Monitorização
e Custos

# Criar workspace
az monitor log-analytics workspace create \
  --workspace-name law-lab-mod7 \
  --resource-group rg-lab-mod3 \
  --location PortugalCentral \
  --retention-time 30   # dias de retenção (padrão: 30, máx: 730)

# Ligar VM ao workspace (activar diagnóstico)
az monitor diagnostic-settings create \
  --name diag-vm-lab \
  --resource $(az vm show --resource-group rg-lab-mod3 --name vm-lab01 --query id -o tsv) \
  --workspace $(az monitor log-analytics workspace show \
    --workspace-name law-lab-mod7 \
    --resource-group rg-lab-mod3 --query id -o tsv) \
  --metrics '[{"category":"AllMetrics","enabled":true}]'

// Ver métricas de CPU das VMs nas últimas 24h (percentis)
Perf
| where ObjectName == "Processor" and CounterName == "% Processor Time"
| where TimeGenerated > ago(24h)
| summarize avg(CounterValue), max(CounterValue) by Computer, bin(TimeGenerated, 1h)
| render timechart

// Ver todos os erros das últimas 6 horas
AzureDiagnostics
| where Level == "Error"
| where TimeGenerated > ago(6h)
| project TimeGenerated, Resource, Category, OperationName, ResultDescription
| order by TimeGenerated desc

// Top 10 recursos com mais actividade
AzureActivity
| where TimeGenerated > ago(7d)
| summarize count() by ResourceGroup
| top 10 by count_
| render barchart

// Logins falhados nas últimas 24h
SigninLogs
| where TimeGenerated > ago(24h)
| where ResultType != "0"  // 0 = sucesso, qualquer outro = falha
| summarize Falhas=count() by UserPrincipalName, IPAddress
| sort by Falhas desc

# 1. Criar Action Group (quem recebe a notificação)
az monitor action-group create \
  --name ag-lab-email \
  --resource-group rg-lab-mod3 \
  --short-name ag-lab \
  --action email meu-email meuendereco@email.com

# 2. Criar alerta de métrica: CPU > 80% por 5 minutos
az monitor metrics alert create \
  --name alerta-cpu-alta \
  --resource-group rg-lab-mod3 \
  --scopes $(az vm show --resource-group rg-lab-mod3 --name vm-lab01 --query id -o tsv) \
  --condition "avg Percentage CPU > 80" \
  --window-size 5m \
  --evaluation-frequency 1m \
  --action ag-lab \
  --description "Alerta: CPU da VM Lab acima de 80%"

# 3. Listar alertas activos
az monitor alert list \
  --resource-group rg-lab-mod3 \
  --output table

# Listar IPs públicos não associados (custo sem utilidade)
az network public-ip list \
  --query "[?ipConfiguration==null].{Nome:name, IP:ipAddress, Grupo:resourceGroup}" \
  --output table

# Listar discos não associados a nenhuma VM
az disk list \
  --query "[?managedBy==null].{Nome:name, Tamanho:diskSizeGb, SKU:sku.name, Grupo:resourceGroup}" \
  --output table

# Listar VMs paradas (não deallocated — ainda a custar)
az vm list \
  --show-details \
  --query "[?powerState=='VM stopped'].{Nome:name, Estado:powerState, Grupo:resourceGroup}" \
  --output table

# Ver recomendações do Azure Advisor (inclui custos)
az advisor recommendation list \
  --category Cost \
  --output table