流量如何从Azure虚拟机流向数据狗

Question

我已经在我的一台虚拟机上安装了数据狗代理当我更改了我的NSG以便所有＆＃34;出站连接＆＃34;被拒绝，我仍然可以看到＆＃34; CPU指标＆＃34;获取有关数据狗仪表板的更新。我想知道这些信息从Azure到Datadog的位置。

Answer 1

Datataog与OMS和其他监控软件一样，使用Azure VM代理来传递信息。在系统上安装此代理后，我们就可以收集所需的信息。

VM代理不像其他连接那样通过互联网传播。因此，您仍应该看到报告可用。相反，它应该是Hyper-V管理器和VM本身的直接连接。因此，绕过您将拥有的任何NSG规则。

Answer 2

  

我在其中一台虚拟机上安装了数据狗代理

Datadog代理将收集系统指标，转发到Datadog。

Datadog代理的工作方式如下：

此外，您可以尝试在Azure VM上执行网络捕获，然后我们就能够找到代理行为的详细信息。

以下是我的测试VM中的网络捕获：

我们可以发现 Datadog代理通过HTTPS（443）转发到Datadog HQ 。

在NSG出站规则中拒绝端口443后，datadog将无法获取您的指标：

有关datadog代理的更多信息，请参阅此官方article。