Recopilación de datos con el agente de Azure Monitor
El agente de Azure Monitor (AMA) se usa para recopilar datos de máquinas virtuales de Azure, conjuntos de escalado de máquinas virtuales y servidores habilitados para Arc. Las reglas de recopilación de datos (DCR, por sus siglas en inglés) definen los datos que se van a recopilar del agente y dónde se deben enviar esos datos. En este artículo se describe cómo usar Azure Portal para crear una DCR para recopilar diferentes tipos de datos e instalar el agente en cualquier máquina que lo requiera.
Si no está familiarizado con Azure Monitor o tiene requisitos básicos de recopilación de datos, es posible que pueda cumplir todos sus requisitos usando Azure Portal y siguiendo las instrucciones de este artículo. Si quiere aprovechar las características adicionales de DCR, como las transformaciones, es posible que deba crear una DCR mediante otros métodos o editarla después de crearla en el portal. También puede usar diferentes métodos para administrar reglas de recopilación de datos y crear asociaciones si quiere realizar la implementación mediante la CLI, PowerShell, plantillas de ARM o Azure Policy.
Nota:
Para enviar datos entre inquilinos, primero debe habilitar Azure Lighthouse.
Advertencia
Los siguientes casos pueden recopilar datos duplicados que pueden conllevar cargos adicionales.
- Creación de varias DCR con el mismo origen de datos y su asociación al mismo agente. Asegúrese de que está filtrando los datos en las DCR de forma que cada una recopile datos únicos.
- Creación de una DCR que recopile registros de seguridad y habilitación de Sentinel para los mismos agentes. En este caso, puede recopilar los mismos eventos en la tabla Event y en la tabla SecurityEvent.
- Uso tanto del agente de Azure Monitor como del agente heredado de Log Analytics en la misma máquina. Limite los eventos de duplicación a solo el momento de la transición de un agente al otro.
Orígenes de datos
En la tabla siguiente se enumeran los tipos de datos que se pueden recopilar actualmente con el agente de Azure Monitor y a dónde se pueden enviar los datos. Cada vínculo lleva a un artículo que describe los detalles de cómo configurar ese origen de datos. Siga este artículo para crear la DCR y asignarla a los recursos y, después, siga las instrucciones del artículo vinculado para configurar el origen de datos.
| Origen de datos | Descripción | Sistema operativo del cliente | Destinos |
|---|---|---|---|
| Eventos de Windows | Información enviada al sistema de registro de eventos de Windows, incluidos los eventos sysmon. | Windows | Área de trabajo de Log Analytics |
| Contadores de rendimiento | Valores numéricos que miden el rendimiento de diferentes aspectos del sistema operativo y las cargas de trabajo. | Windows Linux |
Métricas de Azure Monitor (versión preliminar) Área de trabajo de Log Analytics |
| Syslog | Información enviada al sistema de registro de eventos de Windows. | Linux | Área de trabajo de Log Analytics |
| Registro de texto | Información enviada a un archivo de registro de texto en un disco local. | Windows Linux |
Área de trabajo de Log Analytics |
| Registro JSON | Información enviada a un archivo de registro JSON en un disco local. | Windows Linux |
Área de trabajo de Log Analytics |
| Registros de IIS | Registros de Internet Information Service (IIS) desde el disco local de máquinas Windows | Windows | Área de trabajo de Log Analytics |
Nota:
El agente de Azure Monitor también admite la valoración de procedimientos recomendados de SQL del servicio de Azure, que actualmente está disponible con carácter general. Para más información, consulte Configuración de la valoración de procedimientos recomendados mediante el agente de Azure Monitor.
Requisitos previos
- Permisos para crear objetos de regla de recopilación de datos en el área de trabajo.
- Consulte el artículo que describe cada origen de datos para conocer los requisitos previos adicionales.
Información general
Al crear una DCR en Azure Portal, se le guiará por una serie de páginas para proporcionar la información necesaria para recopilar datos de las máquinas que especifique. En la tabla siguiente se describe la información que debe proporcionar en cada página.
| Sección | Descripción |
|---|---|
| Recursos | Máquinas que usarán la DCR. Al agregar una máquina a la DCR, se crea una asociación de reglas de recopilación de datos (DCRA) entre la máquina y la DCR. Puede editar la DCR para agregar o quitar máquinas después de crearla. |
| Origen de datos | El tipo de datos que se van a recopilar de la máquina. La lista de orígenes de datos disponibles se ha enumerado anteriormente en Orígenes de datos. Cada origen de datos tiene sus propias opciones de configuración y posibles requisitos previos, por lo que se recomienda consultar el artículo individual para obtener más información. |
| Destino | El destino al que se deben enviar los datos recopilados del origen de datos. Si tiene varios orígenes de datos en la DCR, se pueden enviar a destinos independientes, y los datos de un único origen de datos también se pueden enviar a varios destinos. Consulte el artículo de cada origen de datos para obtener más información sobre su destino, como la tabla del área de trabajo de Log Analytics. |
Para obtener pasos detallados sobre cómo crear un DCR con Azure Portal, consulte Creación de reglas de recopilación de datos.
Comprobación de la operación
Una vez que haya creado una DCR y la haya asociado a una máquina, puede comprobar que el agente está operativo y que los datos se recopilan mediante la ejecución de consultas en el área de trabajo de Log Analytics.
Comprobación de la operación del agente
Compruebe que el agente está operativo y se comunica correctamente mediante la ejecución de la siguiente consulta en Log Analytics para comprobar si hay registros en la tabla Latido. Se debe enviar un registro a esta tabla desde cada agente cada minuto.
Heartbeat
| where TimeGenerated > ago(24h)
| where Computer has "<computer name>"
| project TimeGenerated, Category, Version
| order by TimeGenerated desc
Comprobación de que se reciben registros
El agente tardará unos minutos en instalarse y empezar a ejecutar las DCR nuevas o modificadas. Después, puede comprobar que se reciben registros de cada uno de los orígenes de datos comprobando la tabla que escribe cada uno en el área de trabajo de Log Analytics. Por ejemplo, la consulta siguiente comprueba si hay eventos de Windows en la tabla Event.
Event
| where TimeGenerated > ago(48h)
| order by TimeGenerated desc
Solución de problemas
Siga estos pasos si no recopila los datos que espera.
- Compruebe que el agente está instalado y se ejecuta en la máquina.
- Consulte la sección Solución de problemas del artículo sobre el origen de datos con el que tiene problemas.
- Consulte Supervisión y solución de problemas de recopilación de datos de DCR en Azure Monitor para habilitar la supervisión de DCR.
- Vea las métricas para determinar si se recopilan datos y si se quitan filas.
- Vea los registros para identificar errores en la recopilación de datos.
Pasos siguientes
- Recopilación de registros de texto mediante el agente de Azure Monitor.
- Más información sobre el agente de Azure Monitor.
- Más información sobre las reglas de recopilación de datos.