Azure

Microsoft Entra ID 사용자는 다음 권한이 필요합니다.

앱 등록을 생성할 권한

사용자가 다음 중 하나의 조건을 충족해야 합니다.

• Users can register applications 옵션이 Yes로 설정되었습니다.
• 사용자가 애플리케이션 개발자 역할을 보유합니다.

구독 내의 관리자 역할

모니터링하려는 구독 내에서 다음 중 하나를 보유해야 합니다.

• Owner 역할
• Contributor 및 User Access Admin 역할 모두

Graph API 권한에 대한 추가 및 동의 권한

권한 있는 역할 관리자 역할에는 필요한 권한이 포함되어 있습니다.

Datadog

Datadog Admin Role, 또는 azure_configurations_manage 권한이 있는 다른 역할입니다.

다음에 해당하는 경우 빠른 시작 설정 방법 선택

• Datadog을 처음 설정합니다.
• UI 기반 워크플로를 선호하고 필요한 모니터링 권한으로 서비스 주체를 생성하는 데 걸리는 시간을 최소화하고자 합니다.
• 스크립트나 CI/CD 파이프라인에서 설정 단계를 자동화하고자 합니다.

지침

1. Azure 통합 타일에서 + Add New App registration을 클릭한 다음 Quickstart을 선택합니다.
2. 설정 스크립트를 복사하고 Azure 클라우드 셸에서 실행합니다.
3. Datadog UI로 돌아갑니다. 설정 스크립트 오른쪽 상단에서 CONNECTED를 확인합니다.
4. 데이터를 수집할 구독 및 관리 그룹을 선택합니다.
5. 필요 시, 메트릭 수집 토글을 클릭하여 Azure에서 모든 메트릭 수집을 비활성화할 수 있습니다. Advanced Configuration드롭다운을 확장하여 메트릭을 필터링할 수도 있습니다.
   • 리소스 공급자
   • 태그
   • 호스트
   • 앱 서비스 플랜
   • 컨테이너 앱

또한 옵션을 클릭하여 Azure Application Insights에서 사용자 정의 메트릭 수집을 활성화하고, 사용량 메트릭 수집을 비활성화할 수 있습니다.

6. 필요 시, 리소스 수집 토글을 클릭하여 Azure 리소스의 구성 정보 수집을 비활성화할 수 있습니다.

7. 로그 수집을 활성화하여 로그를 Datadog으로 전달하는 데 필요한 서비스 및 진단 설정을 설정 및 구성합니다.

   1. 테넌트에 이미 로그 포워더가 존재하는 경우, 그 범위를 확장하도록 수정됩니다. 변경된 설정은 기존 및 새로 선택된 구독 또는 관리 그룹에 적용됩니다.
   2. 새 로그 포워더를 생성하는 경우
      1. 로그 포워더 컨트롤 플레인을 저장할 리소스 그룹 이름을 입력합니다.
      2. 로그 포워딩 오케스트레이션(LFO)을 위한 컨트롤 플레인 구독을 선택합니다.
      3. 컨트롤 플레인을 위한 리전을 선택합니다.
         참고: 리소스 그룹 이름, 컨트롤 플레인 구독 및 리전 필드는 새 로그 포워더를 생성할 때만 표시됩니다.
   3. 필요 시, Log filtering options를 열어 태그별로 로그를 필터링하거나, 정규식을 사용하여 특정 정보(예: PII)를 필터링할 수 있습니다.

   이 아키텍처에 대한 자세한 정보는 자동 로그 포워딩 가이드의 아키텍처 섹션을 참조하세요.

8. Confirm을 클릭해 설정을 마칩니다.

다음에 해당하는 경우 Terraform 설정 방법 선택

• 코드형 인프라스트럭처를 관리하고 Datadog Azure 통합에 대한 버전 관리를 유지하려는 경우
• 재사용 가능한 공급자 블록으로 여러 테넌트 또는 구독을 일관되게 구성해야 하는 경우
• Terraform 관리 환경에 적합한 반복 가능하고 감사 가능한 배포 프로세스를 원하는 경우

지침

다음 단계에 따라 Terraform을 통해 Datadog Azure 통합을 배포하세요.

resource "datadog_integration_azure" "sandbox" {
  tenant_name   = "<AZURE_TENANT_NAME>"
  client_id     = "<AZURE_CLIENT_ID>"
  client_secret = "<AZURE_CLIENT_SECRET_KEY>"
}

여러 구독 또는 테넌트 관리

여러 구독 또는 테넌트에서 별칭이 있는 다양한 공급자 블록을 사용하여 Terraform 리소스를 관리할 수 있습니다. 자세한 내용을 확인하려면 공급자 설정을 참조하세요.

통합 상태 모니터링

통합이 구성된 후, Datadog은 Azure 환경에서 중요한 모니터링 데이터를 수집하기 위해 Azure API에 대한 연속적인 호출을 실행합니다. 해당 호출은 때로 오류를 반환합니다(예: 제공된 자격 증명이 만료된 경우). 이러한 오류는 모니터링 데이터를 수집하는 Datadog의 기능을 방해하거나 차단할 수 있습니다.

중요한 오류가 발생하면 Azure 통합은 Datadog Event Explorer에서 이벤트를 생성하고 이를 5분마다 다시 게시합니다. 이러한 이벤트가 감지되면 이벤트 모니터링을 트리거하여 해당 팀에 알리도록 이벤트 모니터링을 구성할 수 있습니다.

Datadog은 시작하는 데 도움이 되는 모니터링 템플릿을 제공합니다. 모니터링 템플릿을 사용하려면 다음 단계를 따르세요.

1. Datadog에서 Monitors로 이동하여 Browse Templates 버튼을 클릭합니다.
2. [Azure] 통합 오류라는 제목의 모니터링 템플릿을 검색하고 선택합니다.
3. 검색 쿼리 또는 경보 조건을 원하는 대로 수정합니다. 기본적으로 모니터링은 새로운 오류가 감지될 때마다 트리거되며 지난 15분간 오류가 감지되지 않으면 해제됩니다.
4. 원하는 대로 알림 및 다시 알림 메시지를 업데이트합니다. 이벤트 자체에는 해당 이벤트 관련 정보가 포함되어 있으며, 이는 알림에 자동으로 포함됩니다. 범위, 오류 응답, 일반적인 해결 단계에 대한 자세한 정보가 여기에 포함되어 있습니다.
5. 선호하는 채널(이메일, Slack, PagerDuty 등)을 통해 알림을 구성하여 Azure 데이터 수집에 영향을 미치는 문제에 대해 팀에 알려주세요.

다음에 해당하는 경우 기존 앱 등록 설정 방법 선택

• 이미 제공된 범위(구독 또는 관리 그룹)를 모니터링하기 위해 Datadog의 Monitoring Reader 역할로 구성된 앱 등록이 있으며, 새로운 리소스를 생성하고 싶지 않은 경우입니다.

Datadog을 위한 앱 등록을 설정해야 하는 경우, 빠른 시작 또는 Terraform 설정 방법을 참조하세요.

지침

1. Datadog Azure 통합 타일에서 Add Existing을 선택합니다.
2. Tenant ID필드에 디렉토리(테넌트) ID를 붙여넣습니다.
3. Client ID필드에 애플리케이션(클라이언트) ID를 붙여넣습니다.
4. Client Secret Value필드에 앱 등록의 클라이언트 암호를 붙여넣습니다.
5. 필요 시, Monitor Automuting 토글을 클릭해 모니터링 자동 해제를 비활성화하합니다.
6. 필요 시, 메트릭 수집 토글을 클릭하여 Azure에서 모든 메트릭 수집을 비활성화할 수 있습니다. Advanced Configuration드롭다운을 확장하여 메트릭을 필터링할 수도 있습니다.
   • 리소스 공급자
   • 태그
   • 호스트
   • 앱 서비스 플랜
   • 컨테이너 앱

또한 옵션을 클릭하여 Azure Application Insights에서 사용자 정의 메트릭 수집을 활성화하고, 사용량 메트릭 수집을 비활성화할 수 있습니다.

6. 필요 시, 리소스 수집 토글을 클릭하여 Azure 리소스의 구성 정보 수집을 비활성화할 수 있습니다.
7. Create Configuration을 클릭합니다.

다음에 해당하는 경우 자동 로그 포워딩 설정 선택

• 빠른 시작 설정 방법을 통해 로그를 미리 설정하지 않은 경우
• UI 기반 워크플로를 선호하고 필요한 모니터링 권한으로 서비스 주체를 생성하는 데 걸리는 시간을 최소화하고자 합니다.
• 스크립트나 CI/CD 파이프라인에서 설정 단계를 자동화하고자 합니다.

지침

로그 포워딩 구성(권장)

Configure Log Forwarding 흐름을 사용하여 Datadog에서 새로운 로그 포워더를 설정하거나 기존 로그 포워더를 관리하세요.

1. Datadog에서 Integrations > Azure로 이동합니다.
2. Configure Log Forwarding을 클릭합니다.
3. 제공된 명령을 복사하여 Azure Cloud Shell에 붙여넣습니다.
4. 로그를 포워딩할 구독을 선택합니다.
5. 필요 시, 로그 필터를 추가하거나 제거합니다.
6. Confirm을 클릭합니다.

자세한 내용은 Azure 자동 로그 포워딩 설정을 참조하세요.

ARM 템플릿

또는 Azure Resource Manager(ARM) 템플릿을 사용하여 로그 포워딩을 배포할 수도 있습니다.

1. Azure에서 자동 로그 포워딩 ARM 템플릿을 엽니다.
2. Azure 프로젝트 및 인스턴스 세부정보를 기본 탭에서 구성합니다.
3. Datadog 구성 탭에서 Datadog 자격 증명을 입력합니다.
4. 배포 탭에서 배포 경고를 확인합니다.
5. 검토 + 생성 탭에서 배포 프로세스를 시작합니다.

자세한 내용은 Azure 자동 로그 포워딩 아키텍처를 참조하세요.

다음에 해당하는 경우 컨테이너 앱 로그 포워딩 방법 선택

• 로그를 포워딩하려는 리소스에서 진단 설정을 수동으로 구성하는 것을 선호하는 경우

지침

1. 아래의 버튼을 클릭하고 Azure 포털에서 양식을 작성합니다. Datadog은 Datadog 계정으로 로그를 포워딩하는 데 필요한 Azure 리소스를 자동으로 배포합니다.

   

2. 템플릿 배포가 완료된 후, 각 로그 소스에 대해 진단 설정을 구성하여 Azure 플랫폼 로그(리소스 로그 포함)를 배포 중에 생성된 스토리지 계정으로 전송합니다.

참고: 리소스는 동일한 Azure 리전의 스토리지 계정으로만 스트리밍할 수 있습니다.