Migración del agente de Log Analytics al agente de Azure Monitor

Azure Monitor Agent (AMA) reemplaza al agente de Log Analytics, también conocido como agente de supervisión de Microsoft (MMA) y Operations Management Suite (OMS), para máquinas Windows y Linux en Azure, no Azure, locales y otros entornos en la nube. Azure Monitor Agent usa reglas de recopilación de datos (DCR) para configurar la recopilación de datos, que es más sencilla y flexible que la configuración basada en el área de trabajo que usa el agente de Log Analytics.

Este artículo le guía por el proceso de migración de un extremo a otro desde el agente de Log Analytics a Azure Monitor Agent:

  1. Evalúe el entorno actual (agentes, áreas de trabajo y servicios dependientes).
  2. Configure e implemente Azure Monitor Agent con reglas de recopilación de datos.
  3. Compruebe que la recopilación de datos funciona correctamente.
  4. Quite el agente de Log Analytics de las máquinas.

Importante

El agente de Log Analytics se retiró el 31 de agosto de 2024. Si aún no ha migrado, tenga en cuenta los siguientes impactos:

  • Data upload: Servicios de ingesta en la nube para el agente de Log Analytics se están cerrando. Después del 2 de marzo de 2026, la carga de datos desde el agente de Log Analytics puede detenerse en cualquier momento sin previo aviso.
  • Installation: No puede instalar el agente de Log Analytics desde el portal de Azure. La instalación sin conexión y la instalación basada en extensiones siguen funcionando.
  • Support: Microsoft no admite el agente de Log Analytics.
  • OS support: El agente de Log Analytics ya no recibe nuevas distribuciones ni service packs.

Esta retirada no se aplica al agente de Log Analytics conectado exclusivamente a una instalación local de System Center Operations Manager (SCOM).

Prerrequisitos

Herramientas de migración

Dos herramientas le ayudan a lo largo del proceso de migración:

Herramienta propósito
Cuaderno del asistente para la migración del agente de Azure Monitor Una solución de Azure Monitor basada en libros de trabajo que le ayuda a inventariar agentes, auditar áreas de trabajo, identificar servicios dependientes y realizar un seguimiento del progreso de migración.
Generador de configuración de DCR Convierte automáticamente la configuración del área de trabajo del agente de Log Analytics existente en reglas de recopilación de datos.

Evaluación de la implementación actual del agente

Antes de empezar a migrar, realice un inventario de la implementación actual del agente de Log Analytics. El Libro de trabajo auxiliar de migración del agente de Azure Monitor le ayuda a responder a estas preguntas:

Pregunta Acción
¿Cuántos agentes necesita migrar? Use el libro de trabajo del Asistente de migración para contar los agentes de Log Analytics en todo el entorno.
¿Hay agentes implementados fuera de Azure? En el caso de los servidores externos a Azure (locales u otras nubes), implemente el agente Azure Arc Connected Machine antes de instalar Azure Monitor Agent.
¿Usa System Center Operations Manager (SCOM)? Si tiene previsto seguir usando SCOM, evalúe SCOM Instancia administrada. Puede mantener el agente de Log Analytics en las máquinas que administra SCOM.
¿Cómo se despliegan los agentes hoy en día? Si usa la implementación automatizada para el agente de Log Analytics, deje de implementarla en nuevos servidores. Este paso impide que el trabajo pendiente de migración crezca.

Auditar áreas de trabajo y soluciones

Revise las áreas de trabajo de Log Analytics para comprender cuáles reciben activamente los datos y qué soluciones configuró. La migración es una buena oportunidad para consolidar áreas de trabajo sin usar.

En el libro Asistente de migración se muestran las áreas de trabajo que tiene, qué soluciones implementó y cuándo usó cada solución por última vez. Cada solución incluye una recomendación de migración.

También puede usar el libro Azure Monitor Workspace Auditing para el análisis detallado del área de trabajo. Para configurar este libro de trabajo, cópielo del repositorio GitHub e impórtelo en su espacio de trabajo de Log Analytics. Este documento de trabajo muestra:

  • Todos los orígenes de datos que envían datos al área de trabajo.
  • Agentes que envían señales de latidos al área de trabajo.
  • Recursos que envían datos al área de trabajo.
  • Recursos de Application Insights que envían datos al área de trabajo.

Identificación de servicios dependientes

Antes de migrar, determine qué servicios dependen del agente de Log Analytics y planee su ruta de migración.

Servicio Acción migratoria
Gestión de actualizaciones de Azure Automation Migre a Administrador de actualizaciones de Azure. Administrador de actualizaciones de Azure tiene su propio agente, independientemente del agente de Azure Monitor. Microsoft dejó la Gestión de Actualizaciones en desuso en agosto de 2024. El libro asistente de migración muestra qué máquinas usan Update Management.
Seguimiento de Cambios e Inventario Cree una regla de recopilación de datos para la solución de seguimiento de cambios del agente de Azure Monitor. Para obtener más información, consulte Administrar el seguimiento de cambios y el inventario mediante Azure Monitor Agent.
Microsoft Defender for Cloud Si usa Defender para Servidores Plan 2, cambie la implementación de su agente en Defender for Cloud del agente de Log Analytics al escaneo sin agente. Si usa Defender for Cloud para recopilar eventos de seguridad, cree una regla de recopilación de datos personalizada para recopilar esos eventos.
Microsoft Sentinel Las soluciones que anteriormente usaban el agente de Log Analytics ahora admiten Azure Monitor Agent. Actualice estas soluciones para usar las versiones más recientes.

Configuración de reglas de recopilación de datos e implementación del agente de Azure Monitor

Siga estos pasos para configurar Azure Monitor Agente con reglas de recopilación de datos:

  1. Identificar un grupo piloto. Seleccione un pequeño grupo de servidores para validar la recopilación de datos antes de realizar la implementación a escala.

  2. Generar reglas de recopilación de datos. Use el generador de configuración de DCR para convertir la configuración de recopilación de datos basada en el área de trabajo existente en reglas de recopilación de datos. Implemente las reglas generadas en el grupo piloto.

  3. Migración de VM Insights. Si usa VM Insights (Azure Monitor para Virtual Machines), migra VM Insights a Azure Monitor Agent para el grupo piloto.

  4. Deshabilite la recopilación de datos del agente de Log Analytics durante las pruebas. Para evitar la ingesta doble, quite las configuraciones del área de trabajo del agente de Log Analytics en servidores piloto sin desinstalar el agente de Log Analytics. Para obtener más información, consulte Configurar orígenes de datos para el agente de Log Analytics.

  5. Despliegue a gran escala mediante Azure Policy. Usa las directivas integradas para implementar a escala las extensiones del Agente de Azure Monitor y las asociaciones de reglas de recopilación de datos. Azure Policy también se implementa automáticamente en nuevas máquinas. Para obtener más información, consulte Use Azure Policy para instalar y administrar el agente de Azure Monitor.

Validación de la recopilación de datos del agente de Azure Monitor

Después de implementar Azure Monitor Agente en el grupo piloto, compruebe que la recopilación de datos funciona correctamente antes de expandir la implementación:

  1. Comparar los datos ingeridos. Ejecute consultas de KQL en el área de trabajo de Log Analytics para comparar los datos ingeridos por el agente de Log Analytics con los datos ingeridos por Azure Monitor Agent. Por ejemplo, consulte la tabla Heartbeat y aplique un filtro por Category para confirmar la recepción de latidos del agente de Azure Monitor.

  2. Compruebe si hay huecos en los datos. Compruebe que Azure Monitor Agent recopila todos los tipos de datos esperados (contadores de rendimiento, eventos de Windows, Syslog, registros personalizados). Compare los recuentos de registros y los tipos de datos entre los dos agentes durante el mismo período de tiempo.

  3. Valide los servicios dependientes. Confirme que los servicios como Microsoft Defender para la nube, Microsoft Sentinel y Change Tracking siguen funcionando correctamente con Azure Monitor Agent.

Después de que la validación se realice correctamente, expanda la implementación del agente de Azure Monitor al resto del entorno.

Quitar el agente de Log Analytics

Después de validar que Azure Monitor Agente está recopilando datos correctamente en el entorno, quite el agente de Log Analytics para evitar la recopilación de datos duplicada.

  • A escala: Utilice la herramienta MMA Discovery and Removal para eliminar el agente de Log Analytics de las máquinas en su entorno.
  • SCOM exception: Si usa System Center Operations Manager, mantenga el agente de Log Analytics en las máquinas administradas por SCOM. El Paquete de administración de Operations Manager Admin le ayuda a eliminar configuraciones de espacio de trabajo a gran escala mientras mantiene intacta la configuración del SCOM Management Group.

Problemas de migración conocidos

  • IIS logs: Al habilitar la recopilación de registros de IIS, es posible que Azure Monitor Agent no rellene la columna sSiteName de la tabla W3CIISLog. El agente de Log Analytics recopila este campo de forma predeterminada. Para recopilar sSiteName con Azure Monitor Agent, habilite el campo Service Name (s-sitename) en el registro W3C para IIS. Para ver los pasos, consulte Seleccionar campos W3C para registrar.
  • Solución de evaluación de SQL: Esta solución forma parte de la evaluación de procedimientos recomendados de SQL. Las directivas de implementación requieren un área de trabajo de Log Analytics por suscripción, que difiere del enfoque de implementación recomendado del Agente de Azure Monitor.

Contenido relacionado

  • Last updated on