Uso dei problemi di Monitoraggio di Azure

I problemi aiutano i team a gestire e risolvere i problemi operativi preservando il contesto di indagine nel tempo. Usare questo articolo per creare un problema da un'indagine approfondita, esaminare un ticket creato autonomamente dall'Agente di osservabilità e continuare a lavorare sul problema man mano che l'incidente evolve.

Prerequisiti

• Leggere la panoramica dei problemi di Monitoraggio di Azure.
• Informazioni sull'agente di Azure Copilot Observability.
• Scopri le indagini approfondite, che forniscono il contesto necessario quando i problemi persistono.
• Informazioni sulle domande frequenti sulla trasparenza per Azure Copilot Observability Agent.
• Verificare che la sottoscrizione contenente la risorsa analizzata sia associata a un'area di lavoro di Monitoraggio di Azure (AMW).
• Assicurati di avere il ruolo di Collaboratore, Collaboratore di monitoraggio o Collaboratore di problemi nell'AMW che stai esaminando. Per altre informazioni sulla gestione dei ruoli, vedere Assegnare ruoli di Azure tramite il portale di Azure.

Associare un AMW a un abbonamento

Per creare problemi ed eseguire indagini di Observability Agent, associare una sottoscrizione a un'area di lavoro Monitoraggio di Azure. Creare, aggiornare, visualizzare ed eliminare l'associazione usando le operazioni seguenti.

Creare o aggiornare un'associazione

# Set variables
azureMonitorWorkspaceResourceId="<AzureMonitorWorkspaceResourceId>"
apiVersion="<ApiVersion>"

# Get the subscription ID from the current Azure CLI context
subscriptionId=$(az account show --query id --output tsv)

# Build request URL
apiEndpoint="https://management.azure.com"
path="/subscriptions/$subscriptionId"
provider="providers/Microsoft.Monitor/settings/default"
url="$apiEndpoint$path/$provider"

# Build the request body as JSON
body=$(jq -n --arg amwId "$azureMonitorWorkspaceResourceId" '{
  properties: {
    defaultAzureMonitorWorkspace: $amwId
  }
}')

# Create or update the association
az rest --method put --url "$url?api-version=$apiVersion" --body "$body"

# Set variables
$azureMonitorWorkspaceResourceId = "<AzureMonitorWorkspaceResourceId>"
$apiVersion = "<ApiVersion>"

# Get the subscription ID from the current Azure PowerShell context
$subscriptionId = (Get-AzContext).Subscription.Id

# Build request URL
$apiEndpoint = "https://management.azure.com"
$path = "/subscriptions/$subscriptionId"
$provider = "providers/Microsoft.Monitor/settings/default"
$queryString = "?api-version=$apiVersion"
$url = "$apiEndpoint$path/$provider$queryString"

# Build request body
$body = @{
    properties = @{
        defaultAzureMonitorWorkspace = $azureMonitorWorkspaceResourceId
    }
} | ConvertTo-Json -Depth 3

# Send request
$invokeAzRestMethodParams = @{
    Method  = "PUT"
    Uri     = $url
    Payload = $body
}

Invoke-AzRestMethod @invokeAzRestMethodParams

PUT https://management.azure.com/subscriptions/{SubscriptionId}/providers/Microsoft.Monitor/settings/default?api-version={apiVersion}
Authorization: Bearer {AccessToken}
Content-Type: application/json

{
  "properties": {
    "defaultAzureMonitorWorkspace": "<AzureMonitorWorkspaceResourceId>"
  }
}

Visualizzare un'associazione

# Set variables
apiVersion="<ApiVersion>"

# Get the subscription ID from the current Azure CLI context
subscriptionId=$(az account show --query id --output tsv)

# Build request URL
apiEndpoint="https://management.azure.com"
path="/subscriptions/$subscriptionId"
provider="providers/Microsoft.Monitor/settings/default"
url="$apiEndpoint$path/$provider"

# View the association
az rest --method get --url "$url?api-version=$apiVersion"

# Set variables
$apiVersion = "<ApiVersion>"

# Get the subscription ID from the current Azure PowerShell context
$subscriptionId = (Get-AzContext).Subscription.Id

# Build request URL
$apiEndpoint = "https://management.azure.com"
$path = "/subscriptions/$subscriptionId"
$provider = "providers/Microsoft.Monitor/settings/default"
$queryString = "?api-version=$apiVersion"
$url = "$apiEndpoint$path/$provider$queryString"

# Send request
$invokeAzRestMethodParams = @{
    Method = "GET"
    Uri    = $url
}

Invoke-AzRestMethod @invokeAzRestMethodParams

GET https://management.azure.com/subscriptions/{SubscriptionId}/providers/Microsoft.Monitor/settings/default?api-version={apiVersion}
Authorization: Bearer {AccessToken}

Eliminare un'associazione

# Set variables
apiVersion="<ApiVersion>"

# Get the subscription ID from the current Azure CLI context
subscriptionId=$(az account show --query id --output tsv)

# Build request URL
apiEndpoint="https://management.azure.com"
path="/subscriptions/$subscriptionId"
provider="providers/Microsoft.Monitor/settings/default"
url="$apiEndpoint$path/$provider"

# Delete the association
az rest --method delete --url "$url?api-version=$apiVersion"

# Set variables
$apiVersion = "<ApiVersion>"

# Get the subscription ID from the current Azure PowerShell context
$subscriptionId = (Get-AzContext).Subscription.Id

# Build request URL
$apiEndpoint = "https://management.azure.com"
$path = "/subscriptions/$subscriptionId"
$provider = "providers/Microsoft.Monitor/settings/default"
$queryString = "?api-version=$apiVersion"
$url = "$apiEndpoint$path/$provider$queryString"

# Send request
$invokeAzRestMethodParams = @{
    Method = "DELETE"
    Uri    = $url
}

Invoke-AzRestMethod @invokeAzRestMethodParams

DELETE https://management.azure.com/subscriptions/{SubscriptionId}/providers/Microsoft.Monitor/settings/default?api-version={apiVersion}
Authorization: Bearer {AccessToken}

Creare un problema da un'indagine

Creare un problema quando si desidera rendere persistenti i risultati di un'indagine. Ogni problema viene salvato in un'area di lavoro di Monitoraggio di Azure (AMW).

Dopo che l'agente di Azure Copilot Observability ha completato un'indagine, selezionare Crea problema per creare un problema che tiene traccia del problema operativo.

Nella casella Crea segnalazione :

1. Mantenere o sostituire il nome della questione.
2. Selezionare o mantenere la gravità del problema.
3. Selezionare o mantenere il tempo di impatto.
4. Facoltativamente, modificare il nome dell'area di lavoro di Monitoraggio di Azure in cui vengono archiviati i dati del problema. Se alla sottoscrizione sono associate più aree di lavoro, selezionare l'area di lavoro da usare per questo problema.
5. Selezionare la casella Informazioni di comprensione e quindi selezionare Crea.

Dopo aver creato il problema, viene visualizzato nella pagina Problemi . Da qui aprire la pagina dei dettagli del problema per aggiornare i parametri del problema, interagire con Azure Copilot Observability Agent e condividere un collegamento al problema, come descritto nelle sezioni seguenti.

I problemi sono disponibili anche direttamente da un'area di lavoro Monitoraggio di Azure, che mostra i problemi archiviati in tale area di lavoro specifica.

Esaminare un problema creato in modo autonomo

Quando si acconsente esplicitamente alla correlazione autonoma, l'agente di Azure Copilot Observability può creare problemi in background senza che un utente avvii un'indagine. I problemi creati automaticamente vengono visualizzati nella stessa pagina Problemi e nella stessa area di lavoro di Monitoraggio di Azure dei problemi creati dall'utente.

Dopo che l'agente ha creato il problema, il flusso di gestione è uguale a quello di un problema creato dall'utente: aprire il problema, esaminare i dati di supporto, interagire con l'agente nella scheda Indagine , aggiornare i parametri del problema e condividere un collegamento al problema.

Se è necessario un intervento correttivo, gli addetti alla risposta usano il ticket come record condiviso di coordinamento e quindi intraprendono l'azione di mitigazione richiesta al di fuori del flusso di lavoro del ticket.

Per altre informazioni su quando l'agente crea un problema in modo autonomo, su come acconsentire esplicitamente o rifiutare e su come gestire le indagini approfondite automatiche che possono seguire, vedere Operazioni autonome nell'agente di Azure Copilot Observability.

Nella pagina Problemi, i problemi creati autonomamente e quelli creati dall'utente vengono visualizzati insieme nello stesso elenco. Selezionare un problema per aprire la relativa pagina dei dettagli ed esaminare gli elementi trovati dall'agente.

Due indicatori coerenti identificano un problema creato in modo autonomo: il titolo è preceduto da [<AppName>]e la sezione Background si apre con Observability Agent created this issue for <AppName> because.

Modificare i parametri di un problema

Modificare i parametri di un problema usando gli elenchi a discesa nella scheda Panoramica della pagina del problema.

• Gravità - impostare la gravità di un problema su Critico, Errore, Avviso, Informativo o Verboso.
• Stato : impostare lo stato di un problema su Nuovo, In corso, Mitigato, Risolto, Chiuso, Annullato o In attesa.
• Tempo di impatto : modificare il tempo di impatto del problema. La modifica del tempo di impatto avvia automaticamente una nuova indagine di Observability Agent usando l'ora aggiornata.

Usare i problemi per il passaggio di consegne nel team e la proprietà condivisa

Usa gli aggiornamenti sui problemi per rendere esplicita la collaborazione man mano che gli incidenti passano da un operatore o team all’altro.

1. Impostare Stato per riflettere la proprietà corrente e lo stato di avanzamento.
2. Modificare la severità quando nuovi elementi modificano la priorità operativa.
3. Aggiorna ora di impatto se gli operatori identificano un inizio dell'incidente precedente o successivo.
4. Usa Copia link per assegnare il problema a un altro operatore o a un altro team.
5. Continuare l'analisi nell'area Indagine in modo che il ragionamento di follow-up rimanga associato allo stesso problema.

Questo flusso di lavoro può aiutare i team a mantenere un file di caso durevole per evento imprevisto invece di suddividere il contesto tra chat, avvisi o note ad hoc separate.

Condividere un collegamento al problema

Selezionare Copia collegamento per condividere un collegamento al problema. Il collegamento al problema viene copiato negli Appunti. Verificare che i destinatari dispongano delle autorizzazioni per visualizzare il problema.

Visualizza l'area Background del problema

L'area Background del problema fornisce un riepilogo degli avvisi e dei dati di telemetria che hanno attivato il problema, generati dall'agente di Azure Copilot Observability. Espandere o comprimerlo dalla scheda Panoramica del problema.

L'area Sfondo include un riepilogo narrativo e una visualizzazione pertinente per il problema.

L'area di indagine

Un problema può includere una o più indagini. L'area Indagine è la posizione in cui il contesto di indagine originale viene trasmesso nel flusso di lavoro di risposta in corso. Contiene il Azure Copilot Observability Agent, che presenta l'indagine associata al problema. L'agente evidenzia ciò che è stato osservato, la causa sospetta e i passaggi successivi suggeriti correlati al problema.

Continua a interagire con l'agente di osservabilità in questa sezione per esplorare ulteriormente il problema. Per ulteriori informazioni sull'agente di osservabilità, vedi Panoramica dell'agente di osservabilità di Azure Copilot.

Visualizzare le risorse e gli avvisi inclusi in un problema

Selezionare la scheda Avvisi o risorse per visualizzare gli avvisi e le risorse associati al problema.

Contenuti correlati

• Panoramica dei problemi di Monitoraggio di Azure
• panoramica di Azure Copilot Observability Agent
• Analisi approfondite nell'agente Observability di Azure Copilot
• Operazioni autonome nell'agente Azure Copilot Observability