Condividi tramite


Gestire le associazioni delle regole di raccolta dati in Azure Monitor

Le associazioni delle regole di raccolta dati (DCRA) associano le DCR alle risorse monitorate in Azure Monitor, come descritto in Uso di una DCR. Questo articolo descrive diversi metodi per la visualizzazione e la creazione di DCRA e delle loro risorse correlate.

Importante

Non tutti gli scenari di raccolta dati con DCR usano DCRA. Per una spiegazione e un confronto di come i DCR vengono specificati in diversi scenari di raccolta dati, vedere Uso di un DCR.

Visualizzare e modificare le associazioni per un record di dominio nell'portale di Azure

Per visualizzare le tue regole di raccolta dati nel portale di Azure, selezionare Regole di raccolta dei dati in Impostazioni nel menu Monitor. Selezionare una regola di raccolta dati per visualizzarne i dettagli.

Screenshot che mostra i DCR nel portale di Azure.

Fare clic sulla scheda Risorse per visualizzare le risorse associate alla DCR selezionata. Fare clic su Aggiungi per aggiungere un'associazione a una nuova risorsa. È possibile visualizzare e aggiungere risorse usando questa funzionalità indipendentemente dal fatto che sia stato creato o meno il record di dominio nel portale di Azure.

Screenshot che mostra i DCR nel portale di Azure.

Annotazioni

Anche se questa visualizzazione mostra tutti i controller di dominio nelle sottoscrizioni specificate, selezionando il pulsante Crea viene creata una raccolta dati per l'agente di Monitoraggio di Azure. Analogamente, questa pagina consente solo di modificare i DCR per Azure Monitor Agent. Per indicazioni su come creare e aggiornare le regole di raccolta dei dati (DCR) per altri flussi di lavoro, vedere Creare e modificare le regole di raccolta dei dati (DCR) in Monitoraggio di Azure.

Anteprima dell'esperienza DCR

Anteprima della nuova esperienza del portale di Azure per le regola di raccolta dati, che collega le regole di raccolta dati e le risorse a cui sono associate. È possibile visualizzare l'elenco in base alla Regola di raccolta dei dati, che mostra il numero di risorse associate a ogni DCR o Risorse, che mostra il numero di DCR associate a ogni risorsa.

Selezionare l'opzione nel banner visualizzato per abilitare questa esperienza.

Screenshot della barra del titolo per abilitare l'esperienza di anteprima per le regole di raccolta dati nel portale di Azure.

Vista della regola di raccolta dati

Nella vista Regola di raccolta dei dati il Conteggio delle risorse rappresenta il numero di risorse che hanno un'associazione di regole di raccolta dei dati con la DCR. Fare clic su questo valore per aprire la vista Risorse per tale DCR.

Screenshot della visualizzazione delle regole di raccolta dati nell'esperienza di anteprima per i DCR nel portale di Azure.

Visualizzazione risorse

La vista Risorse elenca tutte le risorse di Azure che corrispondono al filtro selezionato, indipendentemente dal fatto che abbiano un'associazione DCR o meno. I riquadri nella parte superiore della visualizzazione elencano il conteggio delle risorse totali elencate, il numero di risorse non associate a un controller di dominio e il numero totale di controller di dominio corrispondenti al filtro selezionato.

Screenshot della visualizzazione delle risorse nell'esperienza di anteprima per le regole di raccolta dati nel portale di Azure.

Visualizzare le DCR per una risorsa

La colonna Regole di raccolta dei dati rappresenta il numero di DCR associata a ogni risorsa. Fare clic su questo valore per aprire un nuovo riquadro che elenca le regole di raccolta dati associate alla risorsa.

Screenshot delle associazioni DCR per una risorsa nella visualizzazione risorse nell'esperienza di anteprima per le regole di raccolta dati nel portale di Azure.

Importante

Non tutte le regole di raccolta dati sono associati a risorse. Ad esempio, i controller di dominio usati con l'API di inserimento dei log vengono specificati nella chiamata API e non usano le associazioni. Questi DCR sono ancora visibili nella visualizzazione, ma hanno un numero di risorse pari a 0.

Creare nuove DCR o associazioni con la DCR esistente

Nella vista Risorse, è possibile creare un nuovo record di dominio per le risorse selezionate o associarli a un record di dominio esistente. Selezionare le risorse e quindi fare clic su una delle opzioni seguenti.

Opzione Descrizione
Creare una regola di raccolta dati Avviare il processo per creare una nuova regola di raccolta dati per l'agente di Monitoraggio di Azure. Le risorse selezionate vengono aggiunte automaticamente come risorse per la nuova regola di raccolta dati. Per informazioni dettagliate su questo processo, vedere Raccogliere dati con l'agente di Monitoraggio di Azure.
Associare alla regola di raccolta dati esistente Associare le risorse selezionate a uno o più DCR esistenti. Verrà aperto un elenco di DCR che possono essere associati alla risorsa corrente. Questo elenco include solo DCR validi per la risorsa specifica. Ad esempio, se la risorsa è una VM con l'agente di Monitoraggio di Azure (AMA) installato, vengono elencati solo i DCR che elaborano i dati AMA.

Screenshot del pulsante Crea associazione nella visualizzazione delle risorse nell'esperienza di anteprima per le DCR nel portale di Azure.

Creare una nuova associazione

Oltre all'esperienza di anteprima portale di Azure, è possibile creare una nuova associazione usando uno dei metodi seguenti. L'oggetto DCRA creato è un elemento figlio dell'oggetto di destinazione e utilizza l'ID risorsa del DCR.

Annotazioni

Per associare DCR a un set di scalabilità di macchine virtuali con orchestrazione flessibile, utilizzare un criterio per distribuire l'agente e associare il DCR a ogni macchina virtuale. I criteri installeranno l'agente e associano la DCR alle macchine virtuali come durante l'aumento.

Creare un'associazione con la CLI

Usare il comando az monitor data-collection rule association create per creare un'associazione tra la DCR e la risorsa.

az monitor data-collection rule association create --name "my-vm-dcr-association" --rule-id "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/my-resource-group/providers/Microsoft.Insights/dataCollectionRules/my-dcr" --resource "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/my-resource-group/providers/Microsoft.Compute/virtualMachines/my-vm"

Criteri di Azure

Usando Criteri di Azure, è possibile associare una DCR a più risorse su larga scala. Quando si crea un'assegnazione tra un gruppo di risorse e un criterio o un'iniziativa predefinita, le associazioni vengono create tra il Registro Di dominio e ogni risorsa del tipo assegnato nel gruppo di risorse, incluse eventuali nuove risorse durante la creazione. Monitoraggio di Azure offre un'esperienza utente semplificata per creare un'assegnazione per un criterio o un'iniziativa per una regola di raccolta dati specifica, che è un metodo alternativo per creare l'assegnazione usando direttamente Criteri di Azure.

Annotazioni

Un criterio in Criteri di Azure è una singola regola o condizione a cui le risorse in Azure devono essere conformi. Ad esempio, esiste un criterio predefinito denominato Configura computer Windows da associare a una regola di raccolta dati o a un endpoint di raccolta dati.

Un'iniziativa è una raccolta di criteri raggruppati per raggiungere un obiettivo o uno scopo specifico. Ad esempio, è disponibile un'iniziativa denominata Configurare i computer Windows per eseguire l'agente di Monitoraggio di Azure e associarli a una regola di raccolta dati che include più criteri per installare e configurare l'agente di Monitoraggio di Azure.

Dalla DCR nel portale di Azure selezionare Criteri (anteprima). Verrà aperta una pagina in cui sono elencate le assegnazioni dell'attuale DCR e lo stato di conformità delle risorse incluse. I riquadri nella parte superiore forniscono metriche di conformità per tutte le risorse e le assegnazioni.

Screenshot della schermata dei criteri DCR.

Per creare una nuova assegnazione, fare clic su Assegna Politica o Assegna Iniziativa.

Screenshot del nuovo pannello di assegnazione dei criteri.

Impostazione Descrizione
Abbonamento Sottoscrizione con il gruppo di risorse da usare come ambito.
Gruppo di risorse Gruppo di risorse da usare come ambito. Il DCR viene assegnato a tutte le risorse in questo gruppo di risorse, in base al gruppo di risorse gestito dalla definizione.
Definizione di criterio/iniziativa Definizione da assegnare. L'elenco a discesa include tutte le definizioni nella sottoscrizione che accettano DCR come parametro.
Nome dell'assegnazione Nome del compito. Deve essere univoco nell'abbonamento.
Descrizione Descrizione facoltativa dell'assegnazione.
Applicazione dei criteri Il criterio viene applicato solo se l'imposizione è abilitata. Se disabilitata, vengono eseguite solo le valutazioni per i criteri.

Dopo aver creato un'assegnazione, è possibile visualizzarne i dettagli facendo clic su di esso. Ciò consente di modificare i dettagli dell'assegnazione e anche di creare un'attività di correzione.

Screenshot dei dettagli dell'assegnazione.

Importante

L'assegnazione non verrà applicata alle risorse esistenti finché non si crea un'attività di correzione. Per altre informazioni, vedere Correggere le risorse non conformi con Criteri di Azure.

Passaggi successivi

Per altre informazioni su come lavorare con le regole di raccolta dati, vedere gli articoli seguenti.