使用 Beats 监控 Microsoft Azure

登录到 Azure 门户。

选择一个区域，然后单击 查看 + 创建。

部署完成后，单击 转到资源。在这里您可以查看和配置您的部署详细信息。要访问集群，请单击 Kibana。

要查看是否有任何可用数据，请单击 可观测性。目前应该没有数据，但接下来您将提取日志。

在 Azure 中的 Elasticsearch 资源页面上，单击 从 Azure 服务提取日志和指标。

选中两个复选框，然后单击 保存。

转到您的 Elastic 资源并单击 虚拟机。

选择您要从中收集日志和指标的虚拟机，单击 安装扩展，然后单击 确定。

等待安装并发送数据（如果列表未更新，请单击 刷新）。要查看来自虚拟机的日志，请打开 日志资源管理器（在 全局搜索字段 中查找 日志资源管理器）。

要查看虚拟机指标，请转到 基础设施清单，然后选择虚拟机。（要打开 基础设施清单，请在主菜单中找到 基础设施，或使用 全局搜索字段。）

转到 Azure 管理门户。搜索并单击 Azure Active Directory。

在选定的 Active Directory 的导航窗格中单击 应用注册，然后单击 新建注册。

键入您的应用程序名称（本教程使用 monitor-azure），然后单击 注册（将所有其他选项保留为默认值）。

复制 应用程序（客户端）ID 并将其保存以备将来参考。此 ID 对于配置 Metricbeat 以连接到您的 Azure 帐户是必需的。

单击 证书和密钥。然后，单击 新建客户端密钥 以创建新的安全密钥。

键入密钥说明并选择密钥期限。单击 添加 以创建客户端密钥。下一页将在 值 字段下显示密钥值。复制密钥并将其（以及您的客户端 ID）保存以备将来参考。

在 Azure 门户上，搜索并单击 订阅。

在 选择 字段中，键入已配置服务主体的描述名称 (monitor-azure)。

在 Elasticsearch 资源页面上，单击 管理 Elastic Cloud 中的更改。

复制 云 ID 并妥善保管。您稍后将使用它。

单击 安全，然后单击 重置密码。确认并复制密码。妥善保管，因为您稍后将使用它。

使用 Metricbeat 密钥库存储 安全设置。将云 ID 存储在密钥库中。

./metricbeat keystore create
echo -n "<Your Deployment Cloud ID>" | ./metricbeat keystore add CLOUD_ID --stdin

为了以最少的权限将指标存储在 Elasticsearch 中，请创建一个 API 密钥，用于将数据从 Metricbeat 发送到 Elasticsearch Service。登录 Kibana（您可以通过云控制台登录，无需输入任何权限）并在 全局搜索字段 中找到 Dev Tools。从 控制台 发送以下请求

POST /_security/api_key
{
  "name": "metricbeat-monitor",
  "role_descriptors": {
    "metricbeat_writer": {
      "cluster": ["monitor", "read_ilm"],
      "index": [
        {
          "names": ["metricbeat-*"],
          "privileges": ["view_index_metadata", "create_doc"]
        }
      ]
    }
  }
}

响应包含 api_key 和 id 字段，可以按以下格式存储在 Metricbeat 密钥库中：id:api_key。

echo -n "IhrJJHMB4JmIUAPLuM35:1GbfxhkMT8COBB4JWY3pvQ" | ./metricbeat keystore add ES_API_KEY --stdin

要查看是否已存储这两个设置，请运行以下命令

./metricbeat keystore list

要将 Metricbeat 配置为输出到 Elasticsearch Service，请编辑 metricbeat.yml 配置文件。将以下几行添加到文件的末尾。

cloud.id: ${CLOUD_ID}
output.elasticsearch:
  api_key: ${ES_API_KEY}

最后，测试配置是否有效。如果无效，请验证是否使用了正确的凭据并重新添加它们。

./metricbeat test output

Azure 模块配置需要三个 ID 和一个密钥。使用以下命令将每个 ID 和密钥存储在密钥库中。

echo -n "<client_id>" | ./metricbeat keystore add AZURE_CLIENT_ID --stdin
echo -n "<client_secret>" | ./metricbeat keystore add AZURE_CLIENT_SECRET --stdin
echo -n "<tenant_id>" | ./metricbeat keystore add AZURE_TENANT_ID --stdin
echo -n "<subscription_id>" | ./metricbeat keystore add AZURE_SUBSCRIPTION_ID --stdin

启用 Azure 模块。

./metricbeat modules enable azure

编辑 modules.d/azure.yml 文件以收集 billing 指标。

- module: azure
  metricsets:
  - billing  
  enabled: true
  period: 24h  
  client_id: '${AZURE_CLIENT_ID:""}'
  client_secret: '${AZURE_CLIENT_SECRET:""}'
  tenant_id: '${AZURE_TENANT_ID:""}'
  subscription_id: '${AZURE_SUBSCRIPTION_ID:""}'
  refresh_list_interval: 600s

要检查 Metricbeat 是否可以收集数据，请运行以下命令测试输入

./metricbeat test modules azure

如果设置正确，Metricbeat 将会打印 billing 指标到终端。

输入和输出准备就绪后，启动 Metricbeat 收集数据。

./metricbeat -e

最后，登录 Kibana 并打开 [Metricbeat Azure] 账单概览 仪表板。请记住它每 24 小时收集一次数据。