Mengubah konfigurasi untuk agen penyerapan Azure Operator Insights
Agen penyerapan adalah paket perangkat lunak yang diinstal ke Komputer Virtual Linux (VM) yang dimiliki dan dikelola oleh Anda. Anda mungkin perlu mengubah konfigurasi agen.
Dalam artikel ini, Anda akan mengubah konfigurasi agen penyerapan dan mengembalikan perubahan konfigurasi.
Prasyarat
- Menggunakan dokumentasi untuk Produk Data Anda, periksa konfigurasi yang diperlukan atau direkomendasikan untuk agen penyerapan.
- Lihat Referensi konfigurasi untuk agen penyerapan Azure Operator Insights untuk detail lengkap opsi konfigurasi.
Memperbarui konfigurasi agen
Peringatan
Mengubah konfigurasi memerlukan menghidupkan ulang agen. Untuk sumber EDR MCC, sejumlah kecil EDR yang sedang ditangani mungkin dihilangkan. Tidak dimungkinkan untuk menghidupkan ulang dengan lancar tanpa menghilangkan data apa pun. Untuk keamanan, perbarui agen satu per satu, hanya memperbarui yang berikutnya ketika Anda yakin sebelumnya berhasil.
Peringatan
Jika Anda mengubah ID alur untuk sumber penarikan SFTP, agen memperlakukannya sebagai sumber baru dan mungkin mengunggah file duplikat dengan ID alur baru. Untuk menghindari hal ini, tambahkan exclude_before_time parameter ke konfigurasi sumber file. Misalnya, jika Anda mengonfigurasi exclude_before_time: "2024-01-01T00:00:00-00:00" maka file apa pun yang terakhir diubah sebelum tengah malam pada 1 Januari 2024 UTC akan diabaikan oleh agen.
Jika Anda perlu mengubah konfigurasi agen, lakukan langkah-langkah berikut.
- Simpan salinan file konfigurasi /etc/az-aoi-ingestion/config.yaml yang ada.
- Edit file konfigurasi untuk mengubah nilai konfigurasi.
- Mulai ulang agen:
sudo systemctl restart az-aoi-ingestion.service
Gulung balik perubahan konfigurasi
Jika perubahan konfigurasi gagal:
- Salin file konfigurasi yang dicadangkan dari sebelum perubahan ke file /etc/az-aoi-ingestion/config.yaml .
- Mulai ulang agen:
sudo systemctl restart az-aoi-ingestion.service
Konten terkait
Pelajari cara: