Migrálási útmutató a változáskövetéshez és leltárazáshoz a naplóelemzés használatával a változáskövetésre és leltározásra az Azure Monitoring Agent verziójával

A következőkre vonatkozik: ✔️ Windows rendszerű virtuális gépek ✔️ Linux rendszerű virtuális ✔️ gépek Azure Arc-kompatibilis kiszolgálók.

Ez a cikk útmutatást nyújt az változáskövetés és leltározás a Log Analytics (LA) verziójáról az Azure Monitoring Agent (AMA) verziójára való áttéréshez.

Az Azure Portal használatával migrálhatja a Change Tracking &Inventory és az LA-ügynök közötti váltáskövetést és leltározást az AMA-val, és kétféleképpen végezheti el a migrálást:

• Egy vagy több virtuális gép migrálása a Virtuális gépek lapról.
• Több virtuális gépet migrál egy la-verziós megoldáson egy adott Automation-fiókon belül.

Bevezetés a változáskövetésbe és a leltárba az Azure Monitoring Agent használatával

Az Azure Portal használata – Önálló Azure-beli virtuális gép

Feljegyzés

Az Arc-kompatibilis virtuális gépek előkészítéséhez használja a PowerShell-szkriptet. További információkért tekintse meg a Lapon a PowerShell-szkript használata – Arc-kompatibilis virtuális gépek című témakör lépéseit.

Az Azure Portalon való előkészítéshez kövesse az alábbi lépéseket:

1. Jelentkezzen be az Azure Portalra , és válassza ki a virtuális gépet

2. A Műveletek területen válassza a Változáskövetés lehetőséget.

3. Válassza a Konfigurálás AMA-val és az Azure Monitor-ügynökkel való konfigurálás lehetőséget, adja meg a Log Analytics-munkaterületet, és válassza a Migrálás lehetőséget az üzembe helyezés elindításához.

   

4. Válassza a Váltás CT&I-re az AMA-val lehetőséget a bejövő események és naplók la-ügynök és AMA-verzió közötti kiértékeléséhez.

   

Az Azure Portal használata – Automation-fiók

1. Jelentkezzen be az Azure Portalra, és válassza ki Automation-fiókját.

2. A Konfigurációkezelés területen válassza a Változáskövetés, majd a Konfigurálás az AMA használatával lehetőséget.

   

3. A Változáskövetés az Azure Monitorozással lapon megtekintheti az automation-fiókját és azon gépek listáját, amelyek jelenleg a Log Analyticsben vannak, és készen állnak a változáskövetés és -leltár Azure Monitoring Agentbe való előkészítésére.

   

4. A Virtuális gépek értékelése lapon válassza ki a gépeket, majd válassza a Tovább gombot.

5. A Munkaterület hozzárendelése lapon rendeljen hozzá egy új Log Analytics-munkaterület-erőforrás-azonosítót, amelyhez az AMA-alapú megoldás beállításait tárolni kell, és válassza a Tovább gombot.

   

6. A Véleményezés lapon áttekintheti az előkészítés alatt álló gépeket és az új munkaterületet.

7. Válassza az Áttelepítés lehetőséget az üzembe helyezés elindításához.

8. A sikeres migrálás után válassza a Váltás CT&I-re az AMA-val lehetőséget az LA és az AMA élmény összehasonlításához.

   

PowerShell-szkript használata – Arc-kompatibilis virtuális gépek

Az Arc-kompatibilis virtuális gépek előkészítéséhez kövesse az alábbi lépéseket:

Előfeltételek

• Győződjön meg arról, hogy telepítve van a PowerShell. A PowerShell 7 vagy újabb legújabb verziója ajánlott. A PowerShell Windows, Linux és macOS rendszeren való telepítéséhez kövesse az alábbi lépéseket.
• Olvasási hozzáférés beszerzése a megadott munkaterületi erőforrásokhoz.
• Telepítse az Az PowerShell-modul legújabb verzióját. A munkaterület-ügynök konfigurációs adatainak lekéréséhez az Az.Accounts és az Az.Operational Elemzések modulok szükségesek.
• Győződjön meg arról, hogy rendelkezik a futtatandó Connect-AzAccount Azure-hitelesítő adatokkal, és Select-AzContext amelyek beállítják a szkript környezetét. Kövesse az alábbi lépéseket a szkriptek használatával történő migráláshoz.

Útmutató az áttelepítéshez

1. Telepítse a szkriptet , és futtassa a migrálások elvégzéséhez. A szkript a következőket teszi:

   1. Biztosítja, hogy az új munkaterület erőforrás-azonosítója eltér a la-verziót használó változáskövetés és leltározás társítotttól.

   2. A következő adattípusok beállításait migrálja:

      • Windows-szolgáltatások
      • Linux-fájlok
      • Windows-fájlok
      • Windows-beállításjegyzék
      • Linux démonok

   3. A szkript a következő paraméterekből áll, amelyek bemenetet igényelnek Öntől.

   Paraméter	Szükséges	Leírás
   InputWorkspaceResourceId	Igen	A Change Tracking &Inventory és a Log Analytics szolgáltatással társított munkaterület erőforrás-azonosítója.
   OutputWorkspaceResourceId	Igen	Az Azure Monitoring Agenttel társított Change Tracking &Inventory munkaterület erőforrás-azonosítója.
   OutputDCRName	Igen	Az új létrehozott DCR egyéni neve.
   OutputDCRLocation	Igen	A kimeneti munkaterület azonosítójának Azure-beli helye.
   OutputDCRTemplateFolderPath	Igen	Mappa elérési útja, ahol DCR-sablonok jönnek létre.

2. A fenti szkript futtatásakor létrejön egy DCR-sablon, és a sablon elérhető a következőben OutputDCRTemplateFolderPath: . Társítania kell az új DCR-t, hogy a beállításokat átvihesse a változáskövetés és leltározás az AMA használatával.

   1. Jelentkezzen be az Azure Portalra, és lépjen a Monitorozás lapra, és a Gépház alatt válassza az Adatgyűjtési szabályok lehetőséget.
   2. Válassza ki az 1. lépésben létrehozott adatgyűjtési szabályt a listaoldalról.
   3. Az adatgyűjtési szabály lap Konfigurációk területén válassza az Erőforrások, majd a Hozzáadás lehetőséget.
   4. A Hatókör kiválasztása erőforrástípusok közül válassza az előfizetéshez csatlakoztatott Machines-Azure Arc elemet, majd válassza az Alkalmaz lehetőséget az 1. lépésben létrehozott ctdcr arc-kompatibilis géphez való társításához, és telepíti az Azure Monitoring Agent bővítményt is. További információ: Változáskövetés és leltározás engedélyezése – Arc-kompatibilis virtuális gépek esetén – portál/parancssori felület használatával.

   Telepítse a Change Tracking bővítményt az Arc-kompatibilis virtuális gép operációs rendszerének típusának megfelelően.

   Linux

   az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Windows

   az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Ha a CT-naplók táblaséma nem létezik, az 1. lépésben említett szkript sikertelen lesz. A hibaelhárításhoz futtassa a következő szkriptet :

   
   $psWorkspace = Get-AzOperationalInsightsWorkspace -ResourceGroupName $resourceGroup -Name $laws
     # Enabling CT solution on LA ws
     New-AzMonitorLogAnalyticsSolution -Type ChangeTracking -ResourceGroupName $resourceGroup -Location $psWorkspace.Location -WorkspaceResourceId $psWorkspace.ResourceId
   

Adatok összehasonlítása a Log Analytics Agent és az Azure Monitoring Agent verziójában

Miután elvégezte az AMA-verzió változáskövetésére való előkészítést, a kezdőlapon válassza a Váltás CT-re és az AMA-ra lehetőséget a két verzió közötti váltáshoz, és hasonlítsa össze az alábbi eseményeket.

Ha például a szolgáltatás AMA-verziójára való előkészítésre november 3-án 6:00-kor kerül sor. Az adatokat összehasonlíthatja úgy, hogy konzisztens szűrőket tart fenn olyan paraméterek között, mint a Változástípusok, az Időtartomány. Összehasonlíthatja a bejövő naplókat a Változások szakaszban és a grafikus szakaszban, hogy biztos legyen az adatkonzisztenciában.

Feljegyzés

Az AMA-verzióra való előkészítés után össze kell hasonlítania a bejövő adatokat és naplókat.

Log Analytics-munkaterület erőforrás-azonosítójának beszerzése

A Log Analytics-munkaterület erőforrás-azonosítójának beszerzéséhez kövesse az alábbi lépéseket:

1. Jelentkezzen be az Azure Portalra.

2. A Log Analytics-munkaterületen válassza ki az adott munkaterületet, és válassza a Json nézetet.

3. Másolja ki az erőforrás-azonosítót.

   

Korlátozások

Az Azure Portal használata

Egyetlen virtuális géphez és Automation-fiókhoz

1. Automation-fiókonként 100 virtuális gép migrálható egy példányban.
2. A portálon keresztüli áttelepítéshez 100 fájl-/beállításjegyzék-beállítással rendelkező > virtuális gép jelenleg nem támogatott.
3. Az Arc virtuális gépek migrálása nem támogatott a portálon, javasoljuk, hogy a PowerShell-szkriptek migrálását használja.
4. A fájltartalom módosításain alapuló beállítások esetében manuálisan kell áttelepítenie az LA-verzióról a Change Tracking &Inventory AMA-verziójára. Kövesse a Fájl tartalmának nyomon követése című témakörben felsorolt útmutatást.
5. A Log Analytics-munkaterület használatával konfigurált riasztásokat manuálisan kell konfigurálni.

PowerShell-szkript használata

1. A fájltartalom módosításain alapuló beállítások esetében manuálisan kell áttelepítenie az LA-verzióról a Change Tracking &Inventory AMA-verziójára. Kövesse a Fájl tartalmának nyomon követése című témakörben felsorolt útmutatást.
2. Az Azure Portalon keresztül történő migráláshoz 100 fájl-/beállításjegyzék-beállítással rendelkező > virtuális gép nem támogatott.
3. A Log Analytics-munkaterület használatával konfigurált riasztásokat manuálisan kell konfigurálni.

Változáskövetés letiltása a Log Analytics-ügynökkel

Miután engedélyezte a virtuális gépek felügyeletét változáskövetés és leltározás az Azure Monitoring Agent használatával, dönthet úgy, hogy leállítja a Change Tracking &Inventory használatát az LA-ügynök verziójával, és eltávolítja a konfigurációt a fiókból.

A letiltási módszer a következőket foglalja magában:

• Eltávolítja a változáskövetést la-ügynökkel a Log Analytics-munkaterületen kiválasztott néhány virtuális gép esetében.
• Eltávolítja a változáskövetést az LA-ügynökkel a teljes Log Analytics-munkaterületről.

Következő lépések

• Az Azure Portalról való engedélyezésről az Azure Portalon változáskövetés és leltározás engedélyezése című témakörben olvashat.