Metryki i alerty usługi Azure Monitor

Azure Monitor to ujednolicona platforma obserwowalności dla wszystkich zasobów Azure. Zbiera metryki (numeryczne dane szeregów czasowych) i logi (ustrukturyzowane rejestry zdarzeń) z każdej wdrażanej usługi. Bez Azure Monitor działanie systemu odbywałoby się po omacku — bez możliwości wykrycia pogorszenia wydajności lub problemów z pojemnością, zanim wpłyną one na użytkowników.

Metryki platformy są automatycznie zbierane dla każdego zasobu Azure bez dodatkowych opłat. W przypadku maszyny wirtualnej Azure Monitor rejestruje Percentage CPU, Network In, Network Out, Disk Read Bytes i wiele innych metryk. Metryki te są przechowywane z dokładnością do jednej minuty przez 93 dni w magazynie metryk. Do rozpoczęcia ich wyświetlania nie jest wymagany agent ani konfiguracja.

Eksplorator metryk w portalu Azure umożliwia interaktywne tworzenie wykresów dowolnych metryk platformy. Należy wybrać zasób, wybrać przestrzeń nazw metryki, wskazać metrykę oraz wybrać typ agregacji (Average, Maximum, Minimum, Count lub Sum). Można nałożyć na siebie wiele metryk, podzielić dane według wymiaru (np. według dysku lub interfejsu sieciowego) oraz przypiąć wykres do pulpitu nawigacyjnego Azure.

Reguła alertu metryki jest uruchamiana, gdy metryka przekroczy ustalony próg w określonym okresie oceny. Przykład: alert zostaje uruchomiony, gdy wartość Percentage CPU przekracza 85% przez 5 kolejnych minut. Reguły alertów składają się z zasobu docelowego, warunku i grupy akcji definiującej działanie po uruchomieniu alertu.

Dynamiczne progi wykorzystują uczenie maszynowe do automatycznego ustalania granic alertów na podstawie zachowania historycznego. Zamiast definiowania na stałe wartości procentowej użycia procesora Azure Monitor uczy się typowego wzorca metryki i wysyła alert dopiero wtedy, gdy wartość znacznie od niego odbiega. Ogranicza to liczbę fałszywych alarmów w przypadku metryk, których naturalny poziom zmienia się zależnie od pory dnia lub dnia tygodnia. Czułość należy ustawić na Low, Medium lub High.

Grupa akcji definiuje powiadomienia i automatyczne działania uruchamiane po wystąpieniu alertu. Obsługiwane typy powiadomień obejmują wiadomość e-mail/SMS/push, głos oraz powiadomienia aplikacji Azure. Automatyczne działania obejmują wywołanie Azure Function, wysłanie żądania do Logic App, uruchomienie webhooka lub wykonanie Automation Runbook. Jedną grupę akcji można współdzielić przez wiele reguł alertów.

Każdej regule alertu przypisuje się poziom ważności od Sev 0 (Critical) do Sev 4 (Verbose). Ważność nie wpływa na moment uruchomienia alertu — jest to metadana używana przez zespoły operacyjne do klasyfikowania incydentów. Najlepszą praktyką jest powiadamianie inżynierów dyżurnych wyłącznie o alertach Sev 0 i Sev 1, kierowanie alertów Sev 2 do kolejki zgłoszeń oraz traktowanie alertów Sev 3–4 jako informacyjnych.

Alerty dziennika aktywności są uruchamiane przez operacje administracyjne rejestrowane w dzienniku aktywności Azure, a nie przez metryki. Można ich używać do otrzymywania powiadomień o usunięciu grupy zasobów, zmianie reguły grupy zabezpieczeń sieci lub ponownym uruchomieniu maszyny wirtualnej. Konfiguruje się je podobnie jak alerty metryk, ale ich celem jest warunek dziennika aktywności, taki jak nazwa operacji lub typ zasobu.

Instancja alertu przechodzi przez trzy stany: Uruchomiony → Potwierdzony → Rozwiązany. Reguły przetwarzania alertów (wcześniej nazywane regułami pomijania) umożliwiają pomijanie powiadomień podczas zaplanowanych okien konserwacyjnych lub dodawanie grup akcji do wszystkich alertów zgodnych z zakresem — bez modyfikowania poszczególnych reguł alertów. Jest to niezbędne do ograniczania liczby alertów podczas wdrożeń.

Metryki platformy nie ograniczają się do maszyn wirtualnych. Usługa App Service udostępnia metryki Http5xx, RequestCount i AverageResponseTime. Usługa Azure SQL Database udostępnia metryki cpu_percent i dtu_consumption_percent. Usługa Azure Storage udostępnia metryki UsedCapacity i Transactions. We wszystkich tych usługach stosuje się ten sam model alertów metryk, co zapewnia jednolite podejście do monitorowania niezależnie od typu zasobu.

Azure Monitor obsługuje alerty metryk obejmujące wiele zasobów, które stosują jedną regułę do wszystkich zasobów tego samego typu w ramach subskrypcji lub grupy zasobów. Na przykład jedna reguła alertu może monitorować wszystkie maszyny wirtualne w grupie zasobów pod kątem wysokiego użycia procesora. Znacznie zmniejsza to liczbę reguł, którymi trzeba zarządzać, w porównaniu z tworzeniem jednej reguły dla każdej maszyny wirtualnej. Zakres alertów obejmujących wiele zasobów definiuje się na poziomie grupy zasobów lub subskrypcji oraz konkretnego typu zasobu.

Sprawdź swoją wiedzę na temat zagadnień Microsoft Azure Fundamentals (AZ-900) omówionych w tej lekcji.

W tej lekcji nauczyli się Państwo, że: Azure Monitor automatycznie zbiera metryki platformy ze wszystkich zasobów platformy Azure, reguły alertów metryk uruchamiają się po przekroczeniu statycznych lub dynamicznych progów i powiadamiają zespoły za pośrednictwem grup akcji, a alerty dziennika aktywności są uruchamiane przez operacje administracyjne, takie jak usunięcie zasobu. W następnej części omówimy usługę Log Analytics i język KQL służący do wyszukiwania danych dzienników o ustrukturyzowanej strukturze.