Gestisci la tua risorsa Datadog

Questo articolo illustra le attività di gestione quotidiana della tua risorsa Datadog Azure Native Integration. Include la configurazione di metriche e log, la gestione degli agenti, la configurazione del monitoraggio con più sottoscrizioni e altro ancora.

Panoramica della risorsa

Per aprire la risorsa Datadog:

  1. Accedi al portale di Azure.
  2. Aprire la visualizzazione delle risorse Datadog (o cercare Datadog nella barra di ricerca globale e selezionare Datadog - Servizio ISV nativo Azure).
  3. Selezionare la risorsa Datadog. Il portale di Azure apre il riquadro Overview per impostazione predefinita.

Screenshot di una risorsa Datadog nel portale di Azure con la panoramica visualizzata nel riquadro di lavoro.

Il riquadro panoramica mostra i dettagli seguenti:

Dettagli Descrizione
Nome del gruppo di risorse Gruppo di risorse contenente questa risorsa Datadog
Posizione Area Azure in cui viene distribuita la risorsa
Sottoscrizione/ID sottoscrizione Sottoscrizione Azure collegata a questa risorsa
Tag Azure tag di risorsa applicati a questa risorsa
Organizzazione datadog L'organizzazione Datadog collegata a questa risorsa
Stato Attivo, In creazione o Non riuscito
Piano tariffario L'attuale piano di fatturazione Datadog
Periodo di fatturazione Periodo di fatturazione mensile o annuale

Sotto le informazioni di base, è possibile passare a:

  • Visualizzare dashboard - Informazioni dettagliate sull'integrità e sulle prestazioni nel portale di Datadog
  • Visualizzare i log : cercare e analizzare i log con query ad hoc nel portale di Datadog
  • Visualizzare le mappe host : una visualizzazione completa di tutti gli host monitorati (Macchine virtuali di Azure, Set di scalabilità di macchine virtuali di Azure, piani di Servizio app di Azure)

Il riquadro di lavoro mostra anche un riepilogo delle risorse monitorate:

Column Descrizione
Tipo di risorsa Tipo di risorsa di Azure
Risorse totali Conteggio di tutte le risorse per il tipo di risorsa
Risorse che inviano log Numero di risorse che inviano log a Datadog tramite l'integrazione
Risorse che inviano metriche Numero di risorse che inviano metriche a Datadog tramite l'integrazione

Riconfigurare le regole per metriche e log

Per modificare le risorse che inviano metriche e log a Datadog:

  1. Selezionare Configurazioni dell'organizzazione di Datadog > Metriche e log dal menu del servizio.
  2. Aggiornare le regole dei tag o attivare o disattivare le singole impostazioni. Vedere regole di tag per l'invio di metriche e regole di tag per l'invio di log per esempi di inclusione/esclusione.
  3. Le modifiche diventano effettive entro pochi minuti perché le impostazioni di diagnostica vengono aggiornate sulle risorse corrispondenti.

Per un riferimento completo su quali dati vengono inoltrati e su come si comportano le regole dei tag, consulta Monitorare e osservare le risorse di Azure con le integrazioni native di Azure.

Raccolta di risorse e gestione del comportamento di sicurezza cloud

Il pannello Raccolta risorse (in Configurazioni dell'organizzazione Datadog) controlla due funzionalità:

Impostazione Default Funzionamento
Abilitare la raccolta di risorse Attivato Datadog raccoglie i metadati (tipi, tag, configurazioni) per ogni risorsa Azure nella sottoscrizione collegata e popola Datadog Resource Catalog. Non sono previsti costi aggiuntivi per Datadog.
Abilitare la gestione del comportamento di sicurezza cloud di Datadog Disattivato Valuta continuamente la configurazione Azure rispetto a CIS, PCI DSS, SOC 2, HIPAA e altri benchmark. Altre informazioni su Cloud Security Posture Management.

Per modificare queste impostazioni:

  1. Apri la risorsa Datadog e seleziona Configurazioni dell'organizzazione Datadog > Raccolta risorse dal menu del servizio.
  2. Attiva o disattiva Abilita la raccolta delle risorse e/o Abilita Datadog Cloud Security Posture Management.
  3. Selezionare Salva dalla barra dei comandi.

Importante

La gestione del comportamento di sicurezza cloud può essere abilitata solo quando l'opzione Abilita raccolta risorse è attivata. Se si deseleziona Abilita raccolta di risorse, la casella di controllo CSPM viene disabilitata automaticamente e tutte le analisi CSPM attive per la sottoscrizione vengono interrotte.

Visualizzare le risorse monitorate

Per visualizzare l'elenco delle risorse che generano log in Datadog, selezionare Configurazioni dell'organizzazione Datadog Risorse monitorate > nel menu del servizio.

Suggerimento

È possibile filtrare l'elenco delle risorse in base al tipo di risorsa, alla sottoscrizione, al nome del gruppo di risorse, all'area e al fatto che la risorsa invii log e metriche.

La colonna Log a Datadog indica se la risorsa invia i log a Datadog. Se una risorsa che si prevede non invia dati, controllare:

  • Il tipo di risorsa supporta i log di diagnostica di Monitoraggio di Azure. Vedere le categorie supportate.
  • Le regole dei tag includono (non escludere) la risorsa.
  • La risorsa non ha raggiunto il limite di cinque impostazioni di diagnostica.

Monitorare più sottoscrizioni

Una singola risorsa Datadog può monitorare le risorse di Azure in più sottoscrizioni. Questa funzionalità è utile quando si hanno sottoscrizioni separate per sviluppo, gestione temporanea e produzione, ma si vuole un monitoraggio unificato.

Quando si aggiungono o rimuovono sottoscrizioni per il monitoraggio di Datadog, il sistema aggiorna l'assegnazione di ruolo Lettore di monitoraggio nell'identità gestita di sistema collegata alla risorsa.

Prerequisiti

  • Per eseguire queste azioni, è necessario disporre di entrambe le autorizzazioni di Azure seguenti:

    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete
  • Il provider di risorse per Datadog (Microsoft.Datadog) deve essere registrato nella sottoscrizione di destinazione. Vedere Verificare la registrazione del provider di risorse.

Aggiungi sottoscrizione

Per monitorare più sottoscrizioni:

  1. Selezionare >>.

  2. Selezionare Aggiungi sottoscrizioni dalla barra dei comandi.

    L'esperienza Aggiungi sottoscrizioni apre e mostra le sottoscrizioni alle quali ti è stato assegnato il ruolo di Proprietario e qualsiasi risorsa Datadog creata in tali sottoscrizioni che è già collegata alla stessa organizzazione Datadog della risorsa attuale.

    Se la sottoscrizione da monitorare include una risorsa già collegata alla stessa organizzazione Datadog, eliminare le risorse datadog per evitare la spedizione di dati duplicati e incorrere in un doppio costo.

  3. Selezionare le sottoscrizioni da monitorare tramite la risorsa Datadog e selezionare Aggiungi.

    Importante

    • Quando si collega un abbonamento a una risorsa Datadog, assicurarsi che l'abbonamento non sia bloccato per ambito (blocchi di sola lettura o di eliminazione). I blocchi di ambito possono impedire l'aggiunta e la rimozione delle impostazioni di diagnostica. Per altre informazioni, vedere Bloccare le risorse di Azure.
    • L'impostazione di regole di tag separate per sottoscrizioni diverse non è supportata. Le regole di tag della risorsa primaria si applicano a tutte le sottoscrizioni monitorate.

    Le impostazioni di diagnostica vengono aggiunte automaticamente alle risorse della sottoscrizione che corrispondono alle regole dei tag definite.

    Selezionare Aggiorna per visualizzare le sottoscrizioni e il relativo stato di monitoraggio.

Dopo aver aggiunto la sottoscrizione, lo stato diventa Attivo.

Rimuovere le sottoscrizioni

Importante

Quando si scollega un abbonamento da una risorsa Datadog, assicurarsi che l'abbonamento non sia bloccato per ambito (blocchi di sola lettura o di eliminazione). I blocchi di ambito possono impedire l'aggiunta e la rimozione delle impostazioni di diagnostica. Per altre informazioni, vedere Bloccare le risorse di Azure.

Per scollegare le sottoscrizioni da una risorsa Datadog:

  1. Selezionare Configurazioni dell'organizzazione Datadog Sottoscrizioni monitorate > dal menu del servizio.

  2. Selezionare la sottoscrizione da rimuovere.

  3. Scegliere Rimuovi sottoscrizioni.

Per visualizzare l'elenco aggiornato delle sottoscrizioni monitorate, selezionare Aggiorna dalla barra dei comandi.

Chiavi API

Per visualizzare e gestire le chiavi API per la risorsa Datadog:

  1. Selezionare Impostazioni > Chiavi dal menu del servizio.

    Il portale di Azure offre una visualizzazione di sola lettura delle chiavi API.

  2. Per creare o gestire le chiavi, selezionare il collegamento portale Datadog .

    Il portale datadog viene aperto in una nuova scheda.

Dopo aver apportato modifiche nel portale di Datadog, aggiornare la visualizzazione del portale di Azure.

Importante

Una chiave API deve essere impostata come chiave predefinita. Questa chiave viene usata quando si distribuiscono agenti Datadog in macchine virtuali e servizi app. Se non è impostata alcuna chiave predefinita, le installazioni dell'agente hanno esito negativo.

Monitorare le risorse con gli agenti Datadog

È possibile installare agenti Datadog nelle macchine virtuali, nelle estensioni del servizio app, nei servizi Azure Kubernetes e in Azure Arc Machines.

Importante

Se non è selezionata una chiave predefinita, l'installazione dell'agente Datadog non riesce. Vedere Chiavi API.

L'agente raccoglie metriche, tracce e log dettagliati a livello di host che non sono disponibili solo tramite metriche della piattaforma Azure. Sono inclusi i dati a livello di processo, le metriche dell'applicazione personalizzate e le tracce APM.

Seleziona Configurazioni dell'organizzazione Datadog > Agente macchina virtuale dal menu Servizio per visualizzare tutte le macchine virtuali in esecuzione nella sottoscrizione collegata. Il riquadro mostra il nome della macchina virtuale, lo stato di alimentazione, la versione corrente dell'agente Datadog, lo stato dell'agente (in esecuzione/arrestato/non installato), il metodo di installazione e se l'agente sta inoltrando i log.

Per installare l'agente Datadog come estensione di macchina virtuale:

  1. Assicurarsi che sia impostata una chiave API predefinita . L'installazione non riesce senza di essa.
  2. Selezionare la macchina virtuale di destinazione (deve essere in stato In esecuzione ).
  3. Selezionare Installa estensione e confermare. Azure installa l'agente Datadog come estensione macchina virtuale usando la chiave API predefinita e lo stato passa da Installing a Installed. L'agente Datadog non richiede un riavvio dell'host.

Per disinstallare, selezionare la macchina virtuale e scegliere Disinstalla estensione. Se l'agente è stato installato da un altro metodo (Chef, Ansible, installazione manuale e così via), questo riquadro mostra lo stato ma l'opzione di disinstallazione gestita da Azure è disabilitata.

Riconfigurare Single Sign-On

Per abilitare l'accesso Single Sign-On tramite Microsoft Entra ID:

  1. Selezionare Impostazioni > Single Sign-On nel riquadro Risorsa.

  2. Seleziona la casella di controllo.

Modificare il piano di fatturazione

Per modificare il piano di fatturazione datadog associato alla risorsa:

  1. Nel riquadro Panoramica della risorsa Datadog selezionare Cambia piano dalla barra dei comandi.

    Azure recupera tutti i piani di Datadog disponibili per il tenant, incluse le offerte private accettate.

  2. Selezionare il nuovo piano e scegliere Cambia piano.

L'utilizzo per i piani Datadog fatturati tramite Marketplace contribuisce al Microsoft Azure Consumption Commitment (MACC) dell'organizzazione, ove applicabile.

Gestire log e metriche

Per interrompere l'invio di log e metriche da Azure a Datadog:

  1. Apri la risorsa Datadog dalla vista di esplorazione delle risorse Datadog.
  2. Selezionare Disabilita dalla barra dei comandi.

Importante

La disabilitazione dell'integrazione arresta il flusso delle metriche e dei log della piattaforma Azure in Datadog. Tuttavia, la fatturazione continua per altri servizi Datadog non correlati al monitoraggio di metriche e log di Azure (ad esempio APM, agenti infrastrutturali o indicizzazione dei log in Datadog).

Eliminare una risorsa

Per eliminare una risorsa:

  1. Seleziona Elimina nella barra dei comandi.

  2. Nel riquadro Elimina risorsa selezionare facoltativamente un motivo per l'eliminazione della risorsa.

  3. Nella casella Immettere il nome della risorsa per confermare l'eliminazione immettere il nome della risorsa.

  4. Selezionare Elimina.

  5. Selezionare di nuovo Elimina per confermare l'eliminazione.

Dopo l'eliminazione della risorsa, viene arrestata tutta la fatturazione per tale risorsa tramite Azure Marketplace.

Note

L'eliminazione della risorsa Datadog in Azure interrompe l'inoltro dei dati di Azure e la fatturazione tramite Azure Marketplace. Non elimina l'organizzazione Datadog o i dati archiviati in Datadog.

Ottenere supporto

Per assistenza clienti, contattare Datadog .

È anche possibile richiedere supporto nel portale di Azure dalla panoramica delle risorse.

Selezionare Supporto e risoluzione dei problemi>Nuova richiesta di supporto dal menu del servizio, quindi scegliere il collegamento per registrare una richiesta di supporto nel portale di Datadog.