如果受监视的应用程序或基础结构位于防火墙后面，则需要配置网络访问，以允许与 Azure Monitor 服务进行通信。
Azure Monitor 使用 服务标记，从而提供更可靠、更动态的方式来管理网络访问。 服务标记会定期更新，并且可以通过 API 检索，确保你拥有最新的可用 IP 地址信息，而无需手动更新。
如果使用 Azure 网络安全组，则可以 Azure 网络服务标记管理访问权限。 对于混合资源或本地资源，可以将等效的 IP 地址列表下载为 JSON 文件（每周刷新）。 若要涵盖所有必要的异常，请使用服务标记 ActionGroup、ApplicationInsightsAvailability和 AzureMonitor。 有关详细信息，请参阅 Azure 服务标记概述。
备注
- 所有 Application Insights 流量都表示出站流量，但可用性监视和 Webhook作组除外，这些组还需要入站防火墙规则。
- 服务标记不会替换客户 Azure 资源和其他服务标记资源之间跨租户通信所需的验证/身份验证检查。
需要在服务器的防火墙中打开一些传出端口，才能允许 Application Insights SDK 或 Application Insights 代理将数据发送到门户。
备注
这些地址使用无类别域际路由选择 (CIDR) 表示法来列出。 例如，像 51.144.56.112/28 这样的条目相当于从 51.144.56.112 开始到 51.144.56.127 结束的 16 个 IP。
| 目的 | URL | 类型 | 端口 |
|---|---|---|---|
| 遥测 | dc.applicationinsights.azure.cndc.applicationinsights.microsoft.comdc.services.visualstudio.com{region}.in.applicationinsights.azure.cn |
全局 全局 全局 区域 |
443 |
| 实时指标 | live.applicationinsights.azure.cnrt.applicationinsights.microsoft.comrt.services.visualstudio.com{region}.livediagnostics.monitor.azure.cn{region}示例：chinanorth2 |
全局 全局 全局 区域 |
443 |
备注
- Application Insights 引入终结点仅支持 IPv4。
仅在你进行更改时才需要 Application Insights 代理配置。
| 目的 | URL | 端口 |
|---|---|---|
| 配置 | management.core.chinacloudapi.cn |
443 |
| 配置 | management.chinacloudapi.cn |
443 |
| 配置 | login.chinacloudapi.cn |
443 |
| 配置 | login.partner.microsoftonline.cn |
443 |
| 配置 | secure.aadcdn.partner.microsoftonline-p.cn |
443 |
| 配置 | auth.gfx.ms |
443 |
| 配置 | login.live.com |
443 |
| 安装 |
globalcdn.nuget.org, packages.nuget.org ,api.nuget.org/v3/index.jsonnuget.org, api.nuget.org, dc.services.vsallin.net |
443 |
| 目的 | URI | 端口 |
|---|---|---|
| API | api.applicationinsights.ioapi1.applicationinsights.ioapi2.applicationinsights.ioapi3.applicationinsights.ioapi4.applicationinsights.ioapi5.applicationinsights.iodev.applicationinsights.iodev.applicationinsights.microsoft.comdev.aisvc.visualstudio.comwww.applicationinsights.iowww.applicationinsights.microsoft.comwww.aisvc.visualstudio.comapi.loganalytics.io*.api.loganalytics.iodev.loganalytics.iodocs.loganalytics.iowww.loganalytics.ioapi.loganalytics.azure.cn |
80,443 |
| Azure 管道注释扩展 | aigs1.aisvc.visualstudio.com |
443 |
| 目的 | URI | 端口 |
|---|---|---|
| CDN （内容分发网络） | applicationanalytics.azureedge.net |
80,443 |
| 媒体 CDN | applicationanalyticsmedia.azureedge.net |
80,443 |
Application Insights 团队拥有 *.applicationinsights.io 域。
| 目的 | URI | 端口 |
|---|---|---|
| 门户 | portal.loganalytics.io |
80,443 |
Log Analytics 团队拥有 *.loganalytics.io 域。
| 目的 | URI | 端口 |
|---|---|---|
| Application Insights 扩展 | stamp2.app.insightsportal.visualstudio.com |
80,443 |
| Application Insights 扩展 CDN | insightsportal-prod2-cdn.aisvc.visualstudio.cominsightsportal-prod2-asiae-cdn.aisvc.visualstudio.cominsightsportal-cdn-aimon.applicationinsights.io |
80,443 |
| 目的 | URI | 端口 |
|---|---|---|
| Application Insights JS SDK CDN | az416426.vo.msecnd.netjs.monitor.azure.com |
80,443 |
可使用 Get-AzNetworkServiceTag PowerShell 命令查询操作组使用的 IP 地址列表。
| 目的 | URI | 端口 |
|---|---|---|
| Agent | agent.azureserviceprofiler.net*.agent.azureserviceprofiler.netprofiler.monitor.azure.cn |
443 |
| 门户 | gateway.azureserviceprofiler.netdataplane.diagnosticservices.azure.com |
443 |
| 存储 | *.core.chinacloudapi.cn |
443 |
备注
用于 .NET 的 Application Insights Profiler 和 Snapshot Debugger 共享同一组 IP 地址。
| 目的 | URI | 端口 |
|---|---|---|
| Agent | agent.azureserviceprofiler.net*.agent.azureserviceprofiler.netsnapshot.monitor.azure.cn |
443 |
| 门户 | gateway.azureserviceprofiler.netdataplane.diagnosticservices.azure.com |
443 |
| 存储 | *.core.chinacloudapi.cn |
443 |
本部分提供常见问题的解答。
是的，但你需要允许防火墙例外或代理重定向到我们的服务的流量。
请参阅 Azure Monitor 使用的 IP 地址，以查看服务和 IP 地址的完整列表。
通过重写配置中的终结点，将流量从服务器路由到 Intranet 上的网关。 如果配置中不存在 Endpoint 属性，则这些类使用 azure Monitor 使用的IP 地址中记录的默认值。
你的网关应将流量路由到我们的终结点的基址。 在你的配置中，将默认值替换为 http://<your.gateway.address>/<relative path>。
如果产品不支持服务标记，请执行以下步骤以确保完全连接：
- 检查 可下载的 Azure IP 范围和服务标记 JSON 文件中的最新 IP 范围，以每周更新一次。
- 查看防火墙日志，了解阻止的请求，并根据需要更新允许列表。
有关详细信息，请参阅 Azure 服务标记概述。