Explorer Log Analytics

Surveiller et dépanner des solutions Azure

Ebadur Osib

Senior Cloud Consulting Engineer

Des journaux partout

Espace de travail Log Analytics

Qu’est-ce que l’espace de travail Log Analytics ?

 

• Stockage central des journaux.
• Moteur Azure Data Explorer.
• L’espace prend en charge KQL.
• Fonctionne entre abonnements et groupes de ressources.
• Base d’Azure Monitor.

Pourquoi c’est important

• Sans espace de travail :
  • Journaux dispersés.
  • Corrélation difficile.
  • Réponse aux incidents lente.

• Avec un espace de travail :
  • Vue unifiée.
  • Traçage de bout en bout.
  • Analyse des causes plus rapide.

Quelles données envoyer ?

 

• Journaux d’activité
• Mesures des ressources
• Traces Application Insights
• Journaux des conteneurs
• Journaux réseau

Explorer les journaux dans l’espace de travail

 

• Interrogez les tables pour explorer et enquêter.
• Filtrez par temps, ressource ou type.
• Détectez des schémas et anomalies entre environnements.

¹ https://learn.microsoft.com/en-us/azure/azure-monitor/logs/log-excel

Le mystère des connexions

 

Le mystère des connexions

Introduction à KQL

 

• Langage pour interagir avec les journaux.
• Rapide et en lecture seule.
• Permet de :
  • Filtrer
  • Corréler
  • Résumer
  • Visualiser

Résumé

Passons à la pratique !

Surveiller et dépanner des solutions Azure