Azure Policy ve Monitoring Eğitimi

Eğitim Hakkında

Azure yönetişimi ve izleme: Policy, RBAC, Monitor ve Log Analytics

Eğitim, Azure ortamlarında yönetişim ve izleme uygulamalarını birleştirir: yönetim grubu hiyerarşisi, Azure Policy tanımları ve initiative'ler, deny/audit/modify/deployIfNotExists etkileri, remediation task, RBAC rol atamaları ve özel roller, kaynak kilitleri, etiketleme standartları; ardından Azure Monitor metrikleri, Log Analytics çalışma alanı, KQL sorguları, diagnostic settings, alert rule ve action group, Application Insights ve Workbook panoları uygulamalı işlenir.

Süre ve Format

2 Gün. Her gün dört modül; günlük konu başlıkları: Azure Yönetişimi; Azure Monitor ve Log Analytics. Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Seviye

Orta Seviye — Azure Policy, RBAC, Blueprints/yönetim grupları ile yönetişim ve Azure Monitor ile gözlemlenebilirlik

Öğrenme Metodu

Katılımcılar kendi yönetim grubu ve aboneliklerinde policy atar, uyumsuzluk raporlarını okur, Log Analytics'e veri akıtır ve KQL ile uyarı kuralları oluşturur.

Neden Bu Eğitim?

📜Kurallı ortam

Policy ile etiket, bölge ve SKU standartlarını otomatik zorunlu kılacaksınız.

🔎KQL ile görünürlük

Log Analytics üzerinde KQL sorgularıyla log ve metriklerden anlamlı bulgular çıkaracaksınız.

🚨Proaktif uyarı

Alert rule ve action group ile sorunları kullanıcıdan önce fark edeceksiniz.

Anahtar Konular

Azure Policy eğitimiAzure MonitorLog Analytics KQLAzure RBACAzure yönetim gruplarıAzure alert ruleApplication InsightsAzure governanceAzure PIMAzure Workbook

“Yönetilemeyen bulut büyür, izlenmeyen bulut sürpriz yapar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure aboneliği

Uygulamalar için ücretsiz deneme ya da kurum aboneliği üzerinde kaynak oluşturabilecek bir hesap kullanılır.

2

Temel bulut bilgisi

IaaS, PaaS, SaaS ayrımı ve bölge/kullanılabilirlik kavramlarına genel aşinalık beklenir.

3

Azure portal deneyimi

Kaynak grubu, abonelik ve temel kaynak oluşturma adımlarını bilmek yeterlidir.

4

Log kavramı

Sistem ve uygulama loglarının ne işe yaradığı hakkında genel bilgi faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı Azure Policy ve RBAC ile abonelik hiyerarşisinde yönetişim kuralları uygulayıp uyumluluğu raporlayabilir.

Modül 1

Yönetim Grupları ve Hiyerarşi

Tenant, yönetim grubu, abonelik ve kaynak grubu hiyerarşisi
Kök yönetim grubu ve devralma (inheritance) mantığı
Abonelik taşıma ve yönetim grubuna atama
Maliyet ve erişim sınırlarının abonelik düzeyinde tasarımı
Etiket (tag) standardı ve zorunlu etiketler
Adlandırma kuralları ve kaynak organizasyonu

Modül 2

Azure Policy

Policy tanımı JSON yapısı: if/then, field, effect
Etkiler: Audit, Deny, Modify, DeployIfNotExists, Append
Initiative (policy set) ve yerleşik uyumluluk paketleri
Policy atama kapsamı, exclusion ve parametreler
Remediation task ile mevcut kaynakların düzeltilmesi
Uyumluluk panosu ve uyumsuz kaynak raporu

Modül 3

RBAC ve Erişim Yönetimi

Owner, Contributor, Reader ve User Access Administrator rolleri
Özel rol (custom role) tanımı: Actions ve NotActions
Rol atama kapsamları ve deny assignment
PIM ile just-in-time yönetici erişimi
Yönetilen kimlik ve hizmet sorumlusu atamaları
Erişim incelemesi (access review) ve rol temizliği

Modül 4

Kaynak Kilitleri ve Maliyet Kontrolü

CanNotDelete ve ReadOnly kilit türleri
Kilit devralma ve kilit yönetimi yetkisi
Azure Cost Management bütçeleri ve uyarı eşikleri
Etiketlere göre maliyet dağıtımı
Azure Advisor önerilerinin değerlendirilmesi
Aktivite günlüğü ile kimin ne yaptığının izi

Günün hedefiKatılımcı Azure Monitor ile kaynak verilerini toplayıp KQL ile sorgulayarak uyarı ve panolar oluşturabilir.

Modül 1

Azure Monitor Mimarisi

Metrikler ile loglar arasındaki fark ve veri depoları
Platform metrikleri ve Metrics Explorer
Activity Log, Resource Log ve Entra ID logları
Diagnostic settings ile Log Analytics, Storage ve Event Hub yönlendirmesi
Log Analytics çalışma alanı tasarımı ve saklama süresi
Azure Monitor Agent ve Data Collection Rule

Modül 2

KQL ile Log Sorgulama

KQL temel operatörleri: where, project, summarize, extend
Zaman serisi: bin(), ago(), render timechart
Heartbeat, Perf ve AzureActivity tablolarının sorgulanması
join ve union ile tablo birleştirme
Kayıtlı sorgular ve sorgu paketleri
Sorgu maliyeti ve veri hacmi yönetimi

Modül 3

Uyarılar ve Otomasyon

Metrik uyarısı, log arama uyarısı ve aktivite günlüğü uyarısı
Action group: e-posta, SMS, webhook ve Logic App
Uyarı işleme kuralları ile bakım penceresinde susturma
Dinamik eşikler ve yanlış alarm azaltma
Smart groups ve uyarı korelasyonu
Otomatik düzeltme için Azure Automation runbook

Modül 4

Uygulama İzleme ve Panolar

Application Insights ile istek, bağımlılık ve istisna izleme
Live Metrics ve Application Map
Workbook ve Azure Dashboard tasarımı
VM Insights ve Container Insights
Availability test ve çok adımlı web testleri
Grafana (Azure Managed Grafana) ile görselleştirme

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Hiyerarşi tasarımı

Yönetim grubu ve abonelik hiyerarşisini kurumsal ihtiyaca göre tasarlayabilirsiniz.

✅

Policy yazımı

Audit ve Deny etkili policy tanımlayıp initiative olarak atayabilirsiniz.

✅

Remediation

DeployIfNotExists ile uyumsuz kaynakları otomatik düzeltebilirsiniz.

✅

Erişim yönetimi

RBAC, özel rol ve PIM ile en az yetki ilkesini uygulayabilirsiniz.

✅

Log toplama

Diagnostic settings ile kaynak loglarını Log Analytics'e akıtabilirsiniz.

✅

KQL sorguları

Heartbeat, Perf ve AzureActivity tablolarında anlamlı KQL sorguları yazabilirsiniz.

✅

Uyarı kurulumu

Alert rule ve action group ile bildirim ve otomasyon akışları kurabilirsiniz.

✅

Panolar

Workbook ve dashboard ile operasyon görünürlüğü oluşturabilirsiniz.

Kimler İçin Uygundur?

Azure aboneliklerinin yönetişimi ve izlenmesinden sorumlu bulut yöneticileri
güvenlik
uyumluluk ekipleri ile operasyon mühendisleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Azure aboneliklerinin yönetişimi ve izlenmesinden sorumlu bulut yöneticileri, güvenlik ve uyumluluk ekipleri ile operasyon mühendisleri için uygundur.

Policy ile RBAC aynı şey midir?

Hayır; RBAC kimin ne yapabileceğini, Policy ise kaynakların hangi kurallara uyması gerektiğini belirler.

KQL bilmem gerekir mi?

Gerekmez; eğitim temel operatörlerden başlar ve adım adım sorgular yazdırır.

Policy mevcut kaynakları da düzeltir mi?

DeployIfNotExists ve Modify etkileri remediation task ile mevcut kaynakları da düzeltebilir; eğitimde uygulanır.

Sertifika verilir mi?

Evet, Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

MICROSOFT AZURE INFRASTRUCTURE SOLUTIONS: POLICY & MONITORING EĞİTİMİ