YouTube Summarize
Open YouTube

Improve incident response with alerting on Azure | AZ-104 | Episode 28

In list az-104
Microsoft Learndutchenpublicupdated

Read in about 2 minutes instead of watching 11 minutes.

Waarom alerts belangrijk zijn

  1. Logs en metrics laten zien dat er iets misgaat, maar alerts maken het mogelijk om tijdig te reageren op die signalen.
  2. Azure Monitor-alerts luisteren naar signalen binnen een gekozen scope en activeren wanneer een ingestelde drempel wordt overschreden.
  3. Een alertregel bepaalt welk signaal wordt bewaakt, welke drempel geldt en welke reactie moet volgen.

Werking van een alert

  1. Alerts gebruiken verzamelde informatie als basis om signalen te bewaken binnen een specifieke scope.
  2. Wanneer een drempel wordt bereikt, krijgt de alert een status en ernstniveau en wordt de regel verwerkt.
  3. Alertregels kunnen herhaalde meldingen beperken door te bepalen wanneer een trigger opnieuw mag afgaan.
  4. Na activering roept de alert een actiegroep aan met eenvoudige of complexe responsacties.

Actiegroepen en automatisering

  1. Actiegroepen kunnen meldingen versturen via e-mail, sms, pushberichten of spraakberichten naar personen, groepen of rollen.
  2. Naast meldingen kunnen actiegroepen automatisering uitvoeren via runbooks, Azure Functions, Event Hubs, ITSM-koppelingen, Logic Apps en webhooks.
  3. Een voorbeeld is het automatisch aanmaken van een ticket in een ticketsysteem en het verzenden van het ticketnummer naar de juiste persoon.

Azure Advisor en Azure Monitor

  1. Azure Advisor is een gratis portaaltool die standaard 90 dagen Azure-data gebruikt om aanbevelingen te geven.
  2. Advisor beoordeelt resources op kosten, beveiliging, betrouwbaarheid, operationele excellentie en prestaties.
  3. Azure Monitor brengt monitoringinformatie samen en biedt inzichten voor onder andere applicaties, virtuele machines, opslagaccounts, containers en netwerken.

Demo van een alertregel

  1. De demo maakt eerst een actiegroep aan met een e-mailmelding voor Bob en ruimte voor aanvullende acties.
  2. Daarna wordt een alertregel gemaakt voor een virtuele machine waarbij gemiddelde CPU-belasting boven 80 procent een melding veroorzaakt.
  3. De bestaande actiegroep wordt gekoppeld aan de alertregel, waarna de ernst van de alert kan worden ingesteld.
  4. Een alertregel kan centraal vanuit Azure Monitor worden gemaakt of direct vanuit de resource, waarbij de scope dan al vooraf is gekozen.

Afsluiting

  1. Alerting helpt om deels of volledig geautomatiseerde reacties in te richten, met of zonder menselijke tussenkomst.
  2. Een alertingsysteem moet onderdeel zijn van de bredere monitoringoplossing zodat passende reacties tijdig plaatsvinden.

Actiepunten

  1. Voeg alerts toe aan de algemene monitoringoplossing zodat passende reacties tijdig worden uitgevoerd.
  2. Bekijk andere video's in de cursus om verder te leren.
  3. Verken aanvullende Microsoft Learn-content via de genoemde link.