Share via

Az Azure Operator Elemzések betöltési ügynökök konfigurációjának módosítása

  • Cikk

A betöltési ügynök egy szoftvercsomag, amely az Ön tulajdonában és felügyelete alatt álló Linux rendszerű virtuális gépre (VM-re) van telepítve. Előfordulhat, hogy módosítania kell az ügynök konfigurációját.

Ebben a cikkben módosítja a betöltési ügynök konfigurációját, és visszaállít egy konfigurációmódosítást.

Előfeltételek

  • Az adattermék dokumentációjának használatával ellenőrizze a betöltési ügynök szükséges vagy ajánlott konfigurációját.
  • A konfigurációs beállítások részletes leírását az Azure Operator Elemzések betöltési ügynök konfigurációs hivatkozásában találja.

Ügynök konfigurációjának frissítése

Figyelmeztetés

A konfiguráció módosításához újra kell indítani az ügynököt. Az MCC Végponti észlelés és reagálás forrás esetében előfordulhat, hogy a kezelt Végponti észlelés és reagálás egy kis része el lesz ejtve.  Az adatok elvetése nélkül nem lehet kecsesen újraindulni. A biztonság érdekében frissítse az ügynököket egyenként, csak akkor frissítse a következőt, ha biztos benne, hogy az előző sikeres volt.

Figyelmeztetés

Ha módosítja egy SFTP-lekéréses forrás folyamatazonosítóját, az ügynök új forrásként kezeli, és ismétlődő fájlokat tölthet fel az új folyamatazonosítóval. Ennek elkerülése érdekében adja hozzá a exclude_before_time paramétert a fájl forráskonfigurációhoz. Ha például konfigurálja exclude_before_time: "2024-01-01T00:00:00-00:00" , az ügynök figyelmen kívül hagyja a legutóbb módosított fájlokat 2024. január 1-jén éjfél előtt.

Ha módosítania kell az ügynök konfigurációját, hajtsa végre az alábbi lépéseket.

  1. Mentse a meglévő /etc/az-aoi-ingestion/config.yaml konfigurációs fájl másolatát.
  2. Szerkessze a konfigurációs fájlt a konfigurációs értékek módosításához.
  3. Indítsa újra az ügynököt. 
    sudo systemctl restart az-aoi-ingestion.service

Konfigurációmódosítások visszaállítása

Ha egy konfigurációs módosítás meghiúsul:

  1. Másolja a biztonsági másolat konfigurációs fájlját a /etc/az-aoi-ingestion /config.yaml fájlra való váltás előtt.
  2. Indítsa újra az ügynököt. 
    sudo systemctl restart az-aoi-ingestion.service

Kapcsolódó tartalom

Az alábbiak végrehajtásának módját ismerheti meg: