En Azure

Su usuario de Microsoft Entra ID necesita los siguientes permisos:

Permiso para crear un registro de aplicación

Debe cumplirse una de las siguientes condiciones para el usuario:

• Users can register applications ha sido establecido en Yes
• El usuario tiene el rol de Desarrollador de Aplicaciones

Roles de administrador dentro de sus suscripciones

Dentro de las suscripciones que desea monitorear, debe tener ya sea:

• El rol de Owner
• Tanto el rol de Contributor como el rol de User Access Admin

Permiso para agregar y otorgar consentimiento para los permisos de la API de Graph

El rol de Administrador de Roles Privilegiados contiene los permisos requeridos.

En Datadog

El Datadog Admin Role, o cualquier otro rol con el permiso de azure_configurations_manage.

Elija el método de configuración de inicio rápido si…

• Está configurando Datadog por primera vez.
• Prefiere un flujo de trabajo basado en UI y desea minimizar el tiempo que se necesita para crear un principal de servicio con los permisos de monitoreo requeridos.
• Desea automatizar los pasos de configuración en scripts o en pipelines de CI/CD.

Instrucciones

1. En el mosaico de integración de Azure, haga clic en

También puedes hacer clic para habilitar la recopilación de métricas personalizadas de Azure Application Insights y deshabilitar la recopilación de métricas de uso.

6. Opcionalmente, haz clic en el interruptor de recopilación de recursos para deshabilitar la recopilación de información de configuración de tus recursos de Azure.

7. Habilita la recopilación de registros para configurar y establecer los servicios y ajustes de diagnóstico necesarios para enviar registros a Datadog:

   1. Si ya existe un reenvío de registros en el inquilino, se modifica para ampliar su alcance. Cualquier configuración cambiada se aplica a las suscripciones o grupos de administración existentes, así como a los recién seleccionados.
   2. Si estás creando un nuevo reenvío de registros:
      1. Ingresa un nombre de grupo de recursos para almacenar el plano de control del reenvío de registros.
      2. Selecciona una suscripción del plano de control para la orquestación del reenvío de registros (LFO).
      3. Selecciona una región para el plano de control.
         Nota: El nombre del grupo de recursos, la suscripción del plano de control y los campos de región solo aparecen al crear un nuevo reenvío de registros.
   3. Opcionalmente, abre Log filtering options para filtrar registros por etiquetas, o aplica filtrado para información específica (como PII) usando regex.

   Consulta la sección de Arquitectura de la guía de reenvío automático de registros para más información sobre esta arquitectura.

8. Haz clic en Confirm para finalizar la configuración.

Elija el método de configuración de Terraform si…

• Gestione infraestructura como código y mantenga la integración de Datadog Azure bajo control de versiones.
• Necesita configurar múltiples inquilinos o suscripciones de manera consistente con bloques de proveedor reutilizables.
• Desea un proceso de implementación repetible y auditable que se ajuste a su entorno gestionado por Terraform.

Instrucciones

Siga estos pasos para implementar la integración de Datadog Azure a través de Terraform.

resource "datadog_integration_azure" "sandbox" {
  tenant_name   = "<AZURE_TENANT_NAME>"
  client_id     = "<AZURE_CLIENT_ID>"
  client_secret = "<AZURE_CLIENT_SECRET_KEY>"
}

Gestionando múltiples suscripciones o inquilinos

Puede usar múltiples bloques de proveedor con alias para gestionar recursos de Terraform a través de múltiples suscripciones o inquilinos. Lea Configuración del Proveedor para obtener más información.

Monitoree el estado de la integración

Después de que la integración esté configurada, Datadog comienza a efectuar una serie continua de llamadas a las APIs de Azure para recolectar datos críticos de monitoreo de su entorno de Azure. A veces, estas llamadas devuelven errores (por ejemplo, si las credenciales proporcionadas han expirado). Estos errores pueden inhibir o bloquear la capacidad de Datadog para recolectar datos de monitoreo.

Cuando se encuentran errores críticos, la integración de Azure genera eventos en el Explorador de Eventos de Datadog y los vuelve a publicar cada cinco minutos. Puedes configurar un Seguimiento de Eventos para que se active cuando se detecten estos eventos y notificar al equipo correspondiente.

Datadog proporciona una plantilla de seguimiento para ayudarte a comenzar. Para usar la plantilla de seguimiento:

1. En Datadog, ve a Monitors y haz clic en el botón Browse Templates.
2. Busca y selecciona la plantilla de seguimiento titulada [Azure] Errores de Integración.
3. Realiza las modificaciones deseadas en la consulta de búsqueda o en las condiciones de alerta. Por defecto, el seguimiento se activa cada vez que se detecta un nuevo error y se resuelve cuando no se ha detectado el error en los últimos 15 minutos.
4. Actualiza los mensajes de notificación y re-notificación según lo desees. Ten en cuenta que los eventos en sí contienen información pertinente sobre el evento y se incluyen automáticamente en la notificación. Esto incluye información detallada sobre el contexto, la respuesta de error y los pasos comunes para remediar.
5. Configura notificaciones a través de tus canales preferidos (correo electrónico, Slack, PagerDuty u otros) para asegurarte de que tu equipo esté alerta sobre problemas que afecten la recolección de datos de Azure.

Elige el método de configuración de registro de aplicación existente si..

• Ya tienes un registro de aplicación configurado con el rol Monitoring Reader para que Datadog monitoree el alcance proporcionado (suscripciones o grupos de administración), y no deseas crear nuevos recursos.

Si necesitas configurar un registro de aplicación para Datadog, consulta los métodos de configuración Guía Rápida o Terraform.

Instrucciones

1. En el mosaico de integración de Datadog Azure, selecciona Add Existing.
2. En el campo Tenant ID, pega tu ID de Directorio (inquilino).
3. En el campo Client ID, pega el ID de la aplicación (cliente).
4. En el campo Client Secret Value, pega el valor del secreto del cliente del registro de la aplicación.
5. Opcionalmente, haz clic en el interruptor Monitor Automuting para desactivar la automatización del seguimiento.
6. Opcionalmente, haz clic en el interruptor de recolección de métricas para desactivar toda la recolección de métricas de Azure. También puedes expandir el Advanced Configuration menú desplegable para filtrar métricas por:
   • Proveedor de recursos
   • Etiquetas
   • Hosts
   • Planes de servicio de aplicaciones
   • Aplicaciones de contenedor

También puedes hacer clic para habilitar la recopilación de métricas personalizadas de Azure Application Insights y deshabilitar la recopilación de métricas de uso.

6. Opcionalmente, haz clic en el interruptor de colección de recursos para desactivar la recopilación de información de configuración de tus recursos de Azure.
7. Haz clic en Create Configuration.

Elige el método de configuración de reenvío automático de registros si…

• No has configurado ya los registros a través del método de configuración Guía rápida.
• Prefieres un flujo de trabajo basado en la interfaz de usuario y deseas minimizar el tiempo que toma crear un principal de servicio con los permisos de monitoreo requeridos.
• Deseas automatizar los pasos de configuración en scripts o en pipelines de CI/CD.

Instrucciones

Configura el reenvío de registros (recomendado)

Utiliza el flujo Configure Log Forwarding para configurar nuevos o gestionar los reenvíos de registros existentes directamente en Datadog:

1. En Datadog, navega a Integrations > Azure.
2. Haz clic en Configure Log Forwarding.
3. Copia el comando proporcionado y pégalo en tu Azure Cloud Shell.
4. Selecciona las suscripciones de las cuales deseas reenviar registros.
5. Opcionalmente, agrega o quita filtros de registros.
6. Haz clic en Confirm.

Para más detalles, consulta Configuración de reenvío automático de registros de Azure.

Plantilla ARM

Alternativamente, despliega el reenvío de registros con una plantilla de Administrador de Recursos de Azure (ARM):

1. Abre la plantilla ARM de reenvío automático de registros en Azure.
2. Configura los detalles de tu proyecto e instancia de Azure en la pestaña Básicos.
3. Ingresa tus credenciales de Datadog en la pestaña de Configuración de Datadog.
4. Reconoce las advertencias de despliegue en la pestaña de Despliegue.
5. Inicia el proceso de despliegue en la pestaña Revisar + crear.

Consulte Arquitectura de reenvío automático de registros de Azure para más detalles.

Elija el método de reenvío de registros de la Aplicación de Contenedor si…

• Prefiere configurar manualmente los ajustes de diagnóstico en los recursos de los que desea reenviar registros.

Instrucciones

1. Haz clic en el botón de abajo y completa el formulario en el Portal de Azure. Datadog despliega automáticamente los recursos de Azure necesarios para reenviar registros a tu cuenta de Datadog.

   

2. Después de que finalice el despliegue de la plantilla, configure los ajustes de diagnóstico para cada fuente de registro para enviar registros de la plataforma de Azure (incluidos los registros de recursos) a la Cuenta de Almacenamiento creada durante el despliegue.

Nota: Los recursos solo pueden transmitir a una Cuenta de Almacenamiento en la misma región de Azure.