使用 Beats 监控 Microsoft Azure

登录到 Azure 门户。

选择一个区域，然后单击 查看 + 创建。

部署完成后，单击 转到资源。在这里你可以查看和配置你的部署详细信息。要访问集群，请单击 Kibana。

要查看是否有任何可用数据，请单击 可观测性。目前应该没有数据，但接下来，你将摄取日志。

在 Azure 中的 Elasticsearch 资源页面上，单击 从 Azure 服务摄取日志和指标。

选中两个复选框，然后单击 保存。

转到你的 Elastic 资源，然后单击 虚拟机。

选择你要从中收集日志和指标的虚拟机，单击 安装扩展，然后单击 确定。

等待直到安装完成并发送数据（如果列表没有更新，请单击 刷新）。要查看虚拟机的日志，请打开 日志浏览器（在 全局搜索字段 中查找 日志浏览器）。

要查看虚拟机指标，请转到 基础设施清单，然后选择一个虚拟机。（要打开 基础设施清单，请在主菜单中找到 基础设施，或者使用 全局搜索字段。）

转到 Azure 管理门户。搜索并单击 Azure Active Directory。

在所选 Active Directory 的导航窗格中，单击 应用注册，然后单击 新建注册。

输入你的应用程序的名称（本教程使用 monitor-azure），然后单击 注册（将所有其他选项保留为默认值）。

复制 应用程序（客户端）ID，并保存以供将来参考。此 ID 是配置 Metricbeat 以连接到你的 Azure 帐户所必需的。

单击 证书和机密。然后，单击 新客户端机密 以创建一个新的安全密钥。

输入密钥描述，并在过期列表中选择密钥持续时间。单击 添加 以创建客户端机密。下一页将在 值 字段下显示密钥值。复制该机密并保存（以及你的客户端 ID），以供将来参考。

在 Azure 门户中，搜索并单击 订阅。

在 选择 字段中，输入已配置服务主体的描述名称（monitor-azure）。

在 Elasticsearch 资源页面上，单击 管理 Elastic Cloud 中的更改。

复制 Cloud ID 并妥善保管。你稍后将使用它。

单击 安全性，然后单击 重置密码。确认并复制密码。妥善保管，因为你稍后将使用它。

使用 Metricbeat 密钥库存储 安全设置。将 Cloud ID 存储在密钥库中。

./metricbeat keystore create
echo -n "<Your Deployment Cloud ID>" | ./metricbeat keystore add CLOUD_ID --stdin

要以最小权限将指标存储在 Elasticsearch 中，请创建一个 API 密钥以将数据从 Metricbeat 发送到 Elasticsearch Service。登录到 Kibana（你可以从 Cloud Console 执行此操作，而无需键入任何权限），并在 全局搜索字段 中找到 Dev Tools。在 控制台 中，发送以下请求

POST /_security/api_key
{
  "name": "metricbeat-monitor",
  "role_descriptors": {
    "metricbeat_writer": {
      "cluster": ["monitor", "read_ilm"],
      "index": [
        {
          "names": ["metricbeat-*"],
          "privileges": ["view_index_metadata", "create_doc"]
        }
      ]
    }
  }
}

响应包含一个 api_key 和一个 id 字段，可以以以下格式存储在 Metricbeat 密钥库中：id:api_key。

echo -n "IhrJJHMB4JmIUAPLuM35:1GbfxhkMT8COBB4JWY3pvQ" | ./metricbeat keystore add ES_API_KEY --stdin

要查看是否已存储这两个设置，请运行以下命令

./metricbeat keystore list

要将 Metricbeat 配置为输出到 Elasticsearch Service，请编辑 metricbeat.yml 配置文件。将以下行添加到文件末尾。

cloud.id: ${CLOUD_ID}
output.elasticsearch:
  api_key: ${ES_API_KEY}

最后，测试配置是否正常工作。如果它没有工作，请验证您是否使用了正确的凭据并再次添加它们。

./metricbeat test output

azure 模块配置需要三个 ID 和一个密钥。使用以下命令将它们分别存储在密钥库中。

echo -n "<client_id>" | ./metricbeat keystore add AZURE_CLIENT_ID --stdin
echo -n "<client_secret>" | ./metricbeat keystore add AZURE_CLIENT_SECRET --stdin
echo -n "<tenant_id>" | ./metricbeat keystore add AZURE_TENANT_ID --stdin
echo -n "<subscription_id>" | ./metricbeat keystore add AZURE_SUBSCRIPTION_ID --stdin

启用 Azure 模块。

./metricbeat modules enable azure

编辑 modules.d/azure.yml 文件以收集 billing 指标。

- module: azure
  metricsets:
  - billing  
  enabled: true
  period: 24h  
  client_id: '${AZURE_CLIENT_ID:""}'
  client_secret: '${AZURE_CLIENT_SECRET:""}'
  tenant_id: '${AZURE_TENANT_ID:""}'
  subscription_id: '${AZURE_SUBSCRIPTION_ID:""}'
  refresh_list_interval: 600s

要检查 Metricbeat 是否可以收集数据，请运行以下命令测试输入

./metricbeat test modules azure

如果设置正确，Metricbeat 将在终端打印 billing 指标。

当输入和输出都准备就绪时，启动 Metricbeat 来收集数据。

./metricbeat -e

最后，登录 Kibana 并打开[Metricbeat Azure] 账单概览仪表板。请记住，它每 24 小时收集一次数据。