Indirizzi IP usati da Monitoraggio di Azure

Monitoraggio di Azure usa diversi indirizzi IP. Monitoraggio di Azure è costituito da metriche e log principali della piattaforma, oltre a Log Analytics e Application Insights. Potrebbe essere necessario conoscere gli indirizzi IP se l'app o l'infrastruttura monitorata è ospitata dietro un firewall.

È possibile usare i tag del servizio di rete di Azure per gestire l'accesso se si usano i gruppi di sicurezza di rete di Azure. Se si gestisce l'accesso per le risorse ibride/locali, è possibile scaricare gli elenchi di indirizzi IP equivalenti come file JSON, che vengono aggiornati ogni settimana. Per coprire tutte le eccezioni in questo articolo, usare i tag ActionGroupdel servizio , ApplicationInsightsAvailabilitye AzureMonitor.

Porte in uscita

È necessario aprire alcune porte in uscita nel firewall del server per consentire all'SDK di Application Insights o all'agente di Application Insights di inviare dati al portale.

Agente di Application Insights

La configurazione dell'agente di Application Insights è necessaria solo quando si apportano modifiche.

Test della disponibilità

Per altre informazioni sui test di disponibilità, vedere Test di disponibilità privati.

API di Application Insights e Log Analytics

Analisi in Application Insights

Il dominio *.applicationinsights.io è di proprietà del team di Application Insights.

Portale di Log Analytics

Il dominio *.loganalytics.io è di proprietà del team di Log Analytics.

Estensione portale di Azure di Application Insights

SDK Application Insights

Webhook del gruppo di azioni

È possibile eseguire una query sull'elenco di indirizzi IP usati dai gruppi di azioni usando il comando PowerShell Get-AzNetworkServiceTag.

Tag del servizio del gruppo di azioni

La gestione delle modifiche agli indirizzi IP di origine può richiedere molto tempo. L'uso dei tag di servizio elimina la necessità di aggiornare la configurazione. Un tag del servizio rappresenta un gruppo di prefissi di indirizzi IP di un determinato servizio di Azure. Microsoft gestisce gli indirizzi IP e aggiorna automaticamente il tag del servizio quando cambiano gli indirizzi, eliminando così la necessità di aggiornare le regole di sicurezza di rete per un gruppo di azioni.

1. Nella portale di Azure in Servizi di Azure cercare Gruppo di sicurezza di rete.

2. Selezionare Aggiungi e creare un gruppo di sicurezza di rete:

   1. Aggiungere il nome del gruppo di risorse e quindi immettere le informazioni sui dettagli dell'istanza.
   2. Selezionare Rivedi e crea e quindi Crea.

   

3. Passare a Gruppo di risorse e quindi selezionare il gruppo di sicurezza di rete creato:

   1. Selezionare Regole di sicurezza in ingresso.
   2. Selezionare Aggiungi.

   

4. Nel riquadro destro viene aperta una nuova finestra:

   1. In Origine immettere Tag di servizio.
   2. In Tag del servizio di origine immettere ActionGroup.
   3. Selezionare Aggiungi.

   

Application Insights Profiler per .NET

Debugger di snapshot

Domande frequenti

Questa sezione fornisce le risposte alle domande comuni.

È possibile monitorare un server Web Intranet?

Sì, ma è necessario consentire il traffico ai servizi tramite eccezioni del firewall o reindirizzamenti proxy:

• QuickPulse https://rt.services.visualstudio.com:443
• ApplicationIdProvider https://dc.services.visualstudio.com:443
• TelemetryChannel https://dc.services.visualstudio.com:443

Vedere Indirizzi IP usati da Monitoraggio di Azure per esaminare l'elenco completo dei servizi e degli indirizzi IP.

Ricerca per categorie reindirizzare il traffico dal server a un gateway nella rete Intranet?

Instradare il traffico dal server a un gateway nella intranet sovrascrivendo gli endpoint nella configurazione. Se le Endpoint proprietà non sono presenti nella configurazione, queste classi usano i valori predefiniti illustrati nell'esempio ApplicationInsights.config seguente.

Il gateway deve indirizzare il traffico all'indirizzo di base dell'endpoint. Nella configurazione sostituire i valori predefiniti con http://<your.gateway.address>/<relative path>.

Esempio Applicationinsights.config con endpoint predefiniti:

<ApplicationInsights>
...
<TelemetryModules>
    <Add Type="Microsoft.ApplicationInsights.Extensibility.PerfCounterCollector.QuickPulse.QuickPulseTelemetryModule, Microsoft.AI.PerfCounterCollector">
    <QuickPulseServiceEndpoint>https://rt.services.visualstudio.com/QuickPulseService.svc</QuickPulseServiceEndpoint>
    </Add>
</TelemetryModules>
    ...
<TelemetryChannel>
    <EndpointAddress>https://dc.services.visualstudio.com/v2/track</EndpointAddress>
</TelemetryChannel>
...
<ApplicationIdProvider Type="Microsoft.ApplicationInsights.Extensibility.Implementation.ApplicationId.ApplicationInsightsApplicationIdProvider, Microsoft.ApplicationInsights">
    <ProfileQueryEndpoint>https://dc.services.visualstudio.com/api/profiles/{0}/appId</ProfileQueryEndpoint>
</ApplicationIdProvider>
...
</ApplicationInsights>