Povolení služby VM Insights

Tento článek obsahuje podrobnosti o povolení přehledů virtuálních počítačů ve službě Azure Monitor pomocí různých metod, včetně webu Azure Portal, šablon ARM a skriptu PowerShellu.

Varování

Pokud už váš virtuální počítač má povolené přehledy virtuálních počítačů pomocí zastaralého agenta Log Analytics, přečtěte si téma Migrace na agenta Azure Monitor z agenta Log Analytics v přehledech virtuálních počítačů, kde najdete pokyny k migraci na agenta Azure Monitoru. Ujistěte se, že odeberete agenta Log Analytics, abyste zabránili duplicitnímu shromažďování dat s nainstalovanými oběma agenty.

Požadavky

• Abyste mohli ukládat data shromážděná pomocí VM Insights, musíte mít prostor služby Log Analytics. Pokud povolíte použití webu Azure Portal, můžete vytvořit nový pracovní prostor.
• K vytvoření pravidla shromažďování dat (DCR) potřebujete oprávnění a přidružit ho k agentu Služby Azure Monitor. Podrobnosti najdete v tématu Oprávnění pravidel shromažďování dat.
• Projděte si operační systémy a prostředí podporované agentem Azure Monitoru a ověřte, že agent Azure Monitor podporuje váš operační systém.
• Informace o požadavcích souvisejících s agentem Azure Monitoru najdete v tématu Správa agenta Azure Monitoru.
• Informace o požadavcích na síť pro agenta Azure Monitor najdete v konfiguraci sítě agenta Služby Azure Monitor.
• Projděte si požadavky na agenta závislostí, abyste ověřili, že váš operační systém je podporován agentem závislostí, a seznamte se s požadavky na síť pro agenta závislostí.

Agenti

Když povolíte VM Insights pro stroj, nainstalují se následující agenti.

• Agent Azure Monitor: Shromažďuje data z počítače a doručuje je do pracovního prostoru služby Log Analytics.
• Agent závislostí: Shromažďuje zjištěná data o procesech spuštěných na virtuálním počítači a závislostech externích procesů za účelem podpory funkce Mapování v přehledech virtuálních počítačů. Tento agent není nutný pro další funkce přehledů virtuálních počítačů, takže pokud nebudete používat funkci Mapování, nemusíte instalovat agenta závislostí.

DCR Přehledy Virtuálních Počítačů

Pravidla shromažďování dat (DCR) používají agent Azure Monitor k určení, která data se mají shromažďovat a jak se mají zpracovávat. Když povolíte přehledy virtuálních počítačů, vytvoříte DCR speciálně pro přehledy virtuálních počítačů a přidružíte ho k agentu Azure Monitoru na všech počítačích, které chcete monitorovat.

Jedinou konfigurací v DCR pro přehledy virtuálních počítačů je pracovní prostor služby Log Analytics a zda se mají shromažďovat procesy a data závislostí. Místo vytvoření samostatného řadiče domény pro každý počítač byste měli použít jeden řadič domény pro každý pracovní prostor služby Log Analytics, který používáte pro přehledy virtuálních počítačů a přidružit ho k více počítačům. Pokud chcete shromažďovat procesy a závislosti z některých počítačů, ale ne od jiných, možná budete chtít vytvořit samostatné řadiče domény.

Poznámka:

Neměli byste upravovat DCR přehledů virtuálních počítačů. Pokud potřebujete shromažďovat další data z monitorovaných počítačů, jako jsou protokoly událostí a protokoly zabezpečení, vytvořte další řadiče domény a přidružte je ke stejným počítačům. Pokyny pro vytváření těchto pravidel shromažďování dat najdete v Collect data with Azure Monitor Agent.

Vytvořte DCR pro přehledy VM

Existují dvě metody vytváření pravidel DCR pro přehledy virtuálních počítačů. Bez ohledu na zvolenou metodu je DCR totožný a lze jej použít s jakýmkoli procesem pro povolení přehledů virtuálních počítačů na jiných počítačích. I když to není nutné, měli byste pravidlo DCR nazvat MSVMI-{WorkspaceName}, aby odpovídalo zásadám vytváření názvů používaným na webu Azure Portal.

• Vytvořte DCR pro přehledy VM v rámci procesu onboardingu pomocí portálu Azure podle postupu popsaného níže.

• Stáhněte a nainstalujte šablony pravidel shromažďování dat pro VM Insights. Následující tabulka popisuje dostupné šablony. Pokud nevíte, jak nasazovat šablony ARM, přečtěte si téma Nasazení šablon .

  Složka	Soubor	Popis
  DeployDcr\ PerfAndMapDcr	NasaditDcrŠablonu DeployDcrParameters	Povolte funkci výkonnostní a mapové zobrazení v prostředí VM Insights.
  DeployDcr\ PerfOnlyDcr	NasaditDcrŠablonu DeployDcrParameters	Povolit pouze výkonovou zkušenost VM Insights

Povolení izolace sítě

Existují dvě metody izolace sítě, které podporuje VM Insights, jak je uvedeno v následující tabulce.

Metoda	Popis
Soukromý odkaz	Ve výchozím nastavení se agent Azure Monitor připojí k veřejnému koncovému bodu a připojí se k prostředí Služby Azure Monitor. Pokud chcete povolit připojení pomocí služby Private Link, přidružte pravidlo shromažďování dat (DCR) pro VM Insights ke koncovému bodu shromažďování dat (DCE) propojenému s oborem služby Azure Monitor Private Link, jak je popsáno v Povolení izolace sítě pro agenta služby Azure Monitor pomocí služby Private Link.
Perimetr zabezpečení sítě	Pokud je váš pracovní prostor služby Log Analytics přidružený k obvodu zabezpečení sítě, použijte pokyny ke konfiguraci služby Azure Monitor s obvodem zabezpečení sítě.

Povolit přehledy VM

Portál

Povolení VM Insights pomocí Azure Portal

Následujícím postupem aktivujte přehledy virtuálních počítačů na nesledovaném virtuálním počítači nebo škálovací sadě virtuálních počítačů. Tento proces nevyžaduje nasazení agentů ani vytvoření DCR pro přehledy VM, protože tyto úlohy provádí portál.

Poznámka:

V rámci procesu instalace agenta Azure Monitor přiřadí Azure počítači spravovanou identitu přiřazenou systémem, pokud taková identita ještě neexistuje.

1. V nabídce Monitorování na webu Azure Portal vyberte Virtuální počítače>, které nejsou monitorovány. Tato karta obsahuje všechny stroje, které nemají povolenou analýzu VM. Na všech počítačích je nainstalovaný agent Azure Monitoru. Pokud je na virtuálním počítači nainstalovaný agent Log Analytics, ale ne agent závislostí, bude uvedený jako nemonitorovaný.

2. Vyberte Povolit vedle libovolného počítače, který chcete povolit. Pokud počítač aktuálně není spuštěný, musíte ho spustit, abyste ho povolili.

   

3. Na stránce Insights Onboarding vyberte Povolit.

4. Na stránce Konfigurace monitorování vyberte Agent služby Azure Monitor a v rozevíracím seznamu Pravidla shromažďování dat vyberte pravidlo shromažďování dat. Zobrazí se pouze pravidla pro sběr dat nakonfigurovaná pro přehledy virtuálních počítačů.

   

5. Pokud ještě není vytvořený řadič domény pro přehledy virtuálních počítačů, Azure Monitor nabízí vytvoření s výchozím pracovním prostorem služby Log Analytics a následujícími nastaveními. Můžete buď přijmout tyto výchozí hodnoty, nebo kliknout na Vytvořit nový a vytvořit nový řadič domény s různými nastaveními. Umožní vám vybrat pracovní prostor a určit, zda chcete shromažďovat procesy a závislosti pomocí funkce Mapy přehledů pro VM.

   • Byl povolen výkon hosta .
   • Procesy a závislosti jsou zakázány.

   

   Poznámka:

   Pokud vyberete řadič domény s povolenou mapou a agent závislostí nepodporuje váš virtuální počítač, agent závislostí se nainstaluje a spustí se v degradovaném režimu.

6. Vyberte Konfigurovat a spusťte proces konfigurace. Instalace agenta a spuštění shromažďování dat trvá několik minut. Při provedení konfigurace obdržíte stavové zprávy.

7. Pokud pro škálovací sadu virtuálních počítačů používáte model ručního upgradu, upgradujte instance a dokončete instalaci. Upgrady můžete spustit na stránce Instances v části Nastavení .

Šablona ARM

Povolení přehledů virtuálních počítačů pomocí šablon ARM

Existují tři kroky k povolení přehledů VM pomocí šablon ARM. Každý z těchto kroků je podrobně popsaný v následujících částech.

Nasazení agentů

Nainstalujte požadované agenty na počítače s využitím pokynů v následujících článcích. Agent závislostí se vyžaduje jenom v případě, že chcete povolit funkci Mapování.

• Agent Azure Monitoru pro Linux nebo Windows
• Pokud chcete povolit funkci Mapování, agenta závislostí pro Linux nebo pro Windows.

Poznámka:

Pokud mají škálovací sady virtuálních počítačů nastavenou zásadu upgradu na ruční, nebudou přehledy virtuálních počítačů po instalaci šablony ve výchozím nastavení pro jednotlivé instance povoleny. Instance musíte upgradovat ručně.

Vytvoření pravidla shromažďování dat (DCR)

Pokud ještě nemáte pravidlo pro shromažďování dat pro přehledy virtuálních počítačů, vytvořte jej pomocí výše uvedených podrobností v DCR přehledů virtuálních počítačů.

Přidružit DCR k agentům

Posledním krokem při povolování přehledů virtuálních počítačů je přidružení DCR k agentu Azure Monitoru. Použijte následující šablonu, která pochází z Správa přidružení pravidel shromažďování dat v Azure Monitor. Pokud chcete povolit více počítačů, musíte vytvořit přidružení pomocí této šablony pro každou z nich. Pokud nevíte, jak nasazovat šablony ARM, přečtěte si téma Nasazení šablon .

Poznámka:

Pokud přidružíte DCR k počítači s povolenou funkcí Map, na kterém není nainstalován agent závislostí, zobrazení mapy nebude dostupné. Pokud chcete povolit zobrazení mapy, nastavte enableAMA property = true v rozšíření Dependency Agent při instalaci Dependency Agenta.

Šablona ARM

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "type": "string",
      "metadata": {
        "description": "Name of the virtual machine."
      }
    },
    "associationName": {
      "type": "string",
      "metadata": {
        "description": "Name of the association."
      }
    },
    "dataCollectionRuleId": {
      "type": "string",
      "metadata": {
        "description": "Resource ID of the data collection rule."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Insights/dataCollectionRuleAssociations",
      "apiVersion": "2021-09-01-preview",
      "scope": "[format('Microsoft.Compute/virtualMachines/{0}', parameters('vmName'))]",
      "name": "[parameters('associationName')]",
      "properties": {
        "description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
        "dataCollectionRuleId": "[parameters('dataCollectionRuleId')]"
      }
    }
  ]
}

Soubor parametrů

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "value": "my-azure-vm"
    },
    "associationName": {
      "value": "my-windows-vm-my-dcr"
    },
    "dataCollectionRuleId": {
      "value": "/subscriptions/00000000-0000-0000-0000-000000000000/resourcegroups/my-resource-group/providers/microsoft.insights/datacollectionrules/my-dcr"
    }
   }
}

Nasazení šablon ARM

Šablony ARM popsané v této části je možné nasadit pomocí libovolné metody pro instalaci šablony ARM. Viz Rychlý start: Vytvoření a nasazení šablon ARM pomocí webu Azure Portal , kde najdete podrobnosti o nasazení šablony z webu Azure Portal.

Následující příklady ukazují, jak nasadit šablony z příkazového řádku pomocí běžných metod.

New-AzResourceGroupDeployment -Name EnableVMinsights -ResourceGroupName <ResourceGroupName> -TemplateFile <Template.json> -TemplateParameterFile <Parameters.json>

az deployment group create --resource-group <ResourceGroupName> --template-file <Template.json> --parameters <Parameters.json>

Skript PowerShellu

Povolení přehledů virtuálních počítačů pro více virtuálních počítačů pomocí skriptu PowerShellu

Tato část popisuje, jak povolit přehledy virtuálních počítačů pomocí skriptu PowerShellu, který může povolit více virtuálních počítačů. Tento proces používá skript, který nainstaluje rozšíření virtuálních počítačů pro agenta monitorování Azure (AMA) a, pokud je to nutné, agenta závislostí, aby umožnil přehledy virtuálních počítačů.

Před použitím tohoto skriptu musíte vytvořit VM insights DCR pomocí výše uvedených podrobností.

Skript PowerShellu

Pomocí skriptu PowerShell Install-VMInsights.ps1 povolte přehledy virtuálních počítačů pro několik virtuálních počítačů nebo škálovacích sad virtuálních počítačů. Tento skript prochází počítače podle zadaných parametrů. Skript se dá použít k povolení přehledů virtuálních počítačů pro následující účely. Každý z těchto parametrů přijímá zástupné znaky.

• Všechny virtuální počítače a škálovací sady virtuálních počítačů ve vašem předplatném
• Vymezené skupiny prostředků určené nástrojem -ResourceGroup.
• Virtuální počítač nebo škálovací sada virtuálních počítačů určená nástrojem -Name.

Ověřte, že používáte modul Az PowerShell verze 1.0.0 nebo novější s povolenými Enable-AzureRM aliasy kompatibility. Verzi zjistíte spuštěním příkazu Get-Module -ListAvailable Az. Pokud chcete upgradovat, přečtěte si téma Instalace modulu Azure PowerShellu. Pokud používáte PowerShell místně, spusťte Connect-AzAccount pro vytvoření připojení k Azure.

Pro zobrazení seznamu podrobností o argumentech skriptu a příkladu použití spusťte Get-Help.

Get-Help Install-VMInsights.ps1 -Detailed

Když povolíte VM Insights pomocí Azure Monitor Agent, skript přidruží pravidlo shromažďování dat (DCR) a uživatelsky přiřazenou spravovanou identitu (UAMI) ke škálovací sadě virtuálních počítačů nebo samostatnému virtuálnímu počítači. Nastavení UAMI se předá rozšíření agenta Azure Monitor.

Install-VMInsights.ps1 -SubscriptionId <SubscriptionId> `
[-ResourceGroup <ResourceGroup>] `
[-ProcessAndDependencies ] `
[-Name <VM or Virtual Machine Scale Set name>] `
-DcrResourceId <DataCollectionRuleResourceId> `
-UserAssignedManagedIdentityName <UserAssignedIdentityName> `
-UserAssignedManagedIdentityResourceGroup <UserAssignedIdentityResourceGroup> 

Požadované argumenty:

• -SubscriptionId <String> ID předplatného Azure.
• -DcrResourceId <String> Identifikátor pravidla pro shromažďování dat (DCR) prostředku Azure. Můžete specifikovat pravidla pro shromažďování dat (DCR) z různých předplatných pro virtuální počítače nebo škálovací sady virtuálních počítačů, které jsou povoleny pomocí Vm-Insights.
• -UserAssignedManagedIdentityResourceGroup <String> Název skupiny prostředků UAMI (User Assigned Managed Identity).
• -UserAssignedManagedIdentityName <String> Název spravované identity přiřazené uživatelem (UAMI).

Volitelné argumenty:

• -ProcessAndDependencies Nastavte tento příznak pro zapojení závislostního agenta s nastavením agenta pro monitorování Azure (AMA). Pokud není zadaný, je onboardován pouze agent AMA (Azure Monitoring Agent).
• -Name <String> Název virtuálního počítače nebo škálovací sady virtuálních počítačů k onboardingu. Pokud není zadaný, všechny virtuální počítače a škálovací sada virtuálních počítačů v předplatném nebo skupině prostředků jsou nasazené. Pomocí zástupných znaků můžete zadat několik virtuálních počítačů nebo škálovacích sad virtuálních počítačů.
• -ResourceGroup <String> Název skupiny prostředků obsahující virtuální počítač nebo škálovací sadu virtuálních počítačů, které se mají připojit. Pokud ho nezadáte, všechny virtuální počítače a škálovací sada virtuálních počítačů v předplatném se zprovozní. Pomocí zástupných znaků můžete zadat více skupin prostředků.
• -PolicyAssignmentName <String> Zahrnout pouze virtuální počítače přidružené k této zásadě. Pokud je zadán parametr PolicyAssignmentName, považují se virtuální počítače za součást parametru SubscriptionId.
• -TriggerVmssManualVMUpdate [<SwitchParameter>] Aktivace aktualizace instancí virtuálních počítačů ve škálovací sadě, jejíž zásady upgradu jsou nastavené na Ruční.
• -WhatIf [<SwitchParameter>] Získejte informace o očekávaném efektu příkazů ve skriptu.
• -Confirm [<SwitchParameter>] Potvrďte každou akci ve skriptu.
• -Approve [<SwitchParameter>] Poskytněte schválení k zahájení instalace bez výzvy k potvrzení pro uvedené virtuální počítače a škálovací sady virtuálních počítačů.

Skript podporuje zástupné kóty pro -Name a -ResourceGroup. Například -Name vm* umožňuje přehledy virtuálních počítačů pro všechny virtuální počítače a škálovací sady virtuálních počítačů, které začínají písmeny "vm". Další informace najdete v tématu Zástupné znaky v prostředí Windows PowerShell.

Příklad:

Install-VMInsights.ps1 -SubscriptionId 12345678-abcd-abcd-1234-12345678 `
-ResourceGroup rg-AMAPowershell  `
-ProcessAndDependencies  `
-Name vmAMAPowershellWindows `
-DcrResourceId /subscriptions/12345678-abcd-abcd-1234-12345678/resourceGroups/rg-AMAPowershell/providers/Microsoft.Insights/dataCollectionRules/MSVMI-ama-vmi-default-dcr `
-UserAssignedManagedIdentityName miamatest1  `
-UserAssignedManagedIdentityResourceGroup amapowershell

Zkontrolujte počítače na webu Azure Portal a zjistěte, jestli jsou rozšíření nainstalovaná, nebo použijte následující příkaz:

az vm extension list --resource-group <resource group> --vm-name <VM name>  -o table 

Úprava konfigurace přehledů virtuálních počítačů

Pokud chcete upravit konfiguraci přehledů virtuálních počítačů pro virtuální počítač po jeho nasazení, klikněte na Možnost vedle virtuálního počítače na stránce Přehled přehledů virtuálních počítačů. Zobrazí se aktuální konfigurace. Kliknutím na Upravit otevřete konfigurační stránku, jak je popsáno v předchozí části. Pro virtuální počítač můžete vybrat jiný DCR nebo vytvořit nový. Z této stránky nemůžete upravovat existující DCR.

Další kroky

Informace o použití funkce Sledování výkonu najdete v tématu Zobrazení výkonu VM Insightů. Pokud chcete zobrazit zjištěné závislosti aplikace, podívejte se na mapu přehledů VM Insights.