Az Azure Monitor által használt IP-címek

Az Azure Monitor több IP-címet használ. Az Azure Monitor a Log Analytics és az Application Insights mellett alapvető platformmetrikákból és naplókból áll. Előfordulhat, hogy tudnia kell az IP-címeket, ha a figyelt alkalmazás vagy infrastruktúra tűzfal mögött fut.

Azure hálózati szolgáltatáscímkék használatával kezelheti a hozzáférést, ha Azure-beli hálózati biztonsági csoportokat használ. Ha a hibrid/helyszíni erőforrásokhoz való hozzáférést kezeli, az azzal egyenértékű IP-címlistákat JSON-fájlokként töltheti le, amelyek hetente frissülnek. A cikkben szereplő összes kivételt a szolgáltatáscímkék ActionGroupApplicationInsightsAvailabilityAzureMonitorés a .

Kimenő portok

Meg kell nyitnia néhány kimenő portot a kiszolgáló tűzfalán, hogy az Application Insights SDK vagy az Application Insights-ügynök adatokat küldjön a portálra.

Application Insights-ügynök

Az Application Insights-ügynök konfigurációja csak akkor szükséges, ha módosításokat végez.

Rendelkezésreállási tesztek

A rendelkezésre állási tesztekkel kapcsolatos további információkért lásd a privát rendelkezésre állás tesztelését.

Application Insights és Log Analytics API-k

Application Insights-elemzés

A *.applicationinsights.io tartomány az Application Insights csapata tulajdonában van.

Log Analytics-portál

A *.loganalytics.io tartomány a Log Analytics-csapat tulajdonában van.

Application Insights Azure Portal-bővítmény

Application Insights SDK-k

Műveletcsoport webhookjai

A műveletcsoportok által használt IP-címek listáját a Get-AzNetworkServiceTag PowerShell paranccsal kérdezheti le.

Műveletcsoport szolgáltatáscímkéje

A forrás IP-címek módosításainak kezelése időigényes lehet. A szolgáltatáscímkék használata szükségtelenné teszi a konfiguráció frissítését. A szolgáltatáscímkék egy adott Azure-szolgáltatás IP-címelőtagjainak egy csoportját jelölik. A Microsoft kezeli az IP-címeket, és automatikusan frissíti a szolgáltatáscímkét a címek változásakor, ami szükségtelenné teszi egy műveletcsoport hálózati biztonsági szabályainak frissítését.

1. Az Azure Portalon az Azure Services alatt keresse meg a hálózati biztonsági csoportot.

2. Válassza az Add and create a network security group (Hálózati biztonsági csoport hozzáadása és létrehozása) lehetőséget:

   1. Adja meg az erőforráscsoport nevét, majd adja meg a Példány részleteinek adatait.
   2. Válassza a Felülvizsgálat + létrehozás, majd a Létrehozás lehetőséget.

   

3. Nyissa meg az Erőforráscsoportot, majd válassza ki a létrehozott hálózati biztonsági csoportot:

   1. Válassza a Bejövő biztonsági szabályok lehetőséget.
   2. Válassza a Hozzáadás lehetőséget.

   

4. Megnyílik egy új ablak a jobb oldali panelen:

   1. A Forrás területen adja meg a Szolgáltatáscímkét.
   2. A Forrásszolgáltatás címke alatt adja meg az ActionGroup nevet.
   3. Válassza a Hozzáadás lehetőséget.

   

Application Insights Profiler for .NET

Pillanatkép-hibakereső

Gyakori kérdések

Ez a szakasz választ ad a gyakori kérdésekre.

Monitorozhatok intranetes webkiszolgálót?

Igen, de tűzfal-kivételek vagy proxyátirányítások használatával engedélyeznie kell a szolgáltatásaink felé történő forgalmat:

• QuickPulse https://rt.services.visualstudio.com:443
• ApplicationIdProvider https://dc.services.visualstudio.com:443
• TelemetriaChannel https://dc.services.visualstudio.com:443

Tekintse meg az Azure Monitor által használt IP-címeket a szolgáltatások és IP-címek teljes listájának áttekintéséhez.

Hogyan átirányítani a forgalmat a kiszolgálóról egy átjáróra az intraneten?

A konfiguráció végpontjai felülírásával átirányíthatja a forgalmat a kiszolgálóról az intraneten lévő átjáróra. Ha a Endpoint tulajdonságok nem szerepelnek a konfigurációban, ezek az osztályok az alábbi ApplicationInsights.config példában látható alapértelmezett értékeket használják.

Az átjárónak a végpont alapcímére kell irányítania a forgalmat. A konfigurációban cserélje le az alapértelmezett értékeket a következőre http://<your.gateway.address>/<relative path>: .

Példa ApplicationInsights.config alapértelmezett végpontokkal:

<ApplicationInsights>
...
<TelemetryModules>
    <Add Type="Microsoft.ApplicationInsights.Extensibility.PerfCounterCollector.QuickPulse.QuickPulseTelemetryModule, Microsoft.AI.PerfCounterCollector">
    <QuickPulseServiceEndpoint>https://rt.services.visualstudio.com/QuickPulseService.svc</QuickPulseServiceEndpoint>
    </Add>
</TelemetryModules>
    ...
<TelemetryChannel>
    <EndpointAddress>https://dc.services.visualstudio.com/v2/track</EndpointAddress>
</TelemetryChannel>
...
<ApplicationIdProvider Type="Microsoft.ApplicationInsights.Extensibility.Implementation.ApplicationId.ApplicationInsightsApplicationIdProvider, Microsoft.ApplicationInsights">
    <ProfileQueryEndpoint>https://dc.services.visualstudio.com/api/profiles/{0}/appId</ProfileQueryEndpoint>
</ApplicationIdProvider>
...
</ApplicationInsights>