Configuration réseau de l’agent Azure Monitor

L’agent Azure Monitor prend en charge les connexions à l’aide de proxys directs, d’une passerelle Log Analytics et de liaisons privées. Cet article décrit comment définir les paramètres réseau et activer l’isolement réseau pour l’agent Azure Monitor.

Balises de service du réseau virtuel

Vous devez activer Réseau virtuel Azure balises de service sur le réseau virtuel de la machine virtuelle. Les balises AzureMonitor et AzureResourceManager sont requises. Pour connaître les autres exigences, consultez l’entrée AzureMonitor dans les balises de service disponibles .

Vous pouvez utiliser des étiquettes de service Réseau virtuel Azure pour définir des contrôles d’accès au réseau sur des groupes de sécurité réseau, le Pare-feu Azure et des itinéraires définis par l’utilisateur. Utilisez des balises de service au lieu d’adresses IP spécifiques dans les règles de sécurité et les itinéraires. Pour les scénarios où vous ne pouvez pas utiliser Réseau virtuel Azure balises de service, consultez les exigences de pare-feu plus loin dans cet article.

Remarque

Vous ne pouvez pas utiliser des étiquettes de service réseau pour définir des contrôles d’accès réseau pour Azure Monitor de manière à inclure les adresses IP publiques des points de terminaison de collecte de données (DCE). Si vous avez des journaux personnalisés ou des règles de collecte de données (DCR) de journal Internet Information Services (IIS), pensez à autoriser les adresses IP publiques du DCE. Cette configuration garantit que les scénarios fonctionnent jusqu’à ce que ces scénarios soient pris en charge via des balises de service réseau.

Points de terminaison du pare-feu

Le tableau suivant répertorie les points de terminaison que les pare-feu doivent autoriser pour différents clouds. Chaque point de terminaison est une connexion sortante au port 443.

Important

Pour tous les points de terminaison, désactivez l’inspection HTTPS.

Point de terminaison	Objectif	Exemple
global.handler.control.monitor.azure.com	Accéder au service de contrôle	Non applicable
global.prod.microsoftmetrics.com	Accéder au service de métriques	Non applicable
<virtual-machine-region-name>.handler.control.monitor.azure.com	Extraire les DCR d’une machine spécifique	westus2.handler.control.monitor.azure.com
<log-analytics-workspace-id>.ods.opinsights.azure.com	Ingérer des données de journal	a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1.ods.opinsights.azure.com
management.azure.com	Nécessaire uniquement si vous envoyez des données de série chronologique (métriques) à une base de données de métriques personnalisées Azure Monitor	Non applicable
<virtual-machine-region-name>.monitoring.azure.com	Nécessaire uniquement si vous envoyez des données de série chronologique (métriques) à une base de données de métriques personnalisées Azure Monitor	westus2.monitoring.azure.com
<data-collection-endpoint>.<virtual-machine-region-name>.ingest.monitor.azure.com	Ingérer des données de journal	my-dce-5kyl.eastus-1.ingest.monitor.azure.com

Remplacez le suffixe du point de terminaison par celui indiqué dans le tableau suivant pour chaque cloud :

Nuage	Suffixe
Azure Commerciale	.com
Azure pour le gouvernement	.us
Microsoft Azure exploité par 21Vianet	.cn

Remarque

• Si vous utilisez des Private Links sur l’agent, ajoutez uniquement des DCE privés. L’agent n’utilise pas les points de terminaison non privés listés dans le tableau précédent lorsque vous utilisez des liens privés ou des DCE privés.

• La préversion des métriques Azure Monitor (métriques personnalisées) n’est pas disponible dans les clouds Azure Government et Azure géré par 21Vianet.

• Lorsque vous utilisez l’agent Azure Monitor avec l’étendue de liaison privée Azure Monitor, toutes vos DCR doivent utiliser des DCE. Ajoutez les DCE à la configuration d’étendue de liaison privée Azure Monitor via une liaison privée.

Configuration du proxy

Les extensions Azure Monitor Agent pour Windows et Linux peuvent communiquer via un serveur proxy ou une passerelle Log Analytics à Azure Monitor à l’aide du protocole HTTPS. Utilisez les extensions configurées comme indiqué dans les étapes suivantes pour les machines virtuelles Azure, les groupes de machines virtuelles identiques et Azure Arc pour les serveurs. L’authentification anonyme et l’authentification de base à l’aide d’un nom d’utilisateur et d’un mot de passe sont prises en charge.

Important

Les serveurs avec Azure Arc ne prennent pas en charge la passerelle OMS pour la connectivité proxy, la connectivité Private Link et les options de connectivité aux points de terminaison publics.

Important

La configuration du proxy n’est pas prise en charge pour les métriques Azure Monitor (préversion) comme destination. Si vous envoyez des métriques à cette destination, elle utilise l’Internet public sans aucun proxy.

Remarque

La définition du proxy système Linux via des variables d’environnement telles que http_proxy et https_proxy est prise en charge uniquement lorsque vous utilisez l’agent Azure Monitor pour Linux version 1.24.2 ou ultérieure. Pour le modèle Azure Resource Manager (modèle ARM), si vous configurez un proxy, utilisez l’exemple ici pour déclarer les paramètres du proxy. En outre, un utilisateur peut définir des variables d’environnement globales que tous les services système récupèrent via la variable DefaultEnvironment dans /etc/systemd/system.conf.

Utilisez les commandes des exemples suivants en fonction de votre environnement et de votre configuration.

Machine virtuelle Windows

Aucun proxy

$settingsString = '{"proxy":{"mode":"none"}}';
Set-AzVMExtension -ExtensionName AzureMonitorWindowsAgent -ExtensionType AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -VMName <virtual-machine-name> -Location <location> -SettingString $settingsString

Proxy sans authentification

$settingsString = '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth": "false"}}';
Set-AzVMExtension -ExtensionName AzureMonitorWindowsAgent -ExtensionType AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -VMName <virtual-machine-name> -Location <location> -SettingString $settingsString

Proxy avec authentification

$settingsString = '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth": "true"}}';
$protectedSettingsString = '{"proxy":{"username":"[username]","password": "[password]"}}';
Set-AzVMExtension -ExtensionName AzureMonitorWindowsAgent -ExtensionType AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -VMName <virtual-machine-name> -Location <location> -SettingString $settingsString -ProtectedSettingString $protectedSettingsString

Rétablir la configuration du proxy par défaut

Pour restaurer la configuration du proxy sur les valeurs par défaut, définissez $settingsString = '{}'; comme dans l’exemple suivant :

$settingsString = '{}';
Set-AzVMExtension -ExtensionName AzureMonitorWindowsAgent -ExtensionType AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -VMName <virtual-machine-name> -Location <location> -SettingString $settingsString

Machine virtuelle Linux

Aucun proxy

$settingsString = '{"proxy":{"mode":"none"}}';
Set-AzVMExtension -ExtensionName AzureMonitorLinuxAgent -ExtensionType AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -VMName <virtual-machine-name> -Location <location> -SettingString $settingsString

Proxy sans authentification

$settingsString = '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth": "false"}}';
Set-AzVMExtension -ExtensionName AzureMonitorLinuxAgent -ExtensionType AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -VMName <virtual-machine-name> -Location <location> -SettingString $settingsString

Proxy avec authentification

$settingsString = '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth": "true"}}';
$protectedSettingsString = '{"proxy":{"username":"[username]","password": "[password]"}}';
Set-AzVMExtension -ExtensionName AzureMonitorLinuxAgent -ExtensionType AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -VMName <virtual-machine-name> -Location <location> -SettingString $settingsString -ProtectedSettingString $protectedSettingsString

Rétablir la configuration du proxy par défaut

Pour restaurer la configuration du proxy sur les valeurs par défaut, définissez $settingsString = '{}'; comme dans l’exemple suivant :

$settingsString = '{}';
Set-AzVMExtension -ExtensionName AzureMonitorLinuxAgent -ExtensionType AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -VMName <virtual-machine-name> -Location <location> -SettingString $settingsString

Windows VMSS (PowerShell)

Utilisez Azure PowerShell pour configurer les paramètres proxy sur un groupe de machines virtuelles identiques Windows.

Aucun proxy

$settingsString = '{"proxy":{"mode":"none"}}';
$vmss = Get-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name>
Add-AzVmssExtension -VirtualMachineScaleSet $vmss -Name AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -Type AzureMonitorWindowsAgent -TypeHandlerVersion <version-number> -Setting $settingsString
Update-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name> -VirtualMachineScaleSet $vmss

Proxy sans authentification

$settingsString = '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth":"false"}}';
$vmss = Get-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name>
Add-AzVmssExtension -VirtualMachineScaleSet $vmss -Name AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -Type AzureMonitorWindowsAgent -TypeHandlerVersion <version-number> -Setting $settingsString
Update-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name> -VirtualMachineScaleSet $vmss

Proxy avec authentification

$settingsString = '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth":"true"}}';
$protectedSettingsString = '{"proxy":{"username":"[username]","password":"[password]"}}';
$vmss = Get-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name>
Add-AzVmssExtension -VirtualMachineScaleSet $vmss -Name AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -Type AzureMonitorWindowsAgent -TypeHandlerVersion <version-number> -Setting $settingsString -ProtectedSetting $protectedSettingsString
Update-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name> -VirtualMachineScaleSet $vmss

Rétablir la configuration du proxy par défaut

$settingsString = '{}';
$vmss = Get-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name>
Add-AzVmssExtension -VirtualMachineScaleSet $vmss -Name AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -Type AzureMonitorWindowsAgent -TypeHandlerVersion <version-number> -Setting $settingsString
Update-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name> -VirtualMachineScaleSet $vmss

Remarque

Si vous définissez la stratégie de mise à niveau de votre groupe de machines virtuelles identiques sur Manuelle, vous devez mettre à jour les instances existantes en exécutant Update-AzVmssInstance après avoir modifié le modèle du groupe de machines virtuelles identiques. Pour les groupes de machines virtuelles identiques avec une stratégie de mise à niveau Automatique ou Progressif, l’extension est appliquée automatiquement aux instances.

VMSS Linux (PowerShell)

Utilisez Azure PowerShell pour configurer les paramètres de proxy dans un groupe identique de machines virtuelles Linux.

Aucun proxy

$settingsString = '{"proxy":{"mode":"none"}}';
$vmss = Get-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name>
Add-AzVmssExtension -VirtualMachineScaleSet $vmss -Name AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -Type AzureMonitorLinuxAgent -TypeHandlerVersion <version-number> -Setting $settingsString
Update-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name> -VirtualMachineScaleSet $vmss

Proxy sans authentification

$settingsString = '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth":"false"}}';
$vmss = Get-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name>
Add-AzVmssExtension -VirtualMachineScaleSet $vmss -Name AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -Type AzureMonitorLinuxAgent -TypeHandlerVersion <version-number> -Setting $settingsString
Update-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name> -VirtualMachineScaleSet $vmss

Proxy avec authentification

$settingsString = '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth":"true"}}';
$protectedSettingsString = '{"proxy":{"username":"[username]","password":"[password]"}}';
$vmss = Get-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name>
Add-AzVmssExtension -VirtualMachineScaleSet $vmss -Name AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -Type AzureMonitorLinuxAgent -TypeHandlerVersion <version-number> -Setting $settingsString -ProtectedSetting $protectedSettingsString
Update-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name> -VirtualMachineScaleSet $vmss

Rétablir la configuration du proxy par défaut

$settingsString = '{}';
$vmss = Get-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name>
Add-AzVmssExtension -VirtualMachineScaleSet $vmss -Name AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -Type AzureMonitorLinuxAgent -TypeHandlerVersion <version-number> -Setting $settingsString
Update-AzVmss -ResourceGroupName <resource-group-name> -VMScaleSetName <vmss-name> -VirtualMachineScaleSet $vmss

Remarque

Si vous définissez la stratégie de mise à niveau de votre groupe de machines virtuelles identiques sur Manuelle, vous devez mettre à jour les instances existantes en exécutant Update-AzVmssInstance après avoir modifié le modèle du groupe de machines virtuelles identiques. Pour les groupes de machines virtuelles identiques avec une stratégie de mise à niveau Automatique ou Progressif, l’extension est appliquée automatiquement aux instances.

Windows VMSS (CLI)

Utilisez l’interface de ligne de commande Azure pour configurer les paramètres du proxy sur un groupe de machines virtuelles identiques sous Windows.

Aucun proxy

az vmss extension set \
    --name AzureMonitorWindowsAgent \
    --publisher Microsoft.Azure.Monitor \
    --vmss-name <vmss-name> \
    --resource-group <resource-group-name> \
    --settings '{"proxy":{"mode":"none"}}'

Proxy sans authentification

az vmss extension set \
    --name AzureMonitorWindowsAgent \
    --publisher Microsoft.Azure.Monitor \
    --vmss-name <vmss-name> \
    --resource-group <resource-group-name> \
    --settings '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth":"false"}}'

Proxy avec authentification

az vmss extension set \
    --name AzureMonitorWindowsAgent \
    --publisher Microsoft.Azure.Monitor \
    --vmss-name <vmss-name> \
    --resource-group <resource-group-name> \
    --settings '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth":"true"}}' \
    --protected-settings '{"proxy":{"username":"[username]","password":"[password]"}}'

Rétablir la configuration du proxy par défaut

az vmss extension set \
    --name AzureMonitorWindowsAgent \
    --publisher Microsoft.Azure.Monitor \
    --vmss-name <vmss-name> \
    --resource-group <resource-group-name> \
    --settings '{}'

Remarque

Si vous définissez la stratégie de mise à niveau de votre groupe de machines virtuelles identiques sur Manuel, vous devez mettre à jour les instances existantes en exécutant az vmss update-instances afin d’appliquer l’extension. Pour les groupes de machines virtuelles identiques avec une stratégie de mise à niveau Automatique ou Progressif, l’extension est appliquée automatiquement aux instances.

VMSS Linux (CLI)

Utilisez Azure CLI pour configurer les paramètres de proxy sur un groupe de machines virtuelles identiques Linux.

Aucun proxy

az vmss extension set \
    --name AzureMonitorLinuxAgent \
    --publisher Microsoft.Azure.Monitor \
    --vmss-name <vmss-name> \
    --resource-group <resource-group-name> \
    --settings '{"proxy":{"mode":"none"}}'

Proxy sans authentification

az vmss extension set \
    --name AzureMonitorLinuxAgent \
    --publisher Microsoft.Azure.Monitor \
    --vmss-name <vmss-name> \
    --resource-group <resource-group-name> \
    --settings '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth":"false"}}'

Proxy avec authentification

az vmss extension set \
    --name AzureMonitorLinuxAgent \
    --publisher Microsoft.Azure.Monitor \
    --vmss-name <vmss-name> \
    --resource-group <resource-group-name> \
    --settings '{"proxy":{"mode":"application","address":"http://[address]:[port]","auth":"true"}}' \
    --protected-settings '{"proxy":{"username":"[username]","password":"[password]"}}'

Rétablir la configuration du proxy par défaut

az vmss extension set \
    --name AzureMonitorLinuxAgent \
    --publisher Microsoft.Azure.Monitor \
    --vmss-name <vmss-name> \
    --resource-group <resource-group-name> \
    --settings '{}'

Remarque

Si vous définissez la stratégie de mise à niveau de votre groupe de machines virtuelles identiques sur Manuel, vous devez mettre à jour les instances existantes en exécutant az vmss update-instances afin d’appliquer l’extension. Pour les groupes de machines virtuelles identiques avec une stratégie de mise à niveau Automatique ou Progressif, l’extension est appliquée automatiquement aux instances.

Serveur avec Windows Arc

Aucun proxy

$settings = @{"proxy" = @{mode = "none"}}
New-AzConnectedMachineExtension -Name AzureMonitorWindowsAgent -ExtensionType AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -MachineName <arc-server-name> -Location <arc-server-location> -Setting $settings

Proxy sans authentification

$settings = @{"proxy" = @{mode = "application"; address = "http://[address]:[port]"; auth = "false"}}
New-AzConnectedMachineExtension -Name AzureMonitorWindowsAgent -ExtensionType AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -MachineName <arc-server-name> -Location <arc-server-location> -Setting $settings 

Proxy avec authentification

$settings = @{"proxy" = @{mode = "application"; address = "http://[address]:[port]"; auth = "true"}}
$protectedSettings = @{"proxy" = @{username = "[username]"; password = "[password]"}}
New-AzConnectedMachineExtension -Name AzureMonitorWindowsAgent -ExtensionType AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -MachineName <arc-server-name> -Location <arc-server-location> -Setting $settings -ProtectedSetting $protectedSettings

Rétablir la configuration du proxy par défaut

Pour restaurer la configuration du proxy sur les valeurs par défaut, définissez $settings = @{}; comme dans l’exemple suivant :

$settings = @{}
New-AzConnectedMachineExtension -Name AzureMonitorWindowsAgent -ExtensionType AzureMonitorWindowsAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -MachineName <arc-server-name> -Location <arc-server-location> -Setting $settings

Serveur avec Linux Arc

Aucun proxy

$settings = @{"proxy" = @{mode = "none"}}
New-AzConnectedMachineExtension -Name AzureMonitorLinuxAgent -ExtensionType AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -MachineName <arc-server-name> -Location <arc-server-location> -Setting $settings

Proxy sans authentification

$settings = @{"proxy" = @{mode = "application"; address = "http://[address]:[port]"; auth = "false"}}
New-AzConnectedMachineExtension -Name AzureMonitorLinuxAgent -ExtensionType AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -MachineName <arc-server-name> -Location <arc-server-location> -Setting $settings 

Proxy avec authentification

$settings = @{"proxy" = @{mode = "application"; address = "http://[address]:[port]"; auth = "true"}}
$protectedSettings = @{"proxy" = @{username = "[username]"; password = "[password]"}}
New-AzConnectedMachineExtension -Name AzureMonitorLinuxAgent -ExtensionType AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -MachineName <arc-server-name> -Location <arc-server-location> -Setting $settings -ProtectedSetting $protectedSettings

Rétablir la configuration du proxy par défaut

Pour restaurer la configuration du proxy sur les valeurs par défaut, définissez $settings = @{}; comme dans l’exemple suivant :

$settings = @{}
New-AzConnectedMachineExtension -Name AzureMonitorLinuxAgent -ExtensionType AzureMonitorLinuxAgent -Publisher Microsoft.Azure.Monitor -ResourceGroupName <resource-group-name> -MachineName <arc-server-name> -Location <arc-server-location> -Setting $settings

Exemple de modèle de stratégie Azure Resource Manager

{
  "properties": {
    "displayName": "Configure Windows Arc-enabled machines to run the Azure Monitor Agent",
    "policyType": "BuiltIn",
    "mode": "Indexed",
    "description": "Automate the deployment of the Azure Monitor Agent extension on your Windows Arc-enabled machines for collecting telemetry data from the guest OS. This policy installs the extension if the OS and region are supported and system-assigned managed identity is enabled, and skips install otherwise. Learn more at https://aka.ms/AMAOverview.",
    "metadata": {
      "version": "2.3.0",
      "category": "Monitoring"
    },
    "parameters": {
      "effect": {
        "type": "String",
        "metadata": {
          "displayName": "Effect",
          "description": "Enable or disable the execution of the policy."
        },
        "allowedValues": [
          "DeployIfNotExists",
          "Disabled"
        ],
        "defaultValue": "DeployIfNotExists"
      }
    },
    "policyRule": {
      "if": {
        "allOf": [
          {
            "field": "type",
            "equals": "Microsoft.HybridCompute/machines"
          },
          {
            "field": "Microsoft.HybridCompute/machines/osName",
            "equals": "Windows"
          },
          {
            "field": "location",
            "in": [
              "australiacentral",
              "australiaeast",
              "australiasoutheast",
              "brazilsouth",
              "canadacentral",
              "canadaeast",
              "centralindia",
              "centralus",
              "eastasia",
              "eastus",
              "eastus2",
              "eastus2euap",
              "francecentral",
              "germanywestcentral",
              "japaneast",
              "japanwest",
              "jioindiawest",
              "koreacentral",
              "koreasouth",
              "northcentralus",
              "northeurope",
              "norwayeast",
              "southafricanorth",
              "southcentralus",
              "southeastasia",
              "southindia",
              "swedencentral",
              "switzerlandnorth",
              "uaenorth",
              "uksouth",
              "ukwest",
              "westcentralus",
              "westeurope",
              "westindia",
              "westus",
              "westus2",
              "westus3"
            ]
          }
        ]
      },
      "then": {
        "effect": "[parameters('effect')]",
        "details": {
          "type": "Microsoft.HybridCompute/machines/extensions",
          "roleDefinitionIds": [
            "/providers/Microsoft.Authorization/roleDefinitions/cd570a14-e51a-42ad-bac8-bafd67325302"
          ],
          "existenceCondition": {
            "allOf": [
              {
                "field": "Microsoft.HybridCompute/machines/extensions/type",
                "equals": "AzureMonitorWindowsAgent"
              },
              {
                "field": "Microsoft.HybridCompute/machines/extensions/publisher",
                "equals": "Microsoft.Azure.Monitor"
              },
              {
                "field": "Microsoft.HybridCompute/machines/extensions/provisioningState",
                "equals": "Succeeded"
              }
            ]
          },
          "deployment": {
            "properties": {
              "mode": "incremental",
              "template": {
                "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
                "contentVersion": "1.0.0.0",
                "parameters": {
                  "vmName": {
                    "type": "string"
                  },
                  "location": {
                    "type": "string"
                  }
                },
                "variables": {
                  "extensionName": "AzureMonitorWindowsAgent",
                  "extensionPublisher": "Microsoft.Azure.Monitor",
                  "extensionType": "AzureMonitorWindowsAgent"
                },
                "resources": [
                  {
                    "name": "[concat(parameters('vmName'), '/', variables('extensionName'))]",
                    "type": "Microsoft.HybridCompute/machines/extensions",
                    "location": "[parameters('location')]",
                    "apiVersion": "2021-05-20",
                    "properties": {
                      "publisher": "[variables('extensionPublisher')]",
                      "type": "[variables('extensionType')]",
                      "autoUpgradeMinorVersion": true,
                      "enableAutomaticUpgrade": true,
                      "settings": {
                      "proxy": {
                        "auth": "false",
                        "mode": "application",
                        "address": "http://XXX.XXX.XXX.XXX"
                        }
                      },
                 "protectedsettings": { }
                    }
                  }
                ]
              },
              "parameters": {
                "vmName": {
                  "value": "[field('name')]"
                },
                "location": {
                  "value": "[field('location')]"
                }
              }
            }
          }
        }
      }
    }
  },
  "id": "/providers/Microsoft.Authorization/policyDefinitions/94f686d6-9a24-4e19-91f1-de937dc171a4",
  "type": "Microsoft.Authorization/policyDefinitions",
  "name": "94f686d6-9a24-4e19-91f1-de937dc171a4"
}

Configuration de la passerelle Log Analytics

1. Suivez l’aide précédente pour configurer des paramètres de proxy sur l’agent, et spécifiez l’adresse IP et le numéro de port correspondant au serveur de passerelle. Si vous avez déployé plusieurs serveurs de passerelle derrière un équilibreur de charge, pour la configuration du proxy de l’agent, utilisez l’adresse IP virtuelle de l’équilibreur de charge.

2. Ajoutez l’URL du point de terminaison de configuration pour récupérer les DCR dans la liste d’autorisation de la passerelle :

   1. Exécutez Add-OMSGatewayAllowedHost -Host global.handler.control.monitor.azure.com.
   2. Exécutez Add-OMSGatewayAllowedHost -Host <gateway-server-region-name>.handler.control.monitor.azure.com.

   Si vous utilisez des liaisons privées sur l’agent, vous devez également ajouter les DCE.

3. Ajoutez l’URL du point de terminaison d’ingestion de données à la liste autorisée de la passerelle :

   • Exécutez Add-OMSGatewayAllowedHost -Host <log-analytics-workspace-id>.ods.opinsights.azure.com.

4. Pour appliquer les modifications, redémarrez le service de passerelle Log Analytics (passerelle OMS) :

   1. Exécutez Stop-Service -Name <gateway-name>.
   2. Exécutez Start-Service -Name <gateway-name>.

Contenu connexe

• Découvrez comment ajouter un point de terminaison à une ressource d’étendue de liaison privée Azure Monitor.