Die Nordlicht Reisen GmbH will nicht mehr raten, wenn das Portal in der Sommerwelle langsam wird. Sie braucht Protokolle der Server in Hamburg und der Azure-Ressourcen an einem Ort, ein Archiv, das niemand heimlich ändern kann, einen Datenstrom für einen externen Sicherheitsdienstleister und Warnungen, bevor Kunden anrufen. Diese Lektion fragt nicht, wie man Azure Monitor einrichtet, sondern welche Lösung zu welcher Anforderung passt: Protokollierung, Weiterleitung und Überwachung.
Vorwissen. Was Azure Monitor ist, steht in „AZ-900 kompakt, Lektion 3.4“. Metriken, Diagnoseeinstellungen, Arbeitsbereich und KQL richten Sie in „AZ-104, Lektionen 5.1 und 5.2“ ein, Warnungsregeln in „AZ-104, Lektion 5.3“, Insights in „AZ-104, Lektion 5.4“. Wie Entwickelnde die drei Signale Log, Metrik und Spur erzeugen und abfragen, zeigen „K3, Lektionen 3.4.1 bis 3.4.5“. Hier wird davon nichts wiederholt; die Lektion fragt, was wann zu empfehlen ist.
Die Anforderung
Das Anforderungsblatt nutzt die Vorlage aus Lektion 0.2 und die Ausgangslage G-01 bis G-10. Alle Zahlen sind Annahmen der Aufgabe.
| Nr. | Anforderung | Art | Messgröße | Gewicht | Quelle |
|---|---|---|---|---|---|
| 1.1-01 | Protokolle der Windows-Server in Hamburg (G-04) liegen zentral vor. | F | etwa 60 Server (Annahme) | Muss | Betrieb |
| 1.1-02 | Ressourcenprotokolle der Azure-Dienste liegen zentral vor. | F | alle Dienste des Portals (G-02); Annahme | Muss | Betrieb |
| 1.1-03 | Betrieb fragt Protokolle der letzten 90 Tage interaktiv ab. | Q | 90 Tage; Annahme | Muss | Betrieb |
| 1.1-04 | Audit-Protokolle bleiben sieben Jahre erhalten und lassen sich nicht heimlich ändern. | R | 7 Jahre; Annahme | Muss | Revision |
| 1.1-05 | Protokolle bleiben in der EU (G-08). | R | germanywestcentral |
Muss | Datenschutz |
| 1.1-06 | Ein externer Dienstleister liest einen Teil der Protokolle in seinem eigenen SIEM. | F | Strom, nicht Abfrage; Annahme | Soll | Sicherheit |
| 1.1-07 | Der Betrieb erfährt von steigenden Buchungsfehlern. | Q | Meldung binnen 5 Minuten; Annahme | Muss | Betrieb |
| 1.1-08 | Entwickelnde sehen Anfragen und Ausnahmen des Portals. | F | Anwendungsüberwachung; Annahme | Soll | Entwicklung |
Kostenrahmen. Kosten sinken vor Betriebskomfort, nicht vor 1.1-04. Kostentreiber: aufgenommene Datenmenge je Gigabyte, Aufbewahrung über die enthaltene Zeit hinaus, Abfragen auf günstigen Tabellenplänen, Speicher im Archiv. Beträge stehen auf der Preisseite von Azure Monitor.