Azure Monitoring: Sichern Sie Ihre Anwendungen und verbessern Sie das Benutzererlebnis

1. Azure-Dienste senden Überwachungsdaten an Azure Monitor.
2. Azure Monitor streamt die Protokolle an einen Protokoll-Event-Hub und die Metriken an einen Metrik-Event-Hub.
3. Bei Empfang von Daten aus Azure Monitor löst ein Event Hub seine Azure-Funktion aus, um die Daten an eine HTTP-Quelle auf einem gehosteten Collector in Sumo Logic zu senden.
4. Nachdem die Azure-Funktion von ihrem Event Hub ausgelöst wurde, sendet sie die empfangenen Überwachungsdaten (entweder Protokolle oder Metriken) an eine entsprechend konfigurierte HTTP-Quelle auf einem gehosteten Collector in der Sumo Logic Cloud-Plattform.

Die Azure-Sumo-Pipelines für die Sammlung von Azure-Protokollen und Metriken verwenden Event Hubs und von Sumo bereitgestellte Azure-Funktionen, um Überwachungsdaten von Azure Monitor zu Sumo Logic zu übertragen.

Sumo Logic kann Anwendungs- und Infrastrukturdaten – Azure-Protokolle und Metriken – zur Überwachung zusammenführen:

• Aktivitätsprotokolle – Protokolle auf Abonnementebene mit Einblicken in Vorgänge, die mit Ressourcen in Ihrem Abonnement durchgeführt werden, z. B. die Erstellung einer virtuellen Maschine oder das Löschen einer Logik-App.
• Diagnoseprotokolle – Protokolle auf Ressourcenebene mit Einblick in Vorgänge, die innerhalb einer Ressource selbst ausgeführt wurden, wie etwa das Abrufen eines Geheimnisses aus einem Key Vault.
• Metriken – Leistungsstatistiken für verschiedene Ressourcen und das Betriebssystem in einer virtuellen Maschine.

Sumo Logic ist mit Azure Monitor integriert, sodass Benutzer ein umfassendes Bündel von Azure-Diensten überwachen können.

Bei dem Active Directory handelt es sich um ein spezielles Software-Tool für Administratoren und Sicherheitsmanagement-Teams von Windows-Domain-Netzwerken zur Verwaltung und Bereitstellung von Netzwerkänderungen sowie Änderungen an System- oder Sicherheitsrichtlinien für alle mit der Domäne verbundenen Rechner bzw. definierten Gruppen von Benutzern oder Endpunkten. Active Directory verwendet eine einzigartige Methodik zur Strukturierung von Netzwerkobjekten, mit der Netzwerkadministratoren Änderungen auf organisierte und rationalisierte Weise bereitstellen können, ohne jedes Objekt einzeln ändern zu müssen.

Active Directory vereinfacht nicht nur die Verwaltung von Gruppen von Netzwerkobjekten, sondern bietet in Form von AD DS auch wichtige Sicherheitsdienste. Diese Dienste umfassen:

• Domänendienste – übernimmt die Authentifizierung der Benutzeranmeldung und bietet Suchfunktionen, verwaltet die Interaktionen zwischen Benutzern bzw. Domänen und speichert Daten an einem zentralen Ort.
• Rechteverwaltung – unterbindet den unbefugten Zugriff oder Diebstahl digitaler Inhalte und schützt das geistige Eigentum.
• Zertifikatsdienste – verwaltet die Erstellung, Zuweisung und Überwachung von Sicherheitszertifikaten.
• Lightweight Directory Services – verwendet das LDAP-Protokoll zur Unterstützung verzeichnisfähiger Anwendungen.
• Directory Federation Services – bietet Single-Sign-On-Services, um den Benutzerzugriff auf Webanwendungen zu optimieren.

Plattformprotokolle liefern detaillierte Diagnose- und Audit-Informationen für Azure App Service-Ressourcen und die Azure Cloud Services-Plattform, von der sie abhängen.

Microsoft Azure-Dienste erzeugen drei Kategorien von Plattformprotokollen, die jeweils unterschiedliche Aktionen aufzeichnen:

• Azure Active Directory meldet Änderungen in Azure AD und Anmeldeaktivitäten.
• Aktivitätsprotokolle zeichnen Azure Service Health-Ereignisse und Vorgänge auf, die mit einer Azure-Ressource durchgeführt werden, z.B. die Erstellung einer virtuellen Maschine.
• Ressourcenprotokolle erfassen Vorgänge, die in einer Azure-Ressource ausgeführt werden, z. B. die Abfrage einer Datenbank oder das Schreiben in einen Storage-Bucket.