A VM Insights engedélyezése

Ez a cikk részleteket nyújt arról, hogyan lehet engedélyezni a VM Insights szolgáltatást az Azure Monitorban különböző módszerekkel, például az Azure portál, ARM-sablonok és PowerShell-szkript használatával.

Figyelmeztetés

Ha a virtuális gépen már engedélyezve vannak a virtuálisgép-elemzések az elavult Log Analytics-ügynökkel, tekintse meg a Migrálás az Azure Monitor-ügynökbe a VM Insights Log Analytics-ügynökéből az Azure Monitor-ügynökbe való migrálással kapcsolatos útmutatást. Győződjön meg arról, hogy eltávolítja a Log Analytics-ügynököt, hogy megakadályozza a duplikált adatgyűjtést mindkét ügynökkel együtt.

Előfeltételek

• A VM-elemzések által gyűjtött adatok tárolásához Log Analytics-munkaterületre van szükség. Új munkaterületet akkor hozhat létre, ha engedélyezi az Azure Portal használatát.
• Engedélyre van szüksége egy adatgyűjtési szabály (DCR) létrehozásához és az Azure Monitor-ügynökhöz való társításához. Részletekért tekintse meg az adatgyűjtési szabály engedélyeit .
• Tekintse meg az Azure Monitor-ügynök által támogatott operációs rendszereket és környezeteket annak ellenőrzéséhez, hogy az Azure Monitor-ügynök támogatja-e az operációs rendszert.
• Az Azure Monitor-ügynökkel kapcsolatos előfeltételekért lásd: Az Azure Monitor-ügynök kezelése .
• Tekintse meg az Azure Monitor-ügynök hálózati konfigurációját az Azure Monitor-ügynök hálózati követelményeiről.
• Tekintse meg a függőségi ügynök követelményeit annak ellenőrzéséhez, hogy a függőségi ügynök támogatja-e az operációs rendszert, és hogy a függőségi ügynök hálózati követelményeit is támogatja-e.

Ügynökök

Ha bekapcsolja a VM Insights szolgáltatást egy gépen, a következő ügynököket fogják telepíteni.

• Azure Monitor-ügynök: Adatokat gyűjt a gépről, és egy Log Analytics-munkaterületre továbbítja.
• Függőségi ügynök: Felderített adatokat gyűjt a virtuális gépen futó folyamatokról és a külső folyamatfüggőségekről a VM Insights Térkép funkciójának támogatásához. Ez az ügynök nem szükséges más virtuálisgép-elemzési funkciókhoz, ezért nem kell telepítenie a függőségi ügynököt, ha nem fogja használni a Térkép funkciót.

VM insights DCR

Az Azure Monitor-ügynök adatgyűjtési szabályokat (DCRs) használ annak meghatározására, hogy mely adatokat gyűjtse és hogyan kell feldolgozni. A VM Insights engedélyezésekor kifejezetten a virtuálisgép-elemzésekhez hoz létre egy DCR-t, és társítja azt az Azure Monitor-ügynökkel minden monitorozandó gépen.

A VM Insights DCR-ben az egyetlen konfiguráció a Log Analytics-munkaterület, valamint az, hogy gyűjtsük-e a folyamatok és függőségek adatait. Ahelyett, hogy minden géphez külön DCR-t hoznánk létre, egyetlen DCR-t kell használnia minden olyan Log Analytics-munkaterülethez, amelyet a virtuálisgép-elemzésekhez használ, és ezt a DCR-t több géphez kell társítania. Ha egyes gépektől szeretne folyamatokat és függőségeket gyűjteni, de másoktól nem, érdemes külön DCR-eket létrehoznia.

Feljegyzés

Ne módosítsa a VM Insights DCR-t. Ha további adatokat kell gyűjtenie a figyelt gépekről, például eseménynaplókból és biztonsági naplókból, hozzon létre további DCR-eket, és társítsa őket ugyanazokkal a gépekkel. Útmutatót kaphat ezeknek a DCR-eknek az Azure Monitor ügynökén keresztüli adatgyűjtéssel történő létrehozásáról.

Virtuális gép elemzési adatok DCR létrehozása

A VM betekintési DCR létrehozásához két módszer létezik. A választott módszertől függetlenül a DCR-ek megegyeznek, és bármilyen folyamattal használhatók a virtuálisgép-betekintések más gépeken való engedélyezéséhez. Bár nem kötelező, az Azure Portal által használt elnevezési konvenciónak megfelelően nevezze el a DCR MSVMI-{WorkspaceName} elemet.

• Az alábbiakban részletezett folyamat segítségével hozzon létre egy VM Insights DCR-t az Azure Portalon a bevezetési folyamat részeként.

• Töltse le és telepítse a VM Insights adatgyűjtési szabálysablonjait. Az alábbi táblázat az elérhető sablonokat ismerteti. Ha nem ismeri az ARM-sablonok üzembe helyezésének módszereit, tekintse meg a sablonok üzembe helyezését ismertető témakört.

  Mappa	Fájl	Leírás
  DeployDcr\ PerfAndMapDcr	DeployDcrTemplate DeployDcrParameters	A VM Insights teljesítmény- és térképezési élményének engedélyezése.
  DeployDcr\ PerfOnlyDcr	DeployDcrTemplate DeployDcrParameters	Csak a virtuális gép elemzés teljesítményélményének engedélyezése.

Hálózatelkülönítés engedélyezése

A virtuálisgép-elemzések két módszert támogatnak a hálózatelkülönítéshez az alábbi táblázatban leírtak szerint.

Metódus	Leírás
Privát hivatkozás	Az Azure Monitor Agent alapértelmezés szerint egy nyilvános végponthoz csatlakozik az Azure Monitor-környezethez való csatlakozáshoz. Ha privát kapcsolattal szeretne csatlakozni, társítsa a VM Insights DCR-t egy Azure Monitor privát kapcsolati hatókörhöz csatolt adatgyűjtési végponthoz (DCE) az Azure Monitor-ügynök hálózatelkülönítésének engedélyezése a Private Link használatával című cikkben leírtak szerint.
Hálózati biztonsági szegély	Ha a Log Analytics-munkaterület hálózati biztonsági szegélyhez van társítva, az Azure Monitor konfigurálása hálózati biztonsági szegélyrel című témakörben található útmutatást követve.

Virtuális gép elemzések engedélyezése

Portál

Virtuálisgép-elemzések engedélyezése az Azure Portal használatával

Az alábbi eljárással aktiválhatja a VM betekintéseket egy nem felügyelt virtuális gépen vagy virtuális gép méretezési csoportban. Ez a folyamat nem követeli meg az ügynökök üzembe helyezését vagy a VM Insights DCR létrehozását, mivel ezeket a feladatokat a portál végzi el.

Feljegyzés

Az Azure Monitor Agent telepítési folyamatának részeként az Azure hozzárendel egy rendszer által hozzárendelt felügyelt identitást a géphez, ha még nem létezik ilyen identitás.

1. Az Azure Portal Monitor menüjében válassza aNem figyelt> lehetőséget. Ez a lap az összes olyan gépet tartalmazza, amely nem rendelkezik engedélyezett virtuálisgép-elemzésekkel. Minden gépen telepítve van az Azure Monitor-ügynök. Ha egy virtuális gépen telepítve van a Log Analytics-ügynök, de a függőségi ügynök nem, akkor a rendszer nem figyeltként jelenik meg.

2. Válassza az Engedélyezés lehetőséget az engedélyezni kívánt gép mellett. Ha egy gép jelenleg nem fut, az engedélyezéshez el kell indítania.

   

3. Az Elemzések előkészítési lapon válassza az Engedélyezés lehetőséget.

4. A Monitorozás konfigurációs lapján válassza az Azure Monitor-ügynököt , és válasszon ki egy DCR-t az adatgyűjtési szabály legördülő listájából. A listában csak a virtuálisgép-elemzésekhez konfigurált DCR-ek szerepelnek.

   

5. Ha még nem hozott létre DCR-t a virtuálisgép-elemzésekhez, az Azure Monitor felajánlja, hogy létrehoz egy alapértelmezett Log Analytics-munkaterületet és az alábbi beállításokat. Elfogadhatja ezeket az alapértelmezett beállításokat, vagy az Új létrehozása gombra kattintva létrehozhat egy új, különböző beállításokkal rendelkező DCR-t. Így kiválaszthat egy munkaterületet, és megadhatja, hogy a VM Insights Map funkcióval gyűjtsön-e folyamatokat és függőségeket.

   • Vendég funkció engedélyezve.
   • A folyamatok és függőségek le vannak tiltva.

   

   Feljegyzés

   Ha olyan DCR-t választ, amelyen engedélyezve van a térkép, és a függőségi ügynök nem támogatja a virtuális gépet, a függőségi ügynök telepítve lesz, és csökkentett módban fog futni.

6. Válassza a Konfigurálás lehetőséget a konfigurációs folyamat elindításához. Az ügynök telepítése és az adatok gyűjtésének megkezdése több percet vesz igénybe. A konfiguráció végrehajtásakor állapotüzenetek jelennek meg.

7. Ha manuális frissítési modellt használ a virtuális gép méretezési csoporthoz, frissítse a példányokat a beállítás befejezéséhez. A frissítéseket a Példányok lapon, a Beállítások szakaszban indíthatja el.

ARM-sablon

Virtuálisgép-elemzések engedélyezése ARM-sablonokkal

A virtuálisgép-elemzések ARM-sablonokkal való engedélyezésének három lépése van. Az alábbi szakaszok részletesen ismertetik ezeket a lépéseket.

Ügynökök telepítése

Telepítse a szükséges ügynököket a gépjeire a következő cikkekben található útmutatást követve. A függőségi ügynök csak akkor szükséges, ha engedélyezni szeretné a Térkép funkciót.

• Azure Monitor Agent Linuxhoz vagy Windowshoz.
• Ha engedélyezni szeretné a Leképezés funkciót, telepítse a Linux függőségi ügynököt vagy a Windows függőségi ügynököt.

Feljegyzés

Ha a virtuális gép méretezési csoportok manuális frissítési szabályzattal rendelkeznek, a virtuális gép elemzések nem lesznek alapértelmezés szerint engedélyezve a példányok számára a sablon telepítése után. Önnek kötelező manuálisan frissítenie a példányokat.

Adatgyűjtési szabály (DCR) létrehozása

Ha még nem rendelkezik DCR-sel a virtuálisgép-elemzésekhez, hozzon létre egyet a VM Insights DCR fenti részleteivel.

Társítsa a DCR-t az ügynökökkel

A virtuálisgép-elemzések engedélyezésének utolsó lépése a DCR és az Azure Monitor-ügynök társítása. Használja az alábbi sablont, amely az Azure Monitor adatgyűjtési szabálytársításainak kezeléséből származik. Ha több gépen szeretné engedélyezni, létre kell hoznia egy társítást, mindegyikhez ezt a sablont használva. Ha nem ismeri az ARM-sablonok üzembe helyezésének módszereit, tekintse meg a sablonok üzembe helyezését ismertető témakört.

Feljegyzés

Ha egy DCR-t a Map funkcióval egy olyan géphez társít, amelyre nincs telepítve a Dependency Agent, akkor a Térkép nézet nem lesz elérhető. A Térkép nézet engedélyezéséhez állítsa be a enableAMA property = true a Függőségi Ügynök kiterjesztésben, amikor a Függőségi Ügynök telepítését végzi.

ARM-sablon

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "type": "string",
      "metadata": {
        "description": "Name of the virtual machine."
      }
    },
    "associationName": {
      "type": "string",
      "metadata": {
        "description": "Name of the association."
      }
    },
    "dataCollectionRuleId": {
      "type": "string",
      "metadata": {
        "description": "Resource ID of the data collection rule."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Insights/dataCollectionRuleAssociations",
      "apiVersion": "2021-09-01-preview",
      "scope": "[format('Microsoft.Compute/virtualMachines/{0}', parameters('vmName'))]",
      "name": "[parameters('associationName')]",
      "properties": {
        "description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
        "dataCollectionRuleId": "[parameters('dataCollectionRuleId')]"
      }
    }
  ]
}

Paraméterfájl

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "value": "my-azure-vm"
    },
    "associationName": {
      "value": "my-windows-vm-my-dcr"
    },
    "dataCollectionRuleId": {
      "value": "/subscriptions/00000000-0000-0000-0000-000000000000/resourcegroups/my-resource-group/providers/microsoft.insights/datacollectionrules/my-dcr"
    }
   }
}

ARM-sablonok üzembe helyezése

Az ebben a szakaszban ismertetett ARM-sablonok bármilyen módszerrel üzembe helyezhetők egy ARM-sablon telepítéséhez. A sablon Azure Portalról történő üzembe helyezésének részleteiért tekintse meg a rövid útmutatót: ARM-sablonok létrehozása és üzembe helyezése az Azure Portal használatával .

Az alábbi példák bemutatják, hogyan helyezheti üzembe a sablonokat a parancssorból gyakori módszerekkel.

New-AzResourceGroupDeployment -Name EnableVMinsights -ResourceGroupName <ResourceGroupName> -TemplateFile <Template.json> -TemplateParameterFile <Parameters.json>

az deployment group create --resource-group <ResourceGroupName> --template-file <Template.json> --parameters <Parameters.json>

PowerShell-szkript

Virtuálisgép-elemzések engedélyezése több virtuális géphez PowerShell-szkript használatával

Ez a szakasz azt ismerteti, hogyan engedélyezheti a virtuálisgép-elemzéseket több virtuális gépet engedélyező PowerShell-szkripttel. Ez a folyamat egy szkriptet használ, amely telepíti az Azure Monitoring Agent (AMA) virtuálisgép-bővítményeit, és szükség esetén a függőségi ügynököt a VM Insights engedélyezéséhez.

A szkript használata előtt létre kell hoznia egy VM Insights DCR-t a VM Insights DCR fenti részleteivel.

PowerShell-szkript

A PowerShell-szkript Install-VMInsights.ps1 használatával engedélyezheti a virtuálisgép-elemzéseket több virtuális géphez vagy virtuálisgép-méretezési csoporthoz. Ez a szkript a megadott paramétereknek megfelelően halad végig a gépeken. A szkript a következő virtuálisgép-elemzések engedélyezésére használható. Ezek a paraméterek helyettesítő karaktereket fogadnak el.

• Az előfizetésben lévő összes virtuális gép és virtuálisgép-méretezési csoport.
• A megadott hatókörű erőforráscsoportok -ResourceGroup.
• A megadott virtuális gép, vagy virtuális gép méretezési -Name csoport.

Ellenőrizze, hogy az Az PowerShell-modul 1.0.0-s vagy újabb verzióját használja-e, és Enable-AzureRM hogy engedélyezve vannak-e a kompatibilitási aliasok. A verzió azonosításához futtassa a következőt: Get-Module -ListAvailable Az. A frissítéshez tekintse meg az Azure PowerShell-modul telepítését ismertető témakört. Ha helyileg futtatja a PowerShellt, futtassa a Connect-AzAccount parancsot, hogy létrehozzon egy kapcsolatot az Azure-ral.

A szkript argumentumadatainak és a példahasználatnak a listájához futtassa a következőt Get-Help: .

Get-Help Install-VMInsights.ps1 -Detailed

Ha az Azure Monitor Agent használatával engedélyezi a virtuálisgép-elemzéseket, a szkript egy adatgyűjtési szabályt (DCR) és egy felhasználó által hozzárendelt felügyelt identitást (UAMI) társít a virtuálisgép-/virtuálisgép-méretezési csoporthoz. Az UAMI-beállításokat a rendszer átadja az Azure Monitor Agent bővítménynek.

Install-VMInsights.ps1 -SubscriptionId <SubscriptionId> `
[-ResourceGroup <ResourceGroup>] `
[-ProcessAndDependencies ] `
[-Name <VM or Virtual Machine Scale Set name>] `
-DcrResourceId <DataCollectionRuleResourceId> `
-UserAssignedManagedIdentityName <UserAssignedIdentityName> `
-UserAssignedManagedIdentityResourceGroup <UserAssignedIdentityResourceGroup> 

Kötelező argumentumok:

• -SubscriptionId <String> Azure-előfizetés azonosítója.
• -DcrResourceId <String> Adatgyűjtési szabály (DCR) Azure-erőforrás-azonosító. Az Vm-Insights szolgáltatással engedélyezett virtuális gépekre vagy virtuálisgép-méretezési csoportokra különböző előfizetésekből származó DCR-eket adhat meg.
• -UserAssignedManagedIdentityResourceGroup <String> A felhasználó által hozzárendelt felügyelt identitás (UAMI) erőforráscsoport neve.
• -UserAssignedManagedIdentityName <String> A felhasználó által hozzárendelt felügyelt identitás (UAMI) neve.

Választható argumentumok:

• -ProcessAndDependencies Állítsa be ezt a jelzőt az Azure Monitoring Agent (AMA) beállításaival, hogy integrálja a Dependency Agentet. Ha nincs megadva, csak az Azure Monitoring Agent (AMA) van beállítva.
• -Name <String> Az előkészítésre kerülő virtuális gép vagy virtuális gép-méretezési csoport neve. Ha nincs megadva, az előfizetésben vagy erőforráscsoportban található összes virtuális gép és virtuálisgép-méretezési csoport beillesztésre kerül. Használjon helyettesítő karaktereket több virtuális gép vagy virtuálisgép-méretezési csoport megadásához.
• -ResourceGroup <String> A bekapcsolni kívánt virtuális gépet vagy virtuális gép-méretezési csoportot tartalmazó erőforráscsoport neve. Ha nincs megadva, az előfizetésben lévő összes virtuális gép és virtuálisgép-méretezési csoport fel van készítve. Helyettesítő karakterek használatával adjon meg több erőforráscsoportot.
• -PolicyAssignmentName <String> Csak a szabályzathoz társított virtuális gépeket foglalja magában. A PolicyAssignmentName paraméter megadásakor a rendszer figyelembe veszi az SubscriptionId paraméter virtuális gépek részét.
• -TriggerVmssManualVMUpdate [<SwitchParameter>] Aktiválja a virtuálisgép-példányok frissítését egy olyan méretezési csoportban, amelynek frissítési szabályzata manuálisra van állítva.
• -WhatIf [<SwitchParameter>] Információt kaphat a parancsok várható hatásáról a szkriptben.
• -Confirm [<SwitchParameter>] Erősítse meg a szkript minden egyes műveletét.
• -Approve [<SwitchParameter>] Adja meg a telepítés megkezdéséhez szükséges jóváhagyását a felsorolt virtuális gépek/virtuálisgép-méretezési csoportok esetén megerősítő kérések nélkül.

A szkript támogatja a helyettesítő karaktereket a(z) -Name és -ResourceGroup esetében. Például a -Name vm* engedélyezi a virtuális gép elemzéseket az összes olyan virtuális géphez és virtuális gép méretezési készlethez, amelyek a "vm" kezdetűek. További információért lásd: Helyettesítő karakterek a Windows PowerShellben.

Példa:

Install-VMInsights.ps1 -SubscriptionId 12345678-abcd-abcd-1234-12345678 `
-ResourceGroup rg-AMAPowershell  `
-ProcessAndDependencies  `
-Name vmAMAPowershellWindows `
-DcrResourceId /subscriptions/12345678-abcd-abcd-1234-12345678/resourceGroups/rg-AMAPowershell/providers/Microsoft.Insights/dataCollectionRules/MSVMI-ama-vmi-default-dcr `
-UserAssignedManagedIdentityName miamatest1  `
-UserAssignedManagedIdentityResourceGroup amapowershell

Ellenőrizze a gépeket az Azure Portalon, hogy telepítve vannak-e a bővítmények, vagy használja a következő parancsot:

az vm extension list --resource-group <resource group> --vm-name <VM name>  -o table 

Virtuálisgép-elemzések konfigurációjának szerkesztése

Ha a virtuális gép virtuálisgép-elemzési konfigurációját a bevezetés után szeretné szerkeszteni, kattintson a Virtuális gép elemzéseinek áttekintése lapon a virtuális gép mellett található Engedélyezve gombra. Ekkor megjelenik az aktuális konfiguráció. A Szerkesztés gombra kattintva nyissa meg a konfigurációs lapot az előző szakaszban leírtak szerint. Választhat egy másik DCR-t a virtuális géphez, vagy létrehozhat egy újat. Ezen a lapon nem módosíthatja a meglévő DCR-t.

Következő lépések

A Teljesítményfigyelési funkció használatának megismeréséhez tekintse meg a VM Insights teljesítményének megtekintését. A felderített alkalmazásfüggőségek megtekintéséhez tekintse meg a VM Insights térképét.