Azure Monitoring 개요 및 구성 분석

1. Azure Monitoring 개요

• Azure Monitor는 클라우드 및 온-프레미스 환경에서 모니터링 데이터를 수집 및 분석하여 적절하게 대응하는 포괄적인 모니터링 솔루션입니다. 여러 Azure 및 비 Azure 구독 및 테넌트의 시스템의 모든 계층 및 구성 요소에서 데이터를 수집하고 집계합니다. 데이터를 상호 연결하고, 분석하고, 시각화하고/또는 응답할 수 있는 일반적인 도구 집합에서 사용할 수 있도록 공통 데이터 플랫폼에 저장합니다. 다른 Microsoft 및 비 Microsoft 도구를 통합할 수도 있습니다.
• 모니터링 되는 리소스의 데이터 원본(메트릭,로그,추적,변경)을 수집하여, 데이터 플랫폼에 저장합니다. 이를 인사이트를 통해 시각화하고, 분석하며, 상황에 따라 대응하기도 하며, 다른 시스템과 함께 작동하는 통합 기능을 제공하기도 합니다.
• 기본구성은 아래와 같습니다
  
  • Metrics(메트릭): 특정 시점의 시스템 상태를 숫자 값으로 표현한 실시간에 가까운 데이터입니다.
  • Logs(로그): 이벤트, 추적, 성능 데이터 등 다양한 형식의 기록 데이터로서 구조화되거나 자유 형식일 수 있습니다.
  • Traces(분산 추적): 요청의 경로 분석 데이터
  • Changes(변경 내용): 애플리케이션과 리소스에서 발생한 일련의 이벤트

2. Insights(인사이트)

• 일부 Azure 리소스 공급자에는 사용자 지정된 모니터링 환경을 제공하고 최소한의 구성이 필요한 큐레이팅된 시각화가 있습니다. 인사이트는 크고, 확장 가능하고, 큐레이팅된 시각화입니다.
• 종류
  

  카테고리	설명
  Application Insights	Application Insights는 웹 애플리케이션의 가용성, 성능 및 사용량을 모니터링합니다.
  Container Insights	컨테이너 인사이트는 Azure Kubernetes Service에서 호스팅되는 관리되는 Kubernetes 클러스터에 배포된 컨테이너 워크로드의 성능 가시성을 모니터링합니다. 메트릭 API를 통해 Kubernetes에서 사용할 수 있는 컨트롤러, 노드, 컨테이너의 컨테이너 로그 및 메트릭을 수집합니다. Kubernetes 클러스터에서 모니터링을 사용하도록 설정하면, 이러한 메트릭 및 로그가 Linux용 Log Analytics 에이전트의 컨테이너화된 버전을 통해 자동으로 수집됩니다.
  VM Insights	VM 인사이트는 Azure VM을 모니터링합니다. Windows 및 Linux VM의 성능과 상태를 분석하고 외부 프로세스에 대한 서로 다른 프로세스 및 상호 연결된 종속성을 식별합니다. 이 솔루션에는 온-프레미스 또는 다른 클라우드 공급자에 호스트되는 VM의 성능 및 애플리케이션 종속성 모니터링에 대한 지원이 포함됩니다.
  Network Insights	네트워크 인사이트는 구성할 필요 없이 배포된 모든 네트워크 리소스에 대한 상태 및 메트릭의 토폴로지를 통해 포괄적이고 시각적인 표현을 제공합니다. 또한 연결 모니터, NSG(네트워크 보안 그룹)에 대한 흐름 로깅, 트래픽 분석 및 기타 진단 기능과 같은 네트워크 모니터링 기능에 액세스할 수 있습니다.

3. Visualize(시각화)

• 차트 및 표 같은 시각화는 모니터링 데이터를 요약하여 여러 대상에게 보여주는 효과적인 도구입니다. Azure Monitor는 모니터링 데이터를 시각화하는 고유 기능이 있으며 다른 Azure 서비스를 사용하여 모니터링 데이터를 여러 대상 그룹에 게시합니다. Power BI 및 Grafana는 공식적으로 Azure Monitor 제품의 일부가 아니지만 핵심 통합이며 Azure Monitor 스토리의 일부입니다.
• 종류(https://learn.microsoft.com/en-us/azure/azure-monitor/visualize/best-practices-visualize)
  

  카테고리	설명
  Azure Dashboard	Azure 대시보드에서는 다양한 종류의 데이터를 Azure Portal의 단일 창으로 결합할 수 있습니다. 필요에 따라 대시보드를 다른 Azure 사용자와 공유할 수 있습니다. 모든 로그 쿼리 또는 메트릭 차트의 출력을 Azure 대시보드에 추가할 수 있습니다. 예를 들어 메트릭 그래프, 활동 로그 표, Application Insights의 사용량 차트, 로그 쿼리를 나타내는 타일이 조합된 대시보드를 만들 수 있습니다.
  Azure Workbooks	통합 문서는 데이터 분석 및 Azure Portal에서 풍부한 시각적 보고서 생성을 위한 유연한 캔버스를 제공합니다. 이를 사용하여 여러 데이터 원본의 데이터를 쿼리할 수 있습니다. 통합 문서는 하나의 시각화에서 여러 데이터 집합의 데이터를 결합하고 상관 관계를 지정하여 시스템을 시각적으로 쉽게 표현할 수 있습니다. 통합 문서는 대화형이며 실시간으로 데이터를 업데이트하여 팀 간에 공유할 수 있습니다. Insights와 함께 제공되는 통합 문서를 사용하거나, 템플릿 라이브러리를 활용하거나, 직접 만듭니다.
  Power BI	Power BI는 다양한 데이터 원본에서 대화형 시각화를 제공하는 비즈니스 분석 서비스입니다. 조직 내부 및 외부의 다른 사람들이 데이터를 사용할 수 있도록 하는 효과적인 수단입니다. Azure Monitor에서 자동으로 로그 데이터를 가져오도록 Power BI를 구성하여 이러한 시각화를 활용할 수 있습니다.
  Grafana	Grafana는 뛰어난 운영 대시보드를 제공하는 개방형 플랫폼입니다. 모든 버전의 Grafana에는 Azure Monitor 메트릭 및 로그를 시각화하는 Azure Monitor 데이터 원본 플러그 인이 포함되어 있습니다. Azure Managed Grafana도 Azure Monitor 및 Azure Data Explorer와 같은 Azure 네이티브 데이터 저장소에 대해 이 환경을 최적화합니다. 이러한 방식으로 구독의 모든 리소스에 쉽게 연결하고 친숙한 Grafana 대시보드에서 모든 결과 모니터링 데이터를 볼 수 있습니다. 또한 Azure Monitor 메트릭 및 로그에서 Grafana 대시보드에 차트를 고정하는 기능을 지원합니다. Grafana에는 Dynatrace, New Relic 및 AppDynamics와 같은 비 Microsoft APM(애플리케이션 성능 관리) 도구에 대한 인기 있는 플러그 인 및 대시보드 템플릿이 있습니다. 이러한 리소스를 사용하여 이러한 다른 도구에서 수집한 상위 스택의 다른 메트릭과 함께 Azure 플랫폼 데이터를 시각화할 수 있습니다. 또한 단일 창에서 다중 클라우드 모니터링을 위한 AWS(Amazon Web Services) CloudWatch 및 GCP(Google Cloud Platform) BigQuery 플러그 인이 있습니다.

4. Analyze(분석)

• Azure Portal에는 모니터링 데이터를 분석할 수 있는 기본 제공 도구가 포함되어 있습니다
• 종류(https://learn.microsoft.com/en-us/azure/azure-monitor/metrics/analyze-metrics)

카테고리	설명
Azure Monitor Explorer	Azure Portal에서 Azure Monitor 메트릭 탐색기 사용자 인터페이스를 사용하여 리소스의 상태 및 사용률을 조사합니다. 메트릭 탐색기를 사용하면 차트를 그리고, 추세 간 상관 관계를 시각적으로 표시하고, 메트릭 값의 급등 및 급락을 조사할 수 있습니다. 메트릭 탐색기에는 차원 및 필터링을 적용하고 차트를 사용자 지정하는 기능이 포함되어 있습니다. 이러한 기능을 통해 시각적으로 직관적인 방식으로 필요한 데이터를 정확하게 분석할 수 있습니다.
Log Analytics	Azure Portal에서 Log Analytics 사용자 인터페이스를 사용하면 수집된 데이터를 신속하게 검색, 통합 및 분석할 수 있도록 Azure Monitor에서 수집한 로그 데이터를 쿼리할 수 있습니다. 테스트 쿼리를 만든 후 Azure Monitor 도구를 사용하여 데이터를 직접 분석하거나 시각화 또는 경고 규칙과 함께 사용할 쿼리를 저장할 수 있습니다. Log Analytics 작업 영역은 강력한 분석 엔진과 다양한 KQL(Kusto 쿼리 언어)을 사용하여 Azure Data Explorer를 기반으로 합니다. Azure Monitor 로그는 간단한 로그 쿼리에 적합한 Kusto 쿼리 언어 버전과 집계, 조인 및 스마트 분석과 같은 고급 기능을 사용합니다. 빠르고 쉽게 KQL을 시작할 수 있습니다. 참고: "Log Analytics"라는 용어는 Azure Monitor 로그 데이터 플랫폼 저장소 및 해당 저장소에 액세스하는 UI 모두를 의미하는 데 사용됩니다. 2019년 이전에는 "Log Analytics"라는 용어가 둘 다를 참조했습니다. 인터넷의 다양한 블로그 및 설명서에서 해당 프레이밍을 사용하여 콘텐츠를 찾는 것은 여전히 일반적입니다.
Change Analysis(Classic)	변경 분석(클래식)은 구독의 리소스 변경 내용을 확인하고 사용자가 어떤 변경으로 인해 문제가 발생했는지 이해할 수 있도록 진단 도구에 대한 데이터를 제공하는 구독 수준 Azure 리소스 공급자입니다. Azure Portal의 변경 분석(클래식) 사용자 인터페이스를 사용하면 라이브 사이트 문제, 중단 또는 구성 요소 오류의 원인을 파악할 수 있습니다. 변경 분석(클래식)은 Azure Resource Graph 를 사용하여 인프라 계층에서 애플리케이션 배포까지 다양한 유형의 변경 내용을 검색합니다.

 

5. Respond(대응)

• 효과적인 모니터링 솔루션은 개인 또는 팀이 문제를 파악할 필요 없이 중요한 이벤트에 사전 대응합니다. 응답은 관리자에게 보내는 텍스트 또는 전자 메일이거나 오류 조건을 수정하려는 자동화된 프로세스일 수 있습니다.
• Azure Monitor 경고는 위험 조건을 알리고 정정 작업을 수행할 수 있습니다. 경고 규칙은 메트릭 또는 로그 데이터를 기반으로 할 수 있습니다.
• 자동 크기 조정을 사용하면 애플리케이션의 부하를 처리하기 위해 실행 중인 리소스 수를 동적으로 제어할 수 있습니다. Azure Monitor 메트릭을 사용하여 부하가 증가할 때 리소스를 자동으로 추가하거나 유휴 상태인 리소스를 제거할 시기를 결정하는 규칙을 만들 수 있습니다. 최소 및 최대 인스턴스 수와 리소스를 늘리거나 줄이는 시기에 대한 논리를 지정하여 비용을 절감하고 성능을 높일 수 있습니다. 

6. Integrate(통합)

• Azure Monitor를 다른 시스템과 통합하거나 모니터링 데이터를 사용하는 사용자 지정 솔루션을 빌드해야 할 수 있습니다. 이러한 Azure 서비스는 Azure Monitor와 함께 작동하여 통합 기능을 제공합니다. 다음 다이어그램과 표에서는 몇 가지 가능한 통합만 보여 줍니다.
• 종류

  카테고리	설명
  Event Hubs	Azure Event Hubs는 스트리밍 플랫폼 및 이벤트 수집 서비스입니다. 실시간 분석 공급자나 일괄 처리/스토리지 어댑터를 사용하여 데이터를 변환하고 저장할 수 있습니다. Event Hubs를 사용하여 AZURE Monitor 데이터를 SIEM(보안 정보 및 이벤트 관리) 및 모니터링 도구로 스트리밍합니다.
  Azure Storage	감사 또는 규정 준수를 위해 더 저렴하고 장기적인 모니터링 데이터 보관을 위해 Azure Storage로 데이터를 내보냅니다.
  Azure Native Integrations Partners(호스팅 및 관리 파트너)	많은 외부 파트너가 Azure Monitor와 통합됩니다. 또한 Azure Monitor는 다양한 모니터링 공급자와 협력하여 상호 운용성을 용이하게 하기 위해 Azure 호스팅 버전의 제품을 제공합니다. 예를 들어 Elastic, Datadog, Logz.io 및 Dynatrace가 있습니다.
  Azure Monitor Rest API	Azure Monitor에서 메트릭과 로그를 읽고 쓸 수 있는 여러 API가 제공되며, 생성된 경고에 액세스할 수도 있습니다. 또한 경고를 구성하고 검색할 수 있습니다. API를 사용하면 Azure Monitor와 통합되는 사용자 지정 솔루션을 빌드할 수 있는 무한한 가능성이 열립니다.
  Azure Logic Apps	Azure Logic Apps는 코드가 거의 또는 전혀 없이 다양한 시스템 및 서비스와 통합되는 워크플로를 사용하여 작업 및 비즈니스 프로세스를 자동화하는 데 사용할 수 있는 서비스입니다. Azure Monitor에서 메트릭 및 로그를 읽고 쓰는 작업을 사용할 수 있습니다. Logic Apps를 사용하여 응답을 사용자 지정하고 Azure Monitor 경고에 대한 응답으로 다른 작업을 수행할 수 있습니다. Azure Monitor 인프라에서 아직 기본 제공 메서드를 제공하지 경우 다른 더 복잡한 작업을 수행할 수도 있습니다.
  Azure Functions	Azure Logic Apps와 마찬가지로 Azure Functions는 프로세스 모니터링 데이터를 전처리 및 게시하고 일반적인 Azure Monitor 경고 범위를 벗어나 복잡한 작업을 수행할 수 있는 기능을 제공합니다. 그러나 Azure Functions는 코드를 사용하므로 Logic Apps보다 유연성이 더 강합니다.
  Azure DevOps 및 GitHub	Azure Monitor Application Insights를 사용하면 모니터링 데이터가 포함된 작업 항목 통합을 생성할 수 있습니다. 추가 옵션에는 릴리스 주석 및연속 모니터링이 포함됩니다.

7. 참고 문서

• Azure Monitor 개요 : https://learn.microsoft.com/ko-kr/azure/azure-monitor/fundamentals/overview
• Azure 리소스 모니터링 : https://learn.microsoft.com/ko-kr/azure/azure-monitor/platform/monitor-azure-resource