüsünden başlattığınızda, kapsamı bu bilgisayara ayarlanır. Tüm sorgular yalnızca o bilgisayarla ilişkili kayıtları döndürür. Bir tablodaki tüm kayıtları döndüren basit bir sorgu için, sol bölmedeki bir tabloya çift tıklayın. Bu sonuçlarla çalışın veya daha karmaşık analiz için sorguyu değiştirin. Kapsamı çalışma alanında tüm kayıtlara ayarlamak için kapsamı değiştirin veya İzleyici menüsünden Günlükler'i seçin.

Çalışma kitapları ile verileri görselleştirme

Çalışma kitapları, Azure portalında etkileşimli raporlar sağlar ve farklı veri türlerini tek bir görünümde birleştirir. Çalışma kitapları metinleri, günlük sorgularını, ölçümleri ve parametreleri zengin etkileşimli raporlarda birleştirir. Çalışma kitapları, aynı Azure kaynaklarına erişimi olan diğer ekip üyeleri tarafından düzenlenebilir.

Çalışma kitapları şunlar gibi senaryolar için yararlıdır:

• CPU kullanımı, disk alanı, bellek ve ağ bağımlılıkları gibi ilgi çekici ölçümleri önceden bilmediğinizde sanal makinenizin kullanımını keşfetme. Diğer kullanım analizi araçlarından farklı olarak, çalışma kitapları birden çok görselleştirme ve analiz türünü birleştirmenize olanak sağlar ve bu da bunları bu tür serbest biçimli keşifler için harika hale getirir.
• Önemli sayaçlar ve diğer günlük olayları için ölçümleri göstererek ekibinize yakın zamanda sağlanan bir VM'nin nasıl performans gösterdiğini açıklayın.
• VM'nizin yeniden boyutlandırma denemesinin sonuçlarını ekibinizin diğer üyeleriyle paylaşma. Denemenin hedeflerini metinle açıklayabilirsiniz. Ardından, denemeyi değerlendirmek için kullanılan her kullanım ölçümü ve analiz sorgularının yanı sıra her ölçümün hedefin üzerinde mi yoksa altında mı olduğuyla ilgili açık açıklama balonlarını gösterebilirsiniz.
• Kesintinin VM'nizin kullanımı üzerindeki etkisini raporlama, verileri, metin açıklamasını ve gelecekte kesintileri önlemek için sonraki adımların tartışılmasını sağlar.

VM içgörüleri aşağıdaki çalışma kitaplarını içerir. Bu çalışma kitaplarını kullanabilir veya özel gereksinimlerinizi karşılamak üzere özel çalışma kitapları oluşturmak için başlangıç olarak kullanabilirsiniz.

Tek sanal makine

Çalışma Kitabı	Açıklama
Performans	Etkinleştirdiğiniz tüm Log Analytics performans sayaçlarını kullanan Performans görünümünün özelleştirilebilir bir sürümünü sağlar.
Bağlantılar	VM'nizden gelen ve giden bağlantıların ayrıntılı bir görünümünü sağlar.

Birden çok sanal makine

Çalışma Kitabı	Açıklama
Performans	Etkinleştirdiğiniz tüm Log Analytics performans sayaçlarını kullanan tek bir çalışma kitabında Üst N Liste ve Grafikler görünümünün özelleştirilebilir bir sürümünü sağlar.
Performans sayaçları	Geniş bir performans sayaçları kümesinde En İyi N Grafik görünümü sağlar.
Bağlantılar	İzlenen makinelerinizden gelen ve giden bağlantıların ayrıntılı bir görünümünü sağlar.
Etkin Bağlantı Noktaları	İzlenen makinelerdeki bağlantı noktalarına bağlı olan işlemlerin listesini ve seçilen zaman aralığındaki etkinliklerini sağlar.
Açık Bağlantı Noktaları	İzlenen makinelerinizde açık olan bağlantı noktalarının sayısını ve bu açık bağlantı noktalarının ayrıntılarını sağlar.
Başarısız Bağlantılar	İzlenen makinelerinizdeki başarısız bağlantıların sayısını, hata eğilimini ve zaman içinde hata yüzdesinin artıp artmadığını görüntüler.
Güvenlik ve Denetim	Genel bağlantıları, kötü amaçlı bağlantıları ve IP uç noktalarının genel olarak nerede bulunduğunu bildiren TCP/IP trafiğinizin analizini sağlar. Tüm özellikleri etkinleştirmek için Güvenlik Algılama'yı etkinleştirmeniz gerekir.
TCP Trafiği	İzlenen makineleriniz ve bir kılavuzda gönderilen, alınan ve toplam ağ trafiği için dereceli bir rapor sağlar ve eğilim çizgisi olarak görüntülenir.
Trafik Karşılaştırması	Tek bir makine veya makine grubu için ağ trafiği eğilimlerini karşılaştırır.
AMA Geçiş Yardımcısı	Log Analytics Aracısı'ndan Azure İzleyici Aracısı'na geçiş yapılırken ilerleme durumunun nelerin geçirilip izleneceğini keşfetmenize yardımcı olur. Bu çalışma kitabı, diğer çalışma kitapları gibi VM içgörülerinde kullanılamaz. Azure İzleyici menüsünde Çalışma Kitapları'na gidin ve Genel Şablonlar'ı seçin. Bkz. Log Analytics Aracısı'ndan Azure İzleyici Aracısı'na geçiş araçları

Kendi özel çalışma kitaplarınızı oluşturma yönergeleri için bkz . Çalışma kitaplarıyla etkileşimli raporlar VM içgörüleri oluşturma.

Sonraki adımlar

• Toplanan verilerden uyarı oluşturma