ITFabricLab ouvre bientôt : les labs, simulations et examens ne sont pas encore accessibles. Vous pouvez parcourir le catalogue et créer votre compte pour être prévenu de l'ouverture.

Azure — Lab 5 : alerte CPU, Log Analytics et journal d'activité

Intermédiaire LinuxAzure Monitor / Log Analytics25 min50 XP

L'application de vm-app-01 ralentit depuis ce midi. Mettez en place l'alerte qui aurait dû prévenir l'astreinte, puis trouvez la cause.

  1. Groupe d'actions ag-astreinte qui envoie un e-mail à astreinte@contoso.fr : az monitor action-group create -g rg-bootcamp-dev -n ag-astreinte --short-name astreinte --action email astreinte astreinte@contoso.fr
  2. Alerte de métrique alerte-cpu-vm-app sur la VM : CPU moyen > 85 % sur 5 minutes, évaluée chaque minute, sévérité 2, reliée au groupe d'actions : az monitor metrics alert create -n alerte-cpu-vm-app -g rg-bootcamp-dev --scopes /subscriptions/3f2a1b4c-5d6e-4f70-8192-a3b4c5d6e7f8/resourceGroups/rg-bootcamp-dev/providers/Microsoft.Compute/virtualMachines/vm-app-01 --condition "avg Percentage CPU > 85" --window-size 5m --evaluation-frequency 1m --severity 2 --action ag-astreinte
  3. Interrogez Log Analytics (espace law-bootcamp) avec une requête KQL sur la table Perf (compteur % Processor Time, moyenne par tranches de 5 min) : az monitor log-analytics query -w law-bootcamp --analytics-query "<requête KQL>" → à quelle heure le CPU dépasse-t-il 85 % ? → answer heure <HH:MM>
  4. Consultez le journal d'activité du groupe de ressources (az monitor activity-log list -g rg-bootcamp-dev --offset 6h -o table) : quelle opération explique la hausse ? → answer cause <redimensionnement|attaque|sauvegarde>
  5. L'alerte s'est déclenchée : quelle est l'étape suivante ? → answer suite <ouvrir-incident|redemarrer-vm|ignorer>

Bientôt disponible

Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.

Tâches

  1. Alerte CPU reliée à l'astreinte
  2. Pic de CPU daté avec KQL
  3. Changement en cause trouvé
  4. De l'alerte à l'incident