38、Azure 监控：从警报设置到日志分析的全面指南

Azure 监控：从警报设置到日志分析的全面指南

1. 活动日志查询与 Azure 警报概述

活动日志查询可以通过多种方式进行，例如使用电子邮件地址进行过滤，这有助于列出特定用户执行的所有操作。同时，还可以利用搜索框通过关键字进行搜索。例如，要列出上周在选定订阅中由用户 rithin@azuretales.com 创建或更新的所有虚拟机，可结合事件类别过滤和操作排序来实现。

Azure 警报在任何监控系统中都至关重要，它能在问题恶化之前自动发出通知。使用 Azure 警报具有以下好处：
- 改进的通知功能 ：借助操作组，可以将一组操作组合起来，在多个警报中重复使用。
- 集中管理 ：可以在一个地方为指标、活动日志、日志分析和见解创建警报。
- 警报管理 ：所有警报都可以从一个公共面板进行管理，还可以更新警报状态。
- 工作流集成 ：可以将 Azure Logic Apps、Azure Functions、Azure Automation Runbook 等与警报集成。

可以基于以下数据源创建警报：
- 指标值
- 日志搜索查询
- 活动日志事件
- 服务运行状况
- 资源运行状况
- 可用性测试

2. 创建警报规则

警报是构建可靠系统时不可或缺的组件，它通过持续跟踪不同来源来确保系统的可靠性。警报由规则、操作组和监控条件组成，警报规则的关键属性如下：
| 属性 | 说明 |