A kapcsolatfigyelő áttekintése

A Kapcsolatfigyelő egységes és folyamatos hálózati kapcsolatfigyelést biztosít, amely lehetővé teszi a felhasználók számára az anomáliák észlelését, a problémákért felelős konkrét hálózati összetevő azonosítását, valamint az Azure- és hibridfelhő-környezetekben használható elemzések hibaelhárítását.

A kapcsolatfigyelő tesztek az összesített csomagvesztési és hálózati késési metrikákat mérik a TCP, az ICMP és a HTTP-pingek között. Az egységes topológia a végpontok közötti hálózati útvonalat jeleníti meg, kiemelve a hálózati elérési utak ugrási teljesítménymetrikáit. A Kapcsolatfigyelő végrehajtható elemzéseket és részletes naplókat biztosít a probléma kiváltó okának hatékony elemzéséhez és hibaelhárításához.

Használati esetek

A Kapcsolatfigyelő néhány használati esete:

• Az előtérbeli webkiszolgáló virtuális gépe (VM) többrétegű alkalmazásban kommunikál egy adatbázis-kiszolgáló virtuális géppel. Ellenőrizni szeretné a két virtuális gép közötti hálózati kapcsolatot.
• Ellenőrizni szeretné, hogy egy Azure-beli virtuálisgép-méretezési csoport egy vagy több példánya között van-e kapcsolat az Azure-beli vagy nem Azure-beli többrétegű alkalmazással.
• Ellenőrizni szeretné a helyszíni beállítások és a felhőalkalmazást üzemeltető Azure-beli virtuális gépek vagy méretezési csoportok közötti kapcsolatot.
• Azt szeretné, hogy az USA keleti régiójában lévő virtuális gépek pingelik az USA középső régiójában lévő virtuális gépeket a régiók közötti hálózati késések méréséhez és összehasonlításához.
• A virginiai Seattle-ben, Washingtonban és Ashburnben helyszíni irodai webhelyei is csatlakoznak a Microsoft 365 URL-címéhez. Össze szeretné hasonlítani a Microsoft 365-felhasználók e helyek közötti késéseket.
• A hibrid alkalmazásnak szüksége van egy Azure Storage-fiókvégponthoz való csatlakozásra, amelyet a helyszíni hely és az Azure-alkalmazás is elér. Hasonlítsa össze a helyszíni hely késését az Azure-alkalmazás késésével.

Kapcsolatfigyelő előnyei

A Kapcsolatfigyelő használatának néhány előnye:

• Előfizetések közötti, munkaterületek közötti monitorozási élmény azure-beli és hibrid felhőkörnyezetekben.

• A Network Watcher-bővítménysel engedélyezett támogatott forrásvégpontok: Azure-beli virtuális gépek, Azure-beli virtuálisgép-méretezési csoportok és Arc-kompatibilis helyszíni gazdagépek.

• Támogatott célvégpontok: Azure-beli virtuális gépek, Azure-beli virtuálisgép-méretezési csoportok, Arc-kompatibilis helyszíni gazdagépek, URL-címek, teljes tartománynevek és IP-címek. A célvégpontokhoz nincs szükség a Network Watcher bővítményre.

• Magas frekvenciák és a hálózati teljesítmény láthatósága

• Teljes körű hálózati útvonal láthatósága a topológiával.

• Gyors riasztás azure-beli és hibrid üzemelő példányokhoz.

• HTTP-, TCP- és ICMP-alapú kapcsolatellenőrzések támogatása.

• Metrikák az Azure Monitorral és naplók az Azure Log Analyticsszel.

Figyelési ügynökök

A kapcsolatfigyelő egyszerű végrehajtható fájlokra támaszkodik a kapcsolati ellenőrzések futtatásához. Támogatja az Azure-környezetek és a helyszíni környezetek kapcsolat-ellenőrzését. A használt végrehajtható fájl attól függ, hogy a virtuális gép az Azure-ban vagy a helyszínen van-e üzemeltetve.

Kapcsolat monitorozása Azure-beli virtuális gépekről és virtuálisgép-méretezési csoportokból

Az Azure-beli virtuális gépek vagy virtuálisgép-méretezési csoportok kapcsolatainak figyeléséhez a Kapcsolatfigyelőnek ezeket az erőforrásokat monitorozási forrásként kell felismernie. Ennek eléréséhez telepítenie kell a Network Watcher Agent virtuálisgép-bővítményt( más néven Network Watcher-bővítményt) az Azure-beli virtuális gépekre vagy méretezési csoportokra. Ez a bővítmény a teljes körű monitorozás engedélyezéséhez és más speciális funkciók eléréséhez szükséges. További információ: A Windows Network Watcher-bővítmény kezelése vagy a Linuxhoz készült Network Watcher-bővítmény kezelése.

Helyszíni gazdagépek kapcsolatainak monitorozása

A helyszíni gazdagép kapcsolatának figyeléséhez engedélyezni kell azt az Arc-ügynökkel. Az Arc-ügynök engedélyezésével kapcsolatos további információkért lásd : Hibrid gépek csatlakoztatása Azure Arc-kompatibilis kiszolgálókhoz. Az ügynök Windows és Linux rendszerű gépeken is támogatott.

Ha az Azure Arc-ügynök engedélyezve van, engedélyezze az Azure Monitor-ügynököt. További információ: Az Azure Monitor-ügynök telepítése és kezelése.

Ha az Azure Portal használatával hozza létre a kapcsolatfigyelőt, elkerülheti az Azure Monitor Agent bővítmény telepítési folyamatát. Azonban továbbra is engedélyeznie kell az Azure Arc-ügynököt a helyszíni gazdagépeken.

Log Analytics-munkaterület monitorozási megoldása

Annak érdekében, hogy a monitorozási naplók pontosan fel legyenek töltve a Log Analytics-munkaterületre, a kapcsolatfigyelő létrehozása előtt győződjön meg arról, hogy a hálózati teljesítménymonitorozási megoldás engedélyezve van a munkaterületen:

A hálózati teljesítményfigyelő megoldás helyszíni gépekhez való engedélyezéséhez kövesse az alábbi lépéseket:

1. Az Azure portálon lépjen a Network Watcher oldalra.

2. A Figyelés csoportban válassza a Kapcsolatfigyelő lehetőséget.

3. Válassza a + Nem Azure engedélyezése lehetőséget.

4. A Nem Azure engedélyezése területen válassza ki azt az előfizetést és Log Analytics-munkaterületet, amelyben engedélyezni szeretné a megoldást, majd válassza a Létrehozás lehetőséget.

5. Lépjen a Log Analytics-munkaterületre.

6. A Klasszikus területen válassza az Örökölt megoldások lehetőséget.

7. Válassza a NetworkMonitoring(yourWorkspace) lehetőséget

Kapcsolatfigyelő létrehozása

A kapcsolatfigyelő rendszeres időközönként figyeli a kommunikációt. Tájékoztatja Önt az elérhetőség és a késés változásairól. A forrásügynökök és a célvégpontok közötti aktuális és előzményhálózati topológiát is ellenőrizheti.

A források lehetnek Azure-beli virtuális gépek/ méretezési csoportok vagy helyszíni gépek, amelyeken telepítve van egy monitorozási ügynök. A célvégpontok lehetnek Microsoft 365 URL-címek, Dynamics 365 URL-címek, egyéni URL-címek, Azure-beli virtuálisgép-erőforrásazonosítók, IPv4, IPv6, teljes tartománynév vagy bármilyen tartománynév.

Kapcsolatfigyelő elérése

1. Az Azure portálon lépjen a Network Watcher oldalra.

2. A bal oldali panel Figyelés területén válassza a Kapcsolatfigyelő lehetőséget.

   A Kapcsolatfigyelőben létrehozott összes kapcsolatfigyelő megjelenik. A Kapcsolatfigyelő klasszikus felületén létrehozott kapcsolatfigyelők megtekintéséhez válassza a Kapcsolatfigyelő lapot.

Kapcsolatfigyelő létrehozása

A Kapcsolatfigyelőben létrehozott kapcsolatfigyelőkben a helyszíni gépeket és az Azure-beli virtuális gépeket és méretezési csoportokat is hozzáadhatja forrásként. Ezek a kapcsolatfigyelők a végpontokhoz való kapcsolódást is figyelhetik. A végpontok az Azure-ban vagy bármely más URL-címen vagy IP-címen lehetnek.

A kapcsolatfigyelő a következő entitásokat tartalmazza:

• Kapcsolatfigyelő erőforrás: Régióspecifikus Azure-erőforrás. Az alábbi entitások a kapcsolatfigyelő erőforrás tulajdonságai.
• Végpont: Olyan forrás vagy cél, amely részt vesz a kapcsolati ellenőrzésekben. A végpontok közé tartoznak például az Azure-beli virtuális gépek/ méretezési csoportok, a helyszíni ügynökök, az URL-címek és az IP-címek.
• Tesztkonfiguráció: Egy teszt protokollspecifikus konfigurációja. A választott protokoll alapján meghatározhatja a portot, a küszöbértékeket, a tesztelés gyakoriságát és egyéb tulajdonságait.
• Tesztcsoport: A forrásvégpontokat, célvégpontokat és tesztkonfigurációkat tartalmazó csoport. A kapcsolatfigyelők több tesztcsoportot is tartalmazhatnak.
• Teszt: A forrásvégpont, a célvégpont és a tesztkonfiguráció kombinációja. A teszt a legrészletesebb szint, amelyen a monitorozási adatok elérhetők. A monitorozási adatok tartalmazzák a sikertelen ellenőrzések százalékos arányát és az oda-vissza menetidőt (RTT).

Kapcsolatfigyelőt az Azure Portal, az ARMClient vagy az Azure PowerShell használatával hozhat létre.

A tesztcsoporthoz hozzáadott összes forrás, célhely és tesztkonfiguráció külön tesztekre lesz lebontva. Íme egy példa a források és a célhelyek elrendezésére:

• Tesztcsoport: TG1
• Források: 3 (A, B, C)
• Úti célok: 2 (D, E)
• Tesztkonfigurációk: 2 (Config 1, Config 2)
• Összes létrehozott teszt: 12

Méretezési korlátok

A kapcsolatfigyelők a következő méretezési korlátokkal rendelkeznek:

• Előfizetésenkénti kapcsolatfigyelők maximális száma régiónként: 100
• Kapcsolatfigyelőnkénti tesztcsoportok maximális száma: 20
• Maximális források és célhelyek kapcsolatfigyelőnként: 100
• Kapcsolatfigyelőnkénti tesztkonfigurációk maximális száma: 20

Az Azure-beli és nem Azure-erőforrások lefedettségének monitorozása:

A kapcsolatfigyelő öt különböző lefedettségi szintet biztosít az összetett erőforrások, azaz a virtuális hálózatok, az alhálózatok és a méretezési csoportok monitorozásához. A lefedettségi szint egy összetett erőforrás példányainak százalékos aránya, amely ténylegesen részt vett az erőforrások forrásként vagy célként való monitorozásában. A felhasználók manuálisan választhatják ki a lefedettségi szintet az Alacsony, az Átlag alatti, az Átlag alatti, az Átlag feletti és a Teljes értékről, így meghatározhatják a példányok hozzávetőleges %-át, amelyet az adott erőforrás végpontként való monitorozása során figyelembe kell venni.

Monitorozási adatok elemzése és riasztások beállítása

A kapcsolatfigyelő létrehozása után a források a tesztkonfiguráció alapján ellenőrzik a célhelyekkel való kapcsolatot.

A végpontok monitorozása közben a Kapcsolatfigyelő 24 óránként egyszer újraértékeli a végpontok állapotát. Ezért abban az esetben, ha egy virtuális gépet felszabadítanak vagy kikapcsolnak egy 24 órás ciklus során, a kapcsolatfigyelő meghatározatlan állapotot jelent a hálózati útvonalon lévő adatok hiánya miatt a 24 órás ciklus végéig, mielőtt újraértékelné a virtuális gép állapotát, és felszabadítottként jelenti a virtuális gép állapotát.

Teszten végzett ellenőrzések

A tesztkonfigurációban kiválasztott protokolltól függően a Kapcsolatfigyelő a forrás-cél pár ellenőrzésének sorozatát futtatja. Az ellenőrzések a kiválasztott tesztelési gyakoriságnak megfelelően futnak.

HTTP használata esetén a szolgáltatás kiszámítja az érvényes válaszkódot visszaadó HTTP-válaszok számát. Érvényes válaszkódokat a PowerShell és az Azure CLI használatával állíthat be. Az eredmény határozza meg a sikertelen ellenőrzések százalékos arányát. Az RTT kiszámításához a szolgáltatás méri a HTTP-hívás és a válasz közötti időt.

HA TCP-t vagy ICMP-t használ, a szolgáltatás kiszámítja a csomagveszteség százalékos értékét a sikertelen ellenőrzések százalékos arányának meghatározásához. Az RTT kiszámításához a szolgáltatás az elküldött csomagok nyugtázásának (ACK) fogadásához szükséges időt méri. Ha engedélyezte a nyomkövetési adatokat a hálózati tesztekhez, megtekintheti a helyszíni hálózat ugrásonkénti veszteségét és késését.

A teszt állapotai

Az ellenőrzések által visszaadott adatoktól függően a tesztek a következő állapotokkal rendelkezhetnek:

• Megfeleltetés: A sikertelen ellenőrzések és az RTT százalékának tényleges értékei a megadott küszöbértékeken belül vannak.
• Sikertelen: A sikertelen ellenőrzések százalékos arányának tényleges értékei vagy az RTT túllépte a megadott küszöbértékeket. Ha nincs megadva küszöbérték, a teszt akkor éri el a feladat állapotát, ha a sikertelen ellenőrzések százalékos aránya 100.
• Figyelmeztetés:
  • Ha egy küszöbérték meg van adva, és a Kapcsolatfigyelő a küszöbérték 80 százalékánál nagyobb ellenőrzéssel meghiúsult százalékot észlel, a teszt figyelmeztetésként van megjelölve.
  • Megadott küszöbértékek hiányában a Kapcsolatfigyelő automatikusan hozzárendel egy küszöbértéket. Ha túllépi ezt a küszöbértéket, a teszt állapota figyelmeztetésre változik. A TCP- vagy ICMP-tesztek menetideje esetén a küszöbérték 750 ezredmásodperc (ms). A sikertelen ellenőrzések százalékos aránya esetén a küszöbérték 10 százalék.
• Határozatlan: Nincs adat a Log Analytics-munkaterületen. A metrikák ellenőrzése.
• Nem fut: Letiltva a tesztcsoport letiltásával. 

Adatgyűjtés, elemzés és riasztások

A Kapcsolatfigyelő által gyűjtött adatokat a Log Analytics-munkaterület tárolja. Ezt a munkaterületet a kapcsolatfigyelő létrehozásakor állította be.

A monitorozási adatok az Azure Monitor-metrikákban is elérhetők. A Log Analytics használatával a monitorozási adatokat a kívánt ideig megőrizheti. Az Azure Monitor alapértelmezés szerint csak 30 napig tárolja a metrikákat.

Metrikaalapú riasztásokat állíthat be az adatokon.

Irányítópultok figyelése

A figyelési irányítópultokon megtekintheti az előfizetésekhez, régiókhoz, időbélyegekhez, forrásokhoz és céltípusokhoz elérhető kapcsolatfigyelők listáját.

Amikor a Network Watcherből a Kapcsolatfigyelőbe lép, az adatokat az alábbiak szerint tekintheti meg:

• Kapcsolatfigyelő: Az előfizetésekhez, régiókhoz, időbélyegekhez, forrásokhoz és céltípusokhoz létrehozott kapcsolatfigyelők listája. Ez a nézet az alapértelmezett.
• Tesztcsoportok: Az előfizetésekhez, régiókhoz, időbélyegekhez, forrásokhoz és céltípusokhoz létrehozott tesztcsoportok listája. Ezeket a tesztcsoportokat nem szűrik a kapcsolatfigyelők.
• Teszt: Az előfizetésekhez, régiókhoz, időbélyegekhez, forrásokhoz és céltípusokhoz futtatott összes teszt listája. Ezeket a teszteket nem szűrik kapcsolatfigyelők vagy tesztcsoportok.

Az alábbi képen a három adatnézetet az 1. nyíl jelzi.

Az irányítópulton az egyes kapcsolatfigyelők kibonthatók a tesztcsoportok megtekintéséhez. Ezután kibonthatja az egyes tesztcsoportokat a benne futó tesztek megtekintéséhez.

A listát a következők alapján szűrheti:

• Felső szintű szűrők: Keresés a listában szöveg, entitástípus (Kapcsolatfigyelő, tesztcsoport vagy teszt), időbélyeg és hatókör szerint. A hatókör magában foglalja az előfizetéseket, régiókat, forrásokat és céltípusokat. Lásd az 1. mezőt az alábbi képen.

• Állapotalapú szűrők: Szűrés a kapcsolatfigyelő, a tesztcsoport vagy a teszt állapota alapján. Lásd a 2. mezőt az alábbi képen.

• Riasztásalapú szűrő: Szűrjön a kapcsolatfigyelő erőforráson aktivált riasztások alapján. Lásd a 3. mezőt az alábbi képen.

  

Ha például az összes tesztet meg szeretné tekinteni a Kapcsolatfigyelőben, ahol a forrás IP-címe 10.192.64.56, kövesse az alábbi lépéseket:

1. Módosítsa a nézetet Teszt nézetre.
2. A Keresőmezőbe írja be a 10.192.64.56 értéket.
3. A Hatókör területen a felső szintű szűrőben válassza a Források lehetőséget.

Ha csak a sikertelen teszteket szeretné megjeleníteni a Kapcsolatfigyelőben, ahol a forrás IP-címe 10.192.64.56, kövesse az alábbi lépéseket:

1. Módosítsa a nézetet Teszt nézetre.
2. Az állapotalapú szűrőnél válassza a Sikertelen elemet.
3. A Keresőmezőbe írja be a 10.192.64.56 értéket.
4. A Hatókör területen a felső szintű szűrőben válassza a Források lehetőséget.

Ha csak a sikertelen teszteket szeretné megjeleníteni a Kapcsolatfigyelőben, ahol a cél outlook.office365.com, kövesse az alábbi lépéseket:

1. Módosítsa a nézetet Teszt nézetre.
2. Az állapotalapú szűrőnél válassza a Sikertelen elemet.
3. A Keresőmezőbe írja be a office.live.com.
4. A Hatókör területen a felső szintű szűrőben válassza a Célhelyek lehetőséget.

A kapcsolatfigyelő, a tesztcsoport vagy a teszt sikertelenségének okának megismeréséhez válassza az Ok oszlopot. Ez azt jelzi, hogy melyik küszöbértéket (a sikertelen ellenőrzések százalékos aránya vagy az RTT) lépte át, és megjeleníti a kapcsolódó diagnosztikai üzeneteket.

Az RTT trendjeinek és a kapcsolatfigyelő sikertelen ellenőrzéseinek százalékos arányának megtekintéséhez tegye a következőket:

1. Válassza ki a vizsgálni kívánt kapcsolatfigyelőt.

   

   A panel a következő szakaszokat jeleníti meg:

   • Alapvető fontosságúak: A kiválasztott kapcsolatfigyelő erőforrás-specifikus tulajdonságai.
   • Összefoglalás:
     • Az RTT összesített trendvonalai és a sikertelen ellenőrzések százalékos aránya a kapcsolatfigyelőben lévő összes teszt esetében. Beállíthat egy adott időpontot a részletek megtekintéséhez.
     • Az első öt tesztcsoport, forrás és célhely az RTT vagy a sikertelen ellenőrzések százalékos aránya alapján.
   • Lapok: Tesztcsoportok, források, célhelyek és tesztkonfigurációk. A kapcsolatfigyelő tesztcsoportjait, forrásait vagy célhelyeit sorolja fel. Ellenőrizze, hogy a tesztek sikertelenek-e, összesítik-e az RTT-t és a sikertelen százalékos értékeket. Az adatok megtekintéséhez vissza is léphet az időben.
   • Problémák: Ugrásszintű problémák a kapcsolatfigyelő minden tesztjéhez.

   

2. Ezen a panelen a következőt végezheti el:

   • Válassza az Összes teszt megtekintése lehetőséget a kapcsolatfigyelőben lévő összes teszt megtekintéséhez.

     • Válassza ki a teszteket, és hasonlítsa össze őket.

       

     • A fürtök használatával összetett erőforrásokat, például virtuális hálózatokat és alhálózatokat bonthat ki a gyermekerőforrásokra.

     • A topológia kiválasztásával megtekintheti a tesztek topológiájának megtekintését.

   • Válassza az összes tesztcsoport megtekintése, a tesztkonfigurációk megtekintése, a források megtekintése és a célhelyek megtekintése lehetőséget az egyes tesztcsoportokra vonatkozó részletek megtekintéséhez.

   • Válasszon ki egy tesztcsoportot, tesztkonfigurációt, forrást vagy célhelyet az entitás összes tesztjének megtekintéséhez.

Az RTT trendjeinek és egy tesztcsoport sikertelen ellenőrzéseinek százalékos arányának megtekintéséhez válassza ki a vizsgálandó tesztcsoportot.

A kapcsolatfigyelőben látható módon tekintheti meg és navigálhat közöttük: alapismeretek, összegzés, tesztcsoportok, források, célhelyek és tesztkonfigurációk táblázata.

Az RTT trendjeinek és a sikertelen ellenőrzések százalékos arányának megtekintéséhez kövesse az alábbi lépéseket:

1. Válassza ki a vizsgálandó tesztet. Megtekintheti a hálózati topológiát és a végpontok közötti trenddiagramokat az ellenőrzések meghiúsult százalékos arányára és az oda-vissza menetidőre vonatkozóan.

2. Az azonosított problémák megtekintéséhez a topológiában válassza ki az elérési út bármelyik ugrását. A ugrások Azure-erőforrások.

   Feljegyzés

   Ez a funkció jelenleg nem érhető el helyszíni hálózatokhoz.

   

Lekérdezések naplózása a Log Analyticsben

A Log Analytics használatával egyéni nézeteket hozhat létre a figyelési adatokról. Minden megjelenített adat a Log Analyticsből származik. Interaktívan elemezheti az adatokat az adattárban. Korrelálja az ügynökállapotból vagy a Log Analyticsen alapuló egyéb megoldásokból származó adatokat. Exportálja az adatokat az Excelbe vagy a Power BI-ba, vagy hozzon létre egy megosztható hivatkozást.

Hálózati topológia a Kapcsolatfigyelőben

A Kapcsolatfigyelő topológiáját általában egy, az ügynök által végrehajtott traceroute-parancs eredményével hozhatja létre. A traceroute parancs alapvetően lekéri az összes ugrást a forrástól a célig.

Azokban az esetekben azonban, ahol a forrás vagy a cél az Azure határain belül található, a topológiát két különböző művelet eredményeinek egyesítésével hozhatja létre. Az első művelet a traceroute parancs eredménye. A második művelet egy belső parancs eredménye, amely egy logikai útvonalat azonosít az Azure-határokon belüli (ügyfél-) hálózati konfiguráció alapján. Ez a belső parancs hasonló a Network Watcher következő ugrásdiagnosztikai eszközéhez.

Mivel a második művelet logikai, és az első művelet általában nem azonosít ugrásokat az Azure határain belül, az egyesített eredményben (főként az Azure-határokon belüli) néhány ugrás nem jeleníti meg a késési értékeket.

Metrikák az Azure Monitorban

A Kapcsolatfigyelő felülete előtt létrehozott kapcsolatfigyelőkben mind a négy metrika elérhető: %Probes Failed, AverageRoundtripMs, ChecksFailedPercent és RoundTripTimeMs.

A Kapcsolatfigyelő felületén létrehozott kapcsolatfigyelőkben az adatok csak a ChecksFailedPercent, a RoundTripTimeMs és a Test Result metrikákhoz érhetők el.

A metrikák a figyelési gyakoriságnak megfelelően jönnek létre, és egy adott időpontban leírják a kapcsolatfigyelő jellemzőit. A kapcsolatfigyelő metrikák több dimenzióval is rendelkeznek, például SourceName, DestinationName, TestConfiguration és TestGroup. Ezekkel a dimenziókkal megjeleníthet bizonyos adatokat, és megcélzhatja őket riasztások definiálása során.

Az Azure-metrikák jelenleg legalább 1 perces részletességet engedélyeznek. Ha a gyakoriság kisebb, mint 1 perc, összesített eredmények jelennek meg.

Metrikák használatakor állítsa be az erőforrástípust Microsoft.Network/networkWatchers/connectionMonitors értékre.

Metrikaalapú riasztások a Kapcsolatfigyelőhöz

Metrikariasztásokat a kapcsolatfigyelőken az alábbi módszerekkel hozhat létre:

• A Kapcsolatfigyelőből metrikariasztásokat hozhat létre a kapcsolatfigyelők létrehozása során az Azure Portal használatával.

• A Kapcsolatfigyelőből metrikariasztásokat hozhat létre az irányítópult Riasztások konfigurálása szolgáltatásával.

• Az Azure Monitorból az alábbi lépések végrehajtásával hozzon létre metrikariasztásokat:

  1. Válassza ki a Kapcsolatfigyelőben létrehozott kapcsolatfigyelő-erőforrást.
  2. Győződjön meg arról, hogy a metrika van kiválasztva a kapcsolatfigyelő jeltípusaként.
  3. Az Add Condition (Feltétel hozzáadása) mezőben a Jelnév mezőben válassza a ChecksFailedPercent vagy a RoundTripTimeMs elemet.
  4. Jel típusaként válassza a Metrika lehetőséget. Válassza például a ChecksFailedPercent lehetőséget.
  5. A metrika összes dimenziója megjelenik. Válassza ki a dimenzió nevét és dimenzióértékét. Válassza például a Forráscím lehetőséget, majd adja meg bármelyik forrás IP-címét a kapcsolatfigyelőben.
  6. A Riasztási logikában adja meg a következő értékeket:
     • Feltétel típusa: Statikus.
     • Feltétel és küszöbérték.
     • Aggregáció részletessége és a kiértékelés gyakorisága: A kapcsolatfigyelő percenként frissíti az adatokat.
  7. A Műveletek területen válassza ki a műveletcsoportot.
  8. Adja meg a riasztás részleteit.
  9. Hozza létre a riasztási szabályt.

  

A hálózat problémáinak diagnosztizálása

A kapcsolatfigyelő segít diagnosztizálni a kapcsolatfigyelővel és a hálózattal kapcsolatos problémákat. A hibrid hálózat problémáit a korábban telepített Log Analytics-ügynökök észlelik. Az Azure-beli problémákat a Network Watcher bővítmény észleli.

Az Azure-hálózat problémáit a hálózati topológiában tekintheti meg.

Azon hálózatok esetében, amelyek forrásai helyszíni virtuális gépek, a következő problémák észlelhetők:

• A kérés túllépte az időkorlátot.
• A végpontot nem a DNS oldja fel – ideiglenes vagy állandó. Az URL-cím érvénytelen.
• Nem találhatók gazdagépek.
• A forrás nem tud csatlakozni a célhelyhez. A cél nem érhető el az ICMP-ben.
• Tanúsítványokkal kapcsolatos problémák:
  • Az ügynök hitelesítéséhez szükséges ügyféltanúsítvány.
  • A visszavont tanúsítványok listája nem érhető el.
  • A végpont gazdagépneve nem egyezik meg a tanúsítvány tulajdonosának vagy tulajdonosának alternatív nevével.
  • A főtanúsítvány hiányzik a forrás helyi számítógép megbízható hitelesítésszolgáltatók tárolójában.
  • Az SSL-tanúsítvány lejárt, érvénytelen, visszavont vagy nem kompatibilis.

Olyan hálózatok esetében, amelyek forrásai Azure-beli virtuális gépek, a következő problémák észlelhetők:

• Ügynökkel kapcsolatos problémák:

  • Az ügynök leállt.
  • Sikertelen DNS-feloldás.
  • Nincs alkalmazás vagy figyelő a célporton.
  • A szoftvercsatorna nem nyitható meg.

• Virtuális gép állapotproblémái:

  • Indítás
  • Leállás
  • Leállítva
  • Felszabadítás
  • Felszabadítva
  • Újraindítás
  • Nincs lefoglalva

• Hiányzik az ARP-táblabejegyzés.

• A forgalmat helyi tűzfalproblémák vagy NSG-szabályok miatt blokkolták.

• Virtuális hálózati átjáróval kapcsolatos problémák:

  • Hiányzó útvonalak.
  • A két átjáró közötti alagút megszakadt vagy hiányzik.
  • A második átjárót nem az alagút találta meg.
  • Nem található társviszony-létesítési információ.

  Feljegyzés

  Ha két csatlakoztatott átjáró van, és az egyik nem ugyanabban a régióban található, mint a forrásvégpont, a Kapcsolatfigyelő a topológia nézet "nem tanult útvonalként" azonosítja azt. A kapcsolat nincs hatással. Ez egy ismert probléma, és már dolgozunk a javításon.

  • Az útvonal hiányzott a Microsoft Edge-ben.
  • A forgalom rendszerútvonalak vagy felhasználó által megadott útvonal (UDR) miatt leállt.
  • A Border Gateway Protocol (BGP) nincs engedélyezve az átjárókapcsolaton.
  • A dinamikus IP-cím (DIP) mintavétele le van adva a terheléselosztónál.

Az Azure kapcsolatfigyelési támogatási típusainak összehasonlítása

A teszteket a hálózati teljesítményfigyelőből és a kapcsolatfigyelőből (klasszikus) egyetlen kattintással és nulla állásidővel migrálhatja a legújabb kapcsolatfigyelőbe.

A migrálás a következő eredményeket eredményezi:

• Az ügynökök és a tűzfal beállításai a következőképpen működnek. Nincs szükség módosításokra.

• A meglévő kapcsolatfigyelők a Kapcsolatfigyelő > tesztcsoport > tesztformátumára vannak leképezve. A Szerkesztés lehetőséget választva megtekintheti és módosíthatja a legújabb kapcsolatfigyelő tulajdonságait, letölthet egy sablont a Kapcsolatfigyelő módosításához, és elküldheti azt az Azure Resource Manageren keresztül.

• A Network Watcher kiterjesztéssel rendelkező Azure-beli virtuális gépek adatokat küldenek a munkaterületnek és a metrikáknak is. A kapcsolatfigyelő a régi metrikák (ProbesFailedPercent és AverageRoundtripMs) helyett az új metrikákon (ChecksFailedPercent és RoundTripTimeMs) keresztül teszi elérhetővé az adatokat. A régi metrikák új metrikákba lesznek migrálva a ProbesFailedPercent > ChecksFailedPercent és Az AverageRoundtripMs > RoundTripTimeMs néven.

• Adatfigyelés:

  • Riasztások: Automatikusan áttelepítve az új metrikákra.
  • Irányítópultok és integrációk: A metrikák készletének manuális szerkesztését igényli.

A hálózati teljesítményfigyelőből és a kapcsolatfigyelőből (klasszikus) a Kapcsolatfigyelőbe való migrálásnak több oka is van. Az alábbi táblázat felsorol néhány használati esetet, amelyek bemutatják, hogyan működik a legújabb kapcsolatfigyelő a Hálózati teljesítményfigyelő és a Kapcsolatfigyelő (klasszikus) használatával.

Kapcsolódó tartalom

• A kapcsolatfigyelők létrehozásának megismeréséhez tekintse meg a két virtuális gép közötti hálózati kommunikáció monitorozását az Azure Portal használatával.
• A leggyakrabban feltett kérdésekre adott válaszokért tekintse meg a Kapcsolatfigyelő gyakori kérdéseit.
• A Kapcsolatfigyelőre való migrálásról további információt a Kapcsolatfigyelőből való migrálás (klasszikus) című témakörben talál, és a teszteket a Hálózati teljesítményfigyelőből migrálhatja.
• A Kapcsolatfigyelő sémamezőinek megismeréséhez tekintse meg a Kapcsolatfigyelő sémáját.