« Azure 计算虚拟机集成 Barracuda »
Elastic 文档 ›Elastic 集成 ›Azure 日志集成

Azure 计算虚拟机规模集集成

编辑

Azure 计算虚拟机规模集集成

编辑

版本

1.6.7 (查看全部)

兼容的 Kibana 版本

8.12.0 或更高版本

支持的无服务器项目类型
这是什么？

安全
可观测性

订阅级别
这是什么？

基本

Azure 计算规模集 VM 数据流从 Azure 虚拟机规模集类型的资源中收集和聚合与计算规模集 VM 相关的指标，这些指标可用于分析、可视化和警报。Azure 计算虚拟机规模集将使用 Azure REST API 定期检索 Azure 监视器指标，作为 MetricList。将执行额外的 Azure API 调用以检索有关用户定位的资源的信息。

要求

编辑

在开始之前，请查看身份验证和成本部分。

设置

编辑

按照这些分步说明了解如何设置 Azure 指标集成。

数据流特定配置说明

编辑
期间
（字符串）报告间隔。指标的时间粒度为 5 分钟，因此 compute_vm_scaleset 的 Period 配置选项应具有 300s 或 `300s` 的倍数的值，以获得相关结果。
资源 ID
（[]字符串）资源的完全限定 ID，包括资源名称和资源类型。格式为 /subscriptions/{guid}/resourceGroups/{resource-group-name}/providers/{resource-provider-namespace}/{resource-type}/{resource-name}。应返回资源列表。
资源组
（[]字符串）此选项将返回资源组内的所有虚拟机规模集。

如果未指定资源筛选器，则将考虑整个订阅内的所有虚拟机规模集。

将检索命名空间中包含的所有指标的主要聚合值。聚合选项为 avg、sum、min、max、total、count。

导出的字段
字段 描述 类型 单位 指标类型

@timestamp

事件时间戳。

日期

agent.id

此代理的唯一标识符（如果存在）。示例：对于 Beats，这将是 beat.id。

关键词

azure.application_id

应用程序 ID

关键词

azure.compute_vm_scaleset.available_memory_bytes.avg

虚拟机中可立即分配给进程或供系统使用的物理内存量（以字节为单位）

浮点数

字节

仪表

azure.compute_vm_scaleset.cpu_credits_consumed.avg

虚拟机消耗的总积分数。仅在 B 系列可突发 VM 上可用

浮点数

仪表

azure.compute_vm_scaleset.cpu_credits_remaining.avg

可用于突发的总积分数。仅在 B 系列可突发 VM 上可用

浮点数

仪表

azure.compute_vm_scaleset.data_disk_bandwidth_consumed_percentage.avg

每分钟消耗的数据磁盘带宽百分比

浮点数

百分比

仪表

azure.compute_vm_scaleset.data_disk_queue_depth.avg

数据磁盘队列深度（或队列长度）

浮点数

仪表

azure.compute_vm_scaleset.data_disk_read_bytes_per_sec.avg

在监视期间从单个磁盘读取的每秒字节数

浮点数

仪表

azure.compute_vm_scaleset.data_disk_read_operations_per_sec.avg

在监视期间从单个磁盘读取的 IOPS

浮点数

仪表

azure.compute_vm_scaleset.data_disk_write_bytes_per_sec.avg

在监视期间写入单个磁盘的每秒字节数

浮点数

仪表

azure.compute_vm_scaleset.data_disk_write_operations_per_sec.avg

在监视期间写入单个磁盘的 IOPS

浮点数

仪表

azure.compute_vm_scaleset.disk_read_bytes.total

在监视期间从磁盘读取的字节数

浮点数

字节

仪表

azure.compute_vm_scaleset.disk_read_operations_per_sec.avg

磁盘读取 IOPS

浮点数

仪表

azure.compute_vm_scaleset.disk_write_bytes.total

在监视期间写入磁盘的字节数

浮点数

字节

仪表

azure.compute_vm_scaleset.disk_write_operations_per_sec.avg

磁盘写入 IOPS

浮点数

仪表

azure.compute_vm_scaleset.inbound_flows.avg

入站流是入站方向（进入 VM 的流量）中的当前流的数量

浮点数

仪表

azure.compute_vm_scaleset.inbound_flows_maximum_creation_rate.avg

入站流（进入 VM 的流量）的最大创建速率

浮点数

仪表

azure.compute_vm_scaleset.memory_available_bytes.avg

可用字节数是可立即分配给进程或供系统使用的物理内存量（以字节为单位）。它等于分配给备用（缓存）、空闲和零页面列表的内存之和。

浮点数

字节

仪表

azure.compute_vm_scaleset.memory_commit_limit.avg

内存提交限制

浮点数

字节

仪表

azure.compute_vm_scaleset.memory_committed_bytes.avg

已提交字节数是已提交的虚拟内存量（以字节为单位）。已提交内存是在磁盘分页文件上保留了空间的物理内存。每个物理驱动器上可以有一个或多个分页文件。此计数器仅显示最后观察到的值。

浮点数

字节

仪表

azure.compute_vm_scaleset.memory_pct_committed_bytes_in_use.avg

正在使用的已提交字节数是内存 \ 已提交字节数与内存 \ 提交限制的比率。已提交内存是正在使用的物理内存，如果需要写入磁盘，则在分页文件中为其保留了空间。提交限制由分页文件的大小决定。如果扩大分页文件，则提交限制会增加，并且比率会降低）。此值仅显示当前的百分比值。

浮点数

百分比

仪表

azure.compute_vm_scaleset.network_in_total.total

虚拟机在所有网络接口上接收的字节数（入站流量）

浮点数

仪表

azure.compute_vm_scaleset.network_out_total.total

虚拟机在所有网络接口上发出的字节数（出站流量）

浮点数

仪表

azure.compute_vm_scaleset.os_disk_queue_depth.avg

操作系统磁盘队列深度（或队列长度）

浮点数

仪表

azure.compute_vm_scaleset.os_disk_read_bytes_per_sec.avg

在监视期间从操作系统磁盘的单个磁盘读取的每秒字节数

浮点数

仪表

azure.compute_vm_scaleset.os_disk_read_operations_per_sec.avg

在监视期间从操作系统磁盘的单个磁盘读取的 IOPS

浮点数

仪表

azure.compute_vm_scaleset.os_disk_write_bytes_per_sec.avg

在监视期间写入操作系统磁盘的单个磁盘的每秒字节数

浮点数

仪表

azure.compute_vm_scaleset.os_disk_write_operations_per_sec.avg

在监视期间写入操作系统磁盘的单个磁盘的 IOPS

浮点数

仪表

azure.compute_vm_scaleset.outbound_flows.avg

出站流是出站方向（流出 VM 的流量）中的当前流的数量

浮点数

仪表

azure.compute_vm_scaleset.outbound_flows_maximum_creation_rate.avg

出站流（流出 VM 的流量）的最大创建速率

浮点数

仪表

azure.compute_vm_scaleset.percentage_cpu.avg

虚拟机当前正在使用的已分配计算单元的百分比

浮点数

百分比

仪表

azure.dimensions.lun

逻辑单元号是用于标识特定存储设备的数字

关键词

azure.dimensions.virtual_machine

VM 名称

关键词

azure.dimensions.vmname

VM 名称

关键词

azure.namespace

选定的命名空间

关键词

azure.resource.group

资源组

关键词

azure.resource.id

资源的 ID

关键词

azure.resource.name

资源的名称

关键词

azure.resource.tags.*

Azure 资源标签。

对象

azure.resource.type

资源的类型

关键词

azure.subscription_id

订阅 ID

关键词

azure.timegrain

Azure 指标时间粒度

关键词

cloud.account.id

用于标识多租户环境中不同实体的云帐户或组织 ID。示例：AWS 帐户 ID、Google Cloud ORG ID 或其他唯一标识符。

关键词

cloud.availability_zone

此主机运行所在的可用区。

关键词

cloud.image.id

云实例的映像 ID。

关键词

cloud.instance.id

主机机器的实例 ID。

关键词

cloud.instance.name

主机机器的实例名称。

关键词

cloud.machine.type

主机机器的机器类型。

关键词

cloud.project.id

Google Cloud 中项目的名称。

关键词

cloud.provider

云提供商的名称。示例值包括 aws、azure、gcp 或 digitalocean。

关键词

cloud.region

此主机运行所在的区域。

关键词

container.id

唯一容器 ID。

关键词

container.image.name

容器构建所基于的映像的名称。

关键词

container.labels

映像标签。

对象

container.name

容器名称。

关键词

container.runtime

管理此容器的运行时。

关键词

data_stream.dataset

数据流数据集名称。

constant_keyword

data_stream.namespace

数据流命名空间。

constant_keyword

data_stream.type

数据流类型。

constant_keyword

dataset.name

数据集名称。

constant_keyword

dataset.namespace

数据集命名空间。

constant_keyword

dataset.type

数据集类型。

constant_keyword

ecs.version

此事件符合的 ECS 版本。ecs.version 是一个必填字段，并且必须存在于所有事件中。在查询可能符合略有不同的 ECS 版本的多个索引时，此字段允许集成调整到事件的模式版本。

关键词

host

主机定义为通用计算实例。ECS host.* 字段应填充有关发生事件的主机或从中获取测量的详细信息。主机类型包括硬件、虚拟机、Docker 容器和 Kubernetes 节点。

group

host.architecture

操作系统架构。

关键词

host.containerized

如果主机是容器。

布尔值

host.domain

主机所属域的名称。例如，在 Windows 上，这可能是主机的 Active Directory 域或 NetBIOS 域名。对于 Linux，这可能是主机 LDAP 提供程序的域。

关键词

host.hostname

主机的hostname。它通常包含主机上 hostname 命令返回的内容。

关键词

host.id

唯一的主机 ID。由于主机名并不总是唯一的，请使用在您的环境中具有意义的值。例如：当前使用的 beat.name。

关键词

host.ip

主机 IP 地址。

ip

host.mac

主机 MAC 地址。

关键词

host.name

主机名称。它可以包含 Unix 系统上 hostname 返回的内容、完全限定的域名或用户指定的名称。发送者决定使用哪个值。

关键词

host.os.build

操作系统构建信息。

关键词

host.os.codename

操作系统代号（如果有）。

关键词

host.os.family

操作系统系列（如 redhat、debian、freebsd、windows）。

关键词

host.os.kernel

操作系统内核版本（原始字符串）。

关键词

host.os.name

操作系统名称，不含版本号。

关键词

host.os.name.text

host.os.name 的多字段。

text

host.os.platform

操作系统平台（如 centos、ubuntu、windows）。

关键词

host.os.version

操作系统版本（原始字符串）。

关键词

host.type

主机类型。对于云提供商，这可以是机器类型，如 t2.medium。 如果是虚拟机，则可以是容器，例如，或在您的环境中具有意义的其他信息。

关键词

service.address

服务地址

关键词

service.type

从中收集服务数据的类型。此类型可用于对来自一种服务类型的日志和指标进行分组和关联。示例：如果从 Elasticsearch 收集日志或指标，则 service.type 将为 elasticsearch。

关键词

更新日志

编辑
更新日志
版本 详细信息 Kibana 版本

1.6.7

增强 (查看拉取请求)
阐明 Azure 指标页面上通用集成与专用集成的区别。

8.12.0 或更高版本

1.6.6

错误修复 (查看拉取请求)
修复概览、blob、表和文件存储仪表板中的容量和计数指标可视化。

8.12.0 或更高版本

1.6.5

增强 (查看拉取请求)
整合 Azure 指标页面上的内容。

8.12.0 或更高版本

1.6.4

增强 (查看拉取请求)
整合 Azure 指标页面上的内容。

8.12.0 或更高版本

1.6.3

增强 (查看拉取请求)
整合 Azure 容器实例指标文档页面上的内容。

8.12.0 或更高版本

1.6.2

增强 (查看拉取请求)
整合 Azure 容器注册表指标文档页面上的内容。

8.12.0 或更高版本

1.6.1

增强 (查看拉取请求)
整合 Azure Monitor 指标文档页面上的内容。

8.12.0 或更高版本

1.6.0

增强 (查看拉取请求)
添加对集成密钥的支持。

8.12.0 或更高版本

1.5.0

增强 (查看拉取请求)
更新队列存储概览、表存储概览、文件存储概览和存储概览仪表板的可视化。

8.11.2 或更高版本

1.4.4

增强 (查看拉取请求)
将 Blob 存储概览仪表板迁移到 Lens。

8.11.2 或更高版本

1.4.3

增强 (查看拉取请求)
从计算虚拟机概览仪表板中删除后缀。

8.11.2 或更高版本

1.4.2

增强 (查看拉取请求)
应用文档指南，并在 Azure 资源指标中添加通用设置部分。

8.11.2 或更高版本

1.4.1

增强 (查看拉取请求)
扩展 Azure 客户机指标部分。

8.11.2 或更高版本

1.4.0

增强 (查看拉取请求)
为所有指标数据集启用时间序列数据流。这可以显著减少指标的存储空间，并有望逐步提高查询[性能](https://elastic.ac.cn/blog/70-percent-storage-savings-for-metrics-with-elastic-observability)。有关更多详细信息，请参阅 https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。

8.11.2 或更高版本

1.3.0

增强 (查看拉取请求)
允许将 Azure 指标事件重新路由到不同的数据流。

8.10.2 或更高版本

1.2.1

错误修复 (查看拉取请求)
向 database_account 数据流添加缺失的维度元数据；修复 container_registry 字段定义中的拼写错误

8.10.2 或更高版本

1.2.0

增强 (查看拉取请求)
为 storage_account 指标数据集启用时间序列数据流。这可以显著减少指标的存储空间，并有望逐步提高查询[性能](https://elastic.ac.cn/blog/70-percent-storage-savings-for-metrics-with-elastic-observability)。有关更多详细信息，请参阅 https://elastic.ac.cn/guide/en/elasticsearch/reference/current/tsds.html。

8.10.2 或更高版本

1.1.1

增强 (查看拉取请求)
将 metric_type 元数据添加到 storage_account 数据流

8.10.2 或更高版本

1.1.0

增强 (查看拉取请求)
向存储帐户数据流添加维度

8.10.2 或更高版本

1.0.43

增强 (查看拉取请求)
将文件存储概览仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.42

增强 (查看拉取请求)
将表存储概览仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.41

增强 (查看拉取请求)
将队列存储概览仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.40

增强 (查看拉取请求)
向 database_account 数据流添加维度和 metric_type 元数据

8.9.0 或更高版本

1.0.39

错误修复 (查看拉取请求)
删除 database_account 数据流中的 region 维度

8.9.0 或更高版本

1.0.38

增强 (查看拉取请求)
将计算虚拟机概览仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.37

增强 (查看拉取请求)
将存储概览仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.36

增强 (查看拉取请求)
将容器实例概览仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.35

错误修复 (查看拉取请求)
将 azure.dimentions.status 字段值标准化为小写。来自 Azure 的值有小写和大写版本（例如，True/true/False/false）。

8.9.0 或更高版本

1.0.34

增强 (查看拉取请求)
向 monitor 数据流添加维度和 metric_type 元数据

8.9.0 或更高版本

1.0.33

增强 (查看拉取请求)
为 database_account 数据流添加缺失的 region 维度，删除过时的 azure 指标

8.9.0 或更高版本

1.0.32

增强 (查看拉取请求)
将容器注册表概览仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.31

增强 (查看拉取请求)
将计算虚拟机客户机内存和进程指标计算虚拟机仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.30

增强 (查看拉取请求)
将 Compute VM Guest ASP.NET & Sql Server 仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.29

增强 (查看拉取请求)
将 Compute VM Guest Linux 指标概览仪表板迁移到 Lens。

8.9.0 或更高版本

1.0.28

增强 (查看拉取请求)
将维度和 metric_type 元数据添加到 compute_vm 数据流

8.9.0 或更高版本

1.0.27

增强 (查看拉取请求)
将容器服务概览仪表板迁移到 Lens。

8.4.0 或更高版本

1.0.26

增强 (查看拉取请求)
将 VM 规模集概览仪表板迁移到 Lens。

8.4.0 或更高版本

1.0.25

增强 (查看拉取请求)
将数据库帐户概览仪表板迁移到 Lens。

8.4.0 或更高版本

1.0.24

Bug 修复 (查看拉取请求)
修复容器实例数据流中的指标字段名称。

8.3.0 或更高版本

1.0.23

增强 (查看拉取请求)
将维度和 metric_type 元数据添加到 compute_vm_scaleset 数据流

8.3.0 或更高版本

1.0.22

增强 (查看拉取请求)
将维度和 metric_type 元数据添加到 container_registry 数据流

8.3.0 或更高版本

1.0.21

增强 (查看拉取请求)
将仪表板中的可视化迁移为按值，以最大程度地减少已保存的对象混乱并缩短加载时间。

8.3.0 或更高版本

1.0.20

增强 (查看拉取请求)
将缺失的 Azure 维度添加到 container_registry 和 compute_vm_scaleset 数据流

7.14.0 或更高版本
8.0.0 或更高版本

1.0.19

增强 (查看拉取请求)
将维度和 metric_type 元数据添加到 container_service 数据流

7.14.0 或更高版本
8.0.0 或更高版本

1.0.18

增强 (查看拉取请求)
将缺失的 Azure 维度添加到 kube_pod_status_phase 和 kube_pod_status_ready 指标

7.14.0 或更高版本
8.0.0 或更高版本

1.0.17

增强 (查看拉取请求)
将维度和 metric_type 元数据添加到 container_instance 数据流

7.14.0 或更高版本
8.0.0 或更高版本

1.0.16

增强 (查看拉取请求)
添加了类别和/或子类别。

7.14.0 或更高版本
8.0.0 或更高版本

1.0.15

Bug 修复 (查看拉取请求)
修复 CassandraConnectionClosures 指标配置的维度

7.14.0 或更高版本
8.0.0 或更高版本

1.0.14

Bug 修复 (查看拉取请求)
修复 CassandraConnectionClosures 指标配置

7.14.0 或更高版本
8.0.0 或更高版本

1.0.13

Bug 修复 (查看拉取请求)
将印尼语文档的链接替换为英语文档

7.14.0 或更高版本
8.0.0 或更高版本

1.0.12

增强 (查看拉取请求)
添加 container_instance 管道测试

7.14.0 或更高版本
8.0.0 或更高版本

1.0.11

增强 (查看拉取请求)
添加 compute_vm_scaleset 管道测试

7.14.0 或更高版本
8.0.0 或更高版本

1.0.10

增强 (查看拉取请求)
添加 compute_vm 管道测试

7.14.0 或更高版本
8.0.0 或更高版本

1.0.9

增强 (查看拉取请求)
将 database_account 指标配置从 beats 移动到 integrations

7.14.0 或更高版本
8.0.0 或更高版本

1.0.8

增强 (查看拉取请求)
将 container_registry 指标配置从 beats 移动到 integrations

—

1.0.7

增强 (查看拉取请求)
将 container_service 指标配置从 beats 移动到 integrations

—

1.0.6

增强 (查看拉取请求)
将 container_instance 指标配置从 beats 移动到 integrations

—

1.0.5

增强 (查看拉取请求)
修复文档构建

7.14.0 或更高版本
8.0.0 或更高版本

1.0.4

增强 (查看拉取请求)
更新自述文件

—

1.0.3

增强 (查看拉取请求)
添加多字段文档

7.14.0 或更高版本
8.0.0 或更高版本

1.0.2

增强 (查看拉取请求)
更新文档

—

1.0.1

增强 (查看拉取请求)
从数据流中删除 beta 发布标记

7.14.0 或更高版本
8.0.0 或更高版本

1.0.0

增强 (查看拉取请求)
将 azure_metrics 包移至 GA

7.14.0 或更高版本
8.0.0 或更高版本

0.5.1

增强 (查看拉取请求)
更新到 ECS 8.0

—

0.5.0

增强 (查看拉取请求)
为 v8.0.0 发布包

—

0.4.1

增强 (查看拉取请求)
与指南保持一致

—

0.4.0

增强 (查看拉取请求)
更新到 ECS 1.12.0

—

0.3.2

增强 (查看拉取请求)
在文档中添加/更新配置选项定义 + 为存储帐户添加其他选项

—

0.3.1

增强 (查看拉取请求)
清理文本并修复仪表板

—

0.3.0

增强 (查看拉取请求)
添加来宾指标

—

0.2.0

增强 (查看拉取请求)
更新集成描述

—

0.1.0

增强 (查看拉取请求)
更新仪表板、文档、ecs 架构

—

0.0.1

增强 (查看拉取请求)
创建包

—
« Azure 计算虚拟机集成 Barracuda »