Activer VM Insights sur un ordinateur client Windows

Cet article décrit comment activer Insights sur machine virtuelle sur un ordinateur client Windows qui est en ligne par intermittence et qui n’est pas managé avec Azure Arc. Pour les ordinateurs client Windows 10 et 11 qui sont toujours sous tension et connectés à Internet, utilisez Azure Arc pour serveurs et suivez le même processus que pour activer les insights de machine virtuelle sur les machines virtuelles Azure.

Prérequis

• Espace de travail Log Analytics.
• Appareil Windows joint par le domaine à votre locataire Microsoft Entra. L’appareil doit être en mesure de se connecter à Internet.
• Pour vous assurer que le système d’exploitation de la machine virtuelle ou du groupe de machines virtuelles identiques que vous activez est pris en charge, consulter Systèmes d’exploitation pris en charge.

Configuration requise du pare-feu

• Pour connaître les exigences de pare-feu de l’agent Azure Monitor, consultez Définir les paramètres réseau de l’agent Azure Monitor.
• L’agent Map Dependency de VM Insights ne transmet pas de données par lui-même et ne requiert aucune modification des pare-feu ou des ports.

L’agent Azure Monitor transmet les données à Azure Monitor directement, ou via la passerelle Log Analytics si vos stratégies de sécurité informatique n’autorisent pas les ordinateurs sur le réseau à se connecter à Internet.

Limites

• Les règles de collecte de données que vous créez pour les ordinateurs clients Windows ne peuvent cibler que l’étendue complète du locataire Microsoft Entra. Autrement dit, une règle de collecte de données associée à un objet surveillé s’applique à toutes les machines clientes Windows sur lesquelles vous installez l’agent Azure Monitor à l’aide de ce programme d’installation client. Le ciblage granulaire à l’aide de la règle de collecte de données n’est pas encore pris en charge pour les appareils clients Windows.
• L’agent Azure Monitor ne prend pas en charge la surveillance des machines Windows connectées par des liaisons privées Azure.
• L’agent installé à l’aide du programme d’installation du client Windows est principalement conçu pour les appareils de bureau ou les stations de travail Windows qui sont toujours connectés. Bien que vous puissiez installer l’agent Azure Monitor sur des ordinateurs portables à l’aide du programme d’installation, l’agent n’est pas optimisé pour la consommation de batterie et les limitations réseau sur un ordinateur portable.
• Azure Monitor Metrics n’est pas pris en charge comme destination pour les appareils clients Windows.

Déployer une règle de collecte de données VM Insights et installer des agents

Pour activer VM Insights sur un ordinateur client Windows :

1. Si vous n’avez pas de règle de collecte de données VM Insights existante, déployez une règle de collecte de données VM Insights en utilisant les modèles ARM. La règle de collecte de données doit se trouver dans la même région que votre espace de travail Log Analytics.

2. Suivez les étapes décrites dans Installer l’agent Azure Monitor sur les appareils clients Windows pour :

   • Installez l’agent Azure Monitor sur votre ordinateur en utilisant le programme d’installation du client.
   • Supprimer un objet supervisé.
   • Associez l’objet supervisé à votre règle de collecte de données VM Insights.

   L’objet supervisé associe automatiquement votre règle de collecte de données VM Insights à tous les appareils Windows de votre locataire sur lesquels vous installez l’agent Azure Monitor en utilisant le programme d’installation du client.

3. Pour utiliser la fonctionnalité Map de VM Insights, installez Dependency Agent sur votre ordinateur manuellement.

Dépannage

Cette section fournit des conseils pour la résolution des problèmes courants.

L’ordinateur n’apparaît pas sur la carte

Si votre installation de l’agent de dépendance a réussi, mais vous ne voyez pas votre ordinateur sur la carte, diagnostiquez le problème en procédant comme suit :

1. L’agent de dépendances est-il correctement installé ? Vérifiez si le service est installé et fonctionne. recherchez le service nommé « Microsoft Dependency Agent ».

2. Utilisez-vous le niveau tarifaire Gratuit de Log Analytics ? Le plan Gratuit autorise jusqu’à 5 ordinateurs uniques. Les ordinateurs suivants ne s’affichent pas sur la carte, même si les cinq précédents n’envoient plus de données.

3. L’ordinateur envoie-t-il des données de journal et de performances aux journaux Azure Monitor ? Exécutez cette requête pour votre ordinateur :

   Usage | where Computer == "computer-name" | summarize sum(Quantity), any(QuantityUnit) by DataType
   

   Retourne-t-elle un ou plusieurs résultats ? Les données sont-elles récentes ? Si c’est le cas, l’agent fonctionne correctement et communique avec le service. Si ce n’est pas le cas, vérifiez l’agent sur votre serveur. Consultez Résolution des problèmes de l’agent Azure Monitor sur les machines virtuelles et les groupes identiques Windows ou Résolution des problèmes de l’agent Log Analytics pour Linux.

L’ordinateur s’affiche sur la carte, mais n’a aucun processus

Vous voyez votre serveur dans le mappage, mais il n’a pas de données de processus ou de connexion. Dans ce cas, l’agent de dépendance est installé et en cours d’exécution, mais le pilote du noyau ne s’est pas chargé.

Vérifiez le fichier C:\Program Files\Microsoft Dependency Agent\logs\wrapper.log. Les dernières lignes du fichier doivent indiquer la raison pour laquelle le noyau ne s’est pas chargé.

Étapes suivantes

Une fois la supervision activée pour vos machines virtuelles, ces informations sont disponibles pour analyse avec VM Insights.

• Pour afficher les dépendances d’applications découvertes, consultez Afficher la Carte des insights de machine virtuelle.
• Pour identifier les goulots d’étranglement et l’utilisation globale avec les performances de votre machine virtuelle, consultez Consulter les performances des machines virtuelles Azure.