Verwalten Sie Ihre Elastic-Ressource

Dieser Artikel befasst sich mit täglichen Verwaltungsaufgaben für Ihre Elastic Azure Native Integration-Ressource, einschließlich der Konfiguration der Protokollweiterleitung, der Bereitstellung von Agents, der Verbindung Azure OpenAI und der Verwaltung des Netzwerkzugriffs.

Ressourcenübersicht

Melden Sie sich zunächst beim Azure-Portal an.

1. Geben Sie in der Suchleiste des Azure-Portals "Alle Ressourcen " ein, und wählen Sie "Alle Ressourcen " aus den Ergebnissen aus.

2. Wählen Sie in der Liste "Ressourcen " Ihre Ressource aus.

   Das Azure-Portal zeigt die Ressource mit geöffneter Übersichtsseite standardmäßig an.

Flexible Ressourcen sind als Serverless und Cloud Hosted verfügbar. Weitere Informationen finden Sie unter Compare Elastic Cloud Hosted and Serverless.

Neukonfiguration von Regeln für Protokolle und Metriken

So ändern Sie, welche Azure Ressourcen Protokolle an Elastic senden:

1. Wählen Sie Elastic-Bereitstellungskonfiguration>Protokolle & Metriken im Dienste-Menü.
2. Aktualisieren Sie die tagbasierten Include-/Exclude-Regeln, oder schalten Sie einzelne Einstellungen um. Siehe Tag-Regeln zum Senden von Metriken und Tag-Regeln zum Senden von Protokollen für konkrete Beispiele.
3. Änderungen werden innerhalb weniger Minuten wirksam, da Diagnoseeinstellungen für übereinstimmende Ressourcen aktualisiert werden.

Eine vollständige Referenz dazu, welche Daten weitergeleitet werden und wie Tag-Regeln funktionieren, finden Sie unter Azure-Ressourcen mit Azure Native Integrations überwachen und beobachten.

Anzeigen der überwachten Ressourcen

Wenn Sie die Liste der Ressourcen anzeigen möchten, die Protokolle an Elastic senden, wählen Sie im Menü "Dienst" die Option "Flexible Bereitstellungskonfiguration>Überwachte Ressourcen " aus.

Wenn eine Ressource, die Sie sehen möchten, keine Daten sendet, überprüfen Sie Folgendes:

• Der Ressourcentyp unterstützt Azure Monitor Diagnoseprotokolle. Siehe unterstützte Kategorien.
• Ihre Tagregeln schließen die Ressource ein (statt sie auszuschließen).
• Die Ressource hat den Grenzwert von fünf Diagnoseeinstellungen nicht erreicht.

Überwachen mehrerer Abonnements

Eine einzelne Elastic-Ressource kann Azure-Ressourcen über mehrere Abonnements hinweg überwachen. Dies ist nützlich, wenn Sie über separate Abonnements für Entwickler, Staging und Produktion verfügen, aber einheitliche Überwachung in Elastic wünschen.

Voraussetzungen

• Sie müssen über beide der folgenden Azure Berechtigungen verfügen:

  • Microsoft.Authorization/roleAssignments/write
  • Microsoft.Authorization/roleAssignments/delete

• Der Ressourcenanbieter für Elastic (Microsoft.Elastic) muss im Zielabonnement registriert werden.

Abonnements hinzufügen

So überwachen Sie mehrere Abonnements

1. Wählen Sie die Konfiguration für die elastische Bereitstellung>überwachte Abonnements aus.

2. Wählen Sie " Abonnements hinzufügen" in der Befehlsleiste aus.

   Die Oberfläche " Abonnements hinzufügen " zeigt Abonnements an, denen Sie die Rolle "Besitzer" zugewiesen haben, und alle in diesen Abonnements erstellten elastischen Ressourcen, die bereits mit derselben elastischen Organisation wie die aktuelle Ressource verknüpft sind.

3. Wählen Sie die Abonnements aus, die Sie überwachen möchten, und wählen Sie "Hinzufügen" aus.

   Wichtig

   Das Festlegen separater Tagregeln für verschiedene Abonnements wird nicht unterstützt. Die Tagregeln aus der primären Ressource gelten für alle überwachten Abonnements.

   Diagnoseeinstellungen werden automatisch zu den Ressourcen des Abonnements hinzugefügt, die den definierten Tagregeln entsprechen.

   Wählen Sie "Aktualisieren" aus, um die Abonnements und deren Überwachungsstatus anzuzeigen.

Nachdem das Abonnement hinzugefügt wurde, ändert sich der Status in "Aktiv".

Entfernen von Abonnements

So heben Sie die Verknüpfung von Abonnements aus einer elastischen Ressource auf:

1. Wählen Sie im Dienstmenü Elastic deployment configuration>Monitored Subscriptions aus.

2. Wählen Sie das Abonnement aus, das Sie entfernen möchten.

3. Wählen Sie "Abonnements entfernen" aus.

Um die aktualisierte Liste der überwachten Abonnements anzuzeigen, wählen Sie "Aktualisieren" in der Befehlsleiste aus.

Elastic Agent-Bereitstellung

Sie können Elastic Agents auf Azure virtuellen Computern installieren, um Metriken, Protokolle und Sicherheitsereignisse auf Hostebene zu sammeln, die nicht allein über Azure Diagnoseprotokolle verfügbar sind.

• Wählen Sie im Menü "Dienst" die Option "Flexible Bereitstellungskonfiguration>virtuelle Computer " aus.

Installieren eines Agents

So installieren Sie einen Agent:

1. Wählen Sie die Ressource aus, die Sie überwachen möchten.

2. Wählen Sie "Erweiterung installieren" aus.

3. Wählen Sie OK aus.

Nachdem der Agent installiert wurde, ändert sich der Status in "Installiert". Der Dienst wird nach Abschluss der Installation neu gestartet.

Deinstallieren eines Agents

So deinstallieren Sie einen Agent:

1. Wählen Sie eine Ressource aus.

2. Wählen Sie " Erweiterung deinstallieren" aus.

3. Wählen Sie OK aus.

Azure OpenAI-Integration

Verbinden Sie Ihr Elastic-Deployment mit Azure OpenAI, um KI-gestützte Funktionen wie semantische Suche, den Elastic AI Assistant und Retrieval-Augmented Generation (RAG) zu aktivieren.

So konfigurieren Sie Azure OpenAI:

1. Wählen Sie flexible Bereitstellungskonfiguration>Azure OpenAI-Konfiguration.

2. Wählen Sie auf der Befehlsleiste des Arbeitsbereichs "Hinzufügen" aus.

3. Wählen Sie im Bereich "OpenAI-Konfiguration hinzufügen " Ihre bevorzugte Azure OpenAI-Ressource und Azure OpenAI-Bereitstellung aus.

4. Wählen Sie die Schaltfläche Erstellen.

Navigieren Sie nach dem Erstellen des Connectors zu Kibana, um ihn zu verwenden.

Die Bereitstellungsdetails (URL- und API-Schlüssel) werden an Elastic übergeben, um den Connector für die Verwendung mit dem AI-Assistenten von Elastic vorzubereiten.

Derzeit unterstützen Elastic Ressourcen nur Bereitstellungen von Text- oder Chat-Vervollständigungsmodellen wie GPT-4. Weitere Informationen finden Sie unter OpenAI-Connector und -Aktion.

Verkehrsfilter

Beschränken Sie den Netzwerkzugriff auf Ihr Elastic Deployment mithilfe der IP-Adressfilterung oder Azure Private Link. Datenverkehrsfilter werden als Regelsätze definiert, die Sie einmal erstellen und dann einer oder mehreren Bereitstellungen zuordnen. Jeder Regelsatz ist regionsgebunden und muss sich in derselben Region befinden wie die Bereitstellungen, die er schützt; eine Bereitstellung kann mehrere Regelsätze zugeordnet haben, und sobald mindestens ein Regelsatz zugeordnet ist, wird jeglicher nicht von einer Regel erfasste Datenverkehr abgelehnt.

• IP-Filterung verwendet eine Zulassungsliste einzelner IPv4-Adressen oder CIDR-Blöcke. Dies ist die einfachste Option, um den Zugriff auf öffentliche Endpunkte aus bekannten Netzwerken (Unternehmens-Egress, NAT-Gateways, Jump Boxes) zu beschränken. Regeln werden anhand der IP-Quelle eingehender Anforderungen an die Elasticsearch- und Kibana-Endpunkte ausgewertet.
• Azure Private Link leitet Datenverkehr über das Microsoft Backbone an Ihre Bereitstellung weiter, ohne das öffentliche Internet zu durchlaufen. Sie erstellen in Ihrem virtuellen Netzwerk einen privaten Azure-Endpunkt, der auf den regionalen Elastic Cloud Private Link-Dienstalias verweist, registrieren anschließend die Ressourcen-GUID und den Namen des Endpunkts als Private-Link-Regelsatz und verknüpfen ihn mit der Bereitstellung. Die Bereitstellung kann nur über diesen Endpunkt erreicht werden.

So erstellen Sie ein Regelset aus der Azure integrierten elastischen Oberfläche: Wählen Sie im linken Menü Elastic-Bereitstellungskonfiguration>Traffic Filter aus, geben Sie einen Namen ein, wählen Sie IP-Adress- und CIDR-Blöcke oder Private Link aus, Füllen Sie die Regeln oder Endpunktdetails aus, und wählen Sie Create aus. Wenn ein Datenverkehrsfilter nicht mehr benötigt wird, trennen Sie ihn zunächst von der Bereitstellung und löschen Sie dann den Regelsatz.

Weitere Informationen

• Konfigurieren von IP-Datenverkehrsfiltern (Elastic Cloud)
• Private-Konnektivität mit Elastic Cloud on Azure
• Was ist Azure Private Link?

Verbundene Elastic-Ressourcen

Um alle Elastic-Ressourcen und Bereitstellungen anzuzeigen, die Sie erstellt haben (sowohl in den Azure- als auch in den Elastic-Portalen), wechseln Sie in einer Ihrer Azure Elastic-Ressourcen zur Registerkarte Connected Elastic Resources.

Sie können die entsprechenden elastischen Bereitstellungen oder Azure Ressourcen mithilfe der Links verwalten, sofern Sie über Besitzer- oder Mitwirkenderechte für diese Bereitstellungen und Ressourcen verfügen.

Löschen einer Elastic-Ressource

So löschen Sie eine Ressource:

1. Wählen Sie in der Befehlsleiste Löschen aus.

2. Wählen Sie im Bereich " Ressource löschen " optional einen Grund für das Löschen der Ressource aus.

3. Geben Sie im Feld zum Bestätigen des Löschvorgangs den Namen der Ressource ein.

4. Klicken Sie auf Löschen.

5. Wählen Sie " Löschen" erneut aus, um den Löschvorgang zu bestätigen.

Nachdem die Neon-Ressource gelöscht wurde, werden alle Abrechnungen für diese Ressource über den Azure Marketplace eingestellt.

Unterstützung erhalten

Wenden Sie sich an Elastic für den Kundensupport. Wenn Ihre Elastic Cloud-Ressource nicht vollständig eingerichtet ist und Sie nicht auf die Supportseite zugreifen können, senden Sie eine E-Mail an support@elastic.co.

Sie können auch Support im Azure-Portal über die Ressourcenübersicht anfordern. Wählen Sie im Servicemenü Support + Problembehandlung>Neue Supportanfrage aus.

Verwandte Inhalte

• Fehlerbehebung für Elastic auf Azure
• Was ist Azure Private Link?
• Überwachen und Beobachten von Azure-Ressourcen mit Azure Native-Integrationen