Instalace agenta Log Analytics na počítačích s Windows

Tento článek obsahuje informace o tom, jak nainstalovat agenta Log Analytics na počítače s Windows pomocí následujících metod:

  • Ruční instalace pomocí průvodce instalací nebo příkazového řádku
  • Azure Automation Konfigurace požadovaného stavu (DSC).

Metody instalace popsané v tomto článku se obvykle používají pro místní nebo jiné cloudy virtuálních počítačů. Efektivnější možnosti, které můžete použít pro virtuální počítače Azure, najdete v tématu Možnosti instalace.

Důležité

Starší verze agenta Log Analyticsje od 31. srpna 2024 zastaralá. Microsoft už nebude poskytovat žádnou podporu agenta Log Analytics. Pokud používáte agenta Log Analytics k ingestování dat do služby Azure Monitor, proveďte migraci na agenta Služby Azure Monitor.

Poznámka:

Instalace agenta Log Analytics obvykle nevyžaduje restartování počítače.

Požadavky

Podporované operační systémy

Seznam verzí Windows podporovaných agentem Log Analytics najdete v tématu Přehled agentů služby Azure Monitor.

Požadavek na podporu podepisování kódu SHA-2

Agent windows začal používat výhradně podepisování SHA-2 17. srpna 2020. Tato změna ovlivnila zákazníky, kteří používají agenta Log Analytics ve starší verzi operačního systému jako součást jakékoli služby Azure, jako je Azure Monitor, Azure Automation, Azure Update Management, Azure Change Tracking, Microsoft Defender for Cloud, Microsoft Sentinel a Rozšířená ochrana před internetovými útoky v programu Windows Defender.

Tato změna nevyžaduje žádnou akci zákazníka, pokud nepoužíváte agenta ve starší verzi operačního systému, například Windows 7, Windows Server 2008 R2 a Windows Server 2008. Zákazníci, kteří používají starší verzi operačního systému, museli na svých počítačích před 17. srpnem 2020 provést následující akce nebo agenti přestali odesílat data do svých pracovních prostorů služby Log Analytics:

  1. Nainstalujte nejnovější aktualizaci Service Pack pro váš operační systém. Požadované verze aktualizace Service Pack jsou:

    • Windows 7 SP1
    • Windows Server 2008 SP2
    • Windows Server 2008 R2 SP1

  2. Nainstalujte aktualizace Windows s podpisem SHA-2 pro váš operační systém, jak je popsáno v požadavku na podporu podepisování kódu SHA-2 v roce 2019 pro Windows a WSUS.

  3. Aktualizujte na nejnovější verzi agenta Windows (verze 10.20.18067).

  4. Doporučujeme, abyste agenta nakonfigurovali tak, aby používal protokol TLS 1.2.

Požadavky na síť

Informace o požadavcích na síť pro agenta Windows najdete v přehledu agenta Log Analytics .

Konfigurace agenta pro použití protokolu TLS 1.2

Protokol TLS 1.2 zajišťuje zabezpečení přenášených dat pro komunikaci mezi agentem Windows a službou Log Analytics. Pokud instalujete do operačního systému bez povoleného protokolu TLS, nakonfigurujte protokol TLS 1.2 pomocí následujícího postupu.

  1. Vyhledejte následující podklíč registru: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.

  2. Vytvořte podklíč v části Protokoly pro TLS 1.2: HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2.

  3. Vytvořte podklíč klienta pod podklíčem verze protokolu TLS 1.2, který jste vytvořili dříve. Například HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client.

  4. Ve složce HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client vytvořte následující hodnoty DWORD:

    • Povoleno [Hodnota = 1]
    • DisabledByDefault [Hodnota = 0]

Nakonfigurujte rozhraní .NET Framework 4.6 nebo novější tak, aby podporovala zabezpečenou kryptografii, protože je ve výchozím nastavení zakázaná. Silná kryptografie používá bezpečnější síťové protokoly, jako je TLS 1.2, a blokuje protokoly, které nejsou zabezpečené.

  1. Vyhledejte následující podklíč registru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.

  2. Vytvořte hodnotu DWORD SchUseStrongCrypto pod tímto podklíčem s hodnotou 1.

  3. Vyhledejte následující podklíč registru: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319.

  4. Vytvořte hodnotu DWORD SchUseStrongCrypto pod tímto podklíčem s hodnotou 1.

  5. Restartujte systém, aby se nastavení projevilo.

ID a klíč pracovního prostoru

Bez ohledu na použitou metodu instalace budete vyžadovat ID a klíč pracovního prostoru pro pracovní prostor služby Log Analytics, ke kterému se agent připojí. V nabídce pracovních prostorů služby Log Analytics na webu Azure Portal vyberte pracovní prostor. Potom v části Nastavení vyberte Agenti.

Snímek obrazovky znázorňující podrobnosti pracovního prostoru

Poznámka:

Během počátečního nastavení nemůžete agenta nakonfigurovat tak, aby hlásil více než jeden pracovní prostor. Přidejte nebo odeberte pracovní prostor po instalaci aktualizací nastavení z Ovládacích panelů nebo PowerShellu.

Poznámka:

I když je možné znovu vygenerovat sdílené klíče pracovního prostoru služby Log Analytics, záměrem není okamžité omezení přístupu k žádným agentům, kteří tyto klíče aktuálně používají. Agenti používají klíč k vygenerování certifikátu, jehož platnost vyprší po třech měsících. Opětovné vygenerování sdílených klíčů zabrání agentům obnovit jejich certifikáty, nicméně tyto certifikáty mohou dál být používány až do vypršení jejich platnosti.

Instalujte agenta

Důležité

Starší verze agenta Log Analyticsje od 31. srpna 2024 zastaralá. Microsoft už nebude poskytovat žádnou podporu agenta Log Analytics. Pokud používáte agenta Log Analytics k ingestování dat do služby Azure Monitor, proveďte migraci na agenta Služby Azure Monitor.

Následující kroky nainstalují a nakonfigurují agenta Log Analytics v cloudu Azure a Azure Government pomocí průvodce nastavením agenta na vašem počítači. Pokud chcete zjistit, jak nakonfigurovat agenta tak, aby se hlásil také skupině pro správu nástroje System Center Operations Manager, přečtěte si téma Nasazení agenta Operations Manageru pomocí Průvodce instalací agenta.

  1. V pracovním prostoru služby Log Analytics na stránce Windows Servers, kterou jste navštívili dříve, vyberte vhodnou verzi Windows Agent ke stažení, která odpovídá architektuře procesoru operačního systému Windows.

  2. Spusťte instalační program a nainstalujte agenta na svém počítači.

  3. Na úvodní stránce klikněte na Tlačítko Další.

  4. Na stránce Licenční podmínky si přečtěte licenci a klikněte na I Agree (Souhlasím).

  5. Na stránce Cílová složka změňte nebo ponechte výchozí instalační složku a klepněte na tlačítko Další.

  6. Na stránce Možnosti instalace agenta zvolte připojení agenta k Azure Log Analytics a pak klikněte na Další.

  7. Na stránce Azure Log Analytics proveďte následující akce:

    1. Vložte ID pracovního prostoru a klíč pracovního prostoru (primární klíč), které jste zkopírovali dříve. Pokud se má počítač hlásit do pracovního prostoru služby Log Analytics v cloudu Azure Government, v rozevíracím seznamu Azure Cloud vyberte Azure US Government.
    2. Pokud počítač potřebuje komunikovat přes proxy server se službou Log Analytics, klikněte na Upřesnit a zadejte adresu URL a číslo portu proxy serveru. Pokud proxy server vyžaduje ověření, zadejte uživatelské jméno a heslo pro ověření pomocí proxy serveru a klikněte na tlačítko Další.

  8. Po dokončení zadejte potřebná nastavení konfigurace, klikněte na tlačítko Další .

    Snímek obrazovky, který ukazuje, kam během instalace vložit ID pracovního prostoru a primární klíč

  9. Na stránce Připraveno k instalaci zkontrolujte zvolené volby a pak klikněte na Nainstalovat.

  10. Na stránce Konfigurace byla úspěšně dokončena klikněte na Dokončit.

Po dokončení se Microsoft Monitoring Agent zobrazí v Ovládacích panelech. Pokud chcete ověřit, že se hlásí do Log Analytics, zkontrolujte připojení agenta ke službě Log Analytics.

Ověření připojení agenta ke službě Azure Monitor

Po dokončení instalace agenta můžete ověřit, že je úspěšně připojený a podává zprávy dvěma způsoby.

V Ovládacích panelechsystém a zabezpečení najděte položku Microsoft Monitoring Agent. Vyberte ho a na kartě Azure Log Analytics by měl agent zobrazit zprávu, že Agent Microsoft Monitoring Agent se úspěšně připojil ke službě Microsoft Operations Management Suite.

Snímek obrazovky znázorňující stav připojení MMA ke zprávě Log Analytics

Dotaz protokolu můžete také provést na webu Azure Portal:

  1. V Azure portálu vyhledejte a vyberte Monitor.

  2. V nabídce vyberte Protokoly .

  3. V podokně Protokoly do pole dotazu zadejte:

    Heartbeat 
| where Category == "Direct Agent" 
| where TimeGenerated > ago(30m)

Ve vrácených výsledcích hledání byste měli vidět záznamy prezenčních signálů pro počítač, který indikuje, že je připojený a hlásí službě.

Informace o mezipaměti

Data z agenta Log Analytics se ukládají do mezipaměti na místním počítači v adresáři C:\Program Files\Microsoft Monitoring Agent\Agent\Health Service State před odesláním do služby Azure Monitor. Agent se pokusí nahrát každých 20 sekund. Pokud to selže, bude čekat exponenciálně se prodlužující dobu, dokud se mu to nepodaří. Bude čekat 30 sekund před druhým pokusem, 60 sekund před dalším, 120 sekund a tak dále na maximálně 8,5 hodiny mezi opakovanými pokusy, dokud se úspěšně znovu připojí. Tato doba čekání je mírně náhodná, aby se zabránilo souběžnému pokusu o připojení všech agentů. Při dosažení maximální vyrovnávací paměti se nejstarší data zahodí.

Výchozí velikost mezipaměti je 50 MB, ale dá se nakonfigurovat mezi minimálně 5 MB a maximálně 1,5 GB. Je uložený v klíči registru HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HealthService\Parameters\Persistence Cache Maximum. Hodnota představuje počet stránek s 8 kB na stránku.

Další kroky

  • Last updated on