Ce produit n'est pas pris en charge par le site Datadog que vous avez sélectionné. ().
Aperçu
Utilisez ce guide pour configurer et gérer l’envoi automatique des journaux Azure. Vous pouvez configurer l’envoi des journaux directement dans Datadog ou le déployer avec un modèle de gestion des ressources Azure (ARM).
Le modèle ARM déploie des ressources à partir d’une série de services Azure (comptes de stockage et applications de fonction) dans vos abonnements, qui collectent et transmettent les journaux à Datadog. Ces services s’adaptent automatiquement à la hausse ou à la baisse en fonction du volume des journaux. L’évolutivité est gérée par un plan de contrôle, qui est un ensemble d’applications de fonction déployées dans un abonnement et une région de votre choix. Les comptes de stockage et les applications de fonction sont déployés dans chacun des abonnements et servent à transmettre les journaux à Datadog.
Tous les sites : Le transfert de journaux automatisé est disponible sur tous les sites Datadog.
Environnements Azure pris en charge : Le transfert de journaux automatisé ne prend en charge que le cloud commercial (public) Azure. Azure Government et Azure China ne sont pas pris en charge. Si vous utilisez des sites gouvernementaux Datadog, vous ne pouvez utiliser cette fonctionnalité qu’avec des charges de travail dans le cloud commercial Azure.
Comment choisir entre la configuration automatique et manuelle
Choisissez la méthode de configuration manuelle si vous souhaitez :
appliquer des balises personnalisées à vos ressources
Utilisez la méthode de configuration automatique si vous souhaitez :
automatiser le déploiement via le portail Azure
gérer votre infrastructure via des modèles déclaratifs
contrôler de manière centralisée l’accès, les balises et la facturation
redéployez vos ressources dans le bon ordre et de manière cohérente
Réduisez vos coûts en utilisant un compte de stockage plutôt qu’un hub d’événements.
Configuration
Configurer le transfert de journaux
Utilisez le flux Configurer le transfert de journaux pour configurer de nouveaux transmetteurs de journaux ou gérer ceux existants directement dans Datadog. Vous pouvez utiliser ce flux pour déployer le transfert de journaux automatisé depuis le début ou mettre à jour une configuration existante, comme ajouter ou supprimer des abonnements ou modifier des filtres de journaux.
Choisissez de déployer une nouvelle configuration ou de mettre à jour une configuration existante.
Copiez la commande fournie et collez-la dans votre Azure Cloud Shell.
Sélectionnez les abonnements à partir desquels transférer des journaux.
Optionnellement, ajoutez ou supprimez des filtres de journaux.
Cliquez sur Confirm.
Modèle ARM
Alternativement, vous pouvez déployer le transfert de journaux automatisé avec un modèle ARM public Azure. Les sections ci-dessous fournissent des instructions pour compléter chaque page du modèle.
Bases
Sous Project details, sélectionnez le groupe de gestion. Ceci est nécessaire pour que le modèle ARM accorde des permissions aux abonnements que vous sélectionnez pour le transfert de journaux automatisé.
Sous Instance details, sélectionnez des valeurs :
Region. C’est ici que le plan de contrôle est déployé.
Subscriptions to Forward Logs. Ce sont les abonnements à configurer pour le transfert de journaux.
Control Plane Subscription. C’est l’abonnement auquel le plan de contrôle est déployé.
Resource Group Name. C’est le groupe de ressources à utiliser par le plan de contrôle. Il est recommandé de choisir un nouveau nom de groupe de ressources inutilisé pour simplifier la gestion des services du plan de contrôle.
Cochez la case pour valider les avertissements de déploiement.
Cliquez Review + create.
Examiner + créer
Examinez les détails de déploiement finalisés.
Cliquez Create.
Filtrage des balises de ressources
Vous pouvez utiliser des filtres de balises pour contrôler quelles ressources Azure ont leurs journaux transférés vers Datadog. Pour la syntaxe des filtres de balises, le support des jokers et des exemples, voir Filtrage des balises de ressources dans le guide de démarrage d’Azure.
Espaces de travail Log Analytics
Vous pouvez transférer des journaux des Espaces de travail Log Analytics Azure (LAWs) vers Datadog via le transmetteur de journaux automatisé. Auparavant, Datadog ne supportait que les journaux des paramètres de diagnostic des LAWs. Avec les règles d’exportation de données, vous pouvez également transférer des journaux des tables de journaux LAW vers Datadog.
Restrictions
Vous ne pouvez configurer le transfert que pour les ressources LAW situées dans la même région que le transmetteur de journaux.
Vous pouvez avoir un maximum de 10 règles d’exportation de données sur un LAW. Si le LAW n’a plus de capacité pour une règle d’exportation de données, supprimez une règle existante pour faire de la place.
Toutes les tables de journaux ne peuvent pas être exportées. Voir la liste de Microsoft des tables non prises en charge.
Transférer des journaux d’un espace de travail Log Analytics
Si vous n’avez pas encore créé de transmetteur de journaux automatisé, suivez les instructions de Configuration. Si vous avez déjà un transmetteur de journaux, assurez-vous qu’il est mis à jour vers la dernière version.
Dans le Portail Azure, accédez à l’espace de travail Log Analytics souhaité.
Sous Settings, cliquez sur Data export.
Cliquez sur New export rule.
Nommez la règle, vérifiez Enable upon creation, et cliquez sur Next.
Sélectionnez les tables à exporter. Vous pouvez modifier cette sélection plus tard en éditant la règle d’exportation des données. Cliquez sur Next.
Pour Destination type, sélectionnez Storage Account. Sélectionnez l’abonnement contenant votre transmetteur de journaux, et choisissez un compte de stockage pour le transmetteur de journaux. Ces comptes ont généralement le préfixe ddlogstorage. Cliquez sur Next.
Examinez la règle et cliquez sur Create. Les journaux du LAW commencent à apparaître dans Datadog dans quelques minutes.
Dépannage
Les journaux n’apparaissent pas dans Datadog
Si vous avez créé une règle d’exportation des données mais que vous ne voyez pas de journaux dans Datadog :
Vérifiez que la règle d’exportation des données est activée.
Vérifiez que le compte de stockage de destination est celui créé par le transmetteur de journaux automatisé (le nom commence généralement par ddlogstorage).
Dans le compte de stockage, inspectez les conteneurs. Les conteneurs avec le préfixe am- indiquent des exportations LAW. Si vous ne voyez que des conteneurs avec le préfixe insights-, la règle d’exportation des données peut être mal configurée.
Vérifiez que le LAW a collecté de nouveaux journaux au cours des deux dernières heures.
La règle d’exportation des données vous permet de spécifier quelles tables de journaux de votre espace de travail Log Analytics sont exportées. Modifiez la règle d’exportation des données pour ajouter ou supprimer des tables.
Latence attendue
Les journaux LAW apparaissent généralement dans Datadog dans un délai de deux à cinq minutes, mais peuvent prendre jusqu’à 20 minutes pour apparaître pour la première fois. Les journaux LAW peuvent avoir des propriétés différentes de celles des journaux non-LAW.
Architecture
Services utilisés
Les applications Azure Function sont utilisées pour découvrir des ressources dans vos abonnements Azure, faire évoluer les transmetteurs de journaux et configurer les paramètres de diagnostic sur les ressources détectées.
Azure Container Apps sont utilisées pour collecter les journaux de ressources générés par les paramètres de diagnostic, suivre ceux qui ont déjà été traités et les soumettre à Datadog.
Les comptes de stockage Azure sont utilisés pour stocker les journaux générés par vos ressources, ainsi qu’un petit cache de métadonnées telles que les ID d’abonnement, les ID de ressources et les régions.
Le plan de contrôle est un ensemble d’Azure Function apps et d’un compte de stockage pour la mise en cache. Un plan de contrôle est déployé dans votre abonnement choisi et effectue les tâches suivantes :
Découverte des ressources dans vos abonnements choisis capables de générer des journaux via les paramètres de diagnostic.
Configuration automatique des paramètres de diagnostic sur les ressources découvertes pour acheminer les journaux vers un compte de stockage suivi par les transmetteurs de journaux.
Mise à l’échelle des transmetteurs de journaux dans les régions où se trouvent vos ressources, leur permettant d’ajuster dynamiquement le volume des journaux.
Transmetteurs de journaux
Les transmetteurs de journaux se composent d’un job Azure Container Apps et d’un compte de stockage pour les journaux. Ils sont déployés par le plan de contrôle dans chaque abonnement que vous sélectionnez pour l’acheminement des journaux. Le nombre de transmetteurs de journaux déployés par abonnement évolue en fonction du volume de journaux générés par vos ressources. Les transmetteurs de journaux effectuent les tâches suivantes :
Stocker temporairement les journaux générés par les paramètres de diagnostic de vos ressources dans un compte de stockage.
Traiter les journaux stockés et les transmettre à Datadog.
Dans Azure, les paramètres de diagnostic d’une ressource ne peuvent cibler que les comptes de stockage dans la même région. Ainsi, les transmetteurs sont déployés dans chaque région où des ressources avec des paramètres de diagnostic existent.
Le modèle ARM accorde au plan de contrôle uniquement les autorisations nécessaires pour gérer les transmetteurs de journaux et appliquer les paramètres de diagnostic sur vos ressources. Pour ce faire, des groupes de ressources sont créés et des autorisations sont accordées lors du déploiement du modèle ARM. Après cela, vous pouvez ajouter des autorisations pour d’autres abonnements en redéployant le modèle ARM.
Ceci est nécessaire pour découvrir des ressources avec des paramètres de diagnostic disponibles et activer la sortie des journaux vers le stockage.
Contributeur rôle au niveau du groupe de ressources, pour les groupes de ressources de transfert de journaux dans les abonnements sélectionnés.
Cela est nécessaire pour gérer (créer et supprimer) les comptes de stockage des transmetteurs de journaux et les jobs Container Apps.
Rôle de Contributeur de site Web au niveau du groupe de ressources du plan de contrôle, pour mettre à jour les Function Apps du plan de contrôle.
Aucune information sur vos ressources n’est exportée. Datadog ne demande que les informations nécessaires pour activer la sortie des journaux, et la seule sortie de cette architecture est les journaux envoyés à Datadog.
Remarque : En option, vous pouvez activer le plan de contrôle pour soumettre ses propres métriques de santé, journaux et événements à Datadog à des fins de débogage. Pour ce faire, définissez la variable d’environnement DD_TELEMETRY=true sur toute Function App ou Container App du plan de contrôle.
Log archiving
Archiving logs to Azure Blob Storage requires an App Registration. If you haven’t already, follow the automatic or manual setup instructions to configure the integration using an App Registration. App Registrations created for archiving purposes do not need the Monitoring Reader role.
After configuring an App Registration, create a log archive that writes to Azure Blob Storage.
Note: If your storage bucket is in a subscription being monitored through the Azure Native integration, a redundancy warning appears in the Azure integration tile. This warning can be safely ignored for log archiving.
Désinstaller
Commencez par ouvrir un Azure Cloud Shell, et assurez-vous qu’il fonctionne en Azure CLI/Bash, pas en PowerShell.
Téléchargez et exécutez le script de désinstallation :
Le script découvre d’abord toutes les instances en cours d’exécution dans chaque abonnement, puis vous invite à sélectionner les instances à désinstaller. Confirmez les suppressions de ressources et attendez que les ressources soient supprimées.
Lectures complémentaires
Documentation, liens et articles supplémentaires utiles:
