Partager via

Vue d’ensemble de l’agent Azure Monitor

  • Article

L’agent Azure Monitor (AMA) collecte les données de surveillance du système d’exploitation invité d’Azure et des machines virtuelles hybrides, et les remet à Azure Monitor pour l’utilisation de ses fonctionnalités, différents insights et autres services tels que Microsoft Sentinel et Microsoft Defender pour le cloud. Cet article fournit une vue d’ensemble des fonctionnalités d’Azure Monitor Agent et des cas d’usage pris en charge.

Consultez une courte vidéo de présentation de l’agent Azure Monitor, qui inclut une démonstration de la façon de déployer l’agent à partir du portail Azure : ITOps Talk : Agent Azure Monitor

Remarque

L’agent Azure Monitor remplace l’agent hérité pour Azure Monitor. Les agents Log Analytics sont en voie de dépréciation et ne seront plus pris en charge à partir du 31 août 2024. Les nouveaux centres de données mis en ligne après le 1er janvier 2024 ne prennent pas en charge l’agent Log Analytics. Si vous utilisez l’agent Log Analytics pour ingérer des données dans Azure Monitor, migrez vers le nouvel agent Azure Monitor avant cette date.

Installation

L’agent Azure Monitor est une méthode de collecte de données pour Azure Monitor. Il est installé sur des machines virtuelles s’exécutant dans Azure, dans d’autres clouds ou localement, où il a accès aux journaux locaux et aux données de performances. Sans l’agent, vous pouvez uniquement collecter des données à partir de l’ordinateur hôte, car vous n’avez pas accès au système d’exploitation client et aux processus en cours d’exécution.

Vous pouvez installer l’agent à l’aide de différentes méthodes, comme décrit dans Installer et gérer l’agent Azure Monitor. Vous pouvez installer l’agent sur une seule machine ou à grande échelle à l’aide d’Azure Policy ou d’autres outils. Dans certains cas, l’agent est automatiquement installé lorsque vous activez une fonctionnalité qui l’exige, telle que Microsoft Sentinel.

Collecte de données

Toutes les données collectées par l’agent Azure Monitor le sont avec une règle de collecte de données (DCR) où vous définissez les éléments suivants :

  • Type de données collecté.
  • Transformation des données, y compris le filtrage, l’agrégation et la mise en forme.
  • Destination pour les données collectées.

Une seule règle de collecte de données peut contenir plusieurs sources de données de différents types. Selon vos besoins, vous pouvez choisir d’inclure plusieurs sources de données dans quelques règles de collecte de données ou de créer des règles de collecte de données distinctes pour chaque source de données. Cela vous permet de définir de manière centralisée la logique pour différents scénarios de collecte de données et de les appliquer à différents ensembles d’ordinateurs. Consultez Meilleures pratiques pour la création et la gestion des règles de collecte de données dans Azure Monitor pour obtenir des recommandations sur la façon d’organiser vos règles de collecte de données.

La règle de collecte de données est appliquée à un agent particulier en créant une association de règles de collecte de données (DCRA) entre la règle de collecte de données et l’agent. Une règle de collecte de données peut être associée à plusieurs agents, et chaque agent peut être associé à plusieurs règles de collecte de données. Une fois l’agent installé, il se connecte à Azure Monitor pour récupérer les règles de collecte de données associées. L’agent vérifie régulièrement avec Azure Monitor pour déterminer s’il existe des modifications apportées aux règles de collecte de données existantes ou des associations avec de nouvelles.

Diagramme montrant les associations de règles de collecte de données qui relient chaque machine virtuelle à une règle de collecte de données unique.

Coûts

Il n’y a aucun coût lié à l’Agent Azure Monitor, mais les données ingérées peuvent vous être facturées et stockées. Pour plus d’informations sur la collecte et la rétention des données Log Analytics et sur les métriques des clients, consultez Calculs et options des coûts des journaux Azure Monitor et Analyser l’utilisation dans un espace de travail Log Analytics.

Régions prises en charge

L’agent Azure Monitor est disponible dans toutes les régions publiques, les clouds Azure Government et Chine pour les fonctionnalités en disponibilité générale. Il n’est pas encore pris en charge dans les clouds hermétiques. Pour plus d’informations, consultez Disponibilité des produits par région.

Services et fonctionnalités pris en charge

Les tableaux suivants identifient les différents environnements et fonctionnalités actuellement pris en charge par l’agent Azure Monitor en plus de ceux pris en charge par l’agent hérité. Ces informations vous aideront à déterminer si l’agent Azure Monitor peut prendre en charge vos besoins actuels. Consultez Migrer vers l’agent Azure Monitor à partir de l’agent Log Analytics pour obtenir des conseils sur la migration de fonctionnalités spécifiques.

Agents Windows

Category Domaine Agent Azure Monitor Agent hérité
Environnements pris en charge
Azure ✓ ✓
Autre cloud (Azure Arc) ✓ ✓
Local (Azure Arc) ✓ ✓
Système d’exploitation client Windows ✓
Données collectées
Journaux des événements ✓ ✓
Performances ✓ ✓
Journaux basés sur des fichiers ✓ ✓
Journaux d’activité IIS ✓ ✓
Données envoyées à
Journaux Azure Monitor ✓ ✓
Services et fonctionnalités pris en charge
Microsoft Sentinel ✓ (étendue d’affichage) ✓
Insights de machine virtuelle ✓ ✓
Microsoft Defender pour le cloud – Utilise seulement l’agent MDE
Automation Update Management – Déplacé dans Azure Update Manager ✓ ✓
Azure Stack HCI ✓
Update Manager – N’utilise plus d’agents
Suivi des modifications ✓ ✓
Évaluation des meilleures pratiques SQL ✓

Agents Linux

Category Domaine Agent Azure Monitor Agent hérité
Environnements pris en charge
Azure ✓ ✓
Autre cloud (Azure Arc) ✓ ✓
Local (Azure Arc) ✓ ✓
Données collectées
syslog ✓ ✓
Performances ✓ ✓
Journaux basés sur des fichiers ✓
Données envoyées à
Journaux Azure Monitor ✓ ✓
Services et fonctionnalités pris en charge
Microsoft Sentinel ✓ (étendue d’affichage) ✓
Insights de machine virtuelle ✓ ✓
Microsoft Defender pour le cloud – Utilise seulement l’agent MDE
Automation Update Management – Déplacé dans Azure Update Manager ✓ ✓
Update Manager – N’utilise plus d’agents
Suivi des modifications ✓ ✓

Sources de données prises en charge

Consultez Collecter des données avec l’agent Azure Monitor pour obtenir la liste des sources de données qui peuvent être collectées par l’agent Azure Monitor et des détails sur la configuration de chacun d’eux.

Étapes suivantes