Solucionar problemas do Datadog no Azure

Este artigo ajuda você a diagnosticar e resolver problemas comuns com o Datadog Azure Native Integration. Use a tabela de referência rápida abaixo para ir para o problema que você está enfrentando.

Referência de diagnóstico rápida

Sintoma Causa provável Seção
Não é possível criar um recurso do Datadog Função "Proprietário" ausente na assinatura Não é possível criar
Falha na compra do Marketplace Limites de gastos, tipo de assinatura sem suporte ou restrições de região Erros de compra do Marketplace
Os logs não estão aparecendo no Datadog O tipo de recurso não tem suporte, o limite de configurações de diagnóstico atingido ou as regras de marca excluem o recurso Logs não estão sendo emitidos
As métricas não aparecem no Datadog Atribuição da função Monitoring Reader ausente Métricas não emitindo
As configurações de SSO não podem ser salvas Aplicativo Enterprise conflitante usando o mesmo identificador SAML Erros de SSO
Falha na instalação do agente Nenhuma chave de API padrão selecionada Falha na instalação do agente
As configurações de diagnóstico não serão desativadas Excluir bloqueio no recurso ou grupo de recursos Configurações de diagnóstico ativas após desabilitar

Erros de compra do Marketplace

Mensagem de erro Detalhes
"O RP Microsoft.SaaS não está registrado na assinatura do Azure." Antes de usar um provedor de recursos, você deve verificar se sua assinatura do Azure está registrada para ele. Para obter mais informações, consulte Registrar um provedor de recursos e resolver erros para o registro do provedor de recursos.
"O plano não pode ser comprado em uma assinatura gratuita, atualize sua conta." Você não pode fazer compras do Azure Marketplace em uma assinatura gratuita do Azure. Para saber mais, consulte Perguntas frequentes sobre a conta gratuita do Azure.
"A compra falhou porque não foi possível encontrar uma forma de pagamento válida associada à sua assinatura do Azure." Use uma assinatura diferente do Azure ou adicione ou atualize informações de cartão de crédito ou método de pagamento para esta assinatura. Para obter mais informações, consulte Comprar uma oferta de SaaS no portal do Azure.
"O editor não disponibiliza a oferta ou o plano na região da sua assinatura/conta do Azure." A oferta ou o plano específico não está disponível para o mercado de contas de cobrança que está conectado à assinatura do Azure.
A inscrição para o Azure Marketplace é definida apenas para SKUs Free/BYOL, e a aquisição de produtos Azure não é permitida. Entre em contato com o administrador de registro para alterar as configurações do EA." Os administradores corporativos podem desativar ou ativar compras no Azure Marketplace para todas as assinaturas do Azure dentro do seu registro. Para obter mais informações, consulte Habilitar compras do Azure Marketplace e Introdução às opções de listagem.
"O Marketplace não está habilitado para a assinatura do Azure." Os administradores corporativos podem desativar ou ativar compras no Azure Marketplace para todas as assinaturas do Azure dentro do seu registro. Para obter mais informações, consulte Habilitar compras do Azure Marketplace.
"O plano por publicador não está disponível para compra devido às configurações de marketplace privado feitas pelo administrador de TI do locatário." Sua empresa usa um marketplace privado para limitar o acesso de sua organização a ofertas e planos específicos. A oferta ou o plano específico não foi configurado para estar disponível no marketplace privado do locatário. Contate o administrador de TI do locatário.
"A assinatura do EA não permite compras do Marketplace." Use uma assinatura diferente ou verifique se sua assinatura do Enterprise Agreement está habilitada para compras do Azure Marketplace. Para obter mais informações, consulte Habilitar compras do Azure Marketplace.

Se essas opções não resolverem o problema, entre em contato com o suporte do Datadog.

Não é possível criar o Datadog

Para configurar a integração do Datadog do Azure, você precisa ter acesso de Proprietário na assinatura do Azure. Verifique se você tem o acesso apropriado antes de iniciar a configuração.

Para verificar sua atribuição de função:

  1. Abra o portal do Azure e navegue até a assinatura.
  2. Selecione Controle de Acesso (IAM)>View my access.
  3. Confirme se você tem a função Proprietário . Caso contrário, solicite-o ao administrador da assinatura.

Erros de logon único

Não é possível salvar as configurações de logon único

Esse erro ocorre quando outro aplicativo Enterprise está usando o identificador SAML do Datadog. Para descobrir qual aplicativo o está utilizando, selecione Editar na seção Configuração do SAML Básico.

Para corrigir esse problema, faça um destes procedimentos:

  • Desabilitar o outro aplicativo ou
  • Use o outro aplicativo como o aplicativo Enterprise para configurar o SSO do SAML com o Datadog. Se você decidir usar o outro aplicativo, verifique se o aplicativo tem as configurações necessárias.

Aplicativo não exibido na página de configuração de logon único

Primeiro, pesquise a ID do aplicativo. Se nenhum resultado for mostrado, verifique as configurações de SAML do aplicativo. A grade mostra apenas aplicativos com as configurações corretas de SAML.

Verifique se esses valores SAML estão definidos corretamente:

Configurações Valor necessário
URL de identificador https://us3.datadoghq.com/account/saml/metadata.xml
URL de resposta https://us3.datadoghq.com/account/saml/assertion

Os usuários convidados não podem acessar o logon único

Alguns usuários têm dois endereços de email no portal do Azure. Normalmente, um email é o nome principal de usuário (UPN) e o outro email é um email alternativo.

Ao convidar um usuário convidado, use o UPN do locatário principal. Usando o UPN, você mantém o endereço de email em sincronia durante o processo de logon único. Você pode encontrar o UPN procurando o endereço de email no canto superior direito do portal do Azure do usuário.

Logs não emitidos

Se os logs de recursos do Azure não estiverem aparecendo no Datadog, verifique estas causas comuns:

Cause Como verificar Corrigir
O tipo de recurso não dá suporte à exportação de log Verificar categorias de log de recursos com suporte Sem correção; somente tipos de recursos com suporte podem emitir logs
Limite de configurações de diagnóstico atingido Verifique as configurações de diagnóstico do recurso no portal do Azure (máximo de 5 por recurso) Remova uma configuração de diagnóstico não utilizado. Confira as configurações de diagnóstico
Regras de marcação excluem o recurso Verifique suas regras de tags nas configurações da organização Datadog > Métricas e Logs Atualize as regras de tag para incluir o recurso
Exportação de métricas por meio de configurações de diagnóstico N/A As configurações de diagnóstico do Azure Monitor não oferecem suporte à exportação de métricas para soluções de parceiros. Em vez disso, use métricas de plataforma

Para verificar se um recurso específico está emitindo logs:

  1. Navegue até a configuração de diagnóstico do Azure para o recurso específico.
  2. Verifique se há uma configuração de diagnóstico do Datadog presente e habilitada.

Métricas não emitidas

O recurso Datadog requer uma atribuição de função Monitoring Reader na assinatura Azure apropriada para coletar e encaminhar métricas.

Para verificar a atribuição de função:

  1. Abra o portal Azure e selecione a assinatura.
  2. Selecione Controle de Acesso (IAM) no painel esquerdo.
  3. Pesquise o nome do recurso Datadog.
  4. Confirme se o recurso Datadog tem a atribuição de função Leitor de Monitoramento .

Se a atribuição de função estiver ausente, ela poderá indicar um problema durante a criação do recurso. Tente excluir e recriar o recurso do Datadog.

Falha na instalação do agente Datadog

A integração Azure Datadog usa a chave de API selecionada como Default Key na tela Chaves de API para configurar o agente datadog. Se uma chave padrão não estiver selecionada, a instalação do agente falhará.

Para resolvê-lo:

  1. Navegue até o recurso datadog no portal do Azure.
  2. Selecione Teclas de Configuração > no menu de serviço.
  3. Verifique se uma chave de API está definida como a chave padrão.
  4. Se o agente foi instalado com uma chave incorreta, desinstale-a e reinstale-a. A nova chave padrão é usada automaticamente.

As configurações de diagnóstico permanecem ativas mesmo após desabilitar o recurso Datadog ou aplicar as regras de marcação necessárias

Se os logs continuarem a ser emitidos e as configurações de diagnóstico permanecerem ativas nos recursos monitorados depois que o recurso Datadog estiver desabilitado ou as regras de marca forem modificadas, um bloqueio de exclusão no recurso ou no grupo de recursos provavelmente impedirá a limpeza.

Para resolvê-lo:

  1. Verifique se há bloqueios no recurso ou grupo de recursos: acesse o recurso no portal do Azure e selecione Locks no menu de serviço.
  2. Remova o bloqueio de exclusão.
  3. Se o bloqueio tiver sido removido após a exclusão do recurso Datadog, você deverá limpar manualmente as configurações de diagnóstico para interromper o encaminhamento de logs.

As configurações de diagnóstico não foram criadas conforme o esperado após mover um recurso

Se você precisar excluir um recurso, renomear ou mover um recurso, ou migrá-lo entre grupos de recursos ou assinaturas, primeiro exclua suas configurações de diagnóstico. Caso contrário, se você recriar esse recurso, as configurações de diagnóstico do recurso excluído poderão ser incluídas com o novo recurso, dependendo da configuração do recurso para cada recurso. Se as configurações de diagnóstico estiverem incluídas no novo recurso, isso retomará a coleção de logs de recursos conforme definido na configuração de diagnóstico e enviará a métrica aplicável e os dados de log para o destino configurado anteriormente. Além disso, é uma boa prática excluir as configurações de diagnóstico de um recurso que você vai excluir e não planeja usar novamente para manter seu ambiente limpo. Saiba mais.

Atualizações manuais para configurações de diagnóstico criadas por meio de regras de tag

As configurações de diagnóstico são criadas com base em regras de tags. Atualmente, a alteração das categorias de log por meio da página de configurações de diagnóstico não é permitida. Embora você possa desmarcar as categorias de log e salvá-las, elas retornarão às configurações padrão (conforme as regras de etiquetas).

Se os detalhes do destino forem modificados, uma nova configuração de diagnóstico com a configuração original será recriada. Isso está sujeito à limitação de um máximo de cinco configurações de diagnóstico por recurso. Saiba mais.

Obtenha suporte

Contate o suporte do Datadog para problemas específicos do produto.

Para problemas de plataforma do Azure (falhas de implantação, atribuições de funções, registro do provedor de recursos), crie uma solicitação de suporte do Azure.

Próximas etapas