En primer lugar, inicia sesión en la cuenta de Azure que quieres integrar con Datadog:

az login

Crea una entidad de servicio y configura su acceso a los recursos de Azure:

az ad sp create-for-rbac

Muestra una lista de suscripciones para que puedas copiar y pegar el subscription_id:

az account list --output table

Crea una aplicación como entidad de servicio con el formato:

az ad sp create-for-rbac --role "Monitoring Reader" --scopes /subscriptions/{subscription_id}

Resultado de ejemplo:

{
  "appId": "4ce52v13k-39j6-98ea-b632-965b77d02f36",
  "displayName": "azure-cli-2025-02-23-04-27-19",
  "password": "fe-3T~bEcFxY23R7NHwVS_qP5AmxLuTwgap5Dea6",
  "tenant": "abc123de-12f1-82de-97bb-4b2cd023bd31"
}

• Este comando le otorga a la entidad de servicio el rol monitoring reader (lector de monitorización) para la suscripción que quieres monitorizar.
• El appID generado a partir de este comando se debe ingresar en el cuadro de integración de Azure con Datadog en Client ID (ID de cliente).
• Ingresa el valor Tenant ID (ID de inquilino) generado en el cuadro de integración de Azure con Datadog en Tenant name/ID (Nombre/ID del inquilino).
• --scopes puede admitir varios valores y puedes añadir varias suscripciones o grupos de gestión a la vez. Consulta los ejemplos en la documentación de az ad sp.
• Añade --name <CUSTOM_NAME> para usar un nombre seleccionado de manera manual; de ​​lo contrario, Azure genera uno único. El nombre no se usa en el proceso de configuración.
• Añade --password <CUSTOM_PASSWORD> para usar una contraseña seleccionada de manera manual. De lo contrario, Azure genera una contraseña única. Esta contraseña se debe ingresar en el cuadro de integración de Azure con Datadog en Client Secret (Secreto de cliente).

El grupo de gestión es una opción válida y recomendada para el contexto. Por ejemplo:

az account management-group entities list --query "[?inheritedPermissions!='noaccess' && permissions!='noaccess'].{Name:displayName,Id:id}" --output table

• En este comando se muestran todas las suscripciones y grupos de gestión a los que tiene acceso un usuario.
• Une los IDs y crea la entidad de servicio. Puedes ejecutar este comando para crear un usuario y asignar roles a cada grupo de gestión o suscripción.

Primero, inicia sesión en la cuenta de Azure que quieres integrar con Datadog:

azure login

Ejecuta el comando de visualización de cuenta:

az account show

Ingresa el valor Tenant ID (ID de inquilino) generado en el cuadro de integración de Azure con Datadog en Tenant name/ID (Nombre/ID del inquilino).

Crea un nombre y contraseña:

azure ad sp create -n <NAME> -p <PASSWORD>

• El <NAME> NO se usa, pero es necesario como parte del proceso de configuración.
• La <PASSWORD> que elijas se debe ingresar en el cuadro de integración de Azure con Datadog en Client Secret (Secreto de cliente).
• El Object Id (ID de objeto) que devuelve este comando se usa en lugar de <OBJECT_ID> en el siguiente comando.

Crea una aplicación como entidad de servicio con el formato:

azure role assignment create --objectId <OBJECT_ID> -o "Monitoring Reader" -c /subscriptions/<SUBSCRIPTION_ID>/

• Este comando le otorga a la entidad de servicio el rol monitoring reader (lector de monitorización) para la suscripción que quieres monitorizar.
• El Service Principal Name (Nombre de entidad de servicio) generado a partir de este comando se debe ingresar en el cuadro de integración de Azure con Datadog en Client ID (ID de cliente).
• <SUBSCRIPTION_ID> es la suscripción de Azure que quieres monitorizar y aparece como ID con azure account show (visualización de cuenta de azure) o en el portal.

1. En el cuadro de integración de Azure, selecciona Configuration > New App Registration > Using Azure Portal (Configuración > Registro de aplicación nueva > Con Azure Portal).

2. Selecciona Management Group (Auto-Discover) (Grupo de gestión [detección automática]) o Individual Subscriptions (Suscripciones individuales).

   • Si seleccionas el grupo de gestión, Datadog detecta y monitoriza de manera automática todas las suscripciones en ese contexto seleccionado, incluidas las suscripciones que se creen en el futuro. Debes tener seleccionado el rol de propietario en el grupo de gestión.
   • Si seleccionas las suscripciones individuales, debes tener el rol de propietario en todas las suscripciones que quieras monitorizar.

3. Haz clic en Open Template (Abrir plantilla).

4. Selecciona la Region (Región), Subscription (Suscripción) y Resource Group (Grupo de recursos) para la plantilla que se desplegará.

   Nota: La selección de región, suscripción y grupo de recursos solo define dónde se despliega esta plantilla. No tiene ningún efecto en las suscripciones que monitoriza Datadog.

5. Haz clic en Siguiente.

6. Selecciona la opción Create new (Crear nuevo) en Service principal type (Tipo de entidad de servicio).

7. Haz clic en el enlace Change selection (Cambiar selección) en Service principal (Entidad de servicio). Aparece un formulario para crear un registro de aplicaciones nuevo:

8. Ingresa un nombre para el registro de aplicaciones, selecciona los tipos de cuentas admitidos y haz clic en Register (Registrar).

9. Se abrirá una página para crear un secreto de cliente. Haz clic en + New client secret (+ Secreto de cliente nuevo) para añadir un secreto de cliente.

10. Copia el valor del secreto de cliente y haz clic en el botón de cerrar (X) en la esquina superior derecha de la pantalla.

11. Pega el valor del secreto de cliente en el campo correspondiente de la plantilla y haz clic en Next (Siguiente).

12. Proporciona una clave de API de Datadog y un valor de clave de aplicación de Datadog en los campos correspondientes. Si iniciaste la plantilla desde la página de la integración de Azure en Datadog, puedes copiar las claves que se proporcionan allí. De lo contrario, puedes encontrar las claves de API y de aplicación en la sección de Acceso de los parámetros de organización.

    Nota: Si has elegido monitorizar suscripciones individuales en lugar de un grupo de gestión, selecciona las suscripciones a monitorizar en el menú desplegable Subscriptions to monitor (Suscripciones a monitorizar).

13. Selecciona tu sitio de Datadog, así como cualquier otra opción de configuración de la integración, como filtros de host y si deseas recopilar recursos para Cloud Security.

14. Haz clic en Review + create (Revisar + crear) y, a continuación, en Create (Crear).

15. Una vez finalizado el despliegue, haz clic en Done (Hecho) en la página de integración de Azure en Datadog para actualizar la lista y revisar el registro de la aplicación recién añadida.

1. Crea un registro de aplicación en tu Active Directory.
2. Otorga a la aplicación acceso de lectura a las suscripciones que desees monitorizar.
3. Configura las credenciales de la aplicación en Datadog.

Crear un registro de aplicación

1. En Microsoft Entra ID, ve a App registrations (Registros de aplicaciones).
2. Haz clic en New registration (Nuevo registro).
3. Proporciona un nombre y confirma que los Supported account types (Tipos de cuenta admitidos) están configuradod en Accounts in this organizational directory only.
4. Haz clic en Register (Registrar).

Dar permisos de lectura a la aplicación

1. Asigna el acceso a nivel de suscripción individual o de grupo de gestión.

   • Para asignar el acceso a nivel de suscripción, ve a Subscriptions (Suscripciones) a través del cuadro de búsqueda o de la barra lateral izquierda.
   • Para asignar el acceso a nivel de grupo de gestión, ve a Management Groups (Grupos de gestión) y selecciona el grupo de gestión que contiene el conjunto de suscripciones a monitorizar.
     Nota: La asignación de acceso a nivel de grupo de gestión significa que cualquier nueva suscripción que se añada al grupo será detectada y supervisada automáticamente por Datadog.

2. Haz clic en la suscripción o grupo de gestión que desees monitorizar.

3. Selecciona Access control (IAM) (Control de acceso (IAM)) en el menú de suscripción y haz clic en Add role assignment (Añadir asignación de roles):

4. En la pestaña Role (Rol), selecciona Reader (Lector).

5. En la pestaña Members (Miembros), haz clic en Select members (Seleccionar miembros).

6. Introduce la aplicación creada en la sección crear un registro de aplicación.

7. Haz clic en Review + assign (Revisar + asignar) para completar la creación.

8. Repite este proceso para las suscripciones o grupos de gestión adicionales que desees monitorizar con Datadog.

Notas:

• Los usuarios de Azure Lighthouse pueden añadir suscripciones de arrendatarios de clientes.
• Los diagnósticos deben estar habilitados para que las máquinas virtuales desplegadas en ARM recopilen métricas, consulta Habilitar diagnósticos.

Completar la integración

1. En App Registrations (Registros de aplicaciones), selecciona la aplicación que creaste, copia el Application (client) ID (ID de aplicación (cliente)) y el Directory (tenant) ID (ID de directorio (inquilino)), y pega los valores en el cuadro de integración de Azure con Datadog en Client ID (ID de cliente) y Tenant ID (ID de inquilino).

2. Para la misma aplicación, dirígete a Manage > Certificates and secrets (Gestionar > Certificados y secretos).

3. Haz clic en + New client secret: (+ Nuevo secreto de cliente):

   1. Opcionalmente, proporciona una descripción.

   2. Selecciona un plazo de expiración en el campo Expires (Expiración).

   3. Haz clic en Add (Añadir).

4. Cuando se muestre el valor de la clave, copia y pega el valor en el cuadro de integración de Datadog y Azure en Client Secret (Secreto de cliente).

5. Haz clic en Create Configuration (Crear configuración).

Nota: Las actualizaciones de la configuración de Azure pueden tardar hasta 20 minutos en reflejarse en Datadog.

1. En Azure Portal, selecciona la VM adecuada.
2. En la barra lateral izquierda, en Settings (Configuración), selecciona **Extensions + applications (Extensiones + aplicaciones).
3. Haz clic en + Add (+ Añadir).
4. Busca y selecciona la extensión Datadog Agent.
5. Haz clic en Siguiente.
6. Ingresa tu clave de API de Datadog y sitio de Datadog, y haz clic en OK (Aceptar).

Para instalar el Agent en función del sistema operativo o herramienta de CI y CD, consulta las instrucciones de instalación del Datadog Agent.

Nota: Los controladores de dominio no son compatibles al instalar el Datadog Agent con la extensión de Azure.

La extensión del clúster de AKS de Datadog te permite desplegar el Datadog Agent de manera nativa en Azure AKS, lo que evita la complejidad de las herramientas de gestión de terceros. Para instalar el Datadog Agent con la extensión del clúster de AKS:

1. Dirígete a tu clúster de AKS en Azure Portal.
2. En la barra lateral izquierda del clúster de AKS, selecciona Extensions + applications (Extensiones + aplicaciones) en Settings (Configuración).
3. Busca y selecciona Datadog AKS Cluster Extension (Extensión del clúster de AKS de Datadog).
4. Haz clic en Create (Crear) y sigue las instrucciones del cuadro con tus credenciales de Datadog y el sitio de Datadog.