Служба поддержки Microsoft Azure: сбор диагностических сведений и дампов памяти
Узнайте, какие сведения передаются в службу поддержки Майкрософт, когда вы даете разрешение на предоставление диагностической информации или сбор полного дампа памяти.
Сбор диагностических сведений
When you create a support request, the "Share diagnostic information" option gives your consent to allow a Microsoft Support engineer to remotely collect data from the Azure subscription(s) associated with your request in order to troubleshoot your issue. You can revoke this consent at any time.
Temporary access to the Azure portal for support engineers
Sharing diagnostic information allows Microsoft support engineers to temporarily use the Azure portal for read-only access to the Azure resources associated with your support request. With this access, engineers can troubleshoot your problem more quickly. They can also provide instructions and screenshots so you can take actions to help resolve the problem. Access is read-only and is removed when your support case is closed.
Какие данные собираются с вашего согласия?
Например, инженеры могут собирать такие диагностические данные, как общие файлы журналов, системные журналы событий, разделы реестров, журналы отладки, информация о серверах и базах данных, снимки экрана консоли*, а также основные сведения о сетевом подключении, дисках хранилища и др.
Если проблема связана со службой приложений, для устранения неисправностей собираются журналы HTTP, подробные сведения об ошибках, трассировка KUDU, а также журналы преобразований, событий, веб-заданий, FREB, WinSock и DAAS.
Если проблема связана с Azure AD Connect, устранить ее помогут сведения об объектах Active Directory, таких как свойства пользователей и устройств, и о конфигурации синхронизации, а также связанные файлы журналов (например, журналов входа, аудита или синхронизации).
Подробный список файлов
Подробный список собираемых файлов можно найти в таких статьях:
| Код статьи | Служба или среда |
|---|---|
| Журналы PaaS | Журналы виртуальных машин Microsoft Azure PaaS |
| Журналы IaaS | Журналы виртуальных машин Microsoft Azure IaaS |
| Журналы Service Fabric | Журналы Microsoft Azure Service Fabric |
| Журналы StorSimple | Пакеты поддержки и журналы устройств StorSimple |
| Журналы виртуальных машин Windows с SQL Server | Журналы Azure SQL Server с виртуальных машин |
| Журналы Azure Active Directory | Журналы Azure Active Directory |
| Azure Stack Edge logs | Azure Stack Edge support package and device logs |
| Azure Synapse Analytics logs | Azure Synapse Analytics logs |
*Если вы работаете с графическим приложением с совместным доступом к рабочему столу, которое использует консоль VGA виртуальной машины, сведения, отображаемые в сеансе консоли, могут сохраниться на снимке экрана.
Сбор дампа памяти
Когда вы создаете обращение в службу поддержки при возникновении определенного типа проблем с виртуальными машинами, вас спросят, согласны ли вы предоставить доступ к памяти своей виртуальной машины для диагностики проблемы. Полный дамп памяти — это самый большой файл дампа в режиме ядра. Этот файл содержит все данные из физической памяти, которую использует ОС Windows. По умолчанию полный дамп памяти не содержит данные из физической памяти, которую использует встроенное ПО платформы.
Дамп копируется с вычислительного узла (узел Azure), на котором он был создан, на другой сервер для отладки в том же центре обработки данных. Так как пользовательские данные не выходят за пределы Azure, они находятся в безопасности. Дополнительные сведения о хранении пользовательских данных см. здесь.
Файл дампа создается путем генерирования сохраненного состояния Hyper-V виртуальной машины. При этом работа виртуальной машины приостанавливается на период до 10 минут. По завершении процесса работа виртуальной машины возобновляется. Этот процесс не предполагает перезапуск ВМ.
Как мы относимся к вашим данным
Управление всеми данными, собранными для целей поддержки, осуществляется в соответствии с обязательствами, изложенными на сайте центра управления безопасностью Майкрософт.
Любые данные, собранные ранее с вашего согласия, не будут возвращены после отзыва вашего разрешения.
Если вы работаете в среде без подключения к Интернету, Майкрософт будет хранить диагностические данные, собранные для устранения вашей проблемы, в пределах границы.