Cambio de la configuración de los agentes de ingesta para Azure Operator Insights
El agente de ingesta es un paquete de software que se instala en una máquina virtual (VM) Linux de su propiedad y administrada por usted. Puede que tenga que cambiar la configuración del agente.
En este artículo, cambiará la configuración del agente de ingesta y revertirá un cambio de configuración.
Requisitos previos
- Con la documentación del producto de datos, compruebe la configuración requerida o recomendada para el agente de ingesta.
- Para obtener todos los detalles de las opciones de configuración, consulte Referencia de configuración para el agente de ingesta de Azure Operator Insights.
Actualización de la configuración del agente
Advertencia
Para cambiar la configuración es necesario reiniciar el agente. En el origen de MCC EDR, puede que se elimine una pequeña parte de los EDR que se controlan. No se puede reiniciar correctamente sin eliminar ningún dato. Por motivos de seguridad, actualice los agentes de uno en uno, sin pasar al siguiente hasta que no esté seguro de que el anterior se ha actualizado correctamente.
Advertencia
Si cambia el identificador de canalización de un origen de extracción de SFTP, el agente lo trata como un nuevo origen y puede cargar archivos duplicados con el nuevo identificador de canalización. Para evitarlo, agregue el parámetro exclude_before_time a la configuración de origen del archivo. Por ejemplo, si configura exclude_before_time: "2024-01-01T00:00:00-00:00", el agente ignorará los archivos modificados por última vez antes de la medianoche del 1 de enero de 2024 UTC.
Si necesita cambiar la configuración del agente, realice los pasos siguientes.
- Guarde una copia del archivo de configuración /etc/az-aoi-ingestion/config.yaml existente.
- Edite el archivo de configuración para cambiar los valores de configuración.
- Reinicie el agente.
sudo systemctl restart az-aoi-ingestion.service
Reversión de los cambios de configuración
Si un cambio de configuración no se realiza correctamente:
- Copie el archivo de configuración de copia de seguridad anterior al cambio en el archivo /etc/az-aoi-ingestion/config.yaml.
- Reinicie el agente.
sudo systemctl restart az-aoi-ingestion.service
Contenido relacionado
Obtenga información sobre cómo: