Uso de problemas de Azure Monitor

Los problemas ayudan a los equipos a administrar y resolver problemas operativos conservando el contexto de investigación a lo largo del tiempo. Use este artículo para crear un problema a partir de una investigación profunda, revise un problema que el Agente de observabilidad creó de forma autónoma y siga trabajando con el problema a medida que evoluciona el incidente.

Prerequisites

• Lea la introducción a los problemas de Azure Monitor.
• Obtenga información sobre el agente de observabilidad de Azure Copilot.
• Obtenga información sobre las investigaciones exhaustivas, que generan el contexto de la investigación en el que los problemas persisten.
• Obtenga información sobre las preguntas más frecuentes sobre transparencia para Azure Copilot Agente de observabilidad.
• Asegúrese de que la suscripción que contiene el recurso investigado está asociada a un área de trabajo de Azure Monitor (AMW).
• Asegúrese de que tiene el rol Colaborador, Colaborador de supervisión o Colaborador de incidencias en el AMW que está investigando. Para más información sobre la administración de roles, consulte Asignación de roles de Azure mediante Azure Portal.

Asociar un AMW a una suscripción

Para crear problemas y ejecutar investigaciones del Agente de observabilidad, asocie una suscripción a un área de trabajo de Azure Monitor. Cree, actualice, vea y elimine la asociación mediante las siguientes operaciones.

Crear o actualizar una asociación

# Set variables
azureMonitorWorkspaceResourceId="<AzureMonitorWorkspaceResourceId>"
apiVersion="<ApiVersion>"

# Get the subscription ID from the current Azure CLI context
subscriptionId=$(az account show --query id --output tsv)

# Build request URL
apiEndpoint="https://management.azure.com"
path="/subscriptions/$subscriptionId"
provider="providers/Microsoft.Monitor/settings/default"
url="$apiEndpoint$path/$provider"

# Build the request body as JSON
body=$(jq -n --arg amwId "$azureMonitorWorkspaceResourceId" '{
  properties: {
    defaultAzureMonitorWorkspace: $amwId
  }
}')

# Create or update the association
az rest --method put --url "$url?api-version=$apiVersion" --body "$body"

# Set variables
$azureMonitorWorkspaceResourceId = "<AzureMonitorWorkspaceResourceId>"
$apiVersion = "<ApiVersion>"

# Get the subscription ID from the current Azure PowerShell context
$subscriptionId = (Get-AzContext).Subscription.Id

# Build request URL
$apiEndpoint = "https://management.azure.com"
$path = "/subscriptions/$subscriptionId"
$provider = "providers/Microsoft.Monitor/settings/default"
$queryString = "?api-version=$apiVersion"
$url = "$apiEndpoint$path/$provider$queryString"

# Build request body
$body = @{
    properties = @{
        defaultAzureMonitorWorkspace = $azureMonitorWorkspaceResourceId
    }
} | ConvertTo-Json -Depth 3

# Send request
$invokeAzRestMethodParams = @{
    Method  = "PUT"
    Uri     = $url
    Payload = $body
}

Invoke-AzRestMethod @invokeAzRestMethodParams

PUT https://management.azure.com/subscriptions/{SubscriptionId}/providers/Microsoft.Monitor/settings/default?api-version={apiVersion}
Authorization: Bearer {AccessToken}
Content-Type: application/json

{
  "properties": {
    "defaultAzureMonitorWorkspace": "<AzureMonitorWorkspaceResourceId>"
  }
}

Visualización de una asociación

# Set variables
apiVersion="<ApiVersion>"

# Get the subscription ID from the current Azure CLI context
subscriptionId=$(az account show --query id --output tsv)

# Build request URL
apiEndpoint="https://management.azure.com"
path="/subscriptions/$subscriptionId"
provider="providers/Microsoft.Monitor/settings/default"
url="$apiEndpoint$path/$provider"

# View the association
az rest --method get --url "$url?api-version=$apiVersion"

# Set variables
$apiVersion = "<ApiVersion>"

# Get the subscription ID from the current Azure PowerShell context
$subscriptionId = (Get-AzContext).Subscription.Id

# Build request URL
$apiEndpoint = "https://management.azure.com"
$path = "/subscriptions/$subscriptionId"
$provider = "providers/Microsoft.Monitor/settings/default"
$queryString = "?api-version=$apiVersion"
$url = "$apiEndpoint$path/$provider$queryString"

# Send request
$invokeAzRestMethodParams = @{
    Method = "GET"
    Uri    = $url
}

Invoke-AzRestMethod @invokeAzRestMethodParams

GET https://management.azure.com/subscriptions/{SubscriptionId}/providers/Microsoft.Monitor/settings/default?api-version={apiVersion}
Authorization: Bearer {AccessToken}

Eliminar una asociación

# Set variables
apiVersion="<ApiVersion>"

# Get the subscription ID from the current Azure CLI context
subscriptionId=$(az account show --query id --output tsv)

# Build request URL
apiEndpoint="https://management.azure.com"
path="/subscriptions/$subscriptionId"
provider="providers/Microsoft.Monitor/settings/default"
url="$apiEndpoint$path/$provider"

# Delete the association
az rest --method delete --url "$url?api-version=$apiVersion"

# Set variables
$apiVersion = "<ApiVersion>"

# Get the subscription ID from the current Azure PowerShell context
$subscriptionId = (Get-AzContext).Subscription.Id

# Build request URL
$apiEndpoint = "https://management.azure.com"
$path = "/subscriptions/$subscriptionId"
$provider = "providers/Microsoft.Monitor/settings/default"
$queryString = "?api-version=$apiVersion"
$url = "$apiEndpoint$path/$provider$queryString"

# Send request
$invokeAzRestMethodParams = @{
    Method = "DELETE"
    Uri    = $url
}

Invoke-AzRestMethod @invokeAzRestMethodParams

DELETE https://management.azure.com/subscriptions/{SubscriptionId}/providers/Microsoft.Monitor/settings/default?api-version={apiVersion}
Authorization: Bearer {AccessToken}

Creación de un problema a partir de una investigación

Cree una incidencia cuando desee conservar los resultados de una investigación. Cada problema se guarda en un área de trabajo de Azure Monitor (AMW).

Una vez que el agente de observabilidad de Azure Copilot complete una investigación, seleccione Crear problema para crear un problema que realice un seguimiento del problema operativo.

En Crear incidencia:

1. Mantenga o reemplace el nombre del tema.
2. Seleccione o mantenga la gravedad del problema.
3. Seleccione o mantenga el tiempo de impacto.
4. Opcionalmente, cambie el nombre del área de trabajo de Azure Monitor donde se almacenan los datos del problema. Si tiene más de un área de trabajo asociada a la suscripción, seleccione el área de trabajo que desea usar para este problema.
5. Seleccione el cuadro I understand (Entiendo ) y, a continuación, seleccione Crear.

Después de crear el problema, aparece en la página Problemas . Desde allí, abra la página de detalles del problema para actualizar los parámetros del problema, interactúe con el agente de observabilidad de Azure Copilot y comparta un vínculo al problema, como se describe en las secciones siguientes.

Los problemas también están disponibles directamente desde un área de trabajo de Azure Monitor, que muestra los problemas almacenados en esa área de trabajo específica.

Revisión de un problema creado de forma autónoma

Al participar en la correlación autónoma, el agente de observabilidad de Azure Copilot puede crear problemas en segundo plano sin que un usuario inicie una investigación. Los problemas creados de forma autónoma aparecen en la misma página Problemas y en el mismo área de trabajo Azure Monitor que los problemas creados por el usuario.

Una vez que el agente crea el problema, el flujo de control es el mismo que para un problema creado por el usuario: abra el problema, revise los datos auxiliares, interactúe con el agente en la pestaña Investigación , actualice los parámetros del problema y comparta un vínculo al problema.

Si es necesaria la corrección, los respondedores usan el problema como registro de coordinación compartido y, a continuación, realizan la acción de mitigación necesaria fuera del flujo de trabajo del problema.

Para obtener más información sobre cuándo el agente crea un problema de forma autónoma, cómo participar o no, y cómo administrar las investigaciones profundas automáticas que pueden seguir, consulte Operaciones autónomas en el agente de observabilidad de Azure Copilot.

En la página Problemas , los problemas creados de forma autónoma y creados por el usuario aparecen juntos en la misma lista. Seleccione un problema para abrir su página de detalles y revise lo que encontró el agente.

Dos marcadores coherentes identifican un problema creado de forma autónoma: el título tiene el prefijo [<AppName>]y la sección Fondo se abre con Observability Agent created this issue for <AppName> because.

Cambiar los parámetros de un problema

Cambie los parámetros de un problema mediante las listas desplegables de la pestaña Información general de la página del problema.

• Gravedad: establezca la gravedad de una incidencia en Crítica, Error, Advertencia, Informativa o Detallada.
• Estado : establezca el estado de un problema en Nuevo, En curso, Mitigado, Resuelto, Cerrado, Cancelado o En espera.
• Tiempo de impacto : cambie el tiempo de impacto del problema. Cambiar la hora del impacto inicia automáticamente una nueva investigación del agente de observabilidad utilizando la hora actualizada.

Usa incidencias para el traspaso entre equipos y la responsabilidad compartida

Utiliza actualizaciones de incidencias para mantener la colaboración de forma explícita a medida que las incidencias pasan de unos responsables de respuesta a otros equipos.

1. Configure Estado de modo que refleje la propiedad y el progreso actuales.
2. Ajuste la gravedad cuando la nueva evidencia cambie la prioridad operativa.
3. Actualice la hora del impacto si el personal de respuesta identifica que el incidente comenzó antes o después.
4. Usa Copiar enlace para transferir el caso a otro agente o equipo.
5. Siga con el análisis en la sección Investigación para que el razonamiento posterior siga vinculado a la misma incidencia.

Este flujo de trabajo puede ayudar a los equipos a mantener un archivo de caso duradero por incidente en lugar de dividir el contexto entre chats independientes, alertas o notas ad hoc.

Compartir un vínculo al problema

Seleccione Copiar vínculo para compartir un vínculo al problema. El vínculo al problema se copia en el Portapapeles. Asegúrese de que los destinatarios tengan permisos para ver la incidencia.

Visualización del problema Área de fondo

El área En segundo plano del problema proporciona un resumen de la alerta y la telemetría que desencadenó el problema, generado por el agente de observabilidad de Azure Copilot. Expanda o contraiga esta sección desde la pestaña Resumen del problema.

La sección Antecedentes incluye un resumen narrativo y una visualización pertinente del problema.

El área de investigación

Un problema puede incluir una o varias investigaciones. El área de Investigación es donde el contexto original de la investigación se mantiene en el flujo de trabajo de respuesta en curso. Contiene el Agente de observabilidad de Azure Copilot, que muestra la investigación asociada al problema. El agente resalta lo que se observó, la causa sospechosa y sugiere los pasos siguientes relacionados con el problema.

Continúe interactuando con el Agente de observabilidad de esta área para explorar aún más el problema. Para obtener más información sobre el agente de observabilidad, consulte información general sobre Azure Copilot Observability Agent.

Visualización de los recursos y alertas incluidos en un problema

Seleccione la pestaña Alertas o recursos para ver las alertas y los recursos asociados al problema.

Contenido relacionado

• Introducción a los problemas de Azure Monitor
• Introducción al agente de observabilidad de Azure Copilot
• Investigaciones profundas en el agente de observabilidad de Azure Copilot
• Operaciones autónomas en el agente de observabilidad de Azure Copilot