Die Nordlicht Reisen GmbH will zwei Fragen beantworten können: „Wie stark ist das Speicherkonto der Belege ausgelastet?“ und „Wer hat heute Nacht etwas geändert?“ Beides liefert Azure Monitor, aber aus verschiedenen Töpfen, und manche Daten sammelt Azure erst, wenn Sie es verlangen. Die Prüfung nennt das Metriken in Azure Monitor deuten und Protokolleinstellungen in Azure Monitor konfigurieren.
Vorwissen. Wozu Azure Monitor, Log Analytics und Application Insights gut sind, erklärt „AZ-900 kompakt“, Lektion 3.4. Den Unterschied von Logs, Metriken und Spuren für Anwendungen zeigt K3, Lektion 3.4.1, Application Insights K3, Lektion 3.4.2. Hier geht es um den Betrieb der Azure-Ressourcen selbst. Abfragen in den gesammelten Protokollen folgen in Lektion 5.2, Warnungen in Lektion 5.3.
Welche Daten es gibt
| Plattformmetriken | Aktivitätsprotokoll | Ressourcenprotokolle | |
|---|---|---|---|
| Inhalt | Zahlenwerte über die Zeit (CPU, Transaktionen, Bytes) | Verwaltungsvorgänge der Steuerungsebene: eine VM anlegen, eine Rolle ändern, eine Bereitstellung | Vorgänge innerhalb einer Ressource (Datenebene): ein Blob lesen, eine Anfrage an eine Datenbank |
| Gesammelt | automatisch, ohne Einrichtung | automatisch, ohne Einrichtung | erst nach einer Diagnoseeinstellung |
| Aufbewahrung | 93 Tage | 90 Tage, ohne Kosten | je nach Ziel |
| Lesevorgänge | – | werden in der Regel nicht erfasst | je nach Kategorie |
Das Aktivitätsprotokoll ist kein Prüfprotokoll für Anmeldung und Berechtigung: Anfragen, die Azure Resource Manager schon bei Authentifizierung oder Autorisierung abweist, erzeugen keinen Eintrag. Seine Einträge stehen laut Microsoft meist 3 bis 20 Minuten nach dem Ereignis zur Verfügung. Wer wissen will, wer eine Ressource erstellt hat, muss die Einträge früh genug weiterleiten, denn nur im Aktivitätsprotokoll steht der Ersteller.