本指南描述如何使用 Azure 監視器監視虛擬機器及其工作負載的健康情況和效能。 其中包含收集對監視、分析至關重要的遙測，及將所收集的資料視覺化，藉以識別趨勢。 其也向您展示如何設定警示，來主動通知重大問題。
附註
本指南描述如何實作企業 Azure 和混合式虛擬機器環境的完整監視。 若要開始監視您的第一部 Azure 虛擬機器，請參閱監視 Azure 虛擬機器。
機器類型
本指南包括使用 Azure 監視器監視下列類型的機器。 不論機器類型為何，此處所述的許多流程皆相同。 在適當的情況下，會清楚識別不同類型機器的考量因素。 電腦類型包括：
- Azure 虛擬機器。
- Azure 虛擬機器擴展集。
- 混合式機器是指在其他雲端、由受管理的服務提供者協助管理中或在本地部署運行的虛擬機器。 其也包括執行內部部署的實體機器。
監控層級
虛擬機器基本上有四個層級需要被監控。 每一層都具有一組不同的遙測和監視需求。
| 階層 | 描述 |
|---|---|
| 虛擬機器主機 | Azure 中的主機虛擬機器。 Azure 監視器無法存取其他雲端中的主機，但是必須依賴從客體作業系統中收集的資訊。 主機適合用於追蹤活動 (例如設定變更) 以及發出基本警示 (例如處理器使用率和機器是否正在執行)。 |
| 客體作業系統 | 在虛擬機器上執行的作業系統為 Windows 或 Linux 的部分版本。 客體作業系統中有大量且重要的監控資料可供使用，例如效能數據和事件。 您必須安裝 Azure 監視器代理程式，才能擷取這些遙測資料。 |
| 工作負載 | 在支援商務應用程式的客體作業系統中執行的工作負載。 這些通常會產生效能資料和事件，類似您可以擷取的作業系統。 您必須安裝 Azure 監視器代理程式，才能擷取這些遙測資料。 |
| 申請 | 依賴虛擬機器的商務應用程式。 這通常會由 Application Insights 監視。 |
設定步驟
下表列出設定 VM 監視的不同步驟。 每個步驟都會連結至其中詳細說明該設定步驟的文章。
| 步驟 | 描述 |
|---|---|
| 部署 Azure 監視器代理程式 | 將 Azure 監視器代理程式部署至您的 Azure 和混合式虛擬機器，以從客體作業系統和工作負載收集資料。 |
| 設定資料收集 | 建立資料收集規則，以指示 Azure 監視器代理程式從客體作業系統收集遙測資料。 |
| 分析所收集的資料 | 分析 Azure 監視器從虛擬機器及其客體作業系統和應用程式收集的監視資料，以識別趨勢和重要資訊。 |
| 建立警示規則 | 建立警示，主動識別監視資料中的重要問題。 |
| 移轉管理組件邏輯 | 將 System Center Operations Manager 管理組件邏輯轉移至 Azure 監視器的一般指引。 |
VM 深入解析
VM 深入解析是 Azure 監視器的功能，可讓您快速開始監視虛擬機器。 雖然監視您的 VM 不需要利用大部分的 Azure 監視器功能，但這個功能有下列優點：
- 簡化 Azure Monitor 代理程式的安裝過程，以便監控虛擬機器的客體作業系統和工作負載。
- 具備預先設定的資料收集規則，收集 Windows 和 Linux 最常見的效能計數器組合。
- 預先定義的趨勢效能圖表和活頁簿，可讓您從虛擬機器的客體作業系統分析核心效能計量。
- 可選擇收集每個虛擬機器的詳細資料、在其上執行的程序，以及與其他服務的相依性。
- 可選用的相依性圖顯示與其他機器和外部來源互連的元件。
本指南中的文章提供有關設定 VM 監控深入洞察的指引，並說明如何將其收集的資料用於其他 Azure Monitor 功能中。 如果您選擇不使用 VM 深入解析，這些文章也會指出替代方案。
安全性監視
Azure 監視器著重在操作資料，而 Azure 中的安全性監視則由其他服務執行，例如適用於雲端的 Microsoft Defender 和 Microsoft Sentinel。 本指南未包含這些服務的設定。
重要
安全性服務本身的成本與 Azure 監視器無關。 設定這些服務之前，請先參閱其價格資訊，以判斷您對其使用方式的適當投資計劃。
下方資料表列出 Azure 監視器與安全性服務的整合點。 所有服務都使用相同的 Azure 監視器代理程式，這可以有效降低複雜性，因為系統沒有部署任何其他元件到您的虛擬機器中。 適用於雲端的 Defender 和 Microsoft Sentinel 會將其資料儲存在 Log Analytics 工作區中，您可以使用記錄查詢，將不同服務所收集到的資料產生相互關聯。 或者，您也可以建立自訂活頁簿，以便在單一檢視中結合安全性資料和可用性和效能資料。
請參閱設計 Log Analytics 工作區架構，取得可以充分有效利用工作區的設計指引，以滿足您的需求同時顧及使用工作區的所有服務。
| 整合點 | Azure 監視器 | 微軟 適用於雲端的 Defender |
微軟 哨兵 |
微軟 適用於端點的 Defender |
|---|---|---|---|---|
| 收集安全性事件 | X1 | X | X | X |
| 將資料儲存在 Log Analytics 工作區 | X | X | X | |
| 使用 Azure 監視器代理程式 | X | X | X | X |
1 Azure 監視器代理程式可以收集安全性事件，但會將安全性事件連同其他事件傳送至事件資料表。 Microsoft Sentinel 提供額外的功能可以收集和分析這些事件。
重要
Azure Monitor 代理程式的某些功能目前處於預覽狀態。 如需最新詳細資訊，請參閱支援的服務和功能。
使用 Performance Diagnostics 針對 VM 效能問題進行疑難排解
Performance Diagnostics 工具透過快速診斷和提供目前在機器上發現的問題深入解析，協助針對 Windows 或 Linux 虛擬機器上的效能問題進行疑難排解。 此工具不會分析您所收集的歷史監視資料，而是檢查機器目前狀態是否有已知問題、實作最佳做法，以及涉及 VM 效能緩慢或 CPU、磁碟空間或記憶體使用量過高的複雜問題。