问题标签 [azure-log-analytics]

我只是在 Azure 上迈出了第一步，我在开发结构中看到的第一件事是一堆控制台样式的日志记录窗口。所以我认为这会很方便，并决定弄清楚如何在那里写东西并偶然发现：

很酷，除了我在日志中看不到任何内容。在某处看到一个帖子，首次安装后您需要重新启动才能正常工作，所以我尝试了，但仍然没有。

我检查了代码正在执行的断点，并检查了开发结构中的日志记录级别。

这应该有效，还是我完全不在基地？

只是添加一些关于我在做什么的更多信息：

• 从 VS08 的云服务新项目向导开始
• 在向导中添加了单个 ASP.NET Web 角色项目
• 在 Default.aspx.cs 的 Page_Load 方法中，我添加了上面显示的 WriteToLog 行
• 运行项目并在开发结构 UI 中，向下钻取树到 Web 角色实例“0”
• 显示的日志中除了一些角色实例启动消息和一堆健康状态消息之外没有任何内容。
• 尝试重新加载页面几次，Page_Load 中的断点被命中但日志中没有任何内容。
• 日志级别设置为信息，其他事件是级别信息，所以我认为这不是日志级别问题。

我想从使用此的 Azure 辅助角色查看日志文件：

我在本地开发结构中运行。上面的输出将被发送到哪里？

编辑：我刚刚发现这个问题之前被问过，但到目前为止还没有一个令人满意的答案。

我有天蓝色的门户。我每次都做手动步骤。

获取事件日志：

1. 点击云服务
2. 点击“abc123”</li>
3. 点击“配置”</li>
4. 单击底部状态栏中的远程
5. 在角色下拉菜单中选择“”</li>
6. 检查此角色的启用桌面
7. 给用户名“abc”</li>
8. 输入密码，确认密码，保存在 MPL 中
9. 选择创建新证书
10. 给出一个 6 个月有效期的随机到期日期。
11. 按下右下角的勾号按钮。
12. 完成后，点击“实例”</li>
13. 点击 123abc

我可以获取脚本来登录站点和实例并获取所需的日志，而不是每次都手动执行吗？

可以通过 Microsoft Monitoring Agent 虚拟机扩展 ( https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-azure-vm-extension ) 将 Azure VM 连接到 Log Analytics。但在 Log Analytics 中接收到的数据与 VM 所属的订阅或资源组无关。这意味着如果我在两个不同的资源组中有两个同名的 VM，那么在 Log Analytics 中就无法区分它们。那么，有没有解决方法呢？是否可以丰富 Microsoft Monitoring Agent 收集的数据？

我正在尝试在 Azure 中获取未充分利用的计算机。我正在尝试为此使用 OMS Log Analytics 查询。

该查询还返回 Azure VM 和本地服务器（通过 SCOM 或直接代理获取）。我需要过滤结果以仅获取 Azure VM。在 OMS Log Analytics 搜索查询中仅获取 Azure 计算机的最佳方式（或查询）是什么？

我知道我需要创建一个计算机组，然后在我的查询中使用该计算机组，如下所示。

我需要知道我应该使用什么查询来创建上述查询中使用的计算机组“ AzureComputers ”。该计算机组将仅包含 Azure 中存在的计算机，即 Azure VM。

我想探索 Azure webApps 的 OMS（尤其是服务地图），但它显示以下错误，“为了将服务器装载到服务地图，需要在 OMS 监控的服务器上安装 Microsoft Dependency Agent。文档可以被找寻到”。

此外，微软声称“监控服务”用于查看跨多个订阅、资源组等的数据。但是当我查看指标时，它需要“资源名称”。虽然评论说，“选择或所有资源”，但它没有给出选择全部的选项。

我们有一个 Meraki MX65w 安全设备，我们正在尝试使用 Azure 多因素身份验证服务器为客户端 VPN 配置 2 因素身份验证。Azure MFA 服务器安装在用作域控制器的 Windows 2012 服务器上。到目前为止，我们已经让 Meraki 客户端 VPN 通过 RADIUS 与 Azure MFA 服务器通信，并使用 Windows 域使用 Azure MFA 进行身份验证，但是一旦用户进行身份验证，客户端计算机上的 VPN 就会失败。如果此操作失败，我们会在客户端计算机上收到事件查看器错误 691。

有没有人能够让它发挥作用或有任何见识？

以下是 Meraki 和 Azure MFA 服务器的日志。

MFA 服务器日志：

4 月 19 日 12:55:04 “服务器名称”pfsvc：0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#authType=radius

4 月 19 日 12:55:04“服务器名称”pfsvc：0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#applicationName=“应用程序名称”

4 月 19 日 12:55:04 "服务器名" pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#username="username"

4 月 19 日 12:55:04 “服务器名称”pfsvc：0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#countryCode='1'

4 月 19 日 12:55:04 “服务器名称”pfsvc：0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#phoneNumber="phonenumber"

4 月 19 日 12:55:04 “服务器名称”pfsvc：0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#phoneExtension=''

4 月 19 日 12:55:04 “服务器名” pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#authRequestMode=sms

Apr 19 12:55:04 "servername" pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#请求来自 popConn 的响应。

4 月 19 日 12:55:13“服务器名称”pfsvc：0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#得到响应。

4 月 19 日 12:55:13 “服务器名” pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#authenticated = true

Apr 19 12:55:13 "servername" pfsvc: i|pfsvc|e4a442c5-3bce-4569-b815-f74998d9dc3d|#Pfauth 对用户 "username" 成功。通话状态：SUCCESS_SMS_AUTHENTICATED - “短信验证”。

4 月 19 日 12:55:13 “servername”pfsvc：用户“username”的 Pfauth 成功。通话状态：SUCCESS_SMS_AUTHENTICATED - “短信验证”。

Meraki 日志：

4 月 19 日 12:59:22 1492621123.038484109 事件站点到站点 VPN：无效的 DH 组 20。

4 月 19 日 12:59:22 1492621123.044228839 事件站点到站点 VPN：DH 组 19 无效。

4 月 19 日 12:59:22 1492621123.078883895 事件站点到站点 VPN：ISAKMP-SA 已建立 XXX.XXX.XXX.XXX[4500]-XXX.XXX.XXX.XXX[4500] spi:3c0b8c455e8bce17:ab2e64f2e82cc0f6

4 月 19 日 12:59:22 1492621123.096275876 事件站点到站点 VPN：不匹配

Apr 19 12:59:22 1492621123.106365076 事件站点到站点 VPN：IPsec-SA 建立：ESP/传输 XXX.XXX.XXX.XXX[4500]->XXX.XXX.XXX.XXX[4500] spi=24782156( 0x17a254c)

4 月 19 日 12:59:22 1492621123.112679864 事件站点到站点 VPN：IPsec-SA 建立：ESP/传输 XXX.XXX.XXX.XXX[4500]->XXX.XXX.XXX.XXX[4500] spi=2850023456( 0xa9dfe820)

4 月 19 日 12:59:25 1492621125.847448434 url​​ src=XXX.XXX.XXX.XXX:49478 dst=134.170.165.75:443 mac=xx:xx:xx:xx:xx 请求：未知https://pfd.phonefactor.net / ...

4 月 19 日 12:59:42 1492621143.417618358 事件站点到站点 VPN：找不到 XXX.XXX.XXX.XXX 的配置。

4 月 19 日 12:59:42 1492621143.424528373 事件站点到站点 VPN：无法开始 ipsec sa 协商。

我使用 Azure SQL Analytics（预览版）解决方案配置了日志分析，用于监控数据库、服务器和弹性池。

为此，我按照以下链接

在 Log Analytics 中使用 Azure SQL Analytics（预览版）监控 Azure SQL 数据库

使用 PowerShell 启用 Azure 资源指标日志记录

我使用下面的 cmdlet 为单个数据库而不是我的所有数据库启用指标和诊断。

但是，当我以管理员模式在 PowerShell ISE 中运行上述 cmdlet 时，即使我安装了 Azure RM 模块，也会出现以下错误。

我们使用 OMS Log Analytics 配置了 Application Insights 连接器。我们在 OMS Log Analytics 中只看到自定义事件和异常遥测类型，而我在 OMS Log Analytics 中看不到跟踪遥测类型。Trace 是 OMS Log Analytics 中的 CustomEvent 还是 OMS Log Analytics 中不可用 Trace？

我目前正在评估 OMS 和 Log Analytics，成本始终以“每个节点”的形式给出，但我不确定节点是什么。
例如，如果我有一个带有 5 个数据库的 SQL-Server，然后我进入 Azure 门户并将日志记录添加到 OMS 工作区，它的成本是一个单位还是 5 个（每个数据库）？
应用服务等也是如此。是一个节点 1 应用服务计划还是每个部署的网站？

是否有任何我错过的文件可以澄清这些问题？

PS：有必要特权的人可以创建标签“操作管理套装”或“日志分析”吗？