Создание параметров диагностики в Azure Monitor

Параметры диагностики можно настроить на портале Azure в меню Azure Monitor или в меню для ресурса.

1. Настройка параметров диагностики на портале Azure зависит от ресурса:

   • Для одного ресурса: выберите пункт Параметры диагностики в разделе Мониторинг в меню ресурса.

     

   • Для одного или нескольких ресурсов: выберите пункт Параметры диагностики в разделе Параметры меню Azure Monitor, а затем выберите ресурс.

     

   • Для журнала действий выберите Журнал действий в меню Azure Monitor, а затем выберите Экспорт журналов действий. Убедитесь, что отключены все устаревшие конфигурации для журнала действий. Инструкции см. в разделе Отключение существующих параметров.

     

2. Если в выбранном ресурсе отсутствуют параметры, вам будет предложено создать параметр. Выберите Добавить параметр диагностики.

   

   Если для ресурса есть настроенные параметры, отображается их список. Чтобы добавить новые параметры, выберите Добавить параметр диагностики. Или нажмите кнопку Изменить, чтобы изменить существующий параметр. В каждой настройке может быть не более одного представителя каждого из типов назначения.

   

3. Присвойте параметру имя, если его еще нет.

   

4. Журналы и метрики для перенаправления. Для журналов выберите группу категорий или установите флажки для каждой категории данных, которые нужно отправить в места назначения, которые вы укажете позже. Списки категорий для разных служб Azure различаются. Выберите AllMetrics, если хотите также сохранять метрики в журналах Azure Monitor.

5. Сведения о назначении: установите флажок для каждого места назначения. Отображаются параметры, чтобы можно было добавить дополнительные сведения.

   

   1. Отправьте в рабочую область Log Analytics: выберите свою подписку и рабочую область Log Analytics, в которой вы хотите отправить данные. Если у вас нет рабочей области, ее необходимо создать, прежде чем продолжить.

   2. Архивируйте в учетную запись хранения: выберите подпискуи учетную запись хранения, в которой вы хотите хранить данные.

      

      Подсказка

      Используйте политику жизненного цикла хранилища Azure для управления временем хранения журналов. Политика хранения, установленная в настройках диагностики, вышла из употребления.

   3. Передача данных в узел событий: укажите следующие критерии:

      • Subscription — подписка, частью которой является центр событий.
      • Пространство имен центра событий: если у вас его нет, необходимо его создать.
      • Имя центра событий (необязательно) — имя для отправки всех данных. Если имя не указано, для каждой категории журналов создается концентратор событий. При отправке нескольких категорий может потребоваться указать имя, чтобы ограничить число создаваемых центров событий. Дополнительные сведения доступны в документации по квотам и ограничениям Центрам событий Azure.
      • Имя политики центра событий (также необязательно). Политика определяет разрешения, которые предоставляются механизму потоковой передачи. Дополнительные сведения см. в статье Возможности центров событий Azure.

   4. Отправка в партнерское решение: Сначала необходимо установить встроенные службы независимого поставщика программного обеспечения (ISV) Azure в свою подписку. Параметры конфигурации зависят от партнера. Для получения более подробной информации см. обзор встроенных услуг ISV Azure.

6. Если служба поддерживает как режим, специфичный для ресурсов, так и режим диагностики Azure, то при выборе рабочей области Log Analytics в качестве назначения появляется возможность выбрать целевую таблицу. Обычно следует выбрать конкретный ресурс, так как структура таблицы обеспечивает большую гибкость и более эффективные запросы.

   

7. Выберите Сохранить.

Через несколько секунд в списке настроек для этого ресурса появится новый параметр. Журналы передаются в указанные места назначения по мере создания новых данных о событиях. С момента создания события до его отображения в рабочей области Log Analytics может пройти до 15 минут.

Используйте командлет New-AzDiagnosticSetting для создания параметра диагностики с помощью Azure PowerShell. См. документацию по этому командлету для описания его параметров.

В следующем примере командлет PowerShell создает параметр диагностики для всех журналов или для журналов аудита и метрик для хранилища ключей с помощью рабочей области Log Analytics.

$KV = Get-AzKeyVault -ResourceGroupName <resource group name> -VaultName <key vault name>
$Law = Get-AzOperationalInsightsWorkspace -ResourceGroupName <resource group name> -Name <workspace name>  # LAW name is case sensitive

$metric = New-AzDiagnosticSettingMetricSettingsObject -Enabled $true -Category AllMetrics
# For all available logs, use:
$log = New-AzDiagnosticSettingLogSettingsObject -Enabled $true -CategoryGroup allLogs  
# or, for audit logs, use:
$log = New-AzDiagnosticSettingLogSettingsObject -Enabled $true -CategoryGroup audit    
New-AzDiagnosticSetting -Name 'KeyVault-Diagnostics' -ResourceId $KV.ResourceId -WorkspaceId $Law.ResourceId -Log $log -Metric $metric -Verbose

Чтобы создать параметр диагностики с помощью Azure CLI, используйте команду az monitor diagnostic-settings create. Описание параметров команды см. в документации о ней.

В следующем примере команды создается диагностическая настройка с использованием всех трех пунктов назначения. Синтаксис немного отличается в зависимости от клиента.

Чтобы указать ресурсо-специфический режим, если служба поддерживает его, добавьте export-to-resource-specific параметр со значением true.

az monitor diagnostic-settings create  \
--name KeyVault-Diagnostics \
--resource /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.KeyVault/vaults/mykeyvault \
--logs    '[{"category": "AuditEvent","enabled": true}]' \
--metrics '[{"category": "AllMetrics","enabled": true}]' \
--storage-account /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.Storage/storageAccounts/<storage account name> \
--workspace /subscriptions/<subscription ID>/resourcegroups/<resource group name>/providers/microsoft.operationalinsights/workspaces/<log analytics workspace name> \
--event-hub-rule /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.EventHub/namespaces/<event hub namespace>/authorizationrules/RootManageSharedAccessKey \
--event-hub <event hub name> \
--export-to-resource-specific true

Следующий шаблон JSON содержит пример для создания параметра диагностики для отправки всех журналов аудита в рабочую область Log Analytics. Помните, что apiVersion может измениться в зависимости от ресурса в пределах области.

Файл шаблона

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "scope": {
        "type": "string"
    },
    "workspaceId": {
        "type": "string"
    },
    "settingName": {
        "type": "string"
    }
},
  "resources": [
    {
      "type": "Microsoft.Insights/diagnosticSettings",
      "apiVersion": "2021-05-01-preview",
      "scope": "[parameters('scope')]",
      "name": "[parameters('settingName')]",
      "properties": {
       "workspaceId": "[parameters('workspaceId')]",
      "logs": [
             {
            "category": null,
            "categoryGroup": "audit",
            "enabled": true
          }
        ]
      }
    }
  ]
  }

Файл параметров

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "settingName": {
        "value": "audit3"
    },
    "workspaceId": {
      "value": "/subscriptions/<subscription id>/resourcegroups/<resourcegroup name>/providers/microsoft.operationalinsights/workspaces/<workspace name>"
    },
    "scope": {
      "value": "Microsoft.<resource type>/<resourceName>"
    }
  }
}

Сведения о создании и обновлении параметров диагностики с помощью REST API Azure Monitor см. в разделе Параметры диагностики.

Дополнительные сведения об использовании Политики Azure для создания параметров диагностики в большом масштабе см. в статье Создание параметров диагностики в большом масштабе с использованием Политики Azure.