Laboratório 8: Azure Monitor

Manual de laboratório do aluno

Cenário do laboratório

Foi solicitado que você colete eventos e contadores de desempenho de máquinas virtuais com o agente do Azure Monitor.

Para todos os recursos neste laboratório, estamos usando a região Leste dos EUA. Verifique com seu instrutor se esta é a região a ser usada para a aula.

Objetivos do laboratório

Neste laboratório, você completará os seguintes exercícios:

• Exercício 1: implantar uma máquina virtual do Azure
• Exercício 2: criar um workspace do Log Analytics
• Exercício 3: criar uma conta de armazenamento do Azure
• Exercício 4: criar uma regra de coleta de dados.

Instruções

Exercício 1: implantar uma máquina virtual do Azure

Tempo do exercício: 10 minutos

Neste exercício, você realizará as seguintes tarefas:

• Tarefa 1: implantar uma máquina virtual do Azure.

Tarefa 1: implantar uma máquina virtual do Azure

1. Entre no portal do Azurehttps://portal.azure.com/.

   Observação: entre no portal do Azure usando uma conta que tenha a função Proprietário ou Colaborador na assinatura do Azure que você está usando para este laboratório.

2. Abra o Cloud Shell clicando no primeiro ícone no canto superior direito do portal do Azure. Se solicitado, selecione PowerShell e Criar armazenamento.

3. Verifique se o PowerShell está selecionado no menu suspenso no canto superior esquerdo do painel do Cloud Shell.

4. Na sessão do PowerShell no painel do Cloud Shell, execute o seguinte para criar um grupo de recursos que será usado neste laboratório:

    New-AzResourceGroup -Name AZ500LAB131415 -Location 'EastUS'
   

   Observação: este grupo de recursos será usado para os laboratórios 13, 14 e 15.

5. Na sessão do PowerShell no painel do Cloud Shell, execute o seguinte para habilitar a criptografia no host (EAH)

    Register-AzProviderFeature -FeatureName "EncryptionAtHost" -ProviderNamespace Microsoft.Compute 
   

6. Na sessão do PowerShell no painel do Cloud Shell, execute o seguinte para criar uma nova máquina virtual do Azure.

    New-AzVm -ResourceGroupName "AZ500LAB131415" -Name "myVM" -Location 'EastUS' -VirtualNetworkName "myVnet" -SubnetName "mySubnet" -SecurityGroupName   "myNetworkSecurityGroup" -PublicIpAddressName "myPublicIpAddress" -PublicIpSku Standard -OpenPorts 80,3389 -Size Standard_DS1_v2 
   

7. Quando solicitado a fornecer credenciais:

   Configuração	Valor
   Usuário	localadmin
   Senha	Use sua senha pessoal criada no Laboratório 2 > Exercício 2 > Tarefa 1 > Etapa 3.

   Observação: aguarde até que a implantação seja concluída.

8. Na sessão do PowerShell no painel do Cloud Shell, execute o seguinte para confirmar se a máquina virtual chamada myVM foi criada e seu ProvisioningState foi Com êxito.

    Get-AzVM -Name 'myVM' -ResourceGroupName 'AZ500LAB131415' | Format-Table
   

9. Feche o painel do Cloud Shell.

Exercício 2: criar um workspace do Log Analytics

Tempo do exercício: 10 minutos

Neste exercício, você realizará as seguintes tarefas:

• Tarefa 1: Crie um workspace do Log Analytics.

Tarefa 1: criar um workspace do Log Analytics

Nesta tarefa, você criará um workspace do Log Analytics.

1. No portal do Azure, na caixa de texto Pesquisar recursos, serviços e documentos na parte superior da página do portal do Azure, digite Workspaces do Log Analytics e pressione a tecla Enter.

2. Na folha Workspaces do Log Analytics, clique em  + Criar.

3. Na guia Noções básicas da folha Criar workspace do Log Analytics, defina as seguintes configurações (deixe outras com seus valores padrão):

   Configuração	Valor
   Assinatura	o nome da assinatura do Azure que você está usando neste laboratório
   Grupo de recursos	AZ500LAB131415
   Nome	qualquer nome globalmente exclusivo e válido
   Região	Leste dos EUA

4. Selecione Examinar + criar.

5. Na guia Examinar + criar da folha Criar workspace do Log Analytics, escolha Criar.

Exercício 3: criar uma conta de armazenamento do Azure

Tempo estimado: 10 minutos

Neste exercício, você realizará as seguintes tarefas:

• Tarefa 1: criar uma conta de armazenamento do Azure.

Tarefa 1: criar uma conta de armazenamento do Azure

Nesta tarefa, você criará uma conta de armazenamento.

1. No portal do Azure, na caixa de texto Pesquisar recursos, serviços e documentos na parte superior da página do portal do Azure, digite Contas de armazenamento e pressione a tecla Enter.

2. Na folha Contas de armazenamento no portal do Azure, clique no botão + Criar para criar uma nova conta de armazenamento.

   

3. Na guia Noções básicas da folha Criar conta de armazenamento, defina as seguintes configurações (deixe outras com seus valores padrão):

   Configuração	Valor
   Assinatura	o nome da assinatura do Azure que você está usando neste laboratório
   Grupo de recursos	AZ500LAB131415
   Nome da conta de armazenamento	qualquer nome globalmente exclusivo de 3 a 24 caracteres composto por letras e dígitos
   Location	(EUA) EastUS
   Desempenho	Padrão (contas para uso geral v2)
   Redundância	LRS (armazenamento com redundância local)

4. Na guia Noções básicas da folha Criar conta de armazenamento, clique em Revisar, aguarde a conclusão do processo de validação e clique em Criar.

   

   Observação: aguarde até a conta de armazenamento ser criada. Isso deverá levar cerca de dois minutos.

Exercício 3: criar uma regra de coleta de dados

Tempo estimado: 15 minutos

Neste exercício, você realizará as seguintes tarefas:

• Tarefa 1: criar uma regra de coleta de dados.

Tarefa 1: criar uma regra de coleta de dados.

Nesta tarefa, você criará uma regra de coleta de dados.

1. No portal do Azure, na caixa de texto Pesquisar recursos, serviços e documentos na parte superior da página do portal do Azure, digite Monitor e pressione a tecla Enter.

2. Na folha Configurações do Monitor, clique em  Regras de Coleta de Dados.

1. Na guia Noções Básicas da folha Criar Regra de Coleta de Dados, especifique as seguintes configurações:

   Configuração	Valor
   Detalhes da regra
   Nome da Regra	DCR1
   Assinatura	o nome da assinatura do Azure que você está usando neste laboratório
   Grupo de recursos	AZ500LAB131415
   Região	Leste dos EUA
   Tipo de Plataforma	Windows
   Ponto de extremidade da coleta de dados	Deixar em branco

   

2. Clique no botão Avançar: recursos > para prosseguir.

3. Na guia Recursos, selecione + Adicionar recursos,, marque Habilitar pontos de extremidade de coleta de dados. Em Selecionar um modelo de escopo, marque AZ500LAB131415, e clique em Aplicar.

   

4. Clique no botão Avançar: Coletar e entregar > para prosseguir.

   

5. Selecione + Adicionar fonte de dados e, na página Adicionar fonte de dados, altere o menu suspenso Tipo de fonte de dados para exibir Contadores de desempenho. Deixe as seguintes configurações padrão:

   Configuração	Valor
   Contador de desempenho	Taxa de amostragem (segundos)
   CPU	60
   Memória	60
   Disco	60
   Rede	60

1. Clique no botão Avançar: Destino > para prosseguir.

2. Altere o menu suspenso Tipo de destino para exibir os Logs do Azure Monitor. Na janela Assinatura, verifique se sua Assinatura está sendo exibida e altere o menu suspenso Conta ou namespace para refletir o workspace do Log Analytics criado anteriormente.

1. Selecione Adicionar fonte de dados na parte inferior da página.

   

2. Clique em Revisar + Criar.

   

3. Clique em Criar.

Resultados: você implantou uma máquina virtual do Azure, um workspace do Log Analytics, uma conta de armazenamento do Azure e uma regra de coleta de dados para coletar eventos e contadores de desempenho de máquinas virtuais com o agente do Azure Monitor.

Observação: não remova os recursos deste laboratório, pois eles são necessários para o laboratório do Microsoft Defender para Nuvem e para o laboratório do Microsoft Sentinel.