تكامل تكوين حالة أتمتة Azure باستخدام سجلات المراقبة في Azure

يحتفظ تكوين حالة أتمتة Azure ببيانات حالة العقدة لمدة 30 يومًا. يمكنك إرسال بيانات حالة العقدة إلى سجلات المراقبة في Azure إذا كنت تفضل الاحتفاظ بهذه البيانات لفترة أطول. تكون حالة التوافق مرئية في مدخل Azure أو في PowerShell للعقد ولموارد DSC الفردية في تكوينات العقد.

توفر سجلات المراقبة في Azure رؤية تشغيلية أكبر لبيانات تكوين حالة الأتمتة، ويمكن أن تساعد في معالجة الأحداث بشكل أسرع. باستخدام سجلات المراقبة في Azure يمكنك:

• الحصول على معلومات التوافق للعقد المدارة والموارد الفردية.
• تشغيل رسالة بريد إلكتروني أو تنبيه استنادًا إلى حالة التوافق.
• كتابة استعلامات متقدمة عبر العقد المدارة.
• ربط حالة التوافق عبر حسابات الأتمتة.
• استخدم طرق العرض المخصصة واستعلامات البحث لتصور نتائج دفتر التشغيل وحالة مهمة دفتر التشغيل والمؤشرات أو المقاييس الرئيسية الأخرى ذات الصلة.

المتطلبات الأساسية

لبدء إرسال تقارير تكوين حالة الأتمتة إلى سجلات المراقبة في Azure، تحتاج إلى:

• الوحدة النمطية Az PowerShell. تأكد من حصولك على أحدث إصدار. إذا لزم الأمر، قم بتشغيلUpdate-Module -Name Az.
• حساب التنفيذ التلقائي في Azure. للحصول على مزيد من المعلومات، راجع مقدمة إلى أتمتة Azure.
• مساحة عمل Log Analytics. للحصول على مزيد من المعلومات، راجع نظرة عامة على سجلات المراقبة في Azure.
• عقدة تكوين حالة أتمتة Azure واحدة على الأقل. لمزيد من المعلومات، راجع تهيئة الأجهزة للإدارة بواسطة Azure Automation State Configuration.
• وحدة xDscDiagnostics الإصدار 2.7.0.0 أو أكبر. بالنسبة لخطوات التثبيت، راجع استكشاف أخطاء تكوين الحالة المرغوبة لأتمتة Azure وإصلاحها.

إعداد التكامل باستخدام سجلات المراقبة في Azure

لبدء استيراد البيانات من تكوين حالة أتمتة Azure إلى سجلات المراقبة في Azure، أكمل الخطوات التالية. للحصول على خطوات باستخدام المدخل، راجع إعادة توجيه بيانات مهمة أتمتة Azure إلى سجلات المراقبة في Azure.

1. من جهازك، سجل الدخول إلى اشتراكك في Azure باستخدام PowerShell Connect-AzAccount cmdlet واتبع الإرشادات التي تظهر على الشاشة.

   # Sign in to your Azure subscription
   $sub = Get-AzSubscription -ErrorAction SilentlyContinue
   if (-not($sub)) {
       Connect-AzAccount
   }
   # If you have multiple subscriptions, set the one to use
   # Select-AzSubscription -SubscriptionId "<SUBSCRIPTIONID>"
   

2. قم بتوفير قيمة مناسبة للمتغيرات automationAccount بالاسم الفعلي لحساب الأتمتة، وworkspaceName بالاسم الفعلي لمساحة عمل Log Analytics الخاصة بك. ثم نفِّذ البرنامج النصي.

   $automationAccount = "automationAccount"
   $law = "workspaceName"
   

3. احصل على معرف المورد لحساب الأتمتة الخاص بك عن طريق تشغيل أوامر PowerShell التالية.

   # Find the ResourceId for the Automation account
   $AutomationResourceId = (Get-AzResource -ResourceType 'Microsoft.Automation/automationAccounts' |
      Where-Object {$_.Name -eq $automationAccount}).ResourceId
   

4. احصل على معرف المورد لمساحة عمل Log Analytics من خلال تشغيل أوامر PowerShell التالية.

    # Find the ResourceId for the Log Analytics workspace
    $WorkspaceResourceId = (Get-AzResource `
        -ResourceType 'Microsoft.OperationalInsights/workspaces' |
        WHERE {$_.Name -eq $law}).ResourceId
   

5. لتكوين إعدادات التشخيص على حساب الأتمتة لإعادة توجيه بيانات سجل حالة عقدة DSC إلى سجلات مراقبة Azure، ينشئ PowerShell cmdlet التالي إعداد تشخيص باستخدام تلك الوجهة.

   $setAzDiagnosticSettingSplat = @{
       ResourceId = $AutomationResourceId
       WorkspaceId = $WorkspaceResourceId
       Enabled = $true
       Category = 'DscNodeStatus'
   }
   Set-AzDiagnosticSetting @setAzDiagnosticSettingSplat
   

   عندما تريد إيقاف إعادة توجيه بيانات السجل من "تكوين حالة الأتمتة" إلى سجلات مراقبة Azure، قم بتشغيل PowerShell cmdlet التالية.

   $setAzDiagnosticSettingSplat = @{
       ResourceId = $AutomationResourceId
       WorkspaceId = $WorkspaceResourceId
       Enabled = $false
       Category = 'DscNodeStatus'
   }
   Set-AzDiagnosticSetting @setAzDiagnosticSettingSplat
   

عرض سجلات تكوين الحالة

يمكنك البحث في سجلات تكوين الحالة لعمليات DSC من خلال البحث في سجلات المراقبة في Azure. بعد إعداد التكامل مع سجلات المراقبة في Azure لبيانات تكوين حالة الأتمتة، انتقل إلى حساب الأتمتة في مدخل Azure. ثم ضمن Monitoring، حدد Logs.

أغلق مربع الحوار Queries. يتم فتح جزء «البحث في السجل» مع منطقة استعلام محددة النطاق لمورد حساب الأتمتة لديك. يتم تخزين سجلات عمليات DSC في الجدول AzureDiagnostics. للبحث عن العقد غير المتوافقة، اكتب الاستعلام التالي.

AzureDiagnostics
| where Category == "DscNodeStatus"
| where OperationName contains "DSCNodeStatusData"
| where ResultType != "Compliant"

تفاصيل التصفية:

• التصفية على DscNodeStatusData لإرجاع العمليات لكل عقدة تكوين حالة.
• التصفية على DscResourceStatusData لإرجاع العمليات لكل مورد DSC يتم استدعاؤه في تكوين العقدة المطبق على ذلك المورد.
• التصفية على DscResourceStatusData لإرجاع معلومات الخطأ لأي من موارد DSC التي تفشل.

لمعرفة المزيد حول إنشاء استعلامات السجل للعثور على البيانات، راجع نظرة عامة على استعلامات السجل في مراقبة Azure.

أرسل بريدًا إلكترونيًا عندما يفشل فحص التوافق لتكوين الحالة

1. ارجع إلى الاستعلام الذي تم إنشاؤه مسبقًا.

2. انقر فوق الزر + قاعدة تنبيه جديدة لبدء تدفق إنشاء التنبيه.

3. في الاستعلام التالي، استبدل NODENAME بالاسم الفعلي للعقدة المدارة، ثم الصق الاستعلام المنقح في مربع نص استعلام البحث:

   AzureDiagnostics
   | where Category == "DscNodeStatus"
   | where NodeName_s == "NODENAME"
   | where OperationName == "DscNodeStatusData"
   | where ResultType == "Failed"
   

   إذا قمت بتكوين سجلات لأكثر من حساب أو اشتراك أتمتة واحد، يمكنك تجميع تنبيهاتك حسب الاشتراك وحساب التنفيذ التلقائي. اشتق اسم حساب الأتمتة من الخاصية Resource في نتائج بحث السجل من DscNodeStatusData.

4. راجع إنشاء وعرض وإدارة التنبيهات المترية باستخدام مراقبة Azure لإكمال الخطوات المتبقية.

البحث عن موارد DSC الفاشلة عبر كافة العقد

تتمثل إحدى ميزات استخدام سجلات المراقبة في Azure في أنه يمكنك البحث عن عمليات التحقق الفاشلة عبر العقد. للعثور على كافة مثيلات الفشل، استخدم الاستعلام التالي:

AzureDiagnostics
| where Category == "DscNodeStatus"
| where OperationName == "DscResourceStatusData"
| where ResultType == "Failed"

عرض حالة عقدة DSC السابقة

لتصور سجل حالة عقدة DSC مع مرور الوقت، يمكنك استخدام هذا الاستعلام:

AzureDiagnostics
| where ResourceProvider == "MICROSOFT.AUTOMATION"
| where Category == "DscNodeStatus"
| where ResultType != "started"
| summarize count() by ResultType

يعرض هذا الاستعلام مخطط حالة العقدة بمرور الوقت.

سجلات تسجيل مراقبة Azure

تنشئ تشخيصات أتمتة Azure فئتين من السجلات في سجلات مراقبة Azure:

• بيانات حالة العقدة (DscNodeStatusData)
• بيانات حالة المورد (DscResourceStatusData)

DscNodeStatusData

DscResourceStatusData

الخطوات التالية

• للحصول على نظرة عامة، راجع نظرة عامة حول تكوين حالة Azure Automation.
• للبدء، راجع بدء استخدام Azure Automation State Configuration.
• للتعرف على تجميع تكوينات DSC بحيث يمكنك تعيينها للعقد الهدف، راجع تجميع تكوينات DSC في Azure Automation State Configuration.
• للحصول على مرجع Cmdlet PowerShell، راجع Az.Automation.
• للحصول على معلومات التسعير، راجع تسعير تكوين حالة Azure Automation
• للاطلاع على مثال لاستخدام Azure Automation State Configuration في مسار توزيع مستمر، راجع إعداد التوزيع المستمر باستخدام Chocolatey.
• لمعرفة المزيد حول كيفية إنشاء استعلامات بحث مختلفة ومراجعة سجلات تكوين حالة الأتمتة باستخدام سجلات المراقبة في Azure، راجع عمليات البحث في سجلات المراقبة في Azure.
• لمعرفة المزيد حول سجلات المراقبة في Azure ومصادر تجميع البيانات، راجع نظرة عامة حول تجميع بيانات تخزين Azure في مراقبة Azure.