Partilhar via


Coletar e analisar logs de recursos de um recurso do Azure no Azure Monitor

Os logs de recursos fornecem informações sobre a operação detalhada de um recurso do Azure e são úteis para monitorar sua integridade e disponibilidade. Os recursos do Azure geram logs de recursos automaticamente, mas você deve criar uma configuração de diagnóstico para coletá-los. Este tutorial leva você pelo processo de criação de uma configuração de diagnóstico para enviar logs de recursos para um espaço de trabalho do Log Analytics, onde você pode analisá-los com consultas de log.

Neste tutorial, você aprenderá a:

  • Crie um espaço de trabalho do Log Analytics no Azure Monitor.
  • Crie uma definição de diagnóstico para coletar registos de recursos.
  • Crie uma consulta de log simples para analisar logs.

Advertência

Não há cobrança para criar um espaço de trabalho do Log Analytics, mas há uma cobrança para coletar logs de recursos. Para obter mais informações, consulte Preços do Log Analytics.

Pré-requisitos

Para concluir as etapas neste tutorial, você precisa de um recurso do Azure para monitorar. Você pode usar qualquer recurso em sua assinatura do Azure que ofereça suporte a configurações de diagnóstico. Para determinar se um recurso dá suporte às configurações de diagnóstico, vá para seu menu no portal do Azure e verifique se há uma opção Configurações de diagnóstico na seção Monitoramento do menu.

Observação

Este procedimento não se aplica às máquinas virtuais do Azure. O menu Configurações de diagnóstico é usado para configurar a extensão de diagnóstico herdada para coletar logs e métricas do sistema operacional cliente.

Criar um espaço de trabalho do Log Analytics

O Azure Monitor armazena dados de log em um espaço de trabalho do Log Analytics. Se já criou uma área de trabalho na sua subscrição, pode utilizá-la. Você também pode optar por usar o espaço de trabalho padrão em cada assinatura do Azure.

Se quiser criar um novo espaço de trabalho do Log Analytics, use o procedimento a seguir. Se você for usar um espaço de trabalho existente, vá para a próxima seção.

No portal do Azure, em Todos os serviços, selecione Espaços de trabalho do Log Analytics.

Captura de tela que mostra a seleção de espaços de trabalho do Log Analytics no portal do Azure.

Selecione Criar para criar um novo espaço de trabalho.

Captura de tela que mostra o botão Criar.

Na guia Noções básicas , selecione uma assinatura, um grupo de recursos e uma região para o espaço de trabalho. Esses valores não precisam ser os mesmos do recurso que está sendo monitorado. Forneça um nome que deve ser globalmente exclusivo em todas as assinaturas do Azure Monitor.

 Captura de ecrã que mostra o separador Noções básicas da área de trabalho.

Selecione Rever + Criar para criar o espaço de trabalho.

Criar uma configuração de diagnóstico

As configurações de diagnóstico definem para onde enviar logs de recursos para um recurso específico. Uma única configuração de diagnóstico pode ter vários destinos, mas usamos apenas um espaço de trabalho do Log Analytics neste tutorial.

Na seção Monitoramento do menu do recurso, selecione Configurações de diagnóstico. Em seguida, selecione Adicionar configuração de diagnóstico.

Observação

Alguns recursos podem exigir outras seleções. Por exemplo, uma conta de armazenamento requer que você selecione um recurso antes que a opção Adicionar configuração de diagnóstico seja exibida. Você também pode notar um rótulo Pré-visualização em alguns recursos porque as suas configurações de diagnóstico estão atualmente em pré-visualização.

Captura de tela que mostra as configurações de diagnóstico.

Cada definição de diagnóstico tem três partes básicas:

  • Nome: O nome não tem efeito significativo e deve ser descritivo para você.
  • Categorias: Categorias de logs para enviar para cada um dos destinos. O conjunto de categorias varia para cada serviço do Azure.
  • Destinos: Um ou mais destinos para enviar os logs. Todos os serviços do Azure compartilham o mesmo conjunto de destinos possíveis. Cada configuração de diagnóstico pode definir um ou mais destinos, mas não mais de um destino de um tipo específico.

Insira um nome para a configuração de diagnóstico e selecione as categorias que deseja coletar. Consulte a documentação de cada serviço para obter uma definição de suas categorias disponíveis. AllMetrics envia as mesmas métricas de plataforma para o recurso para o espaço de trabalho. Isso permite que você analise esses dados com consultas de log juntamente com outros dados de monitoramento. Selecione Enviar para o espaço de trabalho do Log Analytics e, em seguida, selecione o espaço de trabalho que você criou.

Captura de tela que mostra os detalhes da configuração de diagnóstico.

Selecione Salvar para salvar as configurações de diagnóstico.

Gerar dados de exemplo

Levará alguns minutos para que a configuração de diagnóstico comece a coletar dados. Para gerar dados de exemplo, execute uma operação no recurso que gera logs. Por exemplo, se você selecionou uma conta de armazenamento, carregue alguns arquivos para ela e visualize esses arquivos. Cada uma dessas ações gera uma entrada de log que é enviada para o espaço de trabalho do Log Analytics.

Usar uma consulta de log para recuperar logs

Os dados são recuperados de um espaço de trabalho do Log Analytics usando uma consulta de log escrita em Kusto Query Language (KQL). Um conjunto de consultas pré-criadas está disponível para muitos serviços do Azure, portanto, você não precisa de conhecimento do KQL para começar.

Selecione Registos no menu do seu recurso. O Log Analytics é aberto com a janela do hub Consultas que inclui consultas pré-criadas para seu tipo de recurso.

Observação

Se a janela Consultas não abrir, selecione Hub de consultas no canto superior direito.

Captura de tela que mostra consultas de exemplo usando logs de recursos.

Navegue pelas consultas disponíveis. Identifique um para executar e selecione Executar. A consulta é adicionada à janela de consulta e os resultados são retornados.

Captura de tela que mostra os resultados do gráfico de uma consulta de log de exemplo.

Se a consulta escolhida criar um gráfico, tente selecionar a guia Resultados para exibir os resultados em um formato de tabela.

Captura de tela que mostra os resultados da tabela de uma consulta de log de exemplo.

Consulte Consultas de log no Azure Monitor para obter detalhes sobre como escrever consultas de log e usar o Log Analytics.

Próximos passos

Depois de coletar dados de monitoramento para seus recursos do Azure, consulte suas diferentes opções para criar regras de alerta para serem notificadas proativamente quando o Azure Monitor identificar informações interessantes.