Métricas e Alertas do Azure Monitor

O Azure Monitor é a plataforma unificada de observabilidade para todos os recursos do Azure. Ele coleta métricas (dados numéricos de séries temporais) e logs (registros estruturados de eventos) de cada serviço que você implanta. Sem o Azure Monitor, você estaria operando às cegas — sem conseguir detectar degradação de desempenho ou problemas de capacidade antes que afetem os usuários.

As métricas da plataforma são coletadas automaticamente para cada recurso do Azure, sem custo adicional. Para uma máquina virtual, o Azure Monitor captura Percentage CPU, Network In, Network Out, Disk Read Bytes e muitos outros dados. Essas métricas são armazenadas com granularidade de um minuto por 93 dias no armazenamento de métricas. Não é necessário nenhum agente ou configuração para começar a visualizá-las.

O Metrics Explorer no portal do Azure permite criar gráficos interativos de qualquer métrica da plataforma. Selecione um recurso, escolha um namespace de métricas, selecione uma métrica e escolha um tipo de agregação (Average, Maximum, Minimum, Count ou Sum). Você pode sobrepor várias métricas, dividi-las por dimensão (por exemplo, por disco ou interface de rede) e fixar o gráfico em um Azure Dashboard.

Uma regra de alerta de métrica é acionada quando uma métrica ultrapassa um limite fixo durante um período de avaliação definido. Por exemplo: acione um alerta quando Percentage CPU for maior que 85% durante 5 minutos consecutivos. As regras de alerta consistem em um recurso de destino, uma condição e um grupo de ações que define o que acontece quando o alerta é acionado.

Os limites dinâmicos usam aprendizado de máquina para definir automaticamente os limites dos alertas com base no comportamento histórico. Em vez de codificar uma porcentagem fixa de CPU, o Azure Monitor aprende o padrão normal da sua métrica e alerta somente quando o valor se desvia significativamente. Isso reduz os falsos positivos de métricas cujo nível natural varia conforme a hora do dia ou o dia da semana. Defina a sensibilidade como Low, Medium ou High.

Um grupo de ações define as notificações e ações automatizadas executadas quando um alerta é acionado. Os tipos de notificação compatíveis incluem Email/SMS/Push, Voice e Azure app notifications. As ações automatizadas incluem chamar uma Azure Function, publicar em uma Logic App, acionar um webhook ou executar um Automation Runbook. Um grupo de ações pode ser compartilhado por muitas regras de alerta.

Cada regra de alerta recebe uma gravidade de Sev 0 (Crítica) a Sev 4 (Detalhada). A gravidade não afeta o momento em que o alerta é acionado — ela é metadada usada pelas equipes de operações para classificar incidentes. Uma prática recomendada é enviar páginas aos engenheiros de plantão somente para alertas Sev 0 e Sev 1, encaminhar Sev 2 para uma fila de tickets e tratar Sev 3–4 como informativos.

Os alertas do log de atividades são acionados por operações administrativas registradas no Azure Activity Log, e não por métricas. Use-os para receber notificações quando alguém excluir um grupo de recursos, alterar uma regra de grupo de segurança de rede ou reiniciar uma VM. Eles são configurados de forma idêntica aos alertas de métricas, mas têm como destino uma condição do log de atividades, como o nome da operação ou o tipo de recurso.

Uma instância de alerta passa por três estados: Disparado → Reconhecido → Resolvido. As regras de processamento de alertas (anteriormente chamadas de regras de supressão) permitem suprimir notificações durante períodos de manutenção programada ou adicionar grupos de ações a todos os alertas que correspondam a um escopo — sem modificar cada regra de alerta individualmente. Isso é essencial para gerenciar o excesso de alertas durante as implantações.

As métricas da plataforma não se limitam a VMs. O App Service expõe Http5xx, RequestCount e AverageResponseTime. O Azure SQL Database expõe cpu_percent e dtu_consumption_percent. O Azure Storage expõe UsedCapacity e Transactions. Você aplica o mesmo modelo de alertas de métricas a todos esses serviços, obtendo uma abordagem uniforme de monitoramento, independentemente do tipo de recurso.

O Azure Monitor é compatível com alertas de métricas para vários recursos, que aplicam uma única regra a todos os recursos do mesmo tipo em uma assinatura ou grupo de recursos. Por exemplo, uma regra de alerta pode monitorar todas as VMs de um grupo de recursos quanto ao uso elevado de CPU. Isso reduz drasticamente o número de regras que você precisa gerenciar em comparação com a criação de uma regra por VM. Os alertas para vários recursos têm como escopo um grupo de recursos ou uma assinatura e um tipo de recurso específico.

Teste sua compreensão dos conceitos do Microsoft Azure Fundamentals (AZ-900) abordados nesta lição.

Nesta lição, você aprendeu que o Azure Monitor coleta automaticamente métricas da plataforma de cada recurso do Azure, que as regras de alerta de métricas são acionadas por limites estáticos ou dinâmicos e notificam as equipes por meio de grupos de ações, e que os alertas do registro de atividades são acionados por operações administrativas, como a exclusão de recursos. A seguir, exploraremos o Log Analytics e o KQL para consultar dados estruturados de registros.