Azure Monitor 日志概覽,azure analytics services

監(jiān)控日志概述

Azure Log是Azure Monitor的一個(gè)特性，用于從被監(jiān)控的資源中收集和組織日志和性能數(shù)據(jù)。來(lái)自不同來(lái)源的數(shù)據(jù)，如來(lái)自Azure服務(wù)的平臺(tái)日志、來(lái)自虛擬機(jī)代理的日志和性能數(shù)據(jù)，以及應(yīng)用程序使用和性能數(shù)據(jù)，可以合并到單個(gè)工作區(qū)中，以便使用復(fù)雜的查詢語(yǔ)言一起分析它們，該語(yǔ)言可以快速分析數(shù)百萬(wàn)條記錄。您可以執(zhí)行一個(gè)僅檢索特定記錄集的簡(jiǎn)單查詢，或者執(zhí)行復(fù)雜的數(shù)據(jù)分析來(lái)確定受監(jiān)控?cái)?shù)據(jù)中的關(guān)鍵模式。使用日志分析以交互方式使用日志查詢及其結(jié)果，在警報(bào)規(guī)則中使用這些查詢來(lái)主動(dòng)通知問(wèn)題，或者在工作簿或儀表板中可視化結(jié)果。

評(píng)論

監(jiān)控日志是支持Azure Monitor的數(shù)據(jù)平臺(tái)的一部分。另一個(gè)是Azure Monitor measurement，用于在時(shí)間序列數(shù)據(jù)庫(kù)中存儲(chǔ)數(shù)值數(shù)據(jù)。這將使這些數(shù)據(jù)比Azure Monitor日志中的數(shù)據(jù)更輕，并支持接近實(shí)時(shí)的場(chǎng)景，使其特別適合報(bào)警和快速檢測(cè)問(wèn)題。但是指標(biāo)只能存儲(chǔ)特定結(jié)構(gòu)的數(shù)值型數(shù)據(jù)，而日志可以存儲(chǔ)各種數(shù)據(jù)類型，各有各的結(jié)構(gòu)。也可以使用日志查詢對(duì)日志數(shù)據(jù)進(jìn)行復(fù)雜的分析，但是不能分析指標(biāo)數(shù)據(jù)。

我可以用Azure Monitor日志做什么？

下表描述了在Azure Monitor中使用日志的一些不同方式:

數(shù)據(jù)收集

創(chuàng)建日志分析工作區(qū)后，您必須配置不同的源來(lái)發(fā)快遞其數(shù)據(jù)。不會(huì)自動(dòng)收集任何數(shù)據(jù)。這種配置會(huì)因數(shù)據(jù)源而異。例如，創(chuàng)建診斷設(shè)置以將資源日志從Azure資源發(fā)國(guó)際快遞工作區(qū)。啟用Azure Monitor for VM從虛擬機(jī)收集數(shù)據(jù)。在工作區(qū)上配置數(shù)據(jù)源以收集其他事件和性能數(shù)據(jù)。

要將數(shù)據(jù)發(fā)國(guó)際快遞Azure Monitor日志，請(qǐng)參考Azure Monitor監(jiān)視什么。

日志分析工作區(qū)

Azure Monitor log收集的數(shù)據(jù)存儲(chǔ)在一個(gè)或多個(gè)日志分析工作區(qū)中。工作區(qū)定義數(shù)據(jù)的地理位置、訪問(wèn)權(quán)限(定義哪些用戶可以訪問(wèn)數(shù)據(jù))和配置設(shè)置(如定價(jià)層和數(shù)據(jù)保留)。

必須至少創(chuàng)建一個(gè)工作區(qū)才能使用Azure Monitor日志。一個(gè)工作區(qū)可能足以容納所有的監(jiān)視數(shù)據(jù)，或者您可以根據(jù)需要選擇創(chuàng)建多個(gè)工作區(qū)。例如，您可能有一個(gè)工作區(qū)用于生成數(shù)據(jù)，另一個(gè)工作區(qū)用于測(cè)試。

請(qǐng)參見(jiàn)在Azure Portal中創(chuàng)建日志分析工作區(qū)以創(chuàng)建新的工作區(qū)。

有關(guān)創(chuàng)建多個(gè)工作區(qū)的注意事項(xiàng)，請(qǐng)參見(jiàn)設(shè)計(jì)Azure Monitor日志部署。

數(shù)據(jù)結(jié)構(gòu)

日志查詢從日志分析工作區(qū)中檢索數(shù)據(jù)。每個(gè)工作區(qū)都包含多個(gè)表，這些表被組織成包含多行數(shù)據(jù)的單獨(dú)的列。每個(gè)表都由一組唯一的列定義，這些列由數(shù)據(jù)源提供的數(shù)據(jù)行共享。

來(lái)自Application Insights的日志數(shù)據(jù)也存儲(chǔ)在Azure Monitor log中，但它以不同的方式存儲(chǔ)，具體取決于應(yīng)用程序的配置方式。對(duì)于基于工作區(qū)的應(yīng)用程序，數(shù)據(jù)存儲(chǔ)在日志分析工作區(qū)的一組標(biāo)準(zhǔn)表中，用于保存應(yīng)用程序請(qǐng)求、異常和頁(yè)面瀏覽量等數(shù)據(jù)。多個(gè)應(yīng)用程序可以使用同一個(gè)工作空間。對(duì)于傳統(tǒng)應(yīng)用程序，數(shù)據(jù)不會(huì)存儲(chǔ)在日志分析工作區(qū)中。它使用相同的查詢語(yǔ)言，您可以使用相同的日志分析工具在Azure portal中創(chuàng)建和運(yùn)行查詢。但是，經(jīng)典應(yīng)用程序的數(shù)據(jù)是分開存儲(chǔ)的。盡管表名和列名不同，但它們的一般結(jié)構(gòu)與基于工作區(qū)的應(yīng)用程序相同。關(guān)于基于工作空間的應(yīng)用和經(jīng)典應(yīng)用的架構(gòu)的詳細(xì)比較，請(qǐng)參考基于工作空間的資源變化。

備注

在Application Insights體驗(yàn)中，我們?nèi)匀粸锳pplication Insights經(jīng)典資源查詢、工作簿和基于日志的警報(bào)提供完全的向后兼容性。要根據(jù)新的基于工作區(qū)的表結(jié)構(gòu)/模式進(jìn)行查詢/查看，您必須首先導(dǎo)航到Log Analytics工作區(qū)。在預(yù)覽過(guò)程中，從Application Insights窗格中選擇“Log”以訪問(wèn)經(jīng)典的Application Insights查詢體驗(yàn)。有關(guān)更多詳細(xì)信息，請(qǐng)參見(jiàn)查詢范圍。

日志查詢

您可以使用日志查詢從日志分析工作區(qū)中檢索數(shù)據(jù)，日志查詢是處理數(shù)據(jù)和返回結(jié)果的只讀請(qǐng)求。日志是用Kusto查詢語(yǔ)言(KQL)編寫的，這是Azure Data Explorer使用的同一種查詢語(yǔ)言。您可以在日志分析中編寫日志查詢，以交互方式分析其結(jié)果，在警報(bào)規(guī)則中使用這些查詢來(lái)主動(dòng)通知問(wèn)題，或者將其結(jié)果包含在工作簿或儀表板中。Insights包括預(yù)生成的查詢來(lái)支持其視圖和工作簿。

有關(guān)使用日志查詢的位置列表，請(qǐng)參見(jiàn)Azure Monitor日志查詢，并參考教程和其他文檔以幫助您入門。

日志分析

日志分析(Azure portal中的一個(gè)工具)允許您編輯和運(yùn)行日志查詢，并交互式地分析它們的結(jié)果。然后，您可以使用您創(chuàng)建的查詢來(lái)支持Azure Monitor中的其他功能，如日志查詢警報(bào)和工作簿。從Azure Monitor菜單中的日志選項(xiàng)或Azure portal中的大多數(shù)其他服務(wù)訪問(wèn)日志分析。

有關(guān)日志分析的解釋，請(qǐng)參見(jiàn)Azure Monitor概述日志分析。

請(qǐng)參考日志分析教程，逐步解釋如何創(chuàng)建一個(gè)簡(jiǎn)單的日志查詢，并使用日志分析功能分析其結(jié)果。

與Azure Data Explorer的關(guān)系

Azure Monitor日志基于Azure data explorer。Log Analytics workspace大致相當(dāng)于Azure Data Explorer中的數(shù)據(jù)庫(kù)，有相同的表結(jié)構(gòu)和相同的Kusto查詢語(yǔ)言(KQL)。在Azure portal中使用日志分析處理Azure Monitor查詢的體驗(yàn)類似于使用Azure Data Explorer Web UI。您甚至可以在Azure data explorer查詢中包含來(lái)自日志分析工作區(qū)的數(shù)據(jù)。

特別聲明：以上文章內(nèi)容僅代表作者本人觀點(diǎn)，不代表ESG跨境電商觀點(diǎn)或立場(chǎng)。如有關(guān)于作品內(nèi)容、版權(quán)或其它問(wèn)題請(qǐng)于作品發(fā)表后的30日內(nèi)與ESG跨境電商聯(lián)系。