Pontos de extremidade de coleta de dados no Azure Monitor

Um ponto de extremidade de coleta de dados (DCE) é um recurso do Azure que define um conjunto exclusivo de pontos de extremidade relacionados à coleta, configuração e ingestão de dados no Azure Monitor. Este artigo fornece uma visão geral dos pontos de extremidade de coleta de dados e explica como criá-los e configurá-los com base em sua implantação.

Quando é necessário um DCE?

Um DCE nem sempre é necessário para a coleta de dados, pois a fonte de dados pode usar um ponto de extremidade público ou os pontos de extremidade de ingestão no DCR. As seções abaixo descrevem os cenários em que um DCE é necessário.

Agente do Azure Monitor (AMA)

O AMA usará um ponto de extremidade público por padrão para recuperar sua configuração do Azure Monitor. Um DCE só é necessário se você estiver usando um link privado.

Você pode exibir os agentes associados a um DCE em sua página Recursos . Clique em Adicionar para adicionar outros agentes. Para removê-los, selecione um ou mais agentes e clique em Desassociar .

Um DCE é necessário para determinadas fontes de dados AMA. Nesse caso, o DCE é especificado no DCR usando essa fonte de dados. Se um agente estiver associado a vários DCRs, um DCE só será necessário naqueles DCRs com fontes de dados que o exijam. Outras fontes de dados podem continuar a usar o ponto de extremidade público.

Atualmente, as seguintes fontes de dados exigem um DCE:

• IIS Logs
• Windows Firewall Logs
• Logs de texto
• JSON Logs
• Prometheus Metrics (Insights de contêiner)

Você pode exibir o DCE de um DCR na página Visão geral do DCR. Clique em Configurar DCE para modificá-lo.

API de ingestão de logs

Quando você cria um DCR para API de ingestão de logs, o DCR terá uma logsIngestion propriedade que é um ponto de extremidade que você pode usar para enviar logs usando a API. Se você usar esse ponto de extremidade, não precisará de um DCE. Você ainda pode usar um DCE em vez do ponto de extremidade DCR, se preferir. Você deve usar um DCE se estiver enviando dados para um espaço de trabalho do Log Analytics configurado para link privado.

Componentes de um DCE

Um ponto de extremidade de coleta de dados inclui componentes necessários para ingerir dados no Azure Monitor e enviar arquivos de configuração para o Azure Monitor Agent.

A forma como você configura os pontos de extremidade para sua implantação depende se os recursos monitorados e os espaços de trabalho do Log Analytics estão em uma ou mais regiões.

Esta tabela descreve os componentes de um ponto de extremidade de coleta de dados, considerações de regionalidade relacionadas e como configurar o ponto de extremidade de coleta de dados quando você cria uma regra de coleta de dados usando o portal:

Como configurar endpoints de recolha de dados com base na sua implantação

• Cenário: todos os recursos monitorados estão na mesma região que o espaço de trabalho de destino do Log Analytics

  Configure um ponto de extremidade de coleta de dados para enviar arquivos de configuração e receber dados coletados.

  

• Cenário: os recursos monitorados enviam dados para um espaço de trabalho do Log Analytics em uma região diferente

  • Crie um ponto de extremidade de coleta de dados em cada região onde você implantou o Azure Monitor Agent para enviar arquivos de configuração aos agentes nessa região.

  • Envie dados de todos os recursos para um ponto de extremidade de coleta de dados na região onde os espaços de trabalho do Log Analytics de destino estão localizados.

  

• Cenário: recursos monitorados em uma ou mais regiões enviam dados para vários espaços de trabalho do Log Analytics em regiões diferentes

  • Crie um ponto de extremidade de coleta de dados em cada região onde você implantou o Azure Monitor Agent para enviar arquivos de configuração aos agentes nessa região.

  • Crie um ponto de extremidade de coleta de dados em cada região com um espaço de trabalho do Log Analytics de destino para enviar dados para os espaços de trabalho do Log Analytics nessa região.

  • Envie dados de cada recurso monitorado para o ponto de extremidade de coleta de dados na região onde o espaço de trabalho do Log Analytics de destino está localizado.

  

Criar um ponto de extremidade de coleta de dados

Ponto de extremidade de coleta de dados de exemplo

O ponto de extremidade de coleta de dados (DCE) de exemplo abaixo é para máquinas virtuais com o agente do Azure Monitor, com o acesso à rede pública desabilitado para que o agente use apenas links privados para se comunicar e enviar dados para o Azure Monitor/Log Analytics.

{
  "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx/resourceGroups/myResourceGroup/providers/Microsoft.Insights/dataCollectionEndpoints/myCollectionEndpoint",
  "name": "myCollectionEndpoint",
  "type": "Microsoft.Insights/dataCollectionEndpoints",
  "location": "eastus",
  "tags": {
    "tag1": "A",
    "tag2": "B"
  },
  "properties": {
    "configurationAccess": {
      "endpoint": "https://mycollectionendpoint-abcd.eastus-1.control.monitor.azure.com"
    },
    "logsIngestion": {
      "endpoint": "https://mycollectionendpoint-abcd.eastus-1.ingest.monitor.azure.com"
    },
    "metricsIngestion": {
      "endpoint": "https://mycollectionendpoint-abcd.eastus-1.metrics.ingest.monitor.azure.com"
    },
    "networkAcls": {
      "publicNetworkAccess": "Disabled"
    }
  },
  "systemData": {
    "createdBy": "user1",
    "createdByType": "User",
    "createdAt": "yyyy-mm-ddThh:mm:ss.sssssssZ",
    "lastModifiedBy": "user2",
    "lastModifiedByType": "User",
    "lastModifiedAt": "yyyy-mm-ddThh:mm:ss.sssssssZ"
  },
  "etag": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
}

Limitações

• Os pontos de extremidade de coleta de dados dão suporte apenas aos espaços de trabalho do Log Analytics e ao Azure Monitor Workspace como destinos para os dados coletados. As métricas personalizadas (visualização) coletadas e carregadas por meio do Azure Monitor Agent não são atualmente controladas por DCEs.

Próximos passos

• Adicionar um ponto de extremidade a um recurso de Escopo de Link Privado do Azure Monitor