Включение сетевой изоляции для агента Azure Monitor с помощью Приватный канал Azure

По умолчанию агент Azure Monitor подключается к общедоступной конечной точке для подключения к среде Azure Monitor. В этой статье описывается, как включить сетевую изоляцию для агентов с помощью Приватного канала Azure.

Необходимые компоненты

• Правило сбора данных (DCR), определяющее сбор данных агентом Azure Monitor и место отправки данных агентом.

Создание конечной точки сбора данных

Создайте конечную точку сбора данных (DCE) для каждого региона для подключения агентов вместо использования общедоступной конечной точки. Агент может подключаться только к DCE, который находится в том же регионе, что и агент. Если у вас есть агенты в нескольких регионах, создайте DCE в каждом из соответствующих регионов.

Настройка приватного канала

Настройте приватный канал для подключения DCE к набору ресурсов Azure Monitor, определяющих границы сети мониторинга. Этот набор представляет собой экземпляр области Приватный канал Azure Monitor.

Добавление контроллеров домена в область Приватный канал Azure Monitor

Добавьте DCEs в ресурс области частной ссылки Azure Monitor Этот процесс добавляет DCE в вашу частную зону доменных имен (DNS) (см. как проверить) и разрешает обмен данными через приватные связи. Эту задачу можно выполнить из ресурса области приватного канала Azure Monitor или на вкладке сетевой изоляции существующего ресурса DCE.

Связывание контроллеров домена с целевыми ресурсами

Свяжите контроллеры домена с целевыми ресурсами, изменив DCR в портал Azure. На вкладке "Ресурсы" выберите "Включить конечные точки сбора данных". Выберите DCE для каждой виртуальной машины. Дополнительные сведения см. в разделе "Настройка сбора данных" для агента Azure Monitor.

Связанный контент

• Дополнительные сведения о рекомендациях по мониторингу виртуальных машин в Azure Monitor.