How to install an Audit Collection Services (ACS) collector and database (So installieren Sie einen Sammler und eine Datenbank für Überwachungssammeldienste)

Wichtig

Diese Version von Operations Manager hat das Ende des Supports erreicht. Es wird empfohlen, ein Upgrade auf Operations Manager 2022 durchzuführen.

Mit den folgenden Verfahren installieren Sie eine ACS-Sammlung (Audit Collection Services, Überwachungssammeldienste) und eine ACS-Datenbank und starten den Dienst für den ACS-Sammlungscomputer. Beide Verfahren werden auf dem Computer ausgeführt, der als ACS-Collector festgelegt ist.

Hinweis

Operations Manager 2019 UR1 und höher unterstützt ein einzelnes Installationsprogramm für alle unterstützten Sprachen anstelle sprachspezifischer Installationsprogramme. Das Installationsprogramm wählt die Sprache automatisch basierend auf den Spracheinstellungen des Computers aus, in dem Sie sie installieren.

Hinweis

Operations Manager unterstützt ein einzelnes Installationsprogramm für alle unterstützten Sprachen anstelle von sprachspezifischen Installationsprogrammen. Das Installationsprogramm wählt die Sprache automatisch basierend auf den Spracheinstellungen des Computers aus, in dem Sie sie installieren.

Die ACS-Datenbank wird auf einer unterstützten Version von Microsoft SQL Server ausgeführt. Mithilfe des Setup-Assistenten für den ACS-Sammlung wird die ACS-Datenbank auf einer vorhandenen Installation von Microsoft SQL Server installiert. Um den Installationsvorgang abzuschließen, müssen Sie Sowohl auf dem ACS-Collector als auch auf den ACS-Datenbankcomputern Mitglied der lokalen Gruppe "Administratoren" und ein Datenbankadministrator für die ACS-Datenbank sein. Aus Sicherheitsgründen sollten Sie dieses Verfahren über „Ausführen als“ ausführen.

Installieren eines ACS-Collectors und einer ACS-Datenbank

Führen Sie die folgenden Schritte aus, um einen ACS-Collector und eine ACS-Datenbank zu installieren:

  1. Melden Sie sich beim Server mit einem Konto an, das über lokale Administratoranmeldeinformationen verfügt.

  2. Führen Sie auf dem Operations Manager-Installationsmedium Setup.exeaus, und wählen Sie Sammlungsdienste überwachen aus.

    Wählen Sie zum Überwachen von UNIX- und Linux-Computern Sammlungsdienste für UNIX/Linux überwachen aus.

    Der Setup-Assistent für die ACS-Sammlung wird gestartet.

  3. Wählen Sie auf der Seite Willkommen die Option Weiter aus.

  4. Lesen Sie auf der Seite Lizenzvertrag die Lizenzbedingungen, wählen Sie Ich stimme der Vereinbarung zu, und wählen Sie Weiter aus.

  5. Wählen Sie auf der Seite Datenbankinstallationsoptionendie Option Neue Datenbank erstellen und dann Weiter aus.

  6. Geben Sie auf der Seite Datenquelle im Feld Datenquellenname einen Namen ein, den Sie als ODBC-Datenquellennamen (Open Database Connectivity) für Ihre ACS-Datenbank verwenden möchten. Standardmäßig lautet dieser Name OpsMgrAC. Wählen Sie Weiter aus.

  7. Wenn sich die Datenbank auf der Seite Datenbank auf einem separaten Server als der ACS-Collector befindet, wählen Sie Remotedatenbankserver aus, und geben Sie dann den Computernamen des Datenbankservers ein, der die Datenbank für diese Installation von ACS hosten soll. Wählen Sie andernfalls Lokal ausgeführter Datenbankserver aus.

  8. Geben Sie im Feld Datenbankserver instance Name den Namen des Servers und den Namen des SQL Server instance (falls nicht die Standard-instance), für den Datenbankserver ein, auf dem die ACS-Datenbank gehostet wird. Der Standarddatenbankname OperationsManagerAC wird automatisch in das Feld Datenbankname eingegeben. Sie können den Text auswählen und einen anderen Namen eingeben oder den Standardnamen beibehalten. Wählen Sie Weiter aus.

    Hinweis

    Der Datenbankname darf das - Zeichen nicht enthalten.

  9. Wählen Sie auf der Seite Datenbankauthentifizierung eine Authentifizierungsmethode aus. Wenn der ACS-Collector und die ACS-Datenbank Mitglieder derselben Domäne sind, können Sie Windows-Authentifizierung auswählen, andernfalls SQL-Authentifizierung und Weiter auswählen.

    Hinweis

    Wenn Sie SQL-Authentifizierung auswählen und Weiter auswählen, wird die Seite Datenbankanmeldeinformationen angezeigt. Geben Sie im Feld SQL-Anmeldename den Namen des Benutzerkontos mit Zugriff auf die SQL Server und das Kennwort für dieses Konto im Feld SQL-Kennwort ein, und wählen Sie Weiter aus.

  10. Wählen Sie auf der Seite Optionen für die Datenbankerstellung die Option Standarddaten- und Protokolldateiverzeichnisse von SQL Server verwenden aus, um die Standardordner SQL Server zu verwenden. Wählen Sie andernfalls Verzeichnisse angeben aus, und geben Sie den vollständigen Pfad einschließlich laufwerksbuchstaben zum gewünschten Speicherort für die ACS-Datenbank und -Protokolldatei ein. z. B C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Data. . Wählen Sie Weiter aus.

  11. Wählen Sie auf der Seite Ereignisaufbewahrungszeitplandie Option Lokale Tageszeit aus, um die tägliche Datenbankwartung durchzuführen. Wählen Sie eine Zeit, von der Sie erwarten, dass die Menge der Sicherheitsereignisse gering sein wird. Während der Datenbankwartung ist die Leistung der Datenbank beeinträchtigt. Geben Sie im Feld Anzahl der Tage, die Ereignisse beibehalten werden sollen , die Anzahl der Tage ein, die ACS ereignisse in der ACS-Datenbank beibehalten soll, bevor die Ereignisse während der Datenbankpflege entfernt werden. Der Standardwert beträgt 14 Tage. Wählen Sie Weiter aus.

  12. Wählen Sie auf der Seite ACS Gespeichertes Zeitstempelformatdie Option Lokale oder Universelle koordinierte Zeit( früher als Greenwich Mean Time bezeichnet) aus, und wählen Sie Weiter aus.

  13. Auf der Seite Zusammenfassung wird eine Liste von Aktionen angezeigt, die das Installationsprogramm durchführt, um ACS zu installieren. Überprüfen Sie die Liste, und wählen Sie Weiter aus, um mit der Installation zu beginnen.

    Hinweis

    Wenn ein SQL Server-Anmeldedialogfeld angezeigt wird und die Datenbankauthentifizierung auf Windows-Authentifizierung festgelegt ist, wählen Sie die richtige Datenbank aus, und vergewissern Sie sich, dass das Kontrollkästchen Vertrauenswürdige Verbindung verwenden aktiviert ist. Andernfalls klicken Sie, um die Überprüfung zu entfernen, und geben Sie den SQL-Anmeldenamen und das Kennwort ein. Klicken Sie auf OK.

  14. Klicken Sie nach Abschluss der Installation auf Fertig stellen.

Überprüfen der ACS-Sammlungsleistung

Sie können die ACS-Sammlungsleistung mithilfe des Leistungsmonitors und PowerShell überprüfen. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Überwachen von ACS-Sammlungsleistungsdaten mit dem Leistungsmonitor

Führen Sie die folgenden Schritte aus, um die Leistungsdaten des ACS-Collectors mit dem Leistungsmonitor zu überwachen:

  1. Melden Sie sich bei dem Computer an, auf dem der Leistungsmonitor installiert ist.

  2. Geben Sie perfmon.msc auf der Seite Ausführen ein, und wählen Sie OK aus.

  3. Klicken Sie unter LeistungÜberwachungstools mit der rechten Maustaste auf LeistungsmonitorEigenschaften. Die Seite Leistungsmonitor Eigenschaften wird geöffnet.

    Screenshot: Systemmonitor

  4. Wählen Sie unter Daten die verfügbaren Indikatoren und dann Entfernen aus.

    Screenshot: Daten entfernen

  5. Wählen Sie Hinzufügen.

    Screenshot: Hinzufügen

  6. Die Seite Indikatoren hinzufügen wird geöffnet. Suchen Sie den ACS-Collector-Indikator , und wählen Sie Hinzufügen >> und dann OK aus, um die Eigenschaften zu bestätigen.

    Screenshot: Indikatoren hinzufügen

  7. Wählen Sie im Leistungsmonitor-Assistenten die Dropdownliste aus, und wählen Sie Bericht aus, um die Ansicht des Berichts zu ändern.

    Screenshot: Berichtsansicht

  8. ACS-Leistungsdaten werden wie folgt angezeigt:

    Screenshot: Datenbericht des ACS-Collectors

Überwachen von ACS-Sammlung-Leistungsdaten mit PowerShell

Verwenden Sie die folgenden PowerShell-Befehle, um die ACS-Sammlung-Leistungsdaten anzuzeigen:

Beispiel 1: Abrufen einer einzelnen Stichprobe von ACS-Sammlung-Leistungsindikatoren

In diesem Beispiel wird gezeigt, wie Sie eine einzelne Stichprobe von ACS-Sammlung-Leistungsindikatorwerten erhalten.

Get-Counter -ListSet 'ACS Collector' | Get-Counter

Beispiel 2: Abrufen kontinuierlicher Stichproben von ACS-Sammlung-Leistungsindikatoren

In diesem Beispiel wird gezeigt, wie Sie kontinuierliche Stichproben von ACS-Sammlung-Leistungsindikatorwerten über PowerShell erhalten können.

Um den Befehl zu beenden, drücken Sie STRGC.

Verwenden Sie den Parameter -SampleInterval, um ein längeres Intervall (in Sekunden) zwischen den Stichproben anzugeben.

Get-Counter -ListSet 'ACS Collector' | Get-Counter -Continuous

Beispielausgabe

Screenshot: PowerShell-Beispiel für das Sammeln von Leistungsdaten mit dem ACS-Collector

Bereitstellen der ACS-Berichterstellung

Führen Sie die folgenden Schritte aus, um die ACS-Berichterstellung bereitzustellen:

  1. Melden Sie sich bei dem Server an, der zum Hosten der ACS-Berichterstellung verwendet wird, als Benutzer, der ein Administrator der SSRS-instance ist.

  2. Erstellen Sie einen temporären Ordner, z. B. C:\acs.

  3. Wechseln Sie auf Ihrem Installationsmedium zu \ReportModels\acs, und kopieren Sie die Verzeichnisinhalte in den temporären Installationsordner.

    In diesem Ordner befinden sich zwei Ordner (Models und Reports) sowie eine Datei UploadAuditReports.cmd.

  4. Wechseln Sie auf Ihrem Installationsmedium zu \SupportTools, und kopieren Sie die Datei ReportingConfig.exe in den temporären Ordner acs.

  5. Öffnen Sie mithilfe der Option Als Administrator ausführen ein Eingabeaufforderungsfenster, und ändern Sie die Verzeichnisse auf den temporären Ordner acs .

  6. Führen Sie den folgenden Befehl aus. UploadAuditReports "<AuditDBServer\Instance>" "<Reporting Server URL>" "<path of the copied acs folder>" Beispiel: UploadAuditReports "myAuditDbServer\Instance1" "http://myReportServer/ReportServer$instance1" "C:\acs"

    In diesem Beispiel wird eine neue Datenquelle Db Audit erstellt. Außerdem werden die Berichterstellungsmodelle Audit.smdl und Audit5.smdl sowie alle Berichte im Verzeichnis acs\reports hochgeladen.

    Hinweis

    Für die URL des Berichtsservers wird anstelle des Verzeichnisses des Berichtsserver-Managers (Reports_<InstanceName>) das virtuelle Verzeichnis des Berichterstellungsservers (ReportingServer_<InstanceName>) benötigt.

  7. Öffnen Sie internet Explorer, und geben Sie die folgende Adresse ein, um die SQL Reporting Services-Startseite anzuzeigen. http://<yourReportingServerName>/Reports_<InstanceName>

  8. Wählen Sie im Textkörper der Seite Überwachungsberichte aus, und klicken Sie oben rechts auf der Seite auf Details anzeigen .

  9. Wählen Sie die Datenquelle Db Audit aus.

  10. Wählen Sie im Abschnitt Verbinden mithilfe die Option Integrierte Windows-Sicherheit und dann Anwenden aus.

Nächste Schritte

Informationen zur Reihenfolge und den Schritten zum Installieren der Operations Manager-Serverrollen auf mehreren Servern in Ihrer Verwaltungsgruppe finden Sie unter Verteilte Bereitstellung von Operations Manager.