Metriche e avvisi di Azure Monitor

Azure Monitor è la piattaforma unificata di osservabilità per tutte le risorse Azure. Raccoglie metriche (dati numerici organizzati in serie temporali) e log (record strutturati degli eventi) da ogni servizio distribuito. Senza Azure Monitor opererebbe alla cieca, senza poter rilevare il degrado delle prestazioni o i problemi di capacità prima che influiscano sugli utenti.

Le metriche della piattaforma vengono raccolte automaticamente per ogni risorsa Azure senza costi aggiuntivi. Per una macchina virtuale, Azure Monitor acquisisce Percentage CPU, Network In, Network Out, Disk Read Bytes e molte altre metriche. Queste metriche vengono archiviate con una granularità di un minuto per 93 giorni nell'archivio delle metriche. Non è necessario alcun agente o configurazione per iniziare a visualizzarle.

Metrics Explorer nel portale Azure consente di creare interattivamente grafici per qualsiasi metrica della piattaforma. Selezioni una risorsa, scelga un namespace delle metriche, selezioni una metrica e scelga un tipo di aggregazione (Average, Maximum, Minimum, Count o Sum). Può sovrapporre più metriche, suddividerle per dimensione (ad esempio per disco o interfaccia di rete) e aggiungere il grafico a un Dashboard Azure.

Una regola di avviso sulle metriche si attiva quando una metrica supera una soglia fissa durante un periodo di valutazione definito. Ad esempio: generi un avviso quando Percentage CPU è superiore a 85% per 5 minuti consecutivi. Le regole di avviso sono composte da una risorsa di destinazione, una condizione e un gruppo di azioni che definisce cosa accade quando l'avviso si attiva.

Le soglie dinamiche utilizzano il machine learning per impostare automaticamente i limiti degli avvisi in base al comportamento storico. Invece di definire manualmente una percentuale della CPU, Azure Monitor apprende il modello normale della metrica e genera un avviso solo quando il valore si discosta significativamente. Ciò riduce i falsi positivi per le metriche il cui livello normale varia in base all'ora del giorno o al giorno della settimana. Imposti la sensibilità su Low, Medium o High.

Un gruppo di azioni definisce le notifiche e le azioni automatiche eseguite quando si attiva un avviso. I tipi di notifica supportati includono Email/SMS/Push, Voice e notifiche dell'app Azure. Le azioni automatiche includono la chiamata a una Azure Function, l'invio di dati a una Logic App, l'attivazione di un webhook o l'esecuzione di un Automation Runbook. Un gruppo di azioni può essere condiviso tra molte regole di avviso.

A ogni regola di avviso viene assegnata una gravità da Sev 0 (Critical) a Sev 4 (Verbose). La gravità non influisce sul momento in cui l'avviso si attiva: è un metadato utilizzato dai team operativi per classificare gli incidenti. Una best practice consiste nell'inviare una notifica agli ingegneri reperibili solo per gli avvisi Sev 0 e Sev 1, indirizzare gli avvisi Sev 2 a una coda di ticket e trattare Sev 3–4 come informazioni.

Gli avvisi del log attività si attivano in seguito a operazioni amministrative registrate nel log attività di Azure, anziché in base alle metriche. Li utilizzi per ricevere una notifica quando qualcuno elimina un gruppo di risorse, modifica una regola del gruppo di sicurezza di rete o riavvia una VM. Vengono configurati nello stesso modo degli avvisi sulle metriche, ma hanno come destinazione una condizione del log attività, ad esempio il nome dell'operazione o il tipo di risorsa.

Un'istanza di avviso attraversa tre stati: Attivato → Riconosciuto → Risolto. Le regole di elaborazione degli avvisi (in precedenza regole di soppressione) consentono di sopprimere le notifiche durante finestre di manutenzione pianificate o di aggiungere gruppi di azioni a tutti gli avvisi che corrispondono a un ambito, senza modificare singolarmente ogni regola di avviso. Questa funzione è essenziale per gestire il rumore degli avvisi durante le distribuzioni.

Le metriche della piattaforma non sono limitate alle VM. App Service espone Http5xx, RequestCount e AverageResponseTime. Azure SQL Database espone cpu_percent e dtu_consumption_percent. Azure Storage espone UsedCapacity e Transactions. È possibile applicare lo stesso modello di avvisi sulle metriche a tutti questi servizi, ottenendo un approccio di monitoraggio uniforme indipendentemente dal tipo di risorsa.

Azure Monitor supporta gli avvisi sulle metriche per più risorse, che applicano una singola regola a tutte le risorse dello stesso tipo presenti in una sottoscrizione o in un gruppo di risorse. Ad esempio, una sola regola di avviso può monitorare tutte le VM di un gruppo di risorse per rilevare un utilizzo elevato della CPU. In questo modo si riduce drasticamente il numero di regole da gestire rispetto alla creazione di una regola per ogni VM. Gli avvisi per più risorse hanno come ambito un gruppo di risorse o una sottoscrizione e uno specifico tipo di risorsa.

Verifichi la Sua comprensione dei concetti di Microsoft Azure Fundamentals (AZ-900) trattati in questa lezione.

In questa lezione ha appreso che Azure Monitor raccoglie automaticamente le metriche della piattaforma da ogni risorsa Azure, che le regole di avviso sulle metriche si attivano in base a soglie statiche o dinamiche e inviano notifiche ai team tramite gruppi di azioni e che gli avvisi del log attività si attivano per operazioni amministrative come l'eliminazione di una risorsa. Ora esamineremo Log Analytics e KQL per eseguire query sui dati strutturati dei log.