使用 Azure 门户创建连接监视器

本文介绍如何使用 Azure 门户在 Connection Monitor 中创建监视器。 连接监视器支持混合部署和Azure云部署。

重要

连接监视器(经典)已弃用,现在不再可用。 有关详细信息,请参阅从连接监视器(经典)迁移,以将连接监视器从连接监视器(经典)迁移到新的连接监视器。

开始之前

在通过使用Connection Monitor创建的监视器中,可以添加本地计算机、Azure虚拟机(VM)和Azure虚拟机规模集作为源。 这些连接监视器还可以监视与终结点的连接。 终结点可以位于Azure或任何其他 URL 或 IP 上。

以下是一些可助你入门的定义:

  • 连接监视器资源:一个特定于区域的 Azure 资源。 以下所有实体都是连接监视器资源的属性。

  • 终结点:参与连接性检查的源或目标。 终结点的示例包括:

    • Azure 虚拟机
    • Azure虚拟网络
    • Azure子网
    • 本地代理
    • 本地子网
    • 包括多个子网的本地自定义网络
    • URL 和 IP
  • 测试配置:针对测试的特定于协议的配置。 可以根据所选协议来定义端口、阈值、测试频率和其他元素。

  • 测试组:包含源终结点、目标终结点和测试配置的组。 连接监视器可包含多个测试组。

  • 测试:将源终结点、目标终结点和测试配置组合在一起。 测试是提供监控数据的最细致级别。 监视数据包括检查失败的百分比和往返时间 (RTT)。

显示了连接监视器的示意图,其中定义了测试组和测试之间的关系。

注意

Connection Monitor现在支持为Azure和非Azure终结点自动启用监视扩展。 创建连接监视器时,不再需要手动安装监视解决方案。

创建连接监视器

注意

Connection Monitor现在支持Azure Monitor代理扩展。 此支持消除了对旧版Log Analytics代理的任何依赖项。

若要使用 Azure 门户创建连接监视器,请执行以下作:

  1. Azure 门户中,转到 Network Watcher

  2. 在左侧窗格的“监控”部分,选择“连接监视器”。

    将显示在Connection Monitor中创建的所有监视器。 若要查看在经典Connection Monitor中创建的连接监视器,请选择“Connection monitor”选项卡。

    包含 Connection Monitor 中所创建的连接监视器的截图。

  3. Connection Monitor 仪表板上,选择 Create

  4. 在“基本信息”窗格中输入以下详细信息:

    • 连接监视器名称:输入连接监视器的名称。 对Azure资源使用标准命名规则。

    • 订阅:为连接监视器选择一个订阅。

    • 区域:为连接监视器选择一个区域。 只能选择在此区域创建的源 VM。

    • 工作区配置:选择一个自定义工作区或默认工作区。 你的工作区存储监控数据。 若要选择自定义工作区,请清除默认工作区复选框,然后选择自定义工作区对应的订阅和区域。

      截图显示 Connection Monitor 中的“基本信息”窗格。

  5. 选择“下一步: 测试组”。

  6. 在测试组中添加源、目标和测试配置。 若要了解如何设置测试组,请参阅 在 Connection Monitor 中创建测试组。

    显示“测试组”窗格的截图,位于连接监视器中。

  7. 选择“下一步: 创建警报”。 详细了解如何创建警报

    显示“创建警报”窗格的屏幕截图。

  8. 在窗格底部,选择“下一步: 查看 + 创建”。

  9. 先在“查看 + 创建”窗格上查看基本信息和测试组,再创建连接监视器。 如果需要编辑连接监视器,可以返回到相应的窗格来执行此操作。

    显示 Connection Monitor 中“审阅 + 创建”的窗格的截图。

    注意

    “查看 + 创建”窗格显示连接监视器阶段的每月成本。 目前,“当前成本/月”列未显示任何费用。 当Connection Monitor正式发布时,此列将显示每月费用。

    即使在连接监控阶段,也需要支付 Log Analytics 的数据摄取费用。

  10. 准备好创建连接监视器后,请在“查看 + 创建”窗格的底部选择“创建”。

连接监控程序会在后台创建连接监控资源。

在连接监视器中创建测试组

注意

Connection Monitor现在支持为Azure和非Azure终结点自动启用监视扩展。 创建连接监视器时,不再需要手动安装监视解决方案。

每个连接监视器中的测试组都包括按网络元素进行测试的源和目标。 它们测试检查失败的百分比和RTT在测试配置中的表现。

在Azure门户中,若要在连接监视器中创建测试组,请为以下字段指定值:

  • 测试组名称:输入测试组的名称。

  • Sources:选择 Add sources 以指定Azure VM 和本地计算机作为源(如果代理安装在它们上)。 若要了解如何为源安装代理,请参阅监视代理

    • 若要选择Azure代理,请选择Azure终结点选项卡。此处仅看到绑定到创建连接监视器时指定的区域的 VM 或虚拟机规模集。 默认情况下,会将 VM 和虚拟机规模集分组到它们所属的订阅中。 这些组已折叠。

      可以从“订阅”级别深入探索层次结构中的更深层级。

      订阅资源组>VNET子网>具有代理的 VM

      还可更改“分组依据”选择器,以便从任何其他级别启动树。 例如,如果按虚拟网络分组,您将在层次结构中看到 VNET、子网,以及具有代理的虚拟机。

      选择虚拟网络、子网、单个 VM 或虚拟机规模集时,会将相应的资源 ID 设置为终结点。 默认情况下,选定虚拟网络或子网中的所有 VM 都会参与监视。 若要减小范围,请选择特定子网或代理或更改范围属性的值。

      截图显示“添加源”窗格和 Azure 终结点,包括 Connection Monitor 中的“虚拟机规模集”选项卡。

    • 要选择本地代理,请选择非 Azure 终结点选项卡。从安装了 Log Analytics 代理的本地主机列表中进行选择。 选择 Arc 终结点 作为 类型,然后从 订阅 下拉列表中选择所需的订阅。 将显示启用了 Azure Arc endpoint 扩展和 Azure Monitor 代理扩展的主机列表。

      启用 Azure Arc 和 Azure Monitor 代理的主机的屏幕截图。

      如果需要将网络性能监视器添加到工作区,请从 Azure Marketplace 获取它。 有关如何添加网络性能监控器的信息,请参阅 Azure Monitor 中的监控解决方案。 有关如何为本地计算机配置代理的信息,请参阅从本地主机监视连接

      Create Connection Monitor 下,在 Basics 窗格中,选择默认区域。 如果更改了区域,则可以在新区域的工作区中选择代理。 可选择一个或多个代理或子网。 在“子网”视图中,可以选择要监视的特定 IP。 如果你添加多个子网,则会创建一个自定义的本地网络“OnPremises_Network_1”。 您还可以通过更改“分组依据”选择器来按代理人分组。

      截图显示了 Connection Monitor 中的“添加源”窗格和“非 Azure 终结点”窗格。

    • 在“最近使用的终结点”窗格中选择最近使用的终结点。

    • 您不需要仅选择启用了监视代理的终结点。 可以在未启用代理的情况下选择Azure或非Azure终结点,并继续创建连接监视器。 在创建过程中,将自动启用终结点的监视代理。 该截图显示了 Connection Monitor 中的“添加源”窗格和“非 Azure 终结点”窗格,具有统一支持。

    • 设置源后,在窗格底部选择“完成”。 仍可通过在“创建测试组”视图中选择终结点来编辑基本属性(例如终结点名称)。

  • Destinations:可以通过将其指定为目标来监视与 Azure VM、本地计算机或任何终结点(公共 IP、URL 或 FQDN)的连接。 在单个测试组中,可以添加Azure VM、本地计算机、Office 365 URL、Dynamics 365 URL 和自定义终结点。

    • 若要选择 Azure VM 作为目标,请选择“Azure 终结点”选项卡。默认情况下,Azure VM 会按订阅层次结构进行分组,该层次结构位于您在 Create Connection MonitorBasics 窗格中选择的区域内。 可以更改区域,并从新区域中选择Azure VM。 然后,可以从 Subscription 级别向下钻取到层次结构中的其他级别,就像设置源 Azure 终结点时一样。

      可以选择虚拟网络、子网或单个 VM,就像设置源Azure终结点时一样。 选择虚拟网络、子网或单个 VM 时,会将相应的资源 ID 设置为终结点。 默认情况下,所选虚拟网络或子网中具有Network Watcher扩展的所有 VM 都参与监视。 若要减小范围,请选择特定子网或代理或更改范围属性的值。

      <Screenshot,显示“添加目标”窗格和“Azure终结点”选项卡.>

      <屏幕截图显示了订阅级别的“添加目标”窗格。>

    • 若要选择非Azure代理作为目标,请选择Non-Azure终结点选项卡。默认情况下,代理按区域分组到工作区中。 所有这些工作区都配置了网络性能监控器。

      如果需要将网络性能监视器添加到工作区,请从 Azure Marketplace 获取它。 有关如何添加网络性能监控器的信息,请参阅 Azure Monitor 中的监控解决方案。 有关如何为本地计算机配置代理的信息,请参阅从本地主机监视连接

      Create Connection Monitor 下,在 Basics 窗格中,选择默认区域。 如果更改了区域,则可以在新区域的工作区中选择代理。 可选择一个或多个代理或子网。 在“子网”视图中,可以选择要监视的特定 IP。 如果你添加多个子网,则会创建一个自定义的本地网络“OnPremises_Network_1”。

      截图显示“添加目标”窗格和“非微软云终结点”选项卡。

    • 若要选择公共终结点作为目标,请选择External Addresses 选项卡。终结点列表包括Office 365测试 URL 和Dynamics 365测试 URL,按名称分组。 你还可以选择在同一连接监视器的其他测试组中创建的终结点。

      若要添加终结点,请在右上角选择“添加终结点”,然后提供终结点名称和 URL、IP 或 FQDN。

      截图,显示在连接监视器中将公共终结点添加为目标的位置。

    • 若要选择最近使用的终结点,请转至“最近使用的终结点”窗格。

    • 选择完目标后,选择“完成”。 仍可通过在“创建测试组”视图中选择终结点来编辑基本属性(例如终结点名称)。

  • 测试配置:可以将一个或多个测试配置添加到测试组。 使用“新建配置”选项卡创建新的测试配置。或者在“选择现有项”窗格中从同一连接监视器的另一测试组添加一个测试配置。

    • 测试配置名称:为测试配置命名。

    • 协议:选择“TCP”、“ICMP”或“HTTP”。 若要将 HTTP 更改为 HTTPS,请选择“HTTP”作为协议,然后选择“443”作为端口 。

      • 创建 TCP 测试配置:仅当在“协议”列表中选择“HTTP”时才会显示此复选框。 选择此复选框可再创建一个测试配置,该配置使用你在配置中的其他位置指定的相同源和目标。 新的测试配置命名为测试配置的名称_网络测试配置
      • 禁用跟踪路由:此复选框适用于协议为 TCP 或 ICMP 的情况。 选择此框以阻止源发现拓扑和逐跳 RTT。
    • 目标端口:你可以提供你选择的目标端口。

      • 侦听端口:此复选框适用于协议为 TCP 的情况。 选中此复选框可打开选择的 TCP 端口(如果尚未打开)。 如果源计算机和目标计算机位于不同的区域,此功能将不起作用。
    • 测试频率:在此列表中,指定源对指定协议和端口上的目标执行 ping 操作的频率。 可以选择 30 秒、1 分钟、5 分钟、15 分钟或 30 分钟。 选择“自定义”以输入从 30 秒到 30 分钟的另一个频率。 源将根据所选的值来测试与目标的连接。 例如,如果选择 30 秒,则源每 30 秒就会至少检查一次与目标的连接情况。

    • 成功阈值:可以对以下网络元素设置阈值:

      • 检查失败:设置在源使用指定条件检查到目标的连接情况时可能检查失败的百分比。 对于 TCP 或 ICMP 协议,检查失败的百分比可能会与数据包丢失的百分比相同。 对于 HTTP 协议,此值表示未接收到响应的 HTTP 请求的百分比。
      • 往返时间:设置 RTT(以毫秒为单位),用于确定源按测试配置连接到目标所需的时间。

      在连接监视器中设置测试配置位置的截图。

  • 测试组:可以将一个或多个测试组添加到连接监视器。 这些测试组可以包含多个Azure或非Azure终结点。

    • 对于所选的 Azure VM 或 Azure 虚拟机规模集,以及没有监视扩展的非 Azure 终结点,Azure VM 的扩展和非 Azure 终结点的 npm 解决方案将在开始创建连接监视器后自动启用。
    • 如果所选虚拟机规模集设置为手动升级,则在安装 Network Watcher 扩展后,您必须升级规模集,以继续设置以虚拟机规模集作为终结点的连接监视器。 如果虚拟机规模集设置为自动升级,则无需担心安装Network Watcher扩展后的任何升级。
    • 在前面提到的方案中,您可以在创建用于手动升级的虚拟机规模集的连接监视器时,同意虚拟机规模集自动升级,并同时自动启用Network Watcher扩展。 安装Network Watcher扩展后,可以省去手动升级虚拟机规模集的步骤。

    屏幕截图显示了在连接监视器中的哪个位置设置测试组和同意虚拟机规模集的自动升级。

  • 禁用测试组:可以选择此复选框,为测试组指定的所有源和目标禁用监视。 默认情况下,此复选框处于清除状态。

针对连接监视器创建警报

可根据测试配置中设置的阈值为失败的测试设置警报。

在Azure门户中,若要为连接监视器创建警报,请为以下字段指定值:

  • 创建警报:可以选中此复选框在Azure Monitor中创建指标警报。 选中此复选框时,其他字段将可供编辑。 警报将根据警报定价额外收费。

  • 范围 资源 > 层次结构:这些值根据“基本信息”窗格中指定的值自动输入。

  • 条件名称:警报是基于 Test Result(preview) 指标创建的。 当连接监视器测试失败时,将触发警报机制。

  • 操作组名称:可以直接输入电子邮件,也可以通过操作组创建警报。 如果直接输入电子邮件,则会创建名为“NPM Email ActionGroup”的操作组。 电子邮件 ID 将添加到该操作组中。 如果选择使用操作组,则需要选择一个以前创建的操作组。 若要了解如何创建作组,请参阅 Azure 门户中的创建作组。 创建警报后,你可以管理警报

  • 警报规则名称:连接监视器的名称。

  • 创建时启用规则:选中此复选框可根据条件启用警报规则。 如果要创建规则,但不启用它,请禁用此复选框。

截图显示了 Connection Monitor 中的“创建警报”窗格。

完成所有步骤后,该过程将继续对所有终结点统一启用监视扩展(无需启用监视代理),然后创建连接监视器。

创建过程成功后,大约需要 5 分钟连接监视器才会在仪表板上显示。

规模限制

连接监视器具有以下规模限制:

  • 每个区域每个订阅的最大连接监视器数:100
  • 每个连接监视器的最大测试组:20 个
  • 每个连接监视器的最大源和目标数:100
  • 每个连接监视器的最大测试配置数:2 通过 Azure 门户