Compartir a través de

使用 密钥保管库 洞察监控 密钥保管库 服务

密钥保管库 Insights通过提供对您的密钥保管库请求、性能、故障和延迟的统一视图,全面监控您的密钥保管库。

本文将帮助你了解如何载入和自定义密钥保管库见解的体验。

密钥保管库见解简介

在深入了解此体验之前,应该了解它如何呈现和可视化信息。

  • 大规模透视图:可显示基于请求的性能快照视图、故障详情以及操作和延迟概览。
  • 逐层分析:对特定密钥保管库进行详细分析。
  • 可自定义:可在其中更改要查看、修改的指标,或设置与限制相符的阈值,并保存你自己的工作簿。 工作簿中的图表可以固定到Azure仪表板。

密钥保管库见解结合了日志和指标,以提供全局监视解决方案。 所有用户都可以访问基于指标的监视数据,但包含基于日志的可视化效果可能需要用户启用 Azure 密钥保管库 的日志记录

从Azure Monitor查看

在Azure Monitor中,可以查看订阅中多个密钥保管库的请求、延迟和失败详细信息,并帮助识别性能问题和限制方案。

若要查看所有订阅中密钥保管库的利用率和操作情况,请执行以下步骤:

  1. 登录到 Azure 门户

  2. 从Azure门户的左侧窗格中选择 Monitor,然后在“Insights”部分下,选择Key Vaults

“概览”体验的屏幕截图,其中显示了多个关系图

概览工作簿

在所选订阅的“概览”工作簿中,表格展示了在该订阅中各个密钥保管库的交互式指标。 你可以根据从下面的下拉列表中选择的选项来筛选结果:

  • 订阅 - 仅列出具有密钥保管库的订阅。

  • 密钥保管库 - 默认情况下最多只能预选 5 个密钥保管库。 如果在作用域选择器中选择全部或多个密钥保管库,则将返回最多 200 个密钥保管库。 例如,如果在你选择的三个订阅中共有 573 个密钥保管库,则将仅显示 200 个保管库。

  • 时间范围 - 系统默认会根据你所做的选择显示过去 24 小时的相应信息。

下拉列表下的计数器元件汇总了所选订阅中密钥保管库的总数,并显示了其中被选择的数量。 工作簿的列中有带有条件颜色编码的热图,用于报告请求、故障和延迟指标。 最深的颜色具有最高值,较浅的颜色基于最低值。

故障工作簿

在页面顶部选择“故障”,“故障”选项卡随即打开。 其中显示了 API 命中次数、一段时间的频率,以及特定响应代码的数量。

“故障”工作簿的屏幕截图

工作簿中用于 API 命中数指标的列有条件颜色编码或热图,其中的值以蓝色显示。 最深的颜色具有最高值,较浅的颜色基于最低值。

工作簿显示成功(2xx 状态代码)、身份验证错误(401/403 状态代码)、限制(429 状态代码)和其他故障(4xx 状态代码)。

为了更好地了解每个状态代码所代表的内容,我们建议阅读有关 Azure 密钥保管库 状态和响应代码的文档

从密钥保管库资源查看

若要直接从密钥保管库访问密钥保管库见解,

  1. 在Azure门户中,选择“密钥保管库”。

  2. 从列表中选择一个密钥保管库。 在“监视”部分中,选择“洞察”。

还可以从Azure Monitor级别工作簿中选择密钥保管库的资源名称来访问这些视图。

密钥保管库资源视图的屏幕截图

在密钥保管库的“概述”工作簿中,它显示:

  • 交互式性能图表,显示与密钥保管库事务、延迟和可用性相关的最重要的详细信息。

  • 指标和状态磁贴,突出显示服务可用性、密钥保管库资源的事务总数和总体延迟。

选择“故障”或“操作”的任何其他选项卡会打开相应的工作簿 。

“故障”视图的屏幕截图

“故障”工作簿将细分所选时间范围内全部密钥保管库请求的结果,并提供成功 (2xx)、身份验证错误 (401/403)、流量限制 (429) 和其他故障的分类。

“操作”视图的屏幕截图

借助“操作”工作簿,用户可深入了解所有事务的完整详细信息,可以使用顶层磁贴按“结果状态”筛选这些事务。

此屏幕截图显示了包含所有事务的完整详细信息的“操作”工作簿。

用户还可以根据上部表格中的特定事务类型限定视图的范围,这会动态更新下部的表格,在其中,用户可以通过弹出的上下文窗格查看完整的操作详细信息。

注意

请注意,用户必须启用了诊断设置才能查看此工作簿。 若要详细了解如何启用诊断设置,请阅读有关 Azure 密钥保管库 Logging 的详细信息。

固定和导出

可以通过选择分区右上角的图钉图标,将任何一个指标部分固定到Azure仪表板。

多订阅和密钥库概述或故障工作簿支持将结果以Excel格式导出,可以通过选择图钉图标左侧的下载图标来完成。

已选择的图钉图标的屏幕截图

自定义 密钥保管库 洞察

本部分重点介绍编辑工作簿以自定义支持数据分析需求的常见方案:

  • 将工作簿的范围限定为始终选择某个特定的订阅或密钥保管库
  • 更改网格中的指标
  • 更改请求阈值
  • 更改颜色渲染

从顶部工具栏选择“自定义”按钮可启用编辑模式,以开始自定义。

“自定义”按钮的屏幕截图

自定义项保存到自定义工作簿,以防止覆盖已发布工作簿中的默认配置。 无论是在专用的“我的报表”部分,还是在有权访问资源组的任何用户均可访问的“共享报表”部分,工作簿都保存在某个资源组中。 保存自定义工作簿后,需要转到工作簿库来启动它。

工作簿库的屏幕截图

指定订阅或密钥保管库

你可以配置多订阅和密钥保管库的“概览”或“故障”工作簿,以便在每次运行时把范围限定在特定的订阅或密钥保管库,具体操作步骤如下:

  1. 从门户中选择“监控”,然后从左侧窗格中选择“密钥库”。
  2. 在“概览”工作簿上,从命令栏中选择“编辑” 。
  3. 从“订阅”下拉列表中选择要用作默认订阅的一个或多个订阅。 请记住,工作簿最多支持选择 10 个订阅。
  4. 从“密钥保管库”下拉列表中选择要用作默认帐户的一个或多个帐户。 请记住,工作簿最多支持选择 200 个存储帐户。
  5. 从命令栏中选择“另存为”以使用你的自定义项保存工作簿的副本,然后选择“完成编辑”以返回到读取模式。

故障排除

如需常规故障排除指南,请参阅专用的基于工作簿的见解故障排除文章

本部分将帮助你诊断和排查使用密钥保管库见解时可能会遇到的一些常见问题。

解决性能问题或故障

若要帮助解决通过 密钥保管库 分析功能识别的任何 密钥保管库 相关问题,请参阅 Azure 密钥保管库 文档

为什么只能看到 200 个密钥保管库

最多只能选择和查看 200 个密钥保管库。 无论所选订阅数量是多少,所选密钥保管库的数目限制为 200。

为什么在订阅选择器中看不到所有订阅

我们仅显示包含密钥保管库的订阅,从所选订阅筛选器中选择,该筛选器在Azure门户标头的“目录 + 订阅”中选择。

订阅筛选器的屏幕截图

我想更改或添加更多可视化效果到密钥保管库 Insights,该如何操作?

要进行更改,请选择“编辑模式”修改工作簿,然后可以将工作保存为绑定到指定订阅和资源组的新工作簿。

我们在工作簿中固定任何部分时,时间粒度是多少

我们使用“自动”时间粒度,因此,它取决于选择的时间范围。

在工作簿的任何部分被固定的时候,时间范围是怎样的?

时间范围将取决于面板设置。

如果想要查看其他数据或生成自己的可视化效果,应该怎么做? 如何对 密钥保管库 Insights 进行更改

可使用编辑模式来编辑现有工作簿,然后将工作保存为新的工作簿,该工作簿将包含所有新的更改。

后续步骤

了解工作簿设计用于支持的各种方案,以及如何创作新的和自定义现有报表。通过查看使用 Azure Monitor 工作簿创建交互式报表,可以获得更多信息。