使用 Beats 监控 Microsoft Azure

登录到Azure 门户。

选择一个区域，然后单击查看 + 创建。

部署完成后，单击转到资源。您可以在此处查看和配置部署详细信息。要访问集群，请单击Kibana。

要查看是否有任何可用数据，请单击可观测性。现在应该还没有数据，但接下来您将摄取日志。

在 Azure 的 Elasticsearch 资源页面上，单击从 Azure 服务摄取日志和指标。

选中两个复选框，然后单击保存。

在 Kibana 中，单击可观测性，直到看到一些数据。这可能需要几分钟时间。

要访问 Logs 应用程序并分析所有订阅和资源日志，请单击在应用程序中查看。

转到您的 Elastic 资源并单击虚拟机。

选择要从中收集日志和指标的虚拟机，单击安装扩展，然后单击确定。

等待安装完成并开始发送数据（如果列表未更新，请单击刷新）。要在 Logs 应用程序中查看来自虚拟机的日志，请单击日志。

要查看虚拟机指标仪表板，请单击基础设施。

转到Azure 管理门户。搜索并单击Azure Active Directory。

在所选 Active Directory 的导航窗格中单击应用注册，然后单击新注册。

输入您的应用程序的名称（本教程使用monitor-azure），然后单击注册（保留所有其他选项的默认值）。

复制应用程序（客户端）ID，并将其保存以供将来参考。配置 Metricbeat 以连接到您的 Azure 帐户时需要使用此 ID。

单击证书和机密。然后，单击新建客户端机密以创建新的安全密钥。

输入密钥描述，并在到期列表中选择密钥持续时间。单击添加以创建客户端机密。下一页将在值字段下显示密钥值。复制机密并将其（以及您的客户端 ID）保存以供将来参考。

在 Azure 门户上，搜索并单击订阅。

在选择字段中，输入已配置的服务主体的描述名称 (monitor-azure)。

在 Elasticsearch 资源页面上，单击管理 Elastic Cloud 中的更改。

复制云 ID并妥善保管。您稍后将使用它。

单击安全，然后单击重置密码。确认并复制密码。妥善保管，因为您稍后将使用它。

使用 Metricbeat 密钥库来存储安全设置。将 Cloud ID 存储在密钥库中。

./metricbeat keystore create
echo -n "<Your Deployment Cloud ID>" | ./metricbeat keystore add CLOUD_ID --stdin

要以最小权限将指标存储在 Elasticsearch 中，请创建一个 API 密钥以将数据从 Metricbeat 发送到 Elasticsearch Service。登录 Kibana（您可以从 Cloud Console 执行此操作，而无需键入任何权限），然后选择 管理 → 开发工具。发送以下请求

POST /_security/api_key
{
  "name": "metricbeat-monitor",
  "role_descriptors": {
    "metricbeat_writer": {
      "cluster": ["monitor", "read_ilm"],
      "index": [
        {
          "names": ["metricbeat-*"],
          "privileges": ["view_index_metadata", "create_doc"]
        }
      ]
    }
  }
}

响应包含一个 api_key 和一个 id 字段，可以以下格式存储在 Metricbeat 密钥库中：id:api_key。

echo -n "IhrJJHMB4JmIUAPLuM35:1GbfxhkMT8COBB4JWY3pvQ" | ./metricbeat keystore add ES_API_KEY --stdin

要查看是否已存储这两个设置，请运行以下命令

./metricbeat keystore list

要将 Metricbeat 配置为输出到 Elasticsearch Service，请编辑 metricbeat.yml 配置文件。将以下行添加到文件末尾。

cloud.id: ${CLOUD_ID}
output.elasticsearch:
  api_key: ${ES_API_KEY}

最后，测试配置是否有效。如果不起作用，请验证您是否使用了正确的凭据并再次添加它们。

./metricbeat test output

azure 模块配置需要三个 ID 和一个密钥。使用以下命令将它们分别存储在密钥库中。

echo -n "<client_id>" | ./metricbeat keystore add AZURE_CLIENT_ID --stdin
echo -n "<client_secret>" | ./metricbeat keystore add AZURE_CLIENT_SECRET --stdin
echo -n "<tenant_id>" | ./metricbeat keystore add AZURE_TENANT_ID --stdin
echo -n "<subscription_id>" | ./metricbeat keystore add AZURE_SUBSCRIPTION_ID --stdin

启用 Azure 模块。

./metricbeat modules enable azure

编辑 modules.d/azure.yml 文件以收集 billing 指标。

- module: azure
  metricsets:
  - billing  
  enabled: true
  period: 24h  
  client_id: '${AZURE_CLIENT_ID:""}'
  client_secret: '${AZURE_CLIENT_SECRET:""}'
  tenant_id: '${AZURE_TENANT_ID:""}'
  subscription_id: '${AZURE_SUBSCRIPTION_ID:""}'
  refresh_list_interval: 600s

要检查 Metricbeat 是否可以收集数据，请通过运行以下命令来测试输入

./metricbeat test modules azure

如果设置正确，Metricbeat 会将 billing 指标打印到终端。

当输入和输出准备就绪后，启动 Metricbeat 以收集数据。

./metricbeat -e

最后，登录 Kibana 并打开 [Metricbeat Azure] 账单概览 仪表板。请记住，它每 24 小时收集一次数据。