Monitorizar o seu ambiente na cloud Azure

Este artigo explica como planear, configurar e otimizar a monitorização em todo o Azure, integrando dados de outras clouds, on-premises e ambientes de borda. Monitorizar o seu ambiente Azure na cloud envolve observar e analisar continuamente o desempenho, a condição e a segurança dos seus recursos e aplicações cloud.

Identifique seu escopo de monitoramento

As responsabilidades de monitoramento variam de acordo com o modelo de implantação. Use a tabela a seguir para identificar suas responsabilidades de monitoramento para infraestrutura (IaaS), plataforma (PaaS), software (SaaS) e implantações locais.

Planeie a sua estratégia de monitorização

Uma estratégia de monitoramento descreve seus requisitos em todos os ambientes. O objetivo do monitoramento é detetar e responder a problemas em tempo real, diagnosticar problemas atuais ou passados e prever e prevenir problemas futuros. Veja como:

1. Defina sua abordagem de monitoramento. Escolha um modelo de gestão centralizado ou partilhado com base na dimensão e complexidade da sua organização.

   Abordagem de monitorização	Responsabilidades e âmbito de aplicação	Melhor para	Prós	Contras
   Centralizado	Gerencie todas as tarefas de monitoramento centralmente.	Startups ou pequena infraestrutura na nuvem.	Governança simplificada e controle de custos.	Potencial para gargalos operacionais.
   Gestão partilhada	Monitore centralmente a integridade, a segurança, a conformidade, o custo, os dados e os serviços compartilhados. As equipes de carga de trabalho monitoram as cargas de trabalho.	Empresas com várias cargas de trabalho.	Equilibra a governança com a agilidade no nível da carga de trabalho. Melhora a velocidade de resposta e a responsabilização.	Requer definições claras de funções e coordenação contínua.

   Para as responsabilidades de acompanhamento da gestão partilhada, ver um exemplo Responsabilidades de acompanhamento da gestão partilhada.

2. Identifique o que precisa de monitorizar. Faça um inventário detalhado do seu património Azure. Inclua outras nuvens, implantações de borda e sistemas locais, conforme necessário. Usa Azure Resource Graph Explorer para localizar todos os recursos Azure. Comece com as consultas de exemplo . Use Azure Arc para trazer dados de monitorização de instalações locais, outras clouds ou localizações de periferia para Azure.

3. Definir requisitos de coleta de dados. Determine quais métricas e logs você deve coletar para fins de conformidade, segurança e diagnóstico eficaz de problemas. Atenda aos requisitos de conformidade regulatória e a todas as regras de governança interna. Se você não sabe o que coletar, reúna todos os logs e métricas disponíveis para evitar lacunas de dados. É uma solução de curto prazo que não é rentável. Quando tiver dados suficientes, use a Calculadora de Preços Azure para estimar o custo da cobrança a longo prazo e ajustar as definições de cobrança para cumprir o seu orçamento. Veja a lista completa de links para a documentação de monitorização do Azure para saber mais sobre o que deve recolher em cada serviço do Azure e como configurá-lo.

4. Definir requisitos de retenção de dados. Decida por quanto tempo você deve manter os dados de monitoramento para atender às necessidades de auditoria e conformidade. Políticas de retenção adequadas permitem análises históricas, dão suporte à conformidade normativa e preservam dados para investigações de segurança.

5. Definir requisitos de alerta. Determine quais eventos críticos devem disparar alertas, como interrupções de recursos, violações de limite de desempenho ou anomalias de segurança. Categorize alertas por gravidade, descreva ações de resposta e especifique caminhos de escalonamento para que eventos urgentes cheguem às equipes certas. Use alertas Azure Monitor para configurar regras de alertas, notificações e grupos de ações. Alertas proativos garantem respostas rápidas e minimizam o tempo de inatividade.

6. Teste e refine sua abordagem de monitoramento. Verifique se você captura os dados corretos e aciona alertas nos limites corretos. Ajustar as metas de coleta de dados e confiabilidade com base em novas descobertas. As melhorias iterativas ajudam você a se adaptar às necessidades de negócios em constante mudança, monitorar lacunas e manter o desempenho ideal do sistema.

Projetar uma solução de monitoramento

Projetar uma solução de monitoramento refere-se à criação de um sistema para coletar e armazenar logs, métricas e insights. Uma solução bem projetada ajuda a satisfazer as necessidades operacionais, de segurança e de conformidade. Veja como:

1. Consolide as suas soluções de monitorização. Use uma plataforma para monitorizar ambientes Azure e on-premises, cloud pública e edge conforme necessário. Essa abordagem consolidada simplifica suas operações, evita trocas frequentes de ferramentas e permite que sua equipe detete e resolva problemas rapidamente. Use Azure Monitor como principal solução de monitorização. Use Azure Arc para recolher dados de outras clouds, implantações on-premises e implantações de edge. Use as ferramentas de monitorização Azure disponíveis e envie os seus dados para Azure Monitor para uma visibilidade centralizada.

2. Visa centralizar os dados de monitoramento. Prefira menos locais para armazenar logs e métricas. Menos locais facilitam o gerenciamento e a correlação de dados. Há razões para ter vários locais para armazenar e analisar dados de monitoramento. Por exemplo, operações de segurança, residência de dados, resiliência de dados e número de inquilinos do Azure são fatores que podem exigir que armazene os seus dados de monitorização em múltiplos locais. Para mais informações, consulte conceber uma arquitetura de espaço de trabalho de Log Analytics.

3. Entenda para onde enviar os dados de monitoramento. Colete logs e métricas e armazene-os em destinos que correspondam às suas necessidades operacionais. Escolha entre estes principais destinos do Azure: Azure Log Analytics workspace (armazenamento interativo e de longo prazo), conta do Armazenamento do Azure (armazenamento a longo prazo), Hubs de Eventos do Azure (integração SIEM de terceiros), Azure Data Explorer, e uma solução de parceiro. Quando disponíveis de modo geral, utilize as regras de coleta de dados para configurar a coleta de dados de monitoramento central. Caso contrário, use as configurações de diagnóstico .

4. Automatize o monitoramento. Você quer uma maneira automatizada de aplicar suas políticas de monitoramento em ambientes maiores.

   • Utilize o Azure Policy. Faça cumprir o que recolhe e para onde envia com o Azure Policy. Use o Azure Policy para gerir regras de recolha de dados. Para configurações de diagnóstico, use políticas de monitoramento internas e crie políticas personalizadas conforme necessário. Impor a instalação do Azure Monitor Agent em todas as máquinas virtuais. Se for um utilizador de zona de aterragem do Azure, use a Azure Policy para definir a sua linha base de alertas do Azure Monitor.

   • Use a infraestrutura como código (IaC). Use infraestrutura como código para configurar e implementar recursos do Azure Monitor em grande escala. Este método é a forma profissional de gerir os seus recursos.

5. Otimize os gastos com monitoramento. Realizar revisões regulares dos dados de monitoramento que você coleta e armazena. O que você coleta, onde você armazena e por quanto tempo você armazena afeta o custo. Ajuste os períodos de retenção de armazenamento para otimizar os custos sem interromper a coleta de determinados dados de monitoramento. Para otimizar ainda mais os custos, pare de coletar logs inúteis. Para mais dicas de otimização de custos, consulte Otimização de custos em Azure Monitor.

Configurar o monitoramento

Configure as ferramentas e parâmetros para recolher insights em todo o seu ambiente Azure. A configuração adequada fornece deteção proativa de problemas e alinhamento com governança prescritiva em seu patrimônio de nuvem. Esta seção mostra como:

• Monitorizar o estado do serviço
• Monitore a segurança
• Monitorar a conformidade
• Monitorizar custos
• Monitorar dados
• Monitorar código e tempo de execução
• Monitore os recursos da nuvem

Monitorizar a saúde do serviço

O monitoramento da disponibilidade do serviço se concentra na deteção de interrupções de serviço, interrupções e problemas de recursos em seu ambiente de nuvem. Você quer visibilidade em tempo real de possíveis problemas para manter operações consistentes. Monitorar a integridade do serviço é o mínimo para monitorizar a sua infraestrutura na nuvem. Veja como:

1. Monitorizar a saúde do serviço subjacente. Tens de estar atento a quaisquer falhas subjacentes nos serviços cloud e regiões que estás a usar. Use Azure Service Health para receber alertas gratuitos sobre problemas de serviço, manutenção planeada e outras alterações que afetem os seus serviços e regiões Azure.

2. Monitorar a integridade do recurso subjacente. Você precisa de uma maneira de diagnosticar e resolver problemas subjacentes em seus recursos de nuvem. Você também precisa de um histórico dessas interrupções para poder relatar qualquer violação do contrato de nível de serviço (SLA). Use Azure Resource Health para monitorizar a saúde dos seus recursos individuais na cloud.

Monitore a segurança

Monitorizar a segurança envolve rastrear interações de identidade, vulnerabilidades e atividade de rede para proteger o seu património Azure. Você precisa de monitoramento de segurança contínuo para proteger os dados e manter a conformidade em seus ambientes de nuvem. Veja como:

1. Monitorar identidade. Você precisa entender as interações do usuário, detetar possíveis entradas arriscadas, solucionar problemas de entrada e auditar alterações de identidade para garantir a segurança e a integridade do seu ambiente. Configura Microsoft Entra monitorização e recolhe os registos necessários para cumprir os teus requisitos de segurança e conformidade.

2. Monitorar vulnerabilidades de segurança. Você precisa de uma única solução de monitoramento de segurança para detetar vulnerabilidades de segurança em seus vários ambientes. Por exemplo, use Microsoft Defender para a Cloud para monitorizar vulnerabilidades de segurança em Azure, outras clouds públicas, dispositivos de periferia e redes privadas on-premises. Use Microsoft Sentinel para gestão de informação e eventos de segurança (SIEM) e orquestração, automação e resposta de segurança (SOAR). O Microsoft Sentinel baseia-se na plataforma Log Analytics, por isso tens uma simbiose chave.

3. Monitore a atividade da rede. Você precisa monitorar o tráfego de rede dentro de sua nuvem e redes fora de sua nuvem. O monitoramento de rede ajuda a solucionar problemas de desempenho e manter a segurança da rede. Use o Observador de Rede para monitorizar redes virtuais do Azure (usando logs de fluxo e análise de tráfego). Use Monitor de conexão para monitoramento de rede multicloud e local.

4. Monitorizar a segurança da carga de trabalho. Para monitorização da segurança da carga de trabalho, consulte as Recomendações do Well-Architected Framework para monitorização e deteção de ameaças.

Monitorar a conformidade

O monitoramento da conformidade verifica o alinhamento com os requisitos de governança e as regulamentações do setor. Deve acompanhar a conformidade para reduzir riscos e seguir padrões prescritivos para um património Azure bem gerido. Veja como:

1. Monitorar a conformidade da configuração. Você precisa de maneiras de alinhar seus ambientes com suas políticas de governança. Use Azure Policy para auditoria automatizada e aplicação de políticas específicas. Ele também monitora a conformidade com essas políticas. Azure Policy é gratuito e oferece políticas integradas que estão alinhadas com muitas normas regulatórias , como ISO 27001, NIST SP 800-53 e PCI DSS.

2. Monitorar a conformidade de dados. Você precisa avaliar e gerenciar automaticamente a conformidade em seu ambiente multicloud, simplificando a conformidade e reduzindo os riscos. Use Gestor de Conformidade do Microsoft Purview para avaliar e gerir a conformidade em ambientes multicloud.

3. Monitorizar a conformidade com a carga de trabalho. Para monitorização da conformidade da carga de trabalho, consulte as recomendações do Quadro Well-Architected para estabelecer uma linha de base de segurança.

Monitorizar os custos

Monitorização de custos refere-se ao acompanhamento e controlo dos seus gastos na cloud em Azure e noutros ambientes. Você quer transparência de custos para otimizar o uso de recursos e seguir orientações prescritivas para governança financeira. Veja como:

1. Compreenda os preços dos serviços. Certifique-se de que compreende os preços dos serviços e funcionalidades que está a utilizar. Você quer evitar surpresas no período de faturamento. Use a informação de preços do Azure.

2. Monitore os gastos na nuvem. Você deve usar as ferramentas disponíveis para monitorar os custos em todos os seus ambientes. Para a despesa no Azure, utilize o Microsoft Cost Management para definir orçamentos, obter recomendações de otimização de custos, ativar alertas para anomalias de custos e analisar custos.

3. Revise os gastos na nuvem regularmente. Incorpore revisões de custos em sua cadência operacional regular. Avaliações regulares permitem a identificação oportuna de padrões de gastos e a oportunidade de ajustar o uso de recursos para otimizar custos.

4. Monitorizar os custos da carga de trabalho. Para monitorização de custos de carga de trabalho, consulte as recomendações do Well-Architected Framework para coleta e revisão de dados de custo e otimização de custos de componentes.

Monitorar dados

Monitorizar dados significa supervisionar a governação, proteção e utilização dos dados em ambientes Azure, on-premises, multicloud e SaaS. Precisa de visibilidade e segurança dos dados para manter a conformidade e preservar a continuidade do negócio no seu património Azure. Veja como.

1. Monitore os dados da empresa. Você precisa de uma maneira de controlar e proteger seus dados de negócios em todos os ambientes. Use Microsoft Purview para fornecer visibilidade de dados, segurança e conformidade nestes ambientes.

2. Monitorizar dados de carga de trabalho. Para a monitorização dos dados de carga de trabalho, consulte as recomendações do Well-Architected Framework para a classificação de dados, a otimização dos custos de dadose a otimização do desempenho de dados.

Monitorar código e tempo de execução

No nível da carga de trabalho, você precisa coletar telemetria (logs de aplicativos, métricas e rastreamentos) no código e na execução do aplicativo para identificar problemas e otimizar o desempenho. Para cargas de trabalho no Azure, use Application Insights para recolher telemetria em tempo de execução (instrumentação); assim poderá identificar gargalos de desempenho e erros. Para obter código específico da carga de trabalho e diretrizes de monitoramento de execução, consulte o Well-Architected Framework:

Monitore os recursos da nuvem

Monitorizar recursos na cloud abrange a monitorização da atividade do plano de controlo, registos de recursos e métricas de desempenho em todo o Azure. Você deseja visibilidade detalhada do uso de recursos e alterações para manter a segurança, a conformidade e a excelência operacional. Veja como:

1. Monitorizar as atividades do plano de controlo. Precisa de saber quem criou, atualizou e eliminou os recursos das suas subscrições. Azure captura automaticamente eventos do plano de controlo para cada subscrição, chamados Azure Registos de Atividade. Crie uma configuração de diagnóstico para enviar esses logs de atividades para o destino de armazenamento correto para análise posterior.

2. Colete logs de recursos na nuvem. Você precisa coletar dados de log para cada recurso de nuvem para avaliar sua integridade e solucionar problemas de forma eficaz. Diferentes serviços têm diferentes tipos de logs. Em Azure, deve configurar registos de recursos Azure em cada serviço para os recolher. Se você não sabe o que coletar, reúna todos os logs e métricas disponíveis para evitar lacunas de dados e otimizar os custos mais tarde. Para otimizar os custos, ajuste o período de retenção e elimine determinados logs do processo de recolha, se não forem necessários. Os logs coletados e por quanto tempo você os mantém devem equilibrar o custo com conformidade, segurança e continuidade de negócios (análise de causa raiz). Para mais informações, consulte Azure Monitor melhores práticas de otimização de custos

3. Coletar métricas de recursos. Você precisa de visibilidade sobre a integridade e o desempenho de seus recursos de nuvem. Precisas de dados de séries temporais para obter dados de ponto no tempo para resolver problemas. No Azure, cada serviço gera automaticamente Azure Monitor Metrics. Analise essas métricas no explorador de métricas e configure regras de alerta contra elas. Verifique o período de retenção padrão para as métricas do Azure Monitor. Se precisar de reter métricas por mais tempo, crie uma configuração diagnóstico para armazenar num espaço de trabalho Log Analytics para análise e correlação com dados de registo. Quando disponíveis de modo geral, utilize as regras de coleta de dados para configurar a coleta de dados de monitoramento central.

4. Monitorar recursos de carga de trabalho. Para obter orientações de monitoramento de recursos de nuvem específicos da carga de trabalho, consulte o Well-Architected Framework:

   Área de monitoramento de carga de trabalho	Orientações do Well-Architected Framework
   Monitorização de serviços Azure	Azure Guias de Serviço (começa pela secção de Excelência Operacional)
   Fiabilidade	Conceber uma estratégia fiável de monitorização e alerta
   Eficiência de desempenho	Definir metas de desempenho Coletar dados de desempenho da carga de trabalho

Configurar alertas

Configurar alertas significa configurar notificações com base em limites de desempenho ou condições operacionais. Você precisa de alertas oportunos para responder rapidamente e seguir as orientações prescritivas para o gerenciamento de incidentes. Veja como:

1. Identificar proativamente problemas de saúde. Você precisa definir limites para indicadores-chave de desempenho para monitorar a integridade dos recursos. Esta abordagem proactiva garante a deteção atempada de potenciais problemas e permite uma remediação mais rápida. Usa alertas Azure Monitor. Se não tiver certeza sobre os limites a serem usados em seus alertas, crie um alerta de métrica com limites dinâmicos. Utilize os Alertas de Referência do Azure Monitor como ponto de partida.

2. Defina a gravidade do alerta. Tenha um sistema para categorizar a gravidade de cada alerta. Aplique uma severidade maior a recursos que são críticos para as operações de negócios, como serviços compartilhados e cargas de trabalho de linha de negócios. Utilize uma menor severidade para outros recursos.

3. Notificar as partes interessadas. Identificar quem deve receber uma notificação quando um alerta é acionado. Uma abordagem descentralizada encaminha alertas relevantes para as pessoas certas. Comece com um método flexível que alerta as partes interessadas quando um recurso se aproxima de um comportamento anômalo. Configure pelo menos um grupo de ações para cada assinatura. Essa abordagem garante que o pessoal relevante receba alertas. Inclua um canal de notificação por e-mail como requisito mínimo. Notifique as equipes de operações sobre alertas de menor gravidade e notifique o gerenciamento sobre alertas de alta gravidade. Para mais informações, consulte personalize alertas com Azure Logic Apps e integre com produto de gestão de serviços de TI (ITSM).

4. Selecione os canais de notificação. Estratégias de notificação eficazes melhoram os tempos de resposta e mitigam potenciais impactos. Use a notificação por e-mail como linha de base e adicione SMS ou integre-se com sistemas de gerenciamento de incidentes, conforme necessário.

Visualize dados de monitoramento

Visualizar dados de monitoramento refere-se à criação de painéis e relatórios que apresentam métricas críticas em um formato acessível. A visualização clara apoia a tomada de decisões informadas e está alinhada com abordagens prescritivas para gerir o seu património Azure. Veja como:

1. Desenvolva dashboards de monitorização. Utilize workbooks do Azure Monitor e crie dashboards do portal Azure. Os painéis apresentam perceções rápidas à primeira vista. As pastas de trabalho permitem que você se aprofunde nos dados com consultas e análises personalizadas. Use painéis para visões gerais amplas. Use pastas de trabalho para solução de problemas detalhada ou monitoramento avançado. Se usares o Grafana, usa Managed Grafana.

2. Personalize visualizações. Personalize gráficos e relatórios para diferentes públicos, sejam segmentados por equipe (empresas) ou por impacto geral nos negócios (startups).

Ferramentas de monitorização Azure

Documentação de monitorização de serviços Azure

A tabela fornece uma lista quase completa dos artigos de monitorização para cada serviço Azure por ordem alfabética.

Responsabilidades de acompanhamento da gestão partilhada

Próximos passos