Azure Monitor Wire Data Solution

Azure Monitor Wire Data Solution ile ağ trafiğinizin bir analizini gerçekleştirebilirsiniz. Wire Data 2.0 ile aktif gelen ve giden bağlantı verilerini toplayabilir, ağ verilerini anlamlandırabilir,  uygulama seviyesinde protokolleri izleyebilir ve alt ağ üzerinden gönderilen verilere göre filtreleme yapabilirsiniz.

Wire Data 2.0 Solution Mevcut Wire Data çözümünün yerini almış ve Windows Server 2008 R2 sürümü dahil olmak üzere Güncel Windows Sunucuları ve Linux işletim sistemlerini de destekler.

Wire Data 2.0 Solution, Azure Monitor ‘ün bir çözümüdür. Aktif kullanmakta olduğunuz Azure Log Analytics workspace içine Wire Data 2.0 Solution eklediğiniz zaman Log Analytics workspace içinde yer alan ajanlar Wire Data verilerini toplamaya başlayacaktır.

Toplanacak veriler, ajanların iletişim kurmuş olduğu ağ cihazları ve bağlantı noktaları da dahil olmak üzere, OSI modelindeki ağ verilerini izleyecek ve izlenen verileri de Azure Log Analytics workspace gönderecektir.

Gönderilen veriler Wire Data 2.0 Solution ile anlamlandırılır ve böylelikle Ağ üzerinde tam bir görünürlük elde edilir.

Varsayılan olarak Azure Monitor, Windows ve Linux bilgisayarlarından CPU, bellek, disk ve ağ performansı verilerini ve özel olarak belirleyebileceğiniz diğer performans sayaçlarından gelen verileri toplamaktadır. Wire Data Solutions ile bu verilere ek olarak uygulama düzeyinde ağ verileri de toplanmaktadır.

Wire Data 2.0 Solution ‘da Toplanan Veriler

Wire Data Solutions da bireysel ACK ‘lara ve SYN günlükleri toplanmaz.

El sıkışma tamamlandığında, bağlantı tamamlandı olarak kabul edilir ve bağlandı olarak işaretlenir. Bu bağlantı, her iki taraf da soketin açık olduğunu ve verilerin ileri-geri gidebileceğini kabul ettiği sürece canlı kalır ve verileri toplanır.

Taraflardan biri bağlantıyı kapattığında Bağlantı Kesildi olarak işaretlenir. Bu nedenle, yalnızca başarıyla tamamlanan paketlerin oluşturmuş olduğu bant genişlik olay günlükleri toplanmaktadır. Yeniden gönderimler veya başarısız paketler gönderilmemektedir.

Wire Data Solutions ile toplanan ağ olay günlükleri aşağıda yer almaktadır.

• Kablo verileri sağlayan aracılar.
• Tel verisi sağlayan aracıların IP adresi.
• IP adresleriyle giden iletişimler.
• Uygulama protokolleri tarafından gönderilen bayt sayısı.
• Bir uygulama hizmeti tarafından gönderilen bayt sayısı.
• Farklı protokoller tarafından alınan baytlar.
• IP sürümüne göre gönderilen ve alınan toplam bayt.
• Güvenilir bir şekilde ölçülen bağlantılar için ortalama gecikme.
• Ağ trafiğini başlatan veya alan bilgisayar işlemleri.
• Bir işlem için ağ trafiği miktarı.

Wire Data 2.0 Solution ile ağ üzerinde oluşan bir dar boğazı bulmamız yada yoğun trafiğe neden olan kaynağı, protokolü, uygulamayı bulmamız çok kolay olsa bile sadece meta verileri görüntülenmektedir ve bu sebepten derinlemesine sorun gidermek için tek başına yeterli değildir. Wire Data 2.0 Solution derin paket seviyesinde sorun giderme için tasarlanmamıştır.

Cisco’nun NetFlow protokolüyle sFlow veya başka bir yazılım kullandıysanız  Wire Data 2.0 Solution ‘da gördüğünüz istatistikler ve veriler size tanıdık gelecektir.

Wire Data Solutions kullanmanın en büyük avantajı Azure Monitor ‘ün sunmuş olduğu bir çözüm olması ve mevcut kullanılan Azure Log Analytics workspace ekledikten sonra hızlıca kullanılabilir olmasıdır. Diğer toplama yöntemlerine kıyasla en önemli avantajı, ajanlar yüklemenize, ağ anahtarlarınızı yeniden yapılandırmanıza veya karmaşık yapılandırmalara ihtiyaç yoktur.

Wire Data 2.0 basitçe Azure Log Analytics ajanına bağlı çalışmaktadır ve çok kolay bir şekilde kullanmaya başlayabilirsiniz.

Not: Wire Data 2.0 çözümünü kullanabilmek için Dependency agent ayrıca yüklenmelidir.

Wire Data 2.0 Solution Yapılandırmak

Azure hesabınızda Create Resource bölümüne gelip bu bölümde Wire Data aramasını yaptığınız zaman Market Place bölümünde Wire Data Solutions ‘u görebilirsiniz ve Create butonu ile Azure Log Analytics workspace ‘e bağlayabilirsiniz.

Wire Data Solution ‘u kullanabilmeniz için daha önceden oluşturmuş olduğunuz Azure Log Analytics workspace olması gerekmektedir. Wire Data Solutions kullanmanın en büyük avantajı da bu zaten.

Mevcut kullanılan Azure Log Analytics workspace ekledikten sonra hızlıca kullanılabilir. Wire Data için aygıtlar yüklemenize ve özel yapılandırma yapmanıza gerek bulunmamaktadır.

Wire Data Solution eklendikten sonra 4 ile 24 Saat içinde verileri okunabilir, yorumlana bilir duruma gelecektir.

Wire Data Solution eklendikten sonra Azure Log Analytics workspace üzerinde bir takım değişiklikler olacaktır ve Azure Log Analytics workspace de toplanan verilere ek olarak Wire Data Solution ‘un ihtiyaç duymuş olduğu olay günlükleri de Azure Log Analytics ajanlarından talep edilecektir.

Wire Data Solution ‘u ile birlikte eklenen özel günlükleri görebilmek için Azure Log Analytics workspace üzerinde Advanced settings bölümüne giriş yapıyoruz ve DATA bölümü altında custom fields bölümünden görebiliriz.

Bu bölümde Azure Log Analytics workspace gelen özel verileri görebilirsiniz. Bu özel veriler, Azure Log Analytics workspace ‘in ilk oluşturulduğu zaman toplanan Bellek, işlemci, Disk kullanım raporlarına ek olarak talep etmiş olduğumuz Wire Data Solution olay günlükleridir.

Ayrıca, bu bölümde eklemiş olduğunuz diğer Azure Monitor Solution larını da görebilirsiniz.

Wire Data Solution ile birlikte Azure Log Analytics workspace içinde Wire Data 2.0 Workspace de gelecektir. Azure Log Analytics Ajanlarından gelen verileri bu Wire Data 2.0 Workspace ‘ i ile yorumlayabilecek ve ağ üzerinde görünürlük elde edeceksiniz.

Azure Log Analytics Wire Data Solution workspace için de üç temel başlıkta olay günlüklerini yorumlayabilmekteyiz.

1. Azure Log Analytics Ajanlarının yüklü bulunan aygıtlardan gönderilen/alınan veri boyutu
2. Azure Log Analytics Ajanlarının barınmış olduğu Subnet’ ler arasında ki veri trafiği.
3. Azure Log Analytics Ajanları üzerinde hangi uygulama ve servis seviyesinde gönderilen/alınan veri boyutu

Wire Data Solution ‘ları diğer Azure Monitor Solution ‘ları ile güçlenmektedir. Azure Monitor ServiceMap Solution ‘u da eklendiği zaman her bir kaynak üzerinden gelen-giden paketi, paket boyutu, hizmet, servis ve uygulama seviyesinde görebilir ve böylelikle ağ üzerinde tam bir görünürlük elde edersiniz.