Datadog 리소스 관리

이 문서에서는 Datadog Azure 네이티브 통합 리소스에 대한 일상적인 관리 작업을 다룹니다. 여기에는 메트릭 및 로그 구성, 에이전트 관리, 다중 구독 모니터링 설정 등이 포함됩니다.

리소스 개요

Datadog 리소스를 열려면 다음을 수행합니다.

  1. Azure Portal에 로그인합니다.
  2. 데이트독 리소스 찾아보기 보기(또는 전역 검색 창에서 데이토그를 검색하고 데이타독 – Azure 네이티브 ISV 서비스)를 선택합니다.
  3. Datadog 리소스를 선택합니다. Azure 포털은 기본적으로 오버뷰 창을 엽니다.

작업 창에 개요가 표시된 Azure Portal의 Datadog 리소스 스크린샷

개요 창에는 다음 세부 정보가 표시됩니다.

세부 정보 설명
리소스 그룹 이름 이 Datadog 리소스를 포함하는 리소스 그룹
위치 리소스가 배포되는 Azure 지역
구독 / 구독 ID 이 리소스에 연결된 Azure 구독
태그들 이 리소스에 적용된 Azure 리소스 태그
Datadog 조직 이 리소스에 연결된 Datadog 조직
상태 활성, 생성 중 또는 실패
요금제 현재 Datadog 청구 계획
청구 기간 월간 또는 연간 청구 기간

필수 요소 아래에서 다음으로 이동할 수 있습니다.

  • 대시보드 보기 - Datadog 포털의 상태 및 성능에 대한 인사이트
  • 로그 보기 - Datadog 포털에서 임시 쿼리를 사용하여 로그 검색 및 분석
  • 호스트 맵 보기 — 모니터링되는 모든 호스트의 전체 보기(Azure Virtual Machines, Azure Virtual Machine Scale Sets, Azure App Service 계획)

작업 창에는 모니터링되는 리소스의 요약도 표시됩니다.

Column 설명
리소스 종류 Azure 리소스 종류
총 리소스 수 해당 리소스 유형의 전체 리소스 수
로그를 보내는 리소스 통합을 통해 Datadog에 로그를 보내는 리소스 수
메트릭을 보내는 리소스 통합을 통해 Datadog에 메트릭을 보내는 리소스 수

메트릭 및 로그에 대한 규칙 다시 구성

Datadog에 메트릭 및 로그를 보내는 리소스를 변경하려면 다음을 수행합니다.

  1. 서비스 메뉴에서 Datadog 조직 구성 > 메트릭 및 로그 를 선택합니다.
  2. 태그 규칙을 업데이트하거나 개별 설정을 전환합니다. 포함/제외 예제는 메트릭 전송을 위한 태그 규칙로그 전송을 위한 태그 규칙을 참조하세요.
  3. 변경 내용은 일치하는 리소스에 대한 진단 설정이 업데이트되면 몇 분 내에 적용됩니다.

전달되는 데이터와 태그 규칙이 어떻게 동작하는지에 대한 전체 참조 정보는 Azure Native Integrations를 사용하여 Azure 리소스 모니터링 및 관찰을 참조하세요.

리소스 수집 및 클라우드 보안 상태 관리

리소스 컬렉션 블레이드(Datadog 조직 구성 아래)는 다음 두 가지 기능을 제어합니다.

Setting Default 용도
리소스 수집 활성화 켜기 Datadog는 연결된 구독의 모든 Azure 리소스에 대한 메타데이터(형식, 태그, 구성)를 수집하고 Datadog Resource Catalog 채웁니다. 추가 Datadog 요금은 없습니다.
Datadog Cloud Security Posture Management 활성화 끄기 CIS, PCI DSS, SOC 2, HIPAA 및 기타 벤치마크에 대해 Azure 구성을 지속적으로 평가합니다. 클라우드 보안 태세 관리에 대해 자세히 알아봅니다.

이 설정을 변경하려면:

  1. Datadog 리소스를 열고 서비스 메뉴에서 Datadog 조직 구성 > 리소스 컬렉션을 선택합니다.
  2. 리소스 수집 사용 및/또는 Datadog Cloud Security Posture Management를 사용하도록 설정/해제합니다.
  3. 명령 모음에서 저장 을 선택합니다.

중요합니다

리소스 수집 사용이 설정된 경우에만 Cloud Security Posture Management를 사용하도록 설정할 수 있습니다. 리소스 수집 사용의 선택을 취소하면 CSPM 확인란이 자동으로 비활성화되고 구독에 대한 활성 CSPM 검사가 중지됩니다.

모니터링되는 리소스 보기

Datadog에 로그를 내보내는 리소스 목록을 보려면 서비스 메뉴에서 Datadog 조직 구성 > 모니터링 리소스 를 선택합니다.

팁 (조언)

리소스 종류, 구독, 리소스 그룹 이름, 위치, 리소스가 로그 및 메트릭을 보내는지 여부를 기준으로 리소스 목록을 필터링할 수 있습니다.

Logs to Datadog 열은 리소스가 Datadog에 로그를 보내고 있는지를 나타냅니다. 예상되는 리소스가 데이터를 보내지 않는 경우 다음을 확인합니다.

  • 리소스 종류는 Azure Monitor 진단 로그를 지원합니다. 지원되는 범주를 참조하세요.
  • 태그 규칙에는 리소스가 포함됩니다(제외 안 됨).
  • 리소스가 5개의 진단 설정 제한에 도달하지 않았습니다.

여러 구독 모니터링

단일 Datadog 리소스는 여러 구독에서 Azure 리소스를 모니터링할 수 있습니다. 이 기능은 개발, 스테이징 및 프로덕션을 위한 별도의 구독이 있지만 통합 모니터링을 원하는 경우에 유용합니다.

Datadog 모니터링에 대한 구독을 추가하거나 제거하면 시스템에서 리소스에 연결된 시스템 관리 ID에 대한 모니터링 판독기 역할 할당을 업데이트합니다.

필수 조건

  • 이러한 작업을 수행하려면 다음 Azure 권한이 모두 있어야 합니다.

    • Microsoft.Authorization/roleAssignments/write
    • Microsoft.Authorization/roleAssignments/delete
  • Datadog(Microsoft.Datadog)에 대한 리소스 공급자를 대상 구독에 등록해야 합니다. 리소스 공급자 등록 확인을 참조하세요.

구독 추가

여러 구독을 모니터링하려면 다음을 수행합니다.

  1. Datadog 조직 구성 > 모니터링 구독을 선택합니다.

  2. 명령 모음에서 구독 추가 를 선택합니다.

    구독 추가 기능은 사용자에게 소유자 역할이 할당된 구독과, 이러한 구독 내에서 생성되어 현재 리소스와 동일한 Datadog 조직에 이미 연결된 모든 Datadog 리소스를 열어 보여줍니다.

    모니터링하려는 구독에 동일한 Datadog 조직에 이미 연결된 리소스가 있는 경우 중복 데이터를 전달하고 요금이 두 배로 청구되지 않도록 Datadog 리소스를 삭제합니다.

  3. Datadog 리소스를 통해 모니터링하려는 구독을 선택하고 추가를 선택합니다.

    중요합니다

    • 구독을 Datadog 리소스에 연결하는 경우 구독 범위가 잠겨 있지 않은지 확인합니다(읽기 전용 또는 잠금 삭제). 범위 잠금은 진단 설정의 추가 및 제거를 방지할 수 있습니다. 자세한 내용은 Azure 리소스 잠금을 참조하세요.
    • 다양한 구독에 대해 별도의 태그 규칙을 설정하는 것은 지원되지 않습니다. 주 리소스의 태그 규칙은 모니터링되는 모든 구독에 적용됩니다.

    진단 설정은 정의된 태그 규칙과 일치하는 구독의 리소스에 자동으로 추가됩니다.

    새로 고침을 선택하여 구독 및 해당 모니터링 상태를 확인합니다.

구독이 추가되면 상태가 활성으로 변경됩니다.

구독 제거

중요합니다

Datadog 리소스에서 구독 연결을 해제하는 경우 구독 범위가 잠겨 있지 않은지 확인합니다(읽기 전용 또는 잠금 삭제). 범위 잠금은 진단 설정의 추가 및 제거를 방지할 수 있습니다. 자세한 내용은 Azure 리소스 잠금을 참조하세요.

Datadog 리소스에서 구독의 연결을 해제하려면 다음을 수행합니다.

  1. 서비스 메뉴에서 Datadog 조직 구성 > 모니터링 구독 을 선택합니다.

  2. 제거할 구독을 선택합니다.

  3. 구독 제거를 선택합니다.

모니터링되는 구독의 업데이트된 목록을 보려면 명령 모음에서 새로 고침 을 선택합니다.

API 키

Datadog 리소스에 대한 API 키를 보고 관리하려면 다음을 수행합니다.

  1. 서비스 메뉴에서 설정 > 키를 선택합니다.

    Azure Portal은 API 키에 대한 읽기 전용 보기를 제공합니다.

  2. 키를 만들거나 관리하려면 Datadog 포털 링크를 선택합니다.

    새 탭에서 Datadog 포털이 열립니다.

Datadog 포털에서 변경한 후 Azure Portal 보기를 새로 고칩니다.

중요합니다

하나의 API 키를 기본 키로 설정해야 합니다. 이 키는 VM 및 App Services에 Datadog 에이전트를 배포할 때 사용됩니다. 기본 키가 설정되지 않으면 에이전트 설치가 실패합니다.

Datadog 에이전트를 사용하여 리소스 모니터링

가상 머신, App Service 확장, Azure Kubernetes Services 및 Azure Arc Machines에 Datadog 에이전트를 설치할 수 있습니다.

중요합니다

기본 키를 선택하지 않으면 Datadog 에이전트 설치가 실패합니다. API 키를 참조하세요.

에이전트는 Azure 플랫폼 메트릭을 통해서만 사용할 수 없는 자세한 호스트 수준 메트릭, 추적 및 로그를 수집합니다. 여기에는 프로세스 수준 데이터, 사용자 지정 애플리케이션 메트릭 및 APM 추적이 포함됩니다.

서비스 메뉴에서 Datadog 조직 구성 > 가상 머신 에이전트 를 선택하여 연결된 구독에서 실행 중인 모든 VM을 확인합니다. 창에는 VM 이름, 전원 상태, 현재 Datadog 에이전트 버전, 에이전트 상태(실행 중/중지됨/설치되지 않음), 설치 방법 및 에이전트가 로그를 전달하는지 여부가 표시됩니다.

Datadog 에이전트를 VM 확장으로 설치하려면 다음을 수행합니다.

  1. 기본 API 키가 설정되어 있는지 확인합니다. 이것이 없으면 설치에 실패합니다.
  2. 대상 VM을 선택합니다( 실행 중 상태여야 합니다).
  3. 확장 설치를 선택하고 확인합니다. Azure 기본 API 키를 사용하여 Datadog 에이전트를 VM 확장으로 설치하고 상태는 Installing에서 Installed로 변경됩니다. Datadog 에이전트는 호스트를 다시 부팅할 필요가 없습니다.

제거하려면 VM을 선택하고 확장 제거를 선택합니다. 다른 방법(Chef, Ansible, 수동 설치 등)에서 에이전트를 설치한 경우 이 창에는 상태가 표시되지만 Azure 관리되는 제거 옵션이 비활성화됩니다.

Single Sign-On 다시 구성

Microsoft Entra ID를 통해 Single Sign-On을 사용하도록 설정하려면:

  1. 리소스 창에서 설정 >Single Sign-On을 선택합니다.

  2. 확인란을 선택합니다.

청구 플랜 변경

리소스와 연결된 Datadog 청구 계획을 변경하려면 다음을 수행합니다.

  1. Datadog 리소스의 개요 창에서 명령 모음에서 계획 변경을 선택합니다.

    Azure는 귀하가 수락한 비공개 제안을 포함하여 해당 테넌트에서 사용할 수 있는 모든 Datadog 플랜을 검색합니다.

  2. 새 계획을 선택하고 변경 계획을 선택합니다.

Marketplace를 통해 청구되는 Datadog 플랜의 사용량은 해당되는 경우 조직의 Microsoft Azure Consumption Commitment (MACC)에 반영됩니다.

로그 및 메트릭 관리

Azure에서 Datadog로 로그 및 메트릭 전송을 중지하려면 다음을 수행합니다.

  1. Datadog 리소스 찾아보기 보기에서 Datadog 리소스를 엽니다.
  2. 명령 모음에서 사용 안 함을 선택합니다.

중요합니다

통합을 사용하지 않도록 설정하면 Azure 플랫폼 메트릭 및 Datadog에 대한 로그의 흐름이 중지됩니다. 그러나 Azure 메트릭 및 로그 모니터링과 관련이 없는 다른 Datadog 서비스(예: APM, 인프라 에이전트, Datadog의 로그 인덱싱)에 대해서는 계속 요금이 청구됩니다.

리소스 삭제

리소스를 삭제하려면:

  1. 명령 모음에서 삭제를 선택합니다.

  2. 리소스 삭제 창에서 필요에 따라 리소스를 삭제하는 이유를 선택합니다.

  3. 삭제를 확인하는 리소스 이름 입력 상자에 리소스의 이름을 입력합니다.

  4. 삭제를 선택합니다.

  5. 삭제를 다시 선택하여 삭제를 확인합니다.

리소스가 삭제되면 Azure Marketplace를 통한 해당 리소스에 대한 모든 청구가 중단됩니다.

메모

Azure에서 Datadog 리소스를 삭제하면 Azure Marketplace를 통한 Azure 데이터 전달 및 청구가 중지됩니다. Datadog 조직 또는 Datadog에 저장된 데이터는 삭제되지 않습니다.

지원 받기

고객 지원을 위해 Datadog 에 문의하세요.

리소스 개요에서 Azure Portal에서 지원을 요청할 수도 있습니다.

서비스 메뉴에서 지원 +새 지원 요청>을 선택한 다음, Datadog 포털에서 지원 요청을 기록하는 링크를 선택합니다.