本文介绍：
- 可以为此服务收集的监视数据的类型。
- 分析这些数据的方法。
如果具有依赖于 Azure 资源的关键应用程序和业务流程，则需要监视并获取系统的警报。 Azure Monitor 服务会从系统的每个组件收集并聚合指标和日志。 Azure Monitor 提供可用性、性能和复原能力视图，并在出现问题时向你发送通知。 可以使用 Azure 门户、PowerShell、Azure CLI、REST API 或客户端库来设置和查看监视数据。
有关 Azure Monitor 的详细信息，请参阅 Azure Monitor 概述。 有关监视 Azure 资源的常规方法的详细信息，请参阅使用 Azure Monitor 监视 Azure 资源。
Azure 门户中的监视页面
对于每个托管 HSM，你都可以在 Azure 门户的“监视”下导航到左侧边栏中的“指标”选项卡，以查看下列指标：
- 总体服务 API 延迟
- 总体服务可用性
- 服务 API 命中总计
资源类型
Azure 使用资源类型和 ID 的概念来标识订阅中的所有内容。 同样的，Azure Monitor 根据资源类型（也称为“命名空间”）将核心监视数据组织为指标和日志。 不同的指标和日志可用于不同的资源类型。 服务可能与多种资源类型关联。
资源类型也是 Azure 中运行的每个资源的资源 ID 的一部分。 例如，虚拟机的一种资源类型是 Microsoft.Compute/virtualMachines。 有关服务及其关联资源类型的列表，请参阅资源提供程序。
有关托管 HSM 的资源类型的详细信息，请参阅 Azure Key Vault 监视数据参考。
数据存储
对于 Azure Monitor：
- 指标数据存储在 Azure Monitor 指标数据库中。
- 日志数据存储在 Azure Monitor 日志存储中。 Log Analytics 是 Azure 门户中可以查询此存储的工具。
- Azure 活动日志是一个单独的存储区，在 Azure 门户中有自己的接口。
可以选择将指标和活动日志数据路由到 Azure Monitor 日志存储。 然后，可以使用 Log Analytics 查询数据并将其与其他日志数据关联。
许多服务可以使用诊断设置将指标和日志数据发送到 Azure Monitor 外部的其他存储位置。 示例包括 Azure 存储、托管的合作伙伴系统和使用事件中心的非 Azure 合作伙伴系统。
有关 Azure Monitor 如何存储数据的详细信息，请参阅 Azure Monitor 数据平台。
收集和路由
平台指标和活动日志会自动收集和存储，但你可以使用诊断设置将其路由到其他位置。
在创建诊断设置并将其路由到一个或多个位置之前，不会收集和存储资源日志。
有关使用 Azure 门户、CLI 或 PowerShell 创建诊断设置的详细过程，请参阅创建诊断设置以收集 Azure 中的平台日志和指标。 创建诊断设置时，指定要收集的日志类别。 托管 HSM 的类别在 Key Vault 监视数据参考中列出。
要为密钥保管库创建诊断设置，请参阅为托管 HSM 设置事件日志。 以下部分将讨论可以收集的指标和日志。
Azure Monitor 平台指标
Azure Monitor 为大多数服务提供平台指标。 这些指标是：
- 针对每个命名空间单独定义。
- 存储在 Azure Monitor 时序指标数据库中。
- 轻量级且具备支持准实时警报的能力。
- 用于跟踪资源随时间推移的性能变化。
集合：Azure Monitor 会自动收集平台指标。 不需要任何配置。
路由：通常还可将平台指标路由到 Azure Monitor 日志/Log Analytics，从而可以使用其他日志数据对其进行查询。 有关详细信息，请参阅 Azure Monitor 指标概述。 有关如何为服务配置诊断设置，请参阅在 Azure Monitor 中创建诊断设置。
有关可以为 Azure Monitor 中所有资源收集的所有指标的列表，请参阅 Azure Monitor 中支持的指标。
可以通过从“Azure Monitor”菜单中打开“指标”，使用指标资源管理器来分析 Key Vault 的指标，并将其与其他 Azure 服务的指标进行对比。 有关使用此工具的详细信息，请参阅 使用 Azure Monitor 指标资源管理器分析指标 。
有关托管 HSM 的可用指标列表，请参阅 Azure Key Vault 监视数据参考。
Azure Monitor 资源日志
借助资源日志，可以深入了解 Azure 资源已执行的操作。 日志是自动生成的，但必须将日志路由到 Azure Monitor 日志以保存或查询它们。 日志按类别进行组织。 给定的命名空间可能具有多个资源日志类别。
收集：在创建诊断设置并将日志路由到一个或多个位置之前，不会收集和存储资源日志。 创建诊断设置时，指定要收集的日志类别。 可以通过多种方式创建和维护诊断设置，包括 Azure 门户、编程方式以及通过 Azure Policy。
路由：建议的默认设置是将资源日志路由到 Azure Monitor 日志，以便可以使用其他日志数据查询它们。 其他位置（例如 Azure 存储、Azure 事件中心和某些 Azure 监视合作伙伴）也可用。 有关详细信息，请参阅从 Azure 资源收集和分析资源日志和 Azure Monitor 中的诊断设置：目标。
有关收集、存储和路由资源日志的详细信息，请参阅 Azure Monitor 中的诊断设置。
有关 Azure Monitor 中所有可用资源日志类别的列表，请参阅 Azure Monitor 中支持的资源日志类别。
Azure Monitor 中的所有资源日志都具有相同的标头字段，后跟特定于服务的字段。 Azure 资源日志的通用架构和特定于服务的架构中概述了通用架构。
有关可用的资源日志类别、其关联的 Log Analytics 表以及托管 HSM 的日志架构，请参阅 Azure Key Vault 监视数据参考。
Azure 活动日志
活动日志包含订阅级事件，这些事件跟踪从资源外部看到的每个 Azure 资源的操作；例如，创建新资源或启动虚拟机。
收集：活动日志事件会自动生成并收集在单独的存储中，以便在 Azure 门户中查看。
路由：可将活动日志数据发送到 Azure Monitor 日志，以便可以将它们与其他日志数据一起进行分析。 其他位置（例如 Azure 存储、Azure 事件中心和某些 Azure 监视合作伙伴）也可用。 有关如何路由活动日志的详细信息，请参阅发送 Azure Monitor 活动日志数据。
分析日志
Azure Monitor 日志中的数据以表形式存储，每个表具有自己独有的属性集。
Azure Monitor 中的所有资源日志都包含相同的字段，后面跟着服务特定的字段。 Azure 资源日志的通用架构和特定于服务的架构中概述了通用架构。
活动日志是 Azure 中的一种平台日志，可用于深入了解订阅级别的事件。 你可以单独查看它或将它路由到 Azure Monitor 日志，然后便可以在其中使用 Log Analytics 执行复杂得多的查询。
有关为托管 HSM 收集的资源日志类型列表，请参阅监视 Key Vault 数据参考。
有关 Azure Monitor 日志使用并可通过 Log Analytics 查询的表列表，请参阅监视 Key Vault 数据参考。
分析监视数据
有许多工具可用于分析监视数据。
Azure Monitor 工具
Azure Monitor 支持以下基本工具：
- 指标资源管理器，它是 Azure 门户中的工具，可用于查看和分析 Azure 资源的指标。 有关详细信息，请参阅使用 Azure Monitor 指标资源管理器分析指标。
- Log Analytics：它是 Azure 门户中的一种工具，支持使用 Kusto 查询语言 (KQL) 来查询和分析日志数据。 有关详细信息，请参阅 Azure Monitor 日志查询入门。
- 活动日志在 Azure 门户中具有用户界面，用于查看和进行基本搜索。 要进行更深入的分析，必须将数据路由到 Azure Monitor 日志，并在 Log Analytics 中运行更复杂的查询。
支持更复杂可视化效果的工具包括：
- 仪表板，它支持将不同类型的数据合并到 Azure 门户的单个窗格中。
- 工作簿、可在 Azure 门户中创建的可自定义报表。 工作簿可以包括文本、指标和日志查询。
- Grafana 是一个在运维仪表板方面表现出色的开放平台工具。 可以使用 Grafana 创建包含 Azure Monitor 以外的多个源的数据的仪表板。
- Power BI 是一项业务分析服务，可跨各种数据源提供交互式可视化效果。 可将 Power BI 配置为自动从 Azure Monitor 导入日志数据，以利用这些可视化效果。
Azure Monitor 导出工具
可以使用以下方法将数据从 Azure Monitor 中提取到其他工具中：
- 指标：使用适用于指标的 REST API 从 Azure Monitor 指标数据库提取指标数据。 API 支持使用筛选表达式优化检索到的数据。 有关详细信息，请参阅 Azure Monitor REST API 参考。
- 日志：使用 REST API 或关联的客户端库。
- 另一个选项是工作区数据导出。
要开始使用适用于 Azure Monitor 的 REST API，请参阅 Azure 监视 REST API 演练。
Kusto 查询
可使用 Kusto 查询语言 (KQL) 来分析 Azure Monitor 日志/Log Analytics 存储中的监视数据。
重要提示 在门户的服务菜单中选择“日志”时，会打开 Log Analytics，并且其查询范围设置为当前服务。 此范围意味着日志查询将仅包含来自该资源类型的数据。 如果希望运行的查询包含来自其他 Azure 服务的数据，请从“Azure Monitor”菜单中选择“日志”。 有关详细信息，请参阅 Azure Monitor Log Analytics 中的日志查询范围和时间范围。
有关任何服务的常见查询列表，请参阅在 Log Analytics 中使用查询。
可在“日志搜索”栏中输入下面这些查询，以便监视托管 HSM 资源。 这些查询使用新语言。
是否有慢速请求？
// List of Managed HSM requests that took longer than 1sec.
// To create an alert for this query, click '+ New alert rule'
let threshold=1000; // let operator defines a constant that can be further used in the query
AzureDiagnostics
| where ResourceProvider =="MICROSOFT.KEYVAULT"
| where ResourceType == "MANAGEDHSMS"
| where DurationMs > threshold
| summarize count() by OperationName, _ResourceId
是否有故障？
// Count of failed Managed HSM requests by status code.
// To create an alert for this query, click '+ New alert rule'
AzureDiagnostics
| where ResourceProvider =="MICROSOFT.KEYVAULT"
| where ResourceType == "MANAGEDHSMS"
| where httpStatusCode_d >= 300 and not(OperationName == "Authentication" and httpStatusCode_d == 401)
| summarize count() by requestUri_s, ResultSignature, _ResourceId
// ResultSignature contains HTTP status, e.g. "OK" or "Forbidden"
// httpStatusCode_d contains HTTP status code returned
此托管 HSM 有多活跃？
// Line chart showing trend of Managed HSM requests volume, per operation over time.
// KeyVault diagnostic currently stores logs in AzureDiagnostics table which stores logs for multiple services.
// Filter on ResourceProvider for logs specific to a service.
AzureDiagnostics
| where ResourceProvider =="MICROSOFT.KEYVAULT"
| where ResourceType == "MANAGEDHSMS"
| summarize count() by bin(TimeGenerated, 1h), OperationName // Aggregate by hour
| render timechart
谁在调用此托管 HSM？
// List of callers identified by their IP address with their request count.
// Managed HSM diagnostic currently stores logs in AzureDiagnostics table which stores logs for multiple services.
// Filter on ResourceProvider for logs specific to a service.
AzureDiagnostics
| where ResourceProvider =="MICROSOFT.KEYVAULT"
| where ResourceType == "MANAGEDHSMS"
| summarize count() by CallerIPAddress
此托管 HSM 处理请求的速度有多快？
// Line chart showing trend of request duration over time using different aggregations.
AzureDiagnostics
| where ResourceProvider =="MICROSOFT.KEYVAULT"
| where ResourceType == "MANAGEDHSMS"
| summarize avg(DurationMs) by requestUri_s, bin(TimeGenerated, 1h) // requestUri_s contains the URI of the request
| render timechart
警报
在监视数据中发现特定情况时，Azure Monitor 警报会主动向你发出通知。 有了警报，你就可以在客户注意到你的系统中的问题之前找出和解决问题。 有关详细信息，请参阅 Azure Monitor 警报。
Azure 资源的常见警报具有许多来源。 有关 Azure 资源常见警报的示例，请参阅示例日志警报查询。 Azure Monitor 基线警报 (AMBA) 站点提供了实现重要平台指标警报、仪表板和指南的半自动化方法。 该站点适用于持续扩展的 Azure 服务子集，包括属于 Azure 登陆区域 (ALZ) 的所有服务。
通用警报模式对 Azure Monitor 警报通知的使用体验进行了标准化。 有关详细信息，请参阅 常见警报架构。
警报类型
可以在 Azure Monitor 数据平台中针对任何指标或日志数据源发出警报。 警报具有许多不同类型，具体取决于要监视的服务以及要收集的监视数据。 不同类型的警报各有优缺点。 有关详细信息，请参阅选择正确的监视警报类型。
以下列表介绍了可以创建的 Azure Monitor 警报类型：
- 指标警报会定期评估资源指标。 指标可以是平台指标、自定义指标、Azure Monitor 中的日志转换为的指标或 Application Insights 指标。 指标警报还可以应用多个条件和动态阈值。
- 日志警报支持用户使用 Log Analytics 查询按照预定义的频率评估资源日志。
- 当发生匹配所定义条件的新活动日志事件时，会触发活动日志警报。 资源运行状况警报和服务运行状况警报是报告服务和资源运行状况的活动日志警报。
某些 Azure 服务还支持智能检测警报、Prometheus 警报或建议的警报规则。
对于某些服务，你可以通过将相同的指标警报规则应用于同一 Azure 区域中的多个相同类型资源，进行大规模的监视。 将为每个受监视的资源发送单独通知。 有关支持的 Azure 服务和云，请参阅在单个指标告警规则中监视多个时间序列：多个资源（多资源）。
注意 如果要创建或运行在服务中运行的应用程序，Azure Monitor Application Insights 可能会提供其他类型的警报。
托管 HSM 警报规则
以下列表包含建议用于托管 HSM 的一些警报规则。 这些警报只是示例。 可以为 Azure 密钥保管库监视数据参考中列出的任何指标、日志条目或活动日志条目设置警报。
- 托管 HSM可用性低于 100%（静态阈值）
- 托管 HSM 延迟大于 1000 毫秒（静态阈值）
- 错误代码总计高于平均值（动态阈值）
有关详细信息，请参阅 Azure 托管 HSM 的警报。
顾问建议
对于某些服务，如果在资源操作期间出现严重情况或即将发生变化，则门户中的服务“概述”页面上会显示一个警报。 可以在左侧菜单“监视”下的“顾问建议”中找到警报的详细信息和建议修补程序。 在正常操作期间，不会显示任何顾问建议。
有关 Azure 顾问的详细信息，请参阅 Azure 顾问概述。