Bereitstellung und Verwaltung von Elastic auf Microsoft Azure

Elastic®-Nutzer können Elasticsearch® direkt im Azure-Portal finden, bereitstellen und verwalten. Diese Integration vereinfacht das Onboarding mit dem Azure-Portal und den Tools, die Sie bereits kennen, damit Sie Elastic mühelos bereitstellen können, ohne sich für externe Dienste zu registrieren oder Abrechnungsinformationen zu konfigurieren.

In diesem Blogbeitrag erfahren Sie, wie Sie Elasticsearch in Azure erstellen und verwalten sowie die Ingestion von Azure-Logs und -Metriken in Elastic automatisieren.

3. Klicken Sie auf Hinzufügen, um mit der Erstellung der Elasticsearch-Ressource zu beginnen.

4. Geben Sie die erforderlichen Details für die Ressource ein:

• Abonnement: Das Azure-Abonnement, zu dem dieser Marketplace-Kauf hinzugefügt werden soll
• Ressourcengruppe: Eine Ressourcengruppe ist mit der Elasticsearch-Ressource verknüpft
• Ressourcenname: Der Name der Elasticsearch-Ressource
• Region: Die Region, in der Elasticsearch bereitgestellt werden soll (Die Liste der Azure-Regionen wird ständig erweitert. Weitere Informationen finden Sie in unserer Dokumentation.)
• Version: Die Elastic Stack-Version; standardmäßig wird die neueste verfügbare Version verwendet
• Größe: Die Größe der Elasticsearch-Ressource (Die Standardgröße für Cluster verwendet 480 GB Speicherplatz und 16 GB Arbeitsspeicher. Sie können die Größe des Clusters auch noch ändern, nachdem die Ressource erstellt wurde.)
• Preisplan: Elasticsearch verwendet ein Pay-as-you-go-Preismodell
• Preis: Der ungefähre Preis basierend auf der Region und der Deployment-Größe (kann nach der Erstellung der Ressource bearbeitet werden) (Eine vollständige Preisliste finden Sie im Elastic Cloud-Preisrechner.)

5. Konfigurieren Sie Logdaten und Metriken. Diese Flags aktivieren die automatische Ingestion von Aktivitäts- und Ressourcen-Logdaten aus dem Azure-Abonnement in Ihren Elasticsearch-Cluster.

6. Ressourcen-Tags angeben – ähnlich wie bei jeder anderen Azure-Ressource.

7. Überprüfen Sie Ihre Angaben, und wählen Sie Überprüfen + erstellen aus. Dadurch wird Elasticsearch bereitgestellt.

Glückwunsch, Sie haben Elasticsearch erfolgreich über das Azure-Portal bereitgestellt! Nach einigen Minuten wird die Elasticsearch-Ressourcenübersicht im Portal angezeigt. Außerdem werden Sie in Ihrem Azure-Konto ein Elastic-Abonnement bemerken. Die Elasticsearch-Ressourcen werden ebenfalls in Ihrer konsolidierten Azure-Abrechnung angezeigt.

Sie können jetzt das komplette Elastic-Angebot für Such-, Beobachtbarkeits-, Sicherheits- und Analytics-Anwendungsfälle erkunden. Klicken Sie für den Einstieg auf Kibana auf der Elasticsearch-Überblicksseite in Azure. Wählen Sie Ihr Azure-Konto aus, um per Single Sign-On direkt zu Elastic zu gelangen.

In Elastic können Sie den Anleitungen in den einzelnen Produkten folgen, um eine Integration zu konfigurieren, Daten zu ingestieren und Ihre Daten zu erkunden, um hilfreiche Einblicke zu gewinnen. Außerdem können Sie Ihre Dateningestion optimieren, indem Sie Fleet nutzen. Navigieren Sie einfach zu Fleet im Menü auf der linken Seite und wählen Sie dann Integrations aus, um die verschiedenen Datentypen anzuzeigen, die Sie ingestieren können.

Die Elastic-Integration ermöglicht es Ihnen, die Ingestion von Azure-Logs und -Metriken in Elastic zu automatisieren. Es gibt zwei Integrationspunkte:

2. Klicken Sie auf die Kontrollkästchen für Aktivitäts- und/oder Ressourcen-Logs des Abonnements.

3. Optional können Sie Tag-Regeln angeben, um bestimmte Ressourcen in die Log-Erfassung zu integrieren oder davon auszuschließen. Wenn Sie keine Tag-Regel angeben, werden standardmäßig die Logs aus allen unterstützten Ressourcen ingestiert.

4. Wählen Sie Speichern aus (oder schließen Sie die Erstellung Ihrer Ressource ab). Kurz darauf werden die ersten Log-Daten in Elastic angezeigt.

5. Loggen Sie sich bei Kibana an, um Ihre Log-Daten anzuzeigen. Sie erreichen Kibana über die Elasticsearch-Überblicksseite in Azure. In Kibana können Sie auf der Registerkarte Discover die Rohprotokolle einsehen. Die Registerkarte Dashboard zeigt einige vorkonfigurierte Dashboards für Azure-Daten an.

Beachten Sie, dass die Log-Erfassung mit dieser Integration davon abhängt, ob der Azure-Dienst unterstützt wird und in welchen Regionen der Azure-Dienst bereitgestellt wurde. Weitere Informationen finden Sie in unserer Dokumentation.

2. Wählen Sie die virtuelle(n) Maschine(n) aus, die Sie überwachen möchten, und klicken Sie auf Erweiterung installieren. Diese Aktion installiert die Elastic VM-Erweiterung auf Ihrer virtuellen Maschine, die den Elastic Agent bereitstellt, um System-Logs und Metriken zu erfassen.

3. Nachdem die Erweiterung installiert wurde, werden Logs und Metriken an Elastic übertragen. Unter der Spalte Daten anzeigen finden Sie zwei Quicklinks, mit denen Sie zu Elastic gelangen und Ihre Daten anzeigen können:

• Logs: Dieser Link führt zum Logs-Stream in Elastic. Dort können Sie Ihre Log-Daten anzeigen und suchen.
• Metriken: Dieser Link führt zu einem vorab gefilterten Dashboard mit einem Überblick über die Integrität Ihrer virtuellen Maschine.

4. Mit Fleet können Sie die Elastic Agent und die von ihnen erfassten Daten direkt in Elastic noch ausführlicher verwalten.

Nachdem Ihre Plattform-Logs und die Daten Ihrer Virtual Machines nach Elastic übertragen wurden, können Sie die Vorteile von Elastic erkunden:

• Ingestieren Sie zusätzliche Daten in Ihrer Umgebung.
• Discover anomale Muster in Ihren Daten mit der Anomalieerkennung.
• Führen Sie Ihre Log- und Metrikdaten mit System-Traces zusammen für das Monitoring der Anwendungsleistung (meist: APM).
• Protect Ihre Umgebung mit Bedrohungserkennung und Endpoint Prevention unter Verwendung von Elastic Security.
• Erstellen Sie ein maßgeschneidertes, individuell angepasstes Sucherlebnis mit Elastic Search.

Ihre gesamte Elastic-Nutzung wird in Ihrer konsolidierten Microsoft-Rechnung als ein Liniendiagramm angezeigt und zählt zu Ihrer Azure-Abnahmeverpflichtung. Sie können Ihre Elastic-Nutzungsgebühren nach Region und Deployment aufgeschlüsselt auf der Seite Elastic-Kostenanalyse.

Der Support für diese Integration wird von Elastic bereitgestellt. Wir helfen Ihnen gerne, und Sie können uns über das Azure-Portal erreichen, indem Sie in der Elasticsearch-Ressourcenübersicht auf New support request klicken. Daraufhin gelangen Sie zur Elastic Cloud-Konsole, wo Sie ein Ticket für das Elastic Support-Team erstellen können.

Wir haben Ihnen die ersten Schritte mit Elasticsearch in Azure gezeigt und die nativen Überwachungsfunktionen für Logs und Metriken besprochen, um Ihnen einen Überblick über diese interessante Integration zu geben. Sie können sofort loslegen, indem Sie die Integration im Azure-Portal bereitstellen.

Weitere Informationen finden Sie in unserer Dokumentation. Haben Sie Fragen oder Feedback? Kontaktieren Sie uns bitte unter azure-co-sell@elastic.co.

Erfahren Sie, wie Elastic Observability Metriken für Microsoft Azure in nur wenigen Minuten überwacht.

Ursprünglich veröffentlicht am 25. Mai 2021; aktualisiert am 1. Februar 2024.

Die Entscheidung über die Veröffentlichung der in diesem Blogeintrag beschriebenen Leistungsmerkmale und Features sowie deren Zeitpunkt liegt allein bei Elastic. Es ist möglich, dass noch nicht verfügbare Leistungsmerkmale oder Features nicht rechtzeitig oder überhaupt nicht veröffentlicht werden.