Microsoft AZ-900: Monitoring, Automatisering & Beheer — Studiegids
Onderdeel van de Microsoft Azure AZ-900 — Studiegids. Oefen met geverifieerde antwoorden in het Microsoft-examencentrum, of doe getimede oefentests op ExamRoll.io.
Operationele uitmuntendheid in Azure is afhankelijk van observeerbare platformen, herhaalbare automatisering en uniform beheer over cloud- en hybride omgevingen. Azure Monitor vormt de telemetrie-ruggengraat voor metrics, logs, traces en end-to-end application insights. Beheertools—variërend van de Azure-portal tot CLI en PowerShell—stellen teams in staat om op schaal naar deze inzichten te handelen. Automatiseringsdiensten, samen met Azure Arc en Azure Lighthouse, breiden de controle uit naar servers en clusters, waar dan ook, en stroomlijnen cross-tenant operaties voor serviceproviders en centrale IT-afdelingen.
Azure Monitor: metrics, logs, alerts en application insights
Azure Monitor verzamelt twee primaire signaaltypes: metrics en logs. Metrics zijn lichtgewicht numerieke tijdreeksen die geoptimaliseerd zijn voor near real-time scenario’s zoals dashboards en autoscale, en worden doorgaans 93 dagen bewaard. Logs zijn rijke, schema-flexibele records die worden opgeslagen in Log Analytics workspaces en worden bevraagd met Kusto Query Language (KQL). Met de Azure Monitor agent en Data Collection Rules (DCRs) kunnen gegevens van VM’s, Arc-enabled servers en platformdiagnostiek worden doorgestuurd naar een of meer workspaces in verschillende regio’s voor gecentraliseerde analyse en langetermijnbewaring. De bewaartermijn voor standaard logs is configureerbaar—meestal 30 tot 730 dagen—met een voordelig archief en de mogelijkheid tot ‘rehydration’ voor historisch onderzoek. Application Insights, gebouwd op Azure Monitor, instrumenteert applicaties voor distributed tracing, dependency tracking, beschikbaarheidstests en automatische anomaliedetectie. Het ondersteunt OpenTelemetry voor leverancier-neutrale opname (ingestion), waardoor ontwikkelaars client-, server- en database-aanroepen kunnen correleren in één enkele transactie-map. Live Metrics levert servertelemetrie per seconde zonder sampling, terwijl adaptive sampling de opnamekosten (ingestion cost) verlaagt zonder de end-to-end traceerbaarheid voor kritieke storingen te verliezen. Alerting omvat resource-, subscription- en tenant-scopes. Metric alerts evalueren drempelwaarden van tijdreeksen met een granulariteit van één minuut en kunnen zichzelf automatisch afstemmen via dynamische drempels (dynamic thresholds). Log alerts voeren geplande KQL-query’s uit om complexe patronen over resources en regio’s te detecteren, terwijl activity log alerts worden geactiveerd bij control-plane-gebeurtenissen zoals create, update of delete. Action groups ontkoppelen detectie van respons en activeren notificaties (e-mail, sms, push, spraak) en automatiseringen (webhook/secure webhook, Logic Apps, Functions, Automation runbooks, ITSM-connectoren). Suppression rules en alert processing rules helpen ruis te verminderen door alerts te dempen of om te leiden tijdens geplande onderhoudsvensters. Dashboards en Workbooks presenteren telemetrie op verschillende manieren. Azure dashboards zijn op tegels gebaseerde, cross-service canvassen die ideaal zijn voor snelle operationele overzichten en het vastpinnen van metriekgrafieken. Workbooks zijn analytisch, geparametriseerd en collaboratief, en combineren metrics, logs en visualisaties met query-gestuurde interactiviteit. Workbooks blinken uit in operationele runbooks, post-incident analyses en service reviews, waarbij operators kunnen draaien (pivot) over dimensies en kunnen inzoomen op ruwe data zonder de context te verlaten.
Service Health en signalen voor resource-resiliency
Platformbeschikbaarheid en -onderhoud vereisen toegewijde monitoring die verder gaat dan alleen resource metrics. Azure Service Health biedt gepersonaliseerd inzicht in serviceproblemen, gepland onderhoud en statusadviezen (health advisories) die van invloed zijn op de specifieke regio’s en services binnen een subscription. Het is een aanvulling op de openbare Azure Status-pagina door impact op subscription-niveau, tijdlijnen en, indien beschikbaar, root-cause analyses te leveren. Health alerts kunnen worden geconfigureerd om operationele teams via action groups te informeren op het moment dat een regionaal service-incident impact heeft op geïmplementeerde workloads. Resource Health richt zich op de status van individuele resources zoals virtuele machines, app services of databases. Het maakt onderscheid tussen door het platform veroorzaakte verstoringen en door de gebruiker geïnitieerde gebeurtenissen, en biedt actuele en historische statussen. Het integreren van Service Health- en Resource Health-alerts met incident management zorgt ervoor dat teams worden gewaarschuwd wanneer het platform de hoofdoorzaak is, waardoor er minder tijd wordt besteed aan het troubleshooten van gezonde applicatiecomponenten. Het combineren van deze signalen met Azure Monitor-alerts levert full-stack zichtbaarheid op: applicatieprestaties, infrastructuurgebruik en platformbeschikbaarheid in één operationeel overzicht.
Managementtools voor operationeel beheer
Operationele taken omvatten interactieve troubleshooting, gescripte automatisering en mobiele triage. De Azure portal biedt een uitgebreide, op rollen gebaseerde ervaring voor het configureren van services, het visualiseren van metrics en het direct in context opstarten van Cloud Shell. De Azure mobile app ondersteunt statuscontroles onderweg, het bevestigen van alerts en snelle acties zoals het herstarten van een VM. Voor herhaalbaarheid en integratie met CI/CD bieden Azure CLI en Azure PowerShell platformonafhankelijke automatisering met consistente authenticatie via Microsoft Entra ID en ondersteuning voor zowel interactieve als niet-interactieve flows. Cloud Shell levert een veilige, browsergebaseerde terminal met Bash en PowerShell, vooraf geladen met de Azure CLI, Az PowerShell-modules en veelgebruikte tools zoals Git en Terraform. Sessies draaien in een door Microsoft onderhouden container; een Azure Files share zorgt voor persistentie van gebruikersprofielen en scripts. Dit elimineert verschillen in lokale tooling en vereenvoudigt just-in-time operaties die vanuit de portal worden uitgevoerd, zonder runtime-omgevingen te hoeven beheren. Voor langdurige of high-throughput automatisering, host de CLI/PowerShell in pipelines of gecontaineriseerde runners en authenticeer met managed identities of federated credentials om de wildgroei van secrets te voorkomen.
- Azure portal
- Interface: Web-UI
- Beste voor: Configuratie, visualisatie, ad-hoc taken
- Belangrijkste sterktes: Rijke UX, diepe service-dekking, geïntegreerde Cloud Shell
- Beperkingen: Handmatig, minder geschikt voor grootschalige scripting
- Azure mobile app
- Interface: iOS/Android
- Beste voor: Triage en snelle acties
- Belangrijkste sterktes: Bevestigen van alerts, basisacties op resources, toegang onderweg
- Beperkingen: Beperkte configuratiediepgang
- Cloud Shell
- Interface: Browsershell
- Beste voor: Ad-hoc commando’s zonder lokale setup
- Belangrijkste sterktes: Vooraf geïnstalleerde tools, persistente home-directory via Azure Files, beveiligde context
- Beperkingen: Efemere container; niet voor langdurige batchjobs
- Azure CLI (az)
- Interface: Command-line
- Beste voor: Platformonafhankelijke scripting en pipelines
- Belangrijkste sterktes: Consistente syntax, JSON-output, uitbreidbaarheid
- Beperkingen: Leercurve voor complexe resource-grafieken
- Azure PowerShell (Az)
- Interface: PowerShell-modules
- Beste voor: Automatisering op Windows/Linux/macOS; objectgerichte operaties
- Belangrijkste sterktes: Rijke cmdlet-dekking, pipelinebare objecten
- Beperkingen: Zwaardere footprint; vereist beheer van de module-levenscyclus
Automatisering: runbooks, updatebeheer en kostbewuste VM-planning
Azure Automation biedt een beheerde runbook-service voor het orkestreren van operationele taken. Runbooks kunnen worden geschreven in PowerShell, Python, of als grafische workflows, en worden geactiveerd op basis van schema’s, via webhooks, of door alerts via action groups. Run-as accounts zijn geëvolueerd naar managed identities, die de noodzaak voor het beheren van certificaten en secrets wegnemen en tegelijkertijd granulaire, least-privilege toegang ondersteunen. Hybrid Runbook Workers breiden automatisering uit naar private netwerken of edge-locaties, waarbij runbooks worden uitgevoerd op on-premises of geïsoleerde resources, terwijl het beheer vanuit Azure plaatsvindt. Patch-governance wordt afgehandeld via Azure Update Manager, dat updates voor besturingssystemen voor Windows en Linux verenigt voor Azure VM’s en Arc-enabled servers. Maintenance configurations definiëren schema’s, herstartgedrag, pre/post-scripts en dynamische scopes met behulp van tags of opgeslagen query’s. Compliancerapportage toont ontbrekende updates en het succes van implementaties, terwijl integraties met Azure Policy basislijnconfiguraties afdwingen. Update Manager vervangt de verouderde Update Management-oplossing in Azure Automation en biedt verbeterde schaalbaarheid, granulariteit en native Arc-ondersteuning. Om de compute-kosten voor niet-24x7 workloads te minimaliseren, biedt Azure meerdere opties om virtuele machines volgens een schema te stoppen en te starten. De Start/Stop VMs v2-oplossing orkestreert op tags gebaseerde targeting, kantoorurenschema’s per tijdzone, detectie van inactiviteit en optionele meldingen, en maakt daarbij onder de motorkap gebruik van Azure Automation en Azure Monitor. Individuele VM’s ondersteunen ook auto-shutdown-beleid, en Virtual Machine Scale Sets kunnen autoschaalregels gebruiken die worden aangestuurd door metrics. Het combineren van op metrics gebaseerde schaling met gepland stoppen/starten levert voorspelbare besparingen op zonder de serviceniveaus op te offeren tijdens perioden van hoge vraag.
← Governance · Alle domeinen · Ondersteuning →
Oefen deze vragen → · Getimede oefening op ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Slaag voor je examen →