• 學習要點
  • Azure Monitor 的兩大資料型態：
    • Metrics：數值型、時間序列、輕量、預設保留 93 天、平台度量免費
    • Logs：結構化事件，存在 Log Analytics workspace，用 KQL 查詢，按擷取量計費
  • Diagnostic settings 是關鍵開關：資源預設不會把 log 送到任何地方，你必須明確設定要送去 Log Analytics / Storage / Event Hub / Partner solution
  • 四種資料來源層次：Application → Guest OS（需裝 Azure Monitor Agent）→ Azure resource → Azure platform（含 Activity log）
  • Activity log 記錄的是控制平面操作（誰建了什麼、誰改了什麼），保留 90 天，免費
  • 必背的 KQL 語法：where、project、summarize、bin()、top、order by、extend、render
  • 常用資料表：Heartbeat、Perf、AzureActivity、AzureDiagnostics、InsightsMetrics
• 實作 Lab
  • 建立 Log Analytics workspace（保留天數維持預設 30 天，別調高，會花錢）
  • 對一台 VM 安裝 Azure Monitor Agent 並建立 Data Collection Rule (DCR)
  • 對儲存體帳戶設定 diagnostic settings，把 log 送到 workspace
  • 在 Metrics 探索器看 VM 的 CPU、磁碟 IOPS，做一張圖釘到儀表板
  • 寫 5 個 KQL 查詢
• 今日心得

看起來這邊就是給雲端工程師使用的??只是我覺得設定上好不直覺