从 Azure 资源收集和分析资源日志

项目
03/07/2024

资源日志提供有关 Azure 资源详细操作的见解，有助于监控其运行状况和可用性。 Azure 资源会自动生成资源日志，但你必须创建诊断设置来收集它们。本教程将指导你完成创建诊断设置的过程，以将资源日志发送到 Log Analytics 工作区，从而可以使用日志查询对这些日志进行分析。

在本教程中，你将了解如何执行以下操作：

在 Azure Monitor 中创建 Log Analytics 工作区。
创建诊断设置以收集资源日志。
创建简单的日志查询以分析日志。

先决条件

若要完成本教程中的步骤，你需要一个要监视的 Azure 资源。

你可以使用 Azure 订阅中支持诊断设置的任何资源。要确定资源是否支持诊断设置，请在 Azure 门户中前往其菜单，并验证菜单的“监视”部分是否有“诊断设置”选项。

注意

此过程不适用于 Azure 虚拟机。其“诊断设置”菜单用于配置诊断扩展。

创建 Log Analytics 工作区

Azure Monitor 将日志数据存储在 Log Analytics 工作区中。如果已在订阅中创建工作区，可以使用该工作区。还可以选择在每个 Azure 订阅中使用默认工作区。

如果要创建新的 Log Analytics 工作区，请使用以下过程。如果要使用现有工作区，请转到下一部分。

在 Azure 门户中的“所有服务”下，选择“Log Analytics 工作区”。

选择“创建”以创建新工作区。

在“基本信息”选项卡上，为工作区选择订阅、资源组和区域。这些值不需要与被监视的资源相同。提供一个名称，该名称在所有 Azure Monitor 订阅中必须是全局唯一的。

选择“查看 + 创建”以创建工作区。

创建诊断设置

诊断设置定义将特定资源的资源日志发送到的位置。单个诊断设置可具有多个目标，但在本教程中，只使用 Log Analytics 工作区。

在资源设置菜单的“监控”部分，选择“诊断设置” 。然后选择“添加诊断设置”。

注意

某些资源可能需要其他选择。例如，存储帐户会要求你在显示“添加诊断设置”选项之前选择资源。可能还会注意到某些资源的“预览”标签，因为其诊断设置当前处于预览状态。

每个诊断设置都有三个基本组成部分：

名称：名称影响不大，应提供描述性信息。
类别：要发送到每个目标的日志类别。每种 Azure 服务的类别集各不相同。
目标：要将日志发送到的一个或多个目标。所有 Azure 服务共享同一组可能的目标。每个诊断设置都可以定义一个或多个目标，但不能定义特定类型的多个目标。

输入诊断设置的名称，然后选择要收集的类别。请参阅每个服务的文档以了解其可用类别的定义。 AllMetrics 将资源的 Azure Monitor 指标中可用的相同平台指标发送到工作区。因此，可以使用日志查询以及其他监视数据来分析此数据。选择“发送到 Log Analytics 工作区”，然后选择所创建的工作区。