Instalación y administración del agente de Azure Monitor

En este artículo se describen los distintos métodos que puede usar para instalar, desinstalar, actualizar y configurar el Agente de Azure Monitor en máquinas virtuales de Azure, conjuntos de escalado de máquinas virtuales y servidores habilitados para Azure Arc.

Requisitos previos

Para conocer los requisitos previos y otros requisitos para usar el agente de Azure Monitor, consulte estos artículos:

Importante

Si el agente se conecta al área de trabajo de Log Analytics a través de Azure Private Link, consulte Habilitar Private Link para supervisar máquinas virtuales y clústeres de Kubernetes en Azure Monitor.

Importante

No es necesario reiniciar la máquina al instalar, actualizar o desinstalar el agente de Azure Monitor.

Opción de instalación

En la tabla siguiente se enumeran las opciones para instalar el agente de Azure Monitor en máquinas virtuales de Azure y servidores habilitados para Azure Arc.

Para cualquier máquina que no esté en Azure, debe instalar el agente Azure Arc en el equipo para poder instalar el agente de Azure Monitor.

Método de instalación Descripción
Extensión de máquina virtual (VM) Use cualquiera de los métodos descritos en este artículo para instalar el agente a través del marco de extensión de Azure. Este método no crea un DCR, por lo que debe crear al menos un DCR y asociarlo al agente antes de que comience la recopilación de datos.
Crear un DCR Al crear un DCR en Azure Portal, el agente de Azure Monitor se instala en cualquier máquina que se agregue como un recurso para el DCR. El agente comienza inmediatamente a recopilar datos tal y como se define en el DCR.
VM Insights Al habilitar VM Insights en una máquina, se instala el agente de Azure Monitor y se crea un DCR para recopilar un conjunto predefinido de datos. No debe modificar este DCR, pero puede crear más DCR para recopilar más datos.
Container Insights Al habilitar la recopilación de métricas de Prometheus o registros de contenedor en un clúster de Kubernetes, se instala una versión en contenedor del agente de Azure Monitor en el clúster y se crea un DCR para empezar a recopilar datos inmediatamente. Puede modificar el DCR mediante las instrucciones de Configuración de la recopilación de datos y la optimización de costos en Container Insights mediante DCR.
Instalador de clientes Instale el agente mediante un instalador MSI de Windows para clientes de Windows 11 y Windows 10.
Azure Policy Use Azure Policy para instalar automáticamente el agente en máquinas virtuales de Azure y servidores habilitados para Azure Arc y asociarlos automáticamente a las DCR necesarias.

Nota:

  • Para enviar datos entre inquilinos, primero debe habilitar Azure Lighthouse.

  • No se admite la clonación de una máquina que tenga instalado el agente de Azure Monitor. El procedimiento recomendado para este escenario es usar Azure Policy o una herramienta de infraestructura como código (IaaC) para implementar el agente de Azure Monitor a escala.

Instale la extensión del agente

Para instalar el agente y crear un DCR para recopilar datos mediante Azure Portal, use las instrucciones de Recopilación de datos mediante el agente de Azure Monitor.

Desinstalación

Para desinstalar el agente de Azure Monitor mediante Azure Portal, vaya a la máquina virtual, el conjunto de escalado o el servidor habilitado para Azure Arc. Seleccione la pestaña Extensiones y, a continuación, seleccione AzureMonitorWindowsAgent o AzureMonitorLinuxAgent. En el cuadro de diálogo que se abre, seleccione Desinstalar.

Actualizar

Nota:

Actualice siempre a la versión más reciente del agente o opte por actualizar la extensión automática.

La implementación automática de extensiones sigue los procedimientos de implementación estándar de Azure para implementar de forma segura la versión más reciente del agente. Las actualizaciones automáticas tardan semanas en implementar la versión más reciente.

Las actualizaciones se emiten en lotes, por lo que algunas de las máquinas virtuales, los conjuntos de escalado o los servidores habilitados para Azure Arc se pueden actualizar antes que otros.

Si necesita actualizar una extensión inmediatamente, siga las instrucciones manuales que se describen en este artículo. Solo se admiten los agentes publicados en el último año.

Para actualizar el agente, vaya a la máquina virtual o al conjunto de escalado. Seleccione la pestaña Extensiones , compruebe el agente y seleccione Actualizar.

Habilite la actualización automática del agente habilitando la actualización automática de extensiones. Vaya a la máquina virtual o el conjunto de escalado, seleccione la pestaña Extensiones y seleccione AzureMonitorWindowsAgent o AzureMonitorLinuxAgent. En el cuadro de diálogo que aparece, seleccione Habilitar actualización automática.

Configuración (versión preliminar)

Reglas de recopilación de datos (DCRs) administran el agente de Azure Monitor en su equipo. Use el DCR AgentSettings para configurar determinados parámetros del agente de Azure Monitor para que coincidan con sus necesidades de supervisión específicas.

Nota:

Consideraciones importantes al trabajar con el DCR AgentSettings:

  • Actualmente, la DCR de AgentSettings solo se puede configurar mediante una plantilla de Azure Resource Manager.
  • AgentSettings debe ser un DCR único sin ninguna otra configuración.
  • La máquina virtual y el DCR AgentSettings deben estar en la misma región.

Parámetros admitidos

El DCR AgentSettings admite actualmente el establecimiento de los parámetros siguientes:

Parámetro Descripción Valores válidos
MaxDiskQuotaInMB Para proporcionar resistencia, el agente recopila datos en una caché local cuando el agente no puede enviar datos. El agente envía los datos de la memoria caché después de restaurar la conexión. El parámetro es la cantidad de espacio en disco que usan los archivos de registro (en MB) y la memoria caché del agente de Azure Monitor. Linux: 4,000 a 1,000,000 predeterminado: 10,000
Windows: 4,000 a 1,000,000
UseTimeReceivedForForwardedEvents Cambia la columna WEF de la tabla de reenvío de eventos de Windows (WEF) de Microsoft Sentinel para usar TimeReceived en lugar de TimeGenerated datos 0 o 1

Configuración del DCR de AgentSettings

Actualmente no se admite.

Cree una regla de recopilación de datos para recopilar datos del agente y enviarlos a Azure Monitor.