Azure Monitor 日志概覽,azure運維實戰(zhàn)學(xué)習(xí)筆記

Azure Monitor 日志概覽

Azure Monitor日志是Azure Monitor的一項功能，用于從受監(jiān)視的資源收集和組織日志和性能數(shù)據(jù)。來自不同源的數(shù)據(jù)，例如來自Azure服務(wù)的平臺日志、來自虛擬機代理的日志和性能數(shù)據(jù)，以及應(yīng)用程序的使用情況和性能數(shù)據(jù)，可以將其合并到單個工作區(qū)中，以便可以使用能夠快速分析數(shù)百萬條記錄的復(fù)雜查詢語言一起分析這些數(shù)據(jù)。您可以執(zhí)行一個簡單的查詢，該查詢只檢索一組特定的記錄或執(zhí)行復(fù)雜的數(shù)據(jù)分析，以確定監(jiān)視數(shù)據(jù)中的關(guān)鍵模式。使用Log Analytics以交互方式使用日志查詢及其結(jié)果，在警報規(guī)則中使用這些查詢來主動通知問題，或在工作簿或儀表板中將結(jié)果可視化。

備注

Azure Monitor日志是支持Azure Monitor的數(shù)據(jù)平臺的一部分。另一種是Azure Monitor度量值，用于將數(shù)值數(shù)據(jù)存儲在時序數(shù)據(jù)庫中。這會使此數(shù)據(jù)比Azure Monitor日志中的數(shù)據(jù)更輕型，并支持近實時方案，使其特別適用于警報和快速檢測問題。不過，指標(biāo)只能將數(shù)值數(shù)據(jù)存儲在特定的結(jié)構(gòu)中，而日志可以存儲各種不同的數(shù)據(jù)類型，每個數(shù)據(jù)類型都有自己的結(jié)構(gòu)。還可使用日志查詢對日志數(shù)據(jù)執(zhí)行復(fù)雜的分析，只是無法分析指標(biāo)數(shù)據(jù)。

可以對Azure Monitor日志執(zhí)行哪些操作？

下表描述了可以在Azure Monitor中使用日志的一些不同方法：

數(shù)據(jù)收集

創(chuàng)建Log Analytics工作區(qū)后，您必須配置不同的源以發(fā)快遞其數(shù)據(jù)。不自動收集任何數(shù)據(jù)。此配置將因數(shù)據(jù)源而異。例如，創(chuàng)建診斷設(shè)置以將資源日志從Azure資源發(fā)國際快遞工作區(qū)。啟用用于VM的Azure Monitor以從虛擬機收集數(shù)據(jù)。配置工作區(qū)上的數(shù)據(jù)源以收集其他事件和性能數(shù)據(jù)。

若要將數(shù)據(jù)發(fā)國際快遞Azure Monitor日志，請參閱Azure Monitor監(jiān)視的內(nèi)容。

Log Analytics工作區(qū)

Azure Monitor日志收集的數(shù)據(jù)存儲在一個或多個Log Analytics工作區(qū)中。工作區(qū)定義數(shù)據(jù)的地理位置、訪問權(quán)限（定義哪些用戶可以訪問數(shù)據(jù)），以及配置設(shè)置（例如定價層和數(shù)據(jù)保留）。

必須創(chuàng)建至少一個工作區(qū)才能使用Azure Monitor日志。單個工作區(qū)可能足以滿足所有監(jiān)視數(shù)據(jù)的需求，或者根據(jù)您的需求，可以選擇創(chuàng)建多個工作區(qū)。例如，你可能有一個用于生產(chǎn)數(shù)據(jù)的工作區(qū)，另一個用于測試。

請參閱在Azure門戶中創(chuàng)建Log Analytics工作區(qū)以創(chuàng)建新的工作區(qū)。

有關(guān)創(chuàng)建多個工作區(qū)的注意事項，請參閱設(shè)計Azure Monitor日志部署。

數(shù)據(jù)結(jié)構(gòu)

日志查詢從Log Analytics工作區(qū)檢索數(shù)據(jù)。每個工作區(qū)都包含多個表，這些表被組織成具有多行數(shù)據(jù)的單獨列。每個表由一組唯一的列定義，這些列由數(shù)據(jù)源提供的數(shù)據(jù)行共享。

來自Application Insights的日志數(shù)據(jù)也存儲在Azure Monitor日志中，但根據(jù)應(yīng)用程序的配置方式不同，存儲的方式也不同。對于基于工作區(qū)的應(yīng)用程序，數(shù)據(jù)存儲在Log Analytics工作區(qū)中的一組標(biāo)準(zhǔn)表中，以保存諸如應(yīng)用程序請求、異常和頁面視圖之類的數(shù)據(jù)。多個應(yīng)用程序可以使用同一個工作區(qū)。對于經(jīng)典應(yīng)用程序，數(shù)據(jù)不會存儲在Log Analytics工作區(qū)中。它使用相同的查詢語言，并且你可以在Azure門戶中使用相同的Log Analytics工具創(chuàng)建和運行查詢。不過，經(jīng)典應(yīng)用程序的數(shù)據(jù)是分開存儲的。盡管表名稱和列名稱不同，但其常規(guī)結(jié)構(gòu)與基于工作區(qū)的應(yīng)用程序相同。有關(guān)基于工作區(qū)的應(yīng)用程序和經(jīng)典應(yīng)用程序的架構(gòu)的詳細比較，請參閱基于工作區(qū)的資源更改。

備注

我們?nèi)匀会槍pplication Insights體驗中的Application Insights經(jīng)典資源查詢、工作簿和基于日志的警報提供完全的后向兼容性。若要根據(jù)新的基于工作區(qū)的表結(jié)構(gòu)/架構(gòu)進行查詢/查看，必須先導(dǎo)航到Log Analytics工作區(qū)。在預(yù)覽版期間，從Application Insights窗格中選擇“日志”即可訪問經(jīng)典Application Insights查詢體驗。有關(guān)更多詳細信息，請參閱查詢范圍。

日志查詢

可使用日志查詢從Log Analytics工作區(qū)檢索數(shù)據(jù)，該查詢是對處理數(shù)據(jù)和返回結(jié)果的只讀請求。日志查詢以Kusto查詢語言編寫(KQL)，這是Azure數(shù)據(jù)資源管理器所使用的相同查詢語言。您可以在Log Analytics中編寫日志查詢以交互方式分析它們的結(jié)果，在警報規(guī)則中使用這些查詢來主動通知問題，或在工作簿或儀表板中包含它們的結(jié)果。Insights包括預(yù)生成的查詢，以支持其視圖和工作簿。

有關(guān)使用日志查詢的位置的列表，請參閱Azure Monitor日志查詢，并參考教程和其他文檔以幫助你入門。

Log Analytics

使用Log Analytics（Azure門戶中的工具）可以編輯和運行日志查詢并以交互方式分析它們的結(jié)果。然后，你可以使用你創(chuàng)建的查詢來支持Azure Monitor中的其他功能，例如日志查詢警報和工作簿。從Azure Monitor菜單中的日志選項或從Azure門戶中其他大多數(shù)服務(wù)訪問Log Analytics。

有關(guān)Log Analytics的說明，請參閱Azure Monitor概述Log Analytics。

請參閱Log Analytics教程，逐步說明如何使用Log Analytics功能創(chuàng)建簡單的日志查詢并分析其結(jié)果。

與Azure數(shù)據(jù)資源管理器的關(guān)系

Azure Monitor日志基于Azure數(shù)據(jù)資源管理器。Log Analytics工作區(qū)大致相當(dāng)于Azure數(shù)據(jù)資源管理器中的數(shù)據(jù)庫，表的結(jié)構(gòu)相同，并且都使用相同的Kusto查詢語言(KQL)。在Azure門戶中使用Log Analytics來處理Azure Monitor查詢的體驗與使用Azure數(shù)據(jù)資源管理器Web UI的體驗類似。你甚至可以將來自Log Analytics工作區(qū)的數(shù)據(jù)包含在Azure數(shù)據(jù)資源管理器查詢中。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點，不代表ESG跨境電商觀點或立場。如有關(guān)于作品內(nèi)容、版權(quán)或其它問題請于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。