All’interno di Log Analytics c’è la possibilità di abilitare delle solution specifiche che consentono di effettuare il monitor di alcuni componenti dell’infrastruttura di rete presente in Microsoft Azure.
Tra queste solution troviamo Network Performance Monitor (NPM) la quale è stata approfondita nell’articolo Monitorare le performance di rete con la nuova solution di OMS e che si presta molto bene anche per monitorare lo stato di salute, la disponibilità e la raggiungibilità del networking di Azure. Sono inoltre attualmente disponibili nella gallery di Operations Management Suite le seguenti solution che arricchiscono le potenzialità di monitoring lato OMS:
- Azure Application Gateway Analytics
- Azure Network Security Group Analytics
Abilitazione delle Solution
Accedendo al portale OMS è possibile aggiungere facilmente queste solution presenti nella gallery seguendo gli step che trovate documentati nel seguente articolo: Aggiungere soluzioni di gestione di Operations Management Suite (OMS).
Figura 1 – Solution Azure Application Gateway Analytics
Figura 2 – Solution Azure Network Security Group Analytics
Azure Application Gateway Analytics
L’Azure Application Gateway è un servizio che è possibile configurare in ambiente Azure in grado di fornire funzionalità di Application Delivery garantendo un bilanciamento applicativo layer 7. Per ottenere maggiori informazioni relative all’Azure Application Gateway è possibile consultare la documentazione ufficiale.
Per poter collezionare i log di diagnostica in Log Analytics è necessario posizionarsi nel portale Azure sulla risorsa Application Gateway che si intende monitorare e nella sezione Diagnostics logs selezionare l’invio dei log verso il workspace Log Analytics opportuno:
Figura 3 – Application Gateway Diagnostics settings
Per l’Application Gateway è possibile selezionare la raccolta dei seguenti log:
- Log relativi agli accessi effettuati
- Dati di performance
- Firewall log (nel caso l’Application Gateway abbia il Web Application Firewall abilitato)
Dopo aver completato questi semplici passaggi la solution OMS installata consente di consultare facilmente i dati inviati dalla platform:
Figura 4 – Azure Application Gateway Analytics Overview nel portale OMS
All’interno della solution è possibile visualizzare un sommario delle informazioni raccolte e selezionando i singoli grafici si accede ai dettagli relativi alle categorie seguenti:
- Application Gateway Access log
- Errori client e server riscontrati nei log di accesso dell’Application Gateway
- Richieste ricevute dall’Application Gateway per ora
- Richieste fallite per ora
- Errori rilevati per user agent
Figura 5 – Application Gateway Access log
- Application Gateway performance
- Stato di salute degli host che rispondono alle richieste dell’Application Gateway
- Richieste fallite dell’Application Gateway espresso come numero massimo e con il 95° percentile
Figura 6 – Application Gateway performance
- Application Gateway Firewall log
Azure Network Security Group Analytics
In Azure è possibile controllare le comunicazioni di rete tramite i Network Security Group (NSG) i quali aggregano una serie di regole (ACL) per consentire oppure negare il traffico di rete basandosi sulla direzione (in ingresso o in uscita), il protocollo, l’indirizzo e la porta sorgente oppure l’indirizzo e la porta di destinazione. I NSG vengono utilizzati per controllare e proteggere le virtual network oppure direttamente le interfacce di rete. Per tutti i dettagli relativi ai NSG è possibile consultare la documentazione ufficiale Microsoft.
Per poter collezionare i log di diagnostica dei Network Security Group in Log Analytics è necessario posizionarsi nel portale Azure sulla risorsa Network Security Group che si intende monitorare e nella sezione Diagnostics logs selezionare l’invio dei log verso il workspace Log Analytics opportuno:
Figura 7 – Abilitazione diagnostica NSG
Figura 8 – Configurazione diagnostica NSG
Sui Network Security Group è possibile raccogliere le seguenti tipologie di log:
- Eventi
- Contatori relativi alle rule
Giunti a questo punto nell’home page del portale OMS è possibile selezionare il tile di Overview della solution Azure Network Security Group Analytics per accedere ai dati dei NSG raccolti dalla platform:
Figura 9 – Azure Network Security Group Analytics Overview nel portale OMS
La solution mette a disposizione un summary dei log raccolti suddividendoli nelle seguenti categorie:
- Network security group blocked flows
- Regole del Network Security Group con traffico bloccato
- Indirizzamenti di rete con regole di traffico bloccato
Figura 10 – Network security group blocked flows
- Network security group allowed flows
- Regole del Network security group con traffico consentito
- Indirizzamenti di rete con regole di traffico consentito
Figura 11 – Network security group allowed flows
La metodologia di invio dei log di diagnostica degli Application Gateway e dei Network Security Group di Azure verso Log Analytics è cambiata recentemente introducendo i seguenti vantaggi:
- La scrittura dei log in Log Analytics avviene direttamente senza la necessità di utilizzare degli storage account come repository. Si può comunque scegliere di salvare i log di diagnostica sugli storage account, ma non è necessario per l’invio dei dati verso OMS.
- La latenza tra il tempo di generazione dei log e la loro consultabilità in Log Analytics è stata ridotta.
- Sono stati semplificati gli step necessari per la configurazione.
- Tutti le informazioni di diagnostica di Azure sono state uniformate come formato.
Conclusioni
Grazie a una sempre più completa integrazione tra Azure e Operations Management Suite (OMS) è possibile monitorare e controllare lo stato dei componenti dell’infrastruttura di rete realizzata su Azure in modo completo ed efficace, il tutto con passaggi semplici e intuitivi. Questa integrazione della platform Azure con OMS è sicuramente destinata ad arricchirsi con nuove soluzioni specifiche anche per altri componenti. Per chi è interessato ad approfondire ulteriormente questa e altre funzionalità di OMS ricordo che è possibile provare la soluzione OMS gratuitamente.
