如何使用Azure Monitor監(jiān)控服務(wù)的運(yùn)行狀況？

如何使用Azure Monitor監(jiān)控服務(wù)的運(yùn)行狀況？針對(duì)這個(gè)問題，今天小編總結(jié)這篇有關(guān)Azure Monitor監(jiān)控的文章，希望幫助更多想解決這個(gè)問題的同學(xué)找到更加簡(jiǎn)單易行的辦法。

默認(rèn)情況下，變更跟蹤解決方案會(huì)每隔30分鐘收集一次服務(wù)的更改，蛋可以將其配置為每10秒收集一次。但是有一點(diǎn)需要注意，此中方式指跟蹤更改，而不跟蹤當(dāng)前狀態(tài)。也就是說，如果沒有更改，則沒有數(shù)據(jù)會(huì)發(fā)送到log analytics中。

在接下來的文章中，我們會(huì)重點(diǎn)關(guān)注Windows服務(wù)的監(jiān)視，但是該概念對(duì)于Linux守護(hù)程序的工作原理相同。

啟用變更跟蹤
若使用GUI的話，我們有兩種方式可以啟用變更跟蹤：

• 從Log Analytics工作區(qū)啟用
  在log analytics中點(diǎn)擊“workspace summary”--“+Add”--“Change Tracking”：
  
  點(diǎn)擊“Change Tracking”后會(huì)打開其描述選項(xiàng)卡，然后點(diǎn)擊創(chuàng)建，根據(jù)提示輸入自動(dòng)化賬戶信息即可：

• 從Automation Account啟用
  在“Automation Account”中點(diǎn)擊“Change Tracking“，然后選擇對(duì)應(yīng)的log analytics工作區(qū)后點(diǎn)擊啟用即可：
  

ps：個(gè)人覺得在自動(dòng)化賬戶中啟用變更跟蹤更方便寫

查詢收集到的數(shù)據(jù)

我們可以通過如下查詢語(yǔ)句來列出最新收集到的數(shù)據(jù)。但是請(qǐng)大家注意，如我們之前所說，我們只能收集到變更的數(shù)據(jù)，對(duì)于其他沒有變更的狀態(tài)我們是收集不到的。而且如果虛擬機(jī)突然崩潰，我們也可能不會(huì)收集到相應(yīng)的變更實(shí)踐。但是大家無需擔(dān)心，我們可以使用其他的查詢語(yǔ)句來監(jiān)控vm的存活性。

let utcoffset = 8h;
ConfigurationData
| where ConfigDataType == "WindowsServices"
| where SvcName  == "W3SVC"
| extend localTimestamp = TimeGenerated + utcoffset
| project localTimestamp, Computer, SvcDisplayName, SvcState
| order by localTimestamp desc
| summarize arg_max(localTimestamp, *) by SvcDisplayName

配置服務(wù)變更警報(bào)：
在一般的運(yùn)維場(chǎng)景中，我們肯定是希望當(dāng)檢測(cè)到服務(wù)出現(xiàn)問題以后可以通過郵件等方式通知相應(yīng)的運(yùn)維人員進(jìn)行處理。所以在此我們可以根據(jù)服務(wù)變更來配置相應(yīng)的警報(bào)規(guī)則。在此示例中我們用來查詢、警告IIS（W3SVC）服務(wù)是否停止：

ConfigurationChange
| where ConfigChangeType == "WindowsServices" and SvcName  == "W3SVC" and SvcState == "Stopped"

設(shè)置完警報(bào)后，我們可以手動(dòng)的將測(cè)試環(huán)境的iis服務(wù)停止，服務(wù)停止后，我們的郵箱會(huì)收到如下警報(bào)：

關(guān)于使用Azure Monitor監(jiān)控服務(wù)的運(yùn)行狀況的方法就分享到這里了，希望以上內(nèi)容可以對(duì)大家有一定的幫助，可以學(xué)到更多知識(shí)。如果喜歡這篇文章，不如把它分享出去讓更多的人看到。