Endereços IP utilizados pelo Azure Monitor

O Azure Monitor usa vários endereços IP. O Azure Monitor é composto por métricas e logs principais da plataforma, além do Log Analytics e do Application Insights. Talvez seja necessário saber endereços IP se o aplicativo ou a infraestrutura que você está monitorando estiver hospedado atrás de um firewall.

Você pode usar marcas de serviço de rede do Azure para gerenciar o acesso se estiver usando grupos de segurança de rede do Azure. Se você estiver gerenciando o acesso para recursos híbridos/locais, poderá baixar as listas de endereços IP equivalentes como arquivos JSON, que são atualizados a cada semana. Para cobrir todas as exceções neste artigo, use as tags ActionGroupde serviço , ApplicationInsightsAvailabilitye AzureMonitor.

Portos de saída

Você precisa abrir algumas portas de saída no firewall do servidor para permitir que o SDK do Application Insights ou o Application Insights Agent envie dados para o portal.

Agente do Application Insights

A configuração do Application Insights Agent é necessária apenas quando você está fazendo alterações.

Testes de disponibilidade

Para obter mais informações sobre testes de disponibilidade, consulte Testes de disponibilidade privados.

APIs do Application Insights e do Log Analytics

Análise do Application Insights

O domínio *.applicationinsights.io pertence à equipe do Application Insights.

Portal do Log Analytics

O domínio *.loganalytics.io pertence à equipa do Log Analytics.

Extensão do portal do Azure do Application Insights

Application Insights SDKs

Webhooks do grupo de ação

Você pode consultar a lista de endereços IP usados por grupos de ação usando o comando Get-AzNetworkServiceTag PowerShell.

Etiqueta de serviço do grupo de ações

Gerenciar alterações nos endereços IP de origem pode ser demorado. O uso de tags de serviço elimina a necessidade de atualizar sua configuração. Uma marca de serviço representa um grupo de prefixos de endereço IP de um serviço específico do Azure. A Microsoft gerencia os endereços IP e atualiza automaticamente a marca de serviço à medida que os endereços mudam, o que elimina a necessidade de atualizar as regras de segurança de rede para um grupo de ações.

1. No portal do Azure, em Serviços do Azure, procure Grupo de Segurança de Rede.

2. Selecione Adicionar e criar um grupo de segurança de rede:

   1. Adicione o nome do grupo de recursos e insira as informações de detalhes da instância.
   2. Selecione Rever + Criar e, em seguida, selecione Criar.

   

3. Vá para Grupo de Recursos e selecione o grupo de segurança de rede que você criou:

   1. Selecione Regras de segurança de entrada.
   2. Selecione Adicionar.

   

4. Uma nova janela é aberta no painel direito:

   1. Em Origem, insira Etiqueta de serviço.
   2. Em Etiqueta de serviço de origem, introduza ActionGroup.
   3. Selecione Adicionar.

   

Application Insights Profiler para .NET

Depurador de Instantâneos

Perguntas mais frequentes

Esta secção fornece respostas a perguntas comuns.

Posso monitorar um servidor Web de intranet?

Sim, mas você precisa permitir o tráfego para nossos serviços por exceções de firewall ou redirecionamentos de proxy:

• QuickPulse https://rt.services.visualstudio.com:443
• ApplicationIdProvider https://dc.services.visualstudio.com:443
• TelemetryChannel https://dc.services.visualstudio.com:443

Consulte Endereços IP utilizados pelo Azure Monitor para rever a nossa lista completa de serviços e endereços IP.

Como posso reencaminhar o tráfego do meu servidor para um gateway na minha intranet?

Encaminhe o tráfego do servidor para um gateway na intranet substituindo os pontos de extremidade na configuração. Se as Endpoint propriedades não estiverem presentes em sua configuração, essas classes usarão os valores padrão mostrados no exemplo ApplicationInsights.config a seguir.

Seu gateway deve rotear o tráfego para o endereço base do nosso endpoint. Na configuração, substitua os valores padrão por http://<your.gateway.address>/<relative path>.

Exemplo ApplicationInsights.config com pontos de extremidade padrão:

<ApplicationInsights>
...
<TelemetryModules>
    <Add Type="Microsoft.ApplicationInsights.Extensibility.PerfCounterCollector.QuickPulse.QuickPulseTelemetryModule, Microsoft.AI.PerfCounterCollector">
    <QuickPulseServiceEndpoint>https://rt.services.visualstudio.com/QuickPulseService.svc</QuickPulseServiceEndpoint>
    </Add>
</TelemetryModules>
    ...
<TelemetryChannel>
    <EndpointAddress>https://dc.services.visualstudio.com/v2/track</EndpointAddress>
</TelemetryChannel>
...
<ApplicationIdProvider Type="Microsoft.ApplicationInsights.Extensibility.Implementation.ApplicationId.ApplicationInsightsApplicationIdProvider, Microsoft.ApplicationInsights">
    <ProfileQueryEndpoint>https://dc.services.visualstudio.com/api/profiles/{0}/appId</ProfileQueryEndpoint>
</ApplicationIdProvider>
...
</ApplicationInsights>