從 Azure 診斷延伸模組傳送資料至 Azure 監視器記錄

  • 發行項

Azure 診斷延伸模組是 Azure 監視器中的代理程式，可從 Azure 計算資源 (包括虛擬機器) 的客體作業系統收集監視資料。 本文說明診斷延伸模組如何從 Azure 儲存體收集資料至 Azure 監視器記錄。

注意

Azure 監視器的 Log Analytics 代理程式收集資料的慣用方法，通常是從客體作業系統至 Azure 監視器記錄。 如需代理程式的詳細比較，請參閱 Azure 監視器代理程式的概觀。

支援的資料類型

Azure 診斷延伸模組會在 Azure 儲存體帳戶中儲存資料。 若要 Azure 監視器記錄收集此資料，監視器記錄即須位於下列位置：

記錄類型 資源類型 Location
IIS 記錄 虛擬機器
Web 角色
背景工作角色		 wad-iis-logfiles (Azure Blob 儲存體)
Syslog 虛擬機器 LinuxsyslogVer2v0 (Azure 表格儲存體)
Azure Service Fabric 運作事件 Service Fabric 節點 WADServiceFabricSystemEventTable
Service Fabric Reliable Actor 事件 Service Fabric 節點 WADServiceFabricReliableActorEventTable
Service Fabric Reliable Service 事件 Service Fabric 節點 WADServiceFabricReliableServiceEventTable
Windows 事件記錄檔 Service Fabric 節點
虛擬機器
Web 角色
背景工作角色		 WADWindowsEventLogsTable (表格儲存體)
Windows ETW 記錄 Service Fabric 節點
虛擬機器
Web 角色
背景工作角色		 WADETWEventTable (表格儲存體)

不支援的資料類型

以下是不支援的資料類型：

  • 客體作業系統的效能資料
  • Azure 網站的 IIS 記錄

啟用 Azure 診斷延伸模組

如需如何安裝和設定診斷延伸模組的詳細資訊，請參閱安裝和設定適用於 Windows 的 Azure 診斷延伸模組 (WAD) 或使用適用於 Linux 的 Azure 診斷延伸模組來監視計量和記錄。 您可以指定儲存體帳戶，並設定您要轉送至 Azure 監視器記錄的資料集合。

收集 Azure 儲存體的記錄

若要從 Azure 儲存體帳戶啟用診斷延伸模組資料的收集：

  1. 在 Azure 入口網站中，移至 [Log Analytics 工作區] 並選取您的工作區。
  2. 在功能表 [傳統] 區段中，選取 [舊版儲存體帳戶記錄]。
  3. 選取 [新增]。
  4. 選取包含要收集資料的儲存體帳戶。
  5. 選取您要收集的資料類型。
  6. [來源] 的值會根據資料類型自動填入。
  7. 選取 [確定] 以儲存組態。
  8. 針對更多資料類型重複執行。

大約 30 分鐘後，您將會在 Log Analytics 工作區中看到儲存體帳戶的資料。 您只會看到套用組態之後寫入儲存體的資料。 工作區不會從儲存體帳戶讀取預先存在的資料。

注意

入口網站不會驗證來源是否存在於儲存體帳戶，或是否寫入新的資料。

下一步