Monitorar seu ambiente de nuvem Azure

Este artigo explica como planejar, configurar e otimizar o monitoramento em Azure ao integrar dados de outras nuvens, ambientes locais e de borda. Monitorar sua propriedade de nuvem Azure envolve observar e analisar continuamente o desempenho, a integridade e a segurança de seus recursos e aplicativos de nuvem.

Identificar seu escopo de monitoramento

As responsabilidades de monitoramento variam de acordo com o modelo de implantação. Use a tabela a seguir para identificar suas responsabilidades de monitoramento para infraestrutura (IaaS), PaaS (plataforma), software (SaaS) e implantações locais.

Planejar sua estratégia de monitoramento

Uma estratégia de monitoramento descreve seus requisitos em todos os ambientes. O objetivo do monitoramento é detectar e responder a problemas em tempo real, diagnosticar problemas atuais ou passados e prever e evitar problemas futuros. Veja como:

1. Defina sua abordagem de monitoramento. Escolha um modelo de gerenciamento centralizado ou compartilhado com base no tamanho e na complexidade da sua organização.

   Abordagem de monitoramento	Responsabilidades e escopo	Mais adequado para	Profissionais	Contras
   Centralizado	Gerenciar todas as tarefas de monitoramento centralmente.	Inicializações ou volume de memória de nuvem pequeno.	Governança simplificada e controle de custos.	Potencial para gargalos operacionais.
   Gerenciamento compartilhado	Monitore centralmente a integridade, a segurança, a conformidade, o custo, os dados e os serviços compartilhados. As equipes de carga de trabalho monitoram as cargas de trabalho.	Empresas com várias cargas de trabalho.	Equilibra a governança com a agilidade no nível da carga de trabalho. Melhora a velocidade de resposta e a responsabilidade.	Requer definições de função claras e coordenação contínua.

   Para responsabilidades de monitoramento de gerenciamento compartilhado, confira um exemplo de responsabilidades de monitoramento de gerenciamento compartilhado.

2. Identifique o que você precisa monitorar. Faça um inventário completo de seu ambiente Azure. Inclua outras nuvens, implantações de borda e sistemas locais, conforme necessário. Use Azure Resource Graph Explorer para localizar todos os recursos Azure. Comece com as consultas de exemplo . Use Azure Arc para levar dados de monitoramento de locais, outras nuvens ou locais de borda para Azure.

3. Definir requisitos de coleta de dados. Determinar quais métricas e logs você deve coletar para conformidade, segurança e diagnóstico de problema eficaz. Atenda aos requisitos de conformidade regulatória e a todas as regras de governança internas. Se você não souber o que coletar, reúna todos os logs e métricas disponíveis para evitar lacunas de dados. É uma solução de curto prazo que não é econômica. Quando tiver dados suficientes, use a calculadora de preços Azure para estimar o custo da coleção a longo prazo e ajustar as configurações de coleção para atender ao seu orçamento. Consulte a lista complete de links de documentação de monitoramento Azure para saber mais sobre o que você deve coletar em cada serviço de Azure e como configurá-lo.

4. Definir requisitos de retenção de dados. Decida por quanto tempo você deve continuar monitorando os dados para atender às necessidades de auditoria e conformidade. As políticas de retenção adequadas permitem análises históricas, dão suporte à conformidade regulatória e preservam dados para investigações de segurança.

5. Definir requisitos de alerta. Determinar quais eventos críticos devem disparar alertas, como interrupções de recursos, violações de limite de desempenho ou anomalias de segurança. Categorize alertas por gravidade, delineia ações de resposta e especifique caminhos de escalonamento para que eventos urgentes cheguem às equipes certas. Use Azure Monitor alertas para configurar regras de alerta, notificações e grupos de ações. Alertas proativos garantem respostas rápidas e minimizam o tempo de inatividade.

6. Testar e refinar sua abordagem de monitoramento. Verifique se você captura os dados corretos e dispara alertas nos limites certos. Ajuste a coleta de dados e as metas de confiabilidade com base em novas descobertas. As melhorias iterativas ajudam você a se adaptar às necessidades de negócios em mudança, a monitorar lacunas e a manter o desempenho ideal do sistema.

Criar uma solução de monitoramento

Criar uma solução de monitoramento refere-se à criação de um sistema para coletar e armazenar logs, métricas e insights. Uma solução bem projetada ajuda a atender às necessidades operacionais, de segurança e de conformidade. Veja como:

1. Consolidate suas soluções de monitoramento. Use uma plataforma para monitorar ambientes Azure e locais, de nuvem pública e de borda, conforme necessário. Essa abordagem consolidada simplifica suas operações, impede a troca frequente de ferramentas e permite que sua equipe detecte e resolva problemas rapidamente. Use Azure Monitor como sua principal solução de monitoramento. Use Azure Arc para coletar dados de outras nuvens, implantações locais e de borda. Utilize as ferramentas de monitoramento do Azure disponíveis e enviar seus dados para o Azure Monitor para visibilidade centralizada.

2. visa centralizar os dados de monitoramento. Preferir menos locais para armazenar logs e métricas. Menos locais facilitam o gerenciamento e a correlação de dados. Há motivos para ter vários locais para armazenar e analisar dados de monitoramento. Por exemplo, operações de segurança, residência de dados, resiliência de dados e número de locatários Azure são fatores que podem exigir que você armazene seus dados de monitoramento em vários locais. Para obter mais informações, consulte Arquitetura do Log Analytics workspace.

3. Entenda para onde enviar dados de monitoramento. Coletar logs e métricas e armazená-los em destinos que correspondam às suas necessidades operacionais. Escolha entre estes principais destinos de Azure: Azure Log Analytics workspace (interativo e armazenamento de longo prazo), Armazenamento do Azure conta (armazenamento de longo prazo), Hubs de Eventos do Azure (integração SIEM de terceiros), Azure Data Explorer e uma solução de parceiro. Onde geralmente estiver disponível, use as regras de coleta de dados para configurar a coleta de dados de monitoramento central. Caso contrário, use as configurações de diagnóstico .

4. Automatizar o monitoramento. Você deseja uma maneira automatizada de impor suas políticas de monitoramento em ambientes maiores.

   • Utilize o Azure Policy. Imponha o que você coleta e para onde o envia com Azure Policy. Use Azure Policy para gerenciar regras de coleta de dados. Para configurações de diagnóstico, use as políticas internas de monitoramento incorporadas e crie políticas personalizadas conforme necessário. Imponha a instalação do agente Azure Monitor em todas as máquinas virtuais. Se você for um usuário da zona de destino Azure, use Azure Policy para definir sua linha de base de alerta Azure Monitor.

   • Use a infraestrutura como código (IaC). Use infrastructure as code para configurar e implantar os recursos do Azure Monitor em escala. Esse método é a maneira profissional de gerenciar seus recursos.

5. Otimizar os gastos de monitoramento. Realizar revisões regulares dos dados de monitoramento coletados e armazenados. O que você coleta, onde o armazena e por quanto tempo o armazena afeta o custo. Ajuste os períodos de retenção de armazenamento para otimizar o custo sem interromper a coleta de determinados dados de monitoramento. Para otimizar ainda mais os custos, pare de coletar logs inúteis. Para obter mais dicas de otimização de custo, consulte Cost optimization in Azure Monitor.

Configurar o monitoramento

Configure as ferramentas e os parâmetros para coletar insights em seu ambiente Azure. A configuração adequada fornece detecção proativa de problemas e alinhamento com a governança prescritiva em seu estado de nuvem. Esta seção mostra como:

• Monitorar a saúde do serviço
• Monitorar segurança
• Monitorar a conformidade
• Monitorar custos
• Dados de monitoramento
• Monitorar o código e o tempo de execução
• Monitorar recursos de nuvem

Monitorar a saúde do serviço

O monitoramento da disponibilidade do serviço se concentra na detecção de interrupções de serviço, interrupções e problemas de recursos em seu ambiente de nuvem. Você deseja visibilidade em tempo real de possíveis problemas para manter operações consistentes. Monitorar a integridade do serviço é o mínimo para monitorar sua propriedade de nuvem. Veja como:

1. Monitore a integridade do serviço subjacente. Você precisa estar ciente de quaisquer interrupções subjacentes aos serviços de nuvem e regiões que você está usando. Use Integridade do Serviço do Azure para receber alertas gratuitos sobre problemas de serviço, manutenção planejada e outras alterações que afetam seus serviços e regiões Azure.

2. Monitorar a integridade do recurso subjacente. Você precisa de uma maneira de diagnosticar e resolver problemas subjacentes em seus recursos de nuvem. Você também precisa de um histórico dessas interrupções para poder relatar quaisquer violações do SLA (contrato de nível de serviço). Use Azure Resource Health para monitorar a integridade de seus recursos de nuvem individuais.

Monitorar a segurança

O monitoramento da segurança envolve o acompanhamento de interações de identidade, vulnerabilidades e atividades de rede para proteger sua propriedade de Azure. Você precisa de monitoramento contínuo de segurança para proteger os dados e manter a conformidade em seus ambientes de nuvem. Veja como:

1. Monitorar identidade. Você precisa entender as interações do usuário, detectar possíveis entradas arriscadas, solucionar problemas de entrada e auditar alterações de identidade para garantir a segurança e a saúde do seu ambiente. Configure Microsoft Entra Monitoramento e recolha os logs necessários para atender aos requisitos de segurança e conformidade.

2. Monitorar vulnerabilidades de segurança. Você precisa de uma única solução de monitoramento de segurança para detectar vulnerabilidades de segurança em seus vários ambientes. Por exemplo, use Microsoft Defender para Nuvem para monitorar vulnerabilidades de segurança em Azure, outras nuvens públicas, dispositivos de borda e redes privadas locais. Use Microsoft Sentinel para siem (gerenciamento de eventos e informações de segurança) e orquestração de segurança, automação e resposta (SOAR). Microsoft Sentinel depende da plataforma Log Analytics para que você tenha alguma simbiose importante.

3. Monitorar atividade de rede. Você precisa monitorar o tráfego de rede em sua nuvem e redes fora da nuvem. O monitoramento de rede ajuda você a solucionar problemas de desempenho e a manter a segurança de rede. Use o Observador de Rede para monitorar redes virtuais do Azure (usando logs de fluxo e análises de tráfego ). Use o monitor de conexão para o monitoramento de rede multinuvem e local.

4. Monitore a segurança da carga de trabalho. Para monitoramento de segurança de carga de trabalho, consulte as Recomendações do Well-Architected Framework para monitoramento e detecção de ameaças.

Monitorar a conformidade

O monitoramento da conformidade verifica o alinhamento com os requisitos de governança e as regulamentações do setor. Você deve acompanhar a conformidade para reduzir os riscos e seguir os padrões prescritivos para uma propriedade de Azure bem gerenciada. Veja como:

1. Monitorar a conformidade de configuração. Você precisa de maneiras de alinhar seus ambientes com suas políticas de governança. Use Azure Policy para auditoria automatizada e imposição de políticas específicas. Ele também monitora a conformidade com essas políticas. Azure Policy é gratuito e oferece políticas internas que se alinham com muitos padrões regulatório como ISO 27001, NIST SP 800-53 e PCI DSS.

2. Monitorar a conformidade de dados. Você precisa avaliar e gerenciar automaticamente a conformidade em seu ambiente multinuvem, simplificando a conformidade e reduzindo o risco. Use Gerenciador de Conformidade do Microsoft Purview para avaliar e gerenciar a conformidade em ambientes multinuvem.

3. Monitorar a conformidade da carga de trabalho. Para monitoramento de conformidade da carga de trabalho, consulte as recomendações do Well-Architected Framework para estabelecer uma linha de base de segurança.

Monitorar custos

Os custos de monitoramento referem-se ao acompanhamento e ao controle de seus gastos na nuvem em Azure e em outros ambientes. Você deseja que a transparência de custos otimize o uso de recursos e siga as diretrizes prescritivas para governança financeira. Veja como:

1. Entenda os preços do serviço. Certifique-se de entender os preços dos serviços e recursos que você está usando. Você deseja evitar surpresas no período de cobrança. Utilize as informações de preços do Azure.

2. Monitorar gastos na nuvem. Você deve usar as ferramentas disponíveis para monitorar os custos em seus ambientes. Para controlar os gastos do Azure, use o Gerenciamento de Custos da Microsoft para definir orçamentos, obter recomendações de otimização de custos, disparar alertas para anomalias de custo e analisar os custos.

3. Reveja os gastos com nuvem regularmente. Incorpore revisões de custo à sua cadência operacional regular. As avaliações regulares permitem a identificação oportuna dos padrões de gastos e a oportunidade de ajustar o uso de recursos para otimizar os custos.

4. Monitore os custos da carga de trabalho. Quanto ao monitoramento dos custos da carga de trabalho, consulte as recomendações do Well-Architected Framework para coletar e analisar os dados de custo e otimizar os custos dos componentes.

Monitorar dados

Monitorar dados significa supervisionar a governança, a proteção e o uso de dados em ambientes Azure, locais, multinuvem e SaaS. Você precisa de visibilidade e segurança de dados para manter a conformidade e preservar a continuidade dos negócios em sua propriedade Azure. Veja como.

1. Monitorar dados corporativos. Você precisa de uma maneira de governar e proteger seus dados de negócios em todos os ambientes. Use Microsoft Purview para fornecer visibilidade, segurança e conformidade de dados nesses ambientes.

2. Monitore os dados da carga de trabalho. Para o monitoramento de dados da carga de trabalho, confira as recomendações para classificação de dados, otimização de custos de dados e otimização do desempenho de dados do Well-Architected Framework.

Monitorar o código e o tempo de execução

No nível da carga de trabalho, você precisa coletar telemetria (logs de aplicativos, métricas e rastreamentos) no código e na execução do aplicativo para identificar problemas e otimizar o desempenho. Para cargas de trabalho no Azure, use Application Insights para coletar a telemetria de tempo de execução (instrumentação) e identificar gargalos e erros de desempenho. Para obter o código específico da carga de trabalho e executar diretrizes de monitoramento, consulte o Well-Architected Framework:

Monitorar recursos de nuvem

O monitoramento de recursos de nuvem abrange a observação da atividade do plano de controle, logs de recursos e métricas de desempenho em Azure. Você deseja visibilidade detalhada do uso de recursos e das alterações para manter a segurança, a conformidade e a excelência operacional. Veja como:

1. Monitore as atividades do plano de controle. Você precisa saber quem criou, atualizou e excluiu recursos em suas assinaturas. Azure captura automaticamente eventos de plano de controle para cada assinatura, chamados Logs de Atividades do Azure. Crie uma configuração de diagnóstico para enviar esses Logs de Atividades para o destino de armazenamento correto para análise posterior.

2. Coletar logs de recursos de nuvem. Você precisa coletar dados de log para cada recurso de nuvem para avaliar sua integridade e solucionar problemas efetivamente. Serviços diferentes têm diferentes tipos de logs. Em Azure, você deve configurar logs de recursos do Azure em cada serviço para coletá-los. Se você não souber o que coletar, reúna todos os logs e métricas disponíveis para evitar lacunas de dados e otimizar o custo posteriormente. Para otimizar o custo, ajuste o período de retenção e elimine determinados logs da coleta se não forem necessários. Os logs coletados e por quanto tempo você os mantém devem equilibrar o custo com conformidade, segurança e continuidade dos negócios (análise de causa raiz). Para obter mais informações, consulte Azure Monitor práticas recomendadas de otimização de custos

3. Coletar métricas de recurso. Você precisa de visibilidade sobre a integridade e o desempenho de seus recursos de nuvem. Você precisa de dados de série temporal para obter dados pontuais para solucionar problemas. Em Azure, cada serviço gera automaticamente Azure Monitor Metrics. Analise essas métricas no gerenciador de métricas e configure regras de alerta contra elas. Verifique o período de retenção padrão para o Azure Monitor Metrics. Se você precisar reter as métricas por um período mais longo, crie uma configuração diagnóstica para armazenar em um workspace Log Analytics para análise e correlação com dados de log. Onde geralmente estiver disponível, use as regras de coleta de dados para configurar a coleta de dados de monitoramento central.

4. Monitorar recursos de carga de trabalho. Para obter diretrizes de monitoramento de recursos de nuvem específicas à carga de trabalho, consulte o Well-Architected Framework:

   Área de monitoramento de carga de trabalho	Diretrizes do Well-Architected Framework
   monitoramento de serviços Azure	Guias de Serviço do Azure (comece com a seção de Excelência Operacional)
   Fiabilidade	Criar uma estratégia de monitoramento e alerta confiável
   Eficiência de desempenho	Definir destinos de desempenho Coletar dados de desempenho da carga de trabalho

Configurar alertas

Configurar alertas significa configurar notificações com base em limites de desempenho ou condições operacionais. Você precisa de alertas oportunos para responder rapidamente e seguir diretrizes prescritivas para o gerenciamento de incidentes. Veja como:

1. identificar proativamente problemas de saúde. Você precisa definir limites para os principais indicadores de desempenho para monitorar a saúde do recurso. Essa abordagem proativa garante a detecção oportuna de possíveis problemas e permite uma correção mais rápida. Use alertas do Azure Monitor. Se você não tiver certeza sobre os limites a serem usados em seus alertas, crie um alerta de métrica com limites dinâmicos. Use Alertas de Linha de Base do Azure Monitor como ponto de partida.

2. Definir a gravidade do alerta. ter um sistema em vigor para categorizar a gravidade de cada alerta. Aplique uma severidade maior aos recursos que são essenciais para as operações comerciais, como serviços compartilhados e cargas de trabalho de linha de negócios. Use uma severidade menor em outros recursos.

3. Notificar os stakeholders. Identificar quem deve receber uma notificação quando um alerta é disparado. Uma abordagem descentralizada roteia alertas relevantes para as pessoas certas. Comece com um método flexível que alerta as partes interessadas quando um recurso se aproxima de um comportamento anômalo. Configure pelo menos um grupo de ações para cada assinatura. Essa abordagem garante que a equipe relevante receba alertas. Inclua um canal de notificação por email como um requisito mínimo. Notifique as equipes de operações sobre alertas de gravidade inferior e notifique o gerenciamento sobre alertas de alta gravidade. Para obter mais informações, consulte personalizar alertas com Aplicativos Lógicos do Azure e integre-se ao produto de gerenciamento de serviços de TI (ITSM).

4. Selecionar canais de notificação. Estratégias de notificação efetivas aprimoram os tempos de resposta e reduzem possíveis impactos. Use a notificação por email como uma linha de base e adicione SMS ou integre-se aos sistemas de gerenciamento de incidentes, conforme necessário.

Visualizar dados de monitoramento

Visualizar dados de monitoramento refere-se à criação de dashboards e relatórios que apresentam métricas críticas em um formato acessível. A visualização clara dá suporte à tomada de decisões informada e se alinha com abordagens prescritivas para gerenciar sua propriedade de Azure. Veja como:

1. Desenvolva dashboards de monitoramento. Use cadernos do Azure Monitor e crie dashboards no portal do Azure. Os painéis apresentam insights rápidos em um relance. As pastas de trabalho permitem que você se aprofunde nos dados com consultas e análises personalizadas. Use dashboards para visão geral ampla. Use pastas de trabalho para solução de problemas detalhada ou monitoramento avançado. Se você usar o Grafana, use o Grafana Gerenciado.

2. visualizações personalizadas. Personalizar gráficos e relatórios para públicos diferentes, sejam segmentados por equipe (empresas) ou por impacto geral nos negócios (startups).

ferramentas de monitoramento de Azure

documentação de monitoramento dos serviços Azure

A tabela fornece uma lista quase completa dos artigos de monitoramento para cada serviço Azure em ordem alfabética.

Responsabilidades de monitoramento de gerenciamento compartilhado

Próximas etapas