Gestire la risorsa Elastic

Questo articolo illustra le attività di gestione quotidiane per la risorsa Elastic Azure Native Integration, tra cui la configurazione dell'inoltro dei log, la distribuzione di agenti, la connessione Azure OpenAI e la gestione dell'accesso alla rete.

Panoramica delle risorse

Iniziare accedendo al portale di Azure.

1. Nella barra di ricerca del portale di Azure immettere Tutte le risorse e selezionare Tutte le risorse nei risultati.

2. Nell'elenco Risorse selezionare la risorsa.

   Il portale di Azure mostra la risorsa con la pagina Panoramica aperta per impostazione predefinita.

Le risorse elastiche sono disponibili come Serverless e Cloud Hosted. Per altre informazioni, vedere Confrontare Elastic Cloud Hosted e Serverless.

Riconfigurare le regole per log e metriche

Per modificare le risorse Azure inviare i log a Elastic:

1. Selezionare configurazione della distribuzione Elastic>Log e metriche nel menu del servizio.
2. Aggiornare le regole di inclusione/esclusione basate su tag o attivare o disattivare le singole impostazioni. Vedere regole di tag per l'invio di metriche e regole di tag per l'invio di log per esempi di lavoro.
3. Le modifiche diventano effettive entro pochi minuti perché le impostazioni di diagnostica vengono aggiornate sulle risorse corrispondenti.

Per un riferimento completo su quali dati vengono inoltrati e su come si comportano le regole dei tag, consulta Monitorare e osservare le risorse di Azure con le integrazioni native di Azure.

Visualizzare le risorse monitorate

Per visualizzare l'elenco delle risorse che generano log in Elastic, selezionare Configurazione della distribuzione>elastica Risorse monitorate nel menu del servizio.

Se una risorsa che si prevede non invia dati, controllare:

• Il tipo di risorsa supporta i log di diagnostica di Monitoraggio di Azure. Vedere le categorie supportate.
• Le regole dei tag includono (non escludere) la risorsa.
• La risorsa non ha raggiunto il limite di cinque impostazioni di diagnostica.

Monitorare più sottoscrizioni

Una singola risorsa Elastic può monitorare le risorse Azure in più sottoscrizioni. Ciò è utile quando si hanno sottoscrizioni separate per sviluppo, gestione temporanea e produzione, ma si vuole un monitoraggio unificato in Elastic.

Prerequisiti

• È necessario disporre di entrambe le autorizzazioni di Azure seguenti:

  • Microsoft.Authorization/roleAssignments/write
  • Microsoft.Authorization/roleAssignments/delete

• Il provider di risorse per Elastic (Microsoft.Elastic) deve essere registrato nella sottoscrizione di destinazione.

Aggiungi sottoscrizione

Per monitorare più sottoscrizioni:

1. Selezionare Configurazione della distribuzione elastica>Sottoscrizioni monitorate.

2. Selezionare Aggiungi sottoscrizioni dalla barra dei comandi.

   L'esperienza Aggiungi sottoscrizioni mostra le sottoscrizioni a cui è stato assegnato il ruolo Proprietario e qualsiasi risorsa elastica creata in tali sottoscrizioni già collegate alla stessa organizzazione elastica della risorsa corrente.

3. Selezionare le sottoscrizioni da monitorare e selezionare Aggiungi.

   Importante

   L'impostazione di regole di tag separate per sottoscrizioni diverse non è supportata. Le regole di tag della risorsa primaria si applicano a tutte le sottoscrizioni monitorate.

   Le impostazioni di diagnostica vengono aggiunte automaticamente alle risorse della sottoscrizione che corrispondono alle regole dei tag definite.

   Selezionare Aggiorna per visualizzare le sottoscrizioni e il relativo stato di monitoraggio.

Dopo aver aggiunto la sottoscrizione, lo stato diventa Attivo.

Rimuovere le sottoscrizioni

Per scollegare le sottoscrizioni da una risorsa elastica:

1. Selezionare Configurazione distribuzione elastica>Sottoscrizioni monitorate dal menu del servizio.

2. Selezionare la sottoscrizione da rimuovere.

3. Scegliere Rimuovi sottoscrizioni.

Per visualizzare l'elenco aggiornato delle sottoscrizioni monitorate, selezionare Aggiorna dalla barra dei comandi.

Distribuzione di Elastic Agent

È possibile installare agenti elastici in Azure macchine virtuali per raccogliere metriche, log ed eventi di sicurezza a livello di host che non sono disponibili solo tramite i log di diagnostica Azure.

• Selezionare Configurazione distribuzione> elasticaMacchine virtuali nel menu del servizio.

Installare un agente

Per installare un agente:

1. Scegliere la risorsa da monitorare.

2. Selezionare Installa estensione.

3. Seleziona OK.

Dopo l'installazione dell'agente, lo stato diventa Installato. Il servizio viene riavviato al termine dell'installazione.

Disinstallazione di un agente

Per disinstallare un agente:

1. Scegliere una risorsa.

2. Selezionare Disinstalla estensione.

3. Seleziona OK.

Integrazione di Azure OpenAI

Connetti il tuo deployment Elastic con Azure OpenAI per abilitare funzionalità basate sull'intelligenza artificiale, come la ricerca semantica, Elastic AI Assistant e la generazione aumentata dal recupero (RAG).

Per configurare Azure OpenAI:

1. Selezionare Configurazione della distribuzione elastica di>Azure OpenAI.

2. Nella barra dei comandi del riquadro di lavoro selezionare Aggiungi.

3. Nel pannello Aggiungi configurazione OpenAI selezionare la risorsa OpenAI di Azure preferita e la distribuzione OpenAI di Azure.

4. Selezionare il pulsante Crea.

Dopo aver creato il connettore, passare a Kibana per usarlo.

I dettagli della distribuzione (URL e chiavi API) vengono passati a Elastic per preparare il connettore per l'uso con Elastic's AI Assistant.

Attualmente, le risorse Elastic supportano solo implementazioni di modelli di completamento testo/chat, come GPT-4. Per altre informazioni, vedere Connettore e azione OpenAI.

Filtri del traffico

Limita l'accesso di rete al tuo deployment Elastic tramite il filtraggio degli indirizzi IP o collegamento privato di Azure. I filtri del traffico vengono definiti come set di regole creati una volta e quindi associati a una o più distribuzioni. Ogni set di regole è con ambito di area e deve trovarsi nella stessa area delle distribuzioni protette; Una distribuzione può avere più set di regole collegati e, una volta associato qualsiasi set di regole, tutto il traffico non corrispondente viene negato.

• Il filtro IP usa un elenco consentito di singoli indirizzi IPv4 o blocchi CIDR. È l'opzione più semplice per limitare l'accesso degli endpoint pubblici dalle reti note (uscita aziendale, gateway NAT, jumpbox). Le regole vengono valutate rispetto all'indirizzo IP di origine delle richieste in ingresso agli endpoint Elasticsearch e Kibana.
• collegamento privato di Azure instrada il traffico alla distribuzione attraverso il backbone Microsoft senza attraversare la rete Internet pubblica. Crei un endpoint privato di Azure nella rete virtuale che punta all'alias regionale del servizio Elastic Cloud collegamento privato, quindi registra il GUID della risorsa e il nome dell'endpoint come set di regole di collegamento privato e lo associ alla distribuzione. La distribuzione diventa raggiungibile solo tramite tale endpoint.

Per creare un set di regole dall'esperienza elastica integrata Azure: nel menu a sinistra selezionare Configurazione della distribuzioneelastica>Filtro traffico immettere un nome, selezionare Ip Address and CIDR Blocks o collegamento privato, compilare le regole o i dettagli dell'endpoint e selezionare Crea. Se un filtro di traffico non è più necessario, scollegarlo prima dalla distribuzione, quindi eliminare il set di regole.

Ulteriori informazioni

• Configurare i filtri del traffico IP (Elastic Cloud)
• Connettività privata a Elastic Cloud su Azure
• Che è collegamento privato di Azure?

Risorse Elastic connesse

Per visualizzare tutte le risorse e le distribuzioni elastiche create (sia da Azure che dai portali elastici), passare alla scheda Risorse elastiche connesse in una delle risorse elastiche Azure.

È possibile gestire le distribuzioni elastiche o le risorse Azure corrispondenti usando i collegamenti, purché si disponga dei diritti di proprietario o collaboratore per tali distribuzioni e risorse.

Eliminare una risorsa di Elastic

Per eliminare una risorsa:

1. Seleziona Elimina nella barra dei comandi.

2. Nel riquadro Elimina risorsa selezionare facoltativamente un motivo per l'eliminazione della risorsa.

3. Nella casella Immettere il nome della risorsa per confermare l'eliminazione immettere il nome della risorsa.

4. Selezionare Elimina.

5. Selezionare di nuovo Elimina per confermare l'eliminazione.

Dopo l'eliminazione della risorsa, viene arrestata tutta la fatturazione per tale risorsa tramite Azure Marketplace.

Ottenere supporto

Contattare Elastic per il supporto clienti. Se la risorsa Elastic Cloud non è completamente configurata e non è possibile accedere alla pagina Supporto, inviare un messaggio di posta elettronica a support@elastic.co.

È anche possibile richiedere supporto nel portale di Azure dalla panoramica delle risorse. Selezionare Supporto e risoluzione dei problemi>Nuova richiesta di supporto dal menu del servizio.

Contenuti correlati

• Risoluzione dei problemi di Elastic su Azure
• Che è collegamento privato di Azure?
• Monitorare e osservare le risorse di Azure con Integrazioni native di Azure