Microsoft Azure 支持诊断信息和内存转储收集

当你授予从 Microsoft Azure 门户收集完全内存转储和诊断信息的权限时,需了解将与 Microsoft 支持共享的内容。

诊断信息收集

在新的 Microsoft Azure 门户中,“共享诊断信息”功能表示你同意允许 Microsoft 支持工程师从当前支持事件的 Azure VM/云服务主体远程收集数据,以便对你的问题进行疑难解答。收集的诊断数据示例包括常规日志文件、系统生成的事件日志、注册表项、调试日志,以及基本网络和存储磁盘信息。

对于 App Service 相关的问题,将收集 HTTP 日志、详细的错误、KUDU 跟踪、转换日志、FREB 日志、Winsock 日志、事件日志、DAAS 日志和 Webjob 日志以帮助进行疑难解答。

你可以通过联系你的支持工程师撤消此访问权限,这会阻止进一步收集与此支持事件相关的诊断信息。可以在以下文章中找到收集的文件的详细列表:KB2518791KB2772488KB3137442KB3200697.。

内存转储收集

什么是完全内存转储?

完全内存转储是最大的内核模式转储文件。此文件包括 Windows 使用的所有物理内存。默认情况下,完全内存转储不包括平台固件使用的物理内存。

该转储将从创建它的计算机节点(Azure 主机)被复制到其他服务器以在同一数据中心进行调试。客户数据将受到保护,因为该数据不会离开 Azure 的安全边界。了解更多有关客户数据如何存储在 Azure 中的信息。

转储文件的创建方式是生成虚拟机的 Hyper-V 保存状态。此过程将暂停 VM 多达 10 分钟,之后 VM 将恢复。VM 不会作为此过程的一部分进行重启。

如何处理数据?

以前经你同意收集的任何数据都不会受权限撤消的影响。这些数据仅用于对问题进行疑难解答,不会在未经你同意的情况下用于市场营销、广告或任何其他商业用途。这些数据可以最多保留 90 天,Microsoft 支持收集的任何数据都会按照我们的标准隐私做法进行处理。了解更多有关数据保留策略的信息。