azure monitor, log analytics

 

 

 

 

Azure Monitor Logs	Azure 리소스에서 생성 된 로그 데이터를 수집하고 구성 로그 데이터는 Log Analytics 작업 영역에 저장됩니다.  작업 영역에있는 데이터는 추세 분석,보고 및 경고를 위해 쿼리 할 수 있습니다. 캡처 된 데이터의 예로는 Windows 이벤트 로그, 하트 비트 로그, 성능 데이터 및 Syslog가 있습니다.
Azure Monitor VM Insights	Azure Monitor 로그 기반 기능 미리 정의되고 선별 된 모니터링 환경을 제공하는 기능  InsightsMetrics라는 테이블을 사용합니다. 관리자는 해당 테이블을 사용하여 가상 머신의 성능 및 사용량을 쿼리 가능 기본 쿼리를 노출하지 않고 로그 데이터를 처리 할 수도 있습니다.?

 

모니터링 데이터 수집되어지는 주체
수집하는 것	메트릭, 로그  (이벤트로그,시스로그, HeartBeat, 성능 등)
수집되어 보관되는 곳	Log Analytics Workspace (수집, 집계, 분석이 일어나는 곳)

 

 

 

 

 

 

모니터링 에이전트 종류

에이전트	기술	메모
Azure Monitor 에이전트	VM의 게스트 운영 체제에서 모니터링 데이터를 수집하고 Azure Monitor 로그 및 / 또는 메트릭에 데이터를 전달합니다.	아래 에이전트를 대체가능
Log Analytics 에이전트	Azure, 기타 클라우드 또는 온-프레미스의 가상 머신에 대한 로그 및 성능 데이터를 수집합니다.	Azure Monitor VM Insights, Azure Security Center 및 Azure Sentinel의 온 보딩을 허용합니다. 또한 에이전트는 Azure Automation 계정과 함께 작동하여 Azure Automation 변경 추적 및 인벤토리와 함께 Azure Update Management 및 Azure Automation 상태 구성을 온 보딩합니다.
Azure 진단 확장	고객이 컴퓨팅 리소스에있는 게스트 운영 체제 및 워크로드에서 추가 데이터를받을 수 있습니다.	이 확장으로 주로 캡처 된 데이터는 Azure Monitor 메트릭으로 전송됩니다. 필요한 경우이 데이터는 Azure Event Hubs를 사용하여 타사 도구로 보내거나 보관을 위해 Azure Storage로 보낼 수도 있습니다. 가상 머신 부팅 문제를 조사하는 데 도움이되는 부팅 진단을 수집 할 수도 있습니다.
종속성 에이전트	가상 머신에서 실행되는 특정 프로세스에 대해 발견 된 데이터를 수집합니다.	가상 머신과 외부 프로세스 종속성 간의 모든 종속성을 매핑합니다.

 

 

미리 정의된 쿼리 이용 가능

 

 

선택/만들어서 대시보드에 고정할 수 있음.

 

대시보드에서 상시 모니터링 가능함.