Pengumpulan data Azure Stack HCI

Artikel
04/27/2023

Berlaku untuk: Azure Stack HCI, versi 22H2 dan 21H2

Topik ini menjelaskan data yang diperlukan yang dikumpulkan untuk menjaga Azure Stack HCI tetap aman, terkini, dan berfungsi sesuai harapan.

Data pelanggan, termasuk nama, metadata, konfigurasi, dan konten dari mesin virtual (VM) lokal Anda tidak pernah dikirim ke cloud kecuali Anda mengaktifkan layanan tambahan, seperti Azure Backup atau Azure Site Recovery, atau kecuali jika Anda mendaftarkan mesin virtual tersebut secara individu ke layanan manajemen cloud seperti Azure Arc.

Kami mengumpulkan data diagnostik. Data yang dijelaskan di bawah ini diperlukan agar Microsoft menyediakan Azure Stack HCI. Data ini dikumpulkan sekali sehari, dan peristiwa pengumpulan data dapat dilihat di log peristiwa. Azure Stack HCI mengumpulkan data minimum yang diperlukan untuk menjaga kluster Anda tetap terkini, aman, dan beroperasi dengan benar.

Penting

Data yang dijelaskan di bawah ini bahwa pengumpulan Azure Stack HCI bersifat independen dari data diagnostik Windows, yang dapat dikonfigurasi untuk berbagai tingkat pengumpulan. Di Azure Stack HCI, pengaturan default untuk pengumpulan data diagnostik Windows adalah Keamanan (mati), yang berarti bahwa tidak ada data diagnostik Windows yang dikirim kecuali administrator mengubah pengaturan data diagnostik. Untuk informasi selengkapnya, lihat Mengonfigurasi data diagnostik Windows di organisasi Anda. Microsoft adalah pengontrol independen dari setiap data diagnostik Windows yang dikumpulkan sehubungan dengan Azure Stack HCI. Microsoft akan menangani data diagnostik Windows sesuai dengan Pernyataan Privasi Microsoft.

Pengumpulan data dan residensi

Data Azure Stack HCI ini:

tidak dikirim ke Microsoft hingga produk terdaftar di Azure. Saat Azure Stack HCI tidak terdaftar, pengumpulan data ini berhenti.
dicatat ke saluran peristiwa Microsoft-AzureStack-HCI/Analytic.
dalam format JSON, sehingga administrator sistem dapat memeriksa dan menganalisis data yang dikirim.

Data disimpan di pusat data aman yang dioperasikan Microsoft sebagai berikut:

Data penagihan dan sensus dikirim ke sumber daya masing-masing wilayah tempat pelanggan mendaftarkan perangkat. Data ini adalah informasi yang ditunjukkan tentang sumber daya dalam portal Azure dan data yang diperlukan untuk menagih dan melisensikan node kluster.
Data diagnostik (diklasifikasikan sebagai data dukungan) akan disimpan di AS atau UE berdasarkan apa yang telah dipilih pelanggan pada saat penyebaran.
Data telemetri (diklasifikasikan sebagai data OII) selalu disimpan di AS.

Untuk mempelajari cara Microsoft menyimpan data diagnostik di Azure, lihat Residensi data di Azure.

Retensi data

Setelah Azure Stack HCI mengumpulkan data ini, data tersebut disimpan selama 90 hari. Data agregat yang tidak teridentifikasi dapat disimpan lebih lama.

Data apa yang dikumpulkan?

Azure Stack HCI mengumpulkan:

Informasi tentang server seperti versi sistem operasi, model prosesor, jumlah inti prosesor, ukuran memori, pengidentifikasi kluster, dan hash ID perangkat keras
Daftar fitur server Azure Stack HCI yang dipasang (misalnya BitLocker)
Informasi yang diperlukan untuk menghitung keandalan sistem operasi Azure Stack HCI
Informasi yang diperlukan untuk menghitung keandalan data pengumpulan kesehatan
Informasi yang dikumpulkan dari log peristiwa untuk kesalahan tertentu, seperti unduhan pembaruan gagal
Informasi untuk melakukan komputasi keandalan penyimpanan
Informasi untuk melakukan komputasi keandalan disk fisik
Informasi untuk melakukan komputasi keandalan enkripsi volume
Informasi untuk melakukan komputasi keandalan dan performa perbaikan Ruang Penyimpanan
Informasi untuk memvalidasi keamanan sistem operasi Azure Stack HCI
Informasi untuk melakukan komputasi keandalan status antivirus/antimalware dari sistem operasi Azure Stack HCI
Informasi untuk menghubungkan keandalan komponen jaringan
Informasi untuk menghubungkan performa jaringan
Informasi untuk menghubungkan keandalan pembaruan dan penginstalan
Informasi untuk mengukur keandalan Hyper-V
Informasi untuk mengukur/menghubungkan keandalan komponen pengklusteran
Informasi untuk melacak keberhasilan fitur Cluster Aware Updating (CAU)
Informasi untuk mengukur/menghubungkan keandalan fitur Pemulihan Bencana
Informasi untuk menjelaskan batas bandwidth SMB yang diterapkan ke server Azure Stack HCI
Informasi tentang konfigurasi berbagi SMB dan NFS

Lihat data ini

Aktifkan log analitik menggunakan perintah PowerShell berikut:
```
wevtutil sl Microsoft-AzureStack-HCI/Analytic /e:True
```

Lihat log untuk melihat data yang dikumpulkan:

Get-WinEvent -LogName Microsoft-AzureStack-HCI/Analytic -Oldest

Memformat data untuk mengekspor:

Get-WinEvent -LogName Microsoft-AzureStack-HCI/Analytic -Oldest `
| Where-Object Id -eq 802 `
| ForEach-Object { 
    [pscustomobject] @{
        TimeCreated = $_.TimeCreated 
        EventName=$_.Properties[0].Value 
        Value=$_.Properties[1].Value 
    } 
}

Outputnya akan terlihat seperti ini:

TimeCreated            EventName                                                  Value
-----------            ---------                                                  -----
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.Core                   {"OEMName":"Microsoft Corporation"...
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.ProductFeatures        {"InstalledFeatures":["Server-Core...
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.OSReliability          {"DailyDirtyRestarts":0,"WeeklyDir...
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.DiagnosticHealth       {"DailySuccessfulDiagnosticUploads...
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.ErrorSummary           {"ErrorSummary":[{"EventName":"Win...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.VolumeSummary          {"VolumeCount":2,"HealthyVolumeCou...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.DiskSummary            {"DiskCount":33,"Summary":[]}
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.BitlockerVolumeSummary {"BitlockerVolumeCount":0,"Summary...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.StorageErrors          {"ErrorSummary":[{"EventName":"Sto...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.StorageRepairSummary   {"DailyRepairStartCount":0,"Weekly...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.TrustedPlatformModule  {"Manufacturer":"MSFT","Manufactur...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.MicrosoftDefender      {"AMEngineVersion":"1.1.17600.5","...
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.NetworkInfo            {"NetworkDirect":true,"NetworkDire...
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.NetworkAdapterSummary  {"NetworkAdapterGroup":[{"DriverNa...
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.OSDeploy               {"OSInstallType":0}
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.ClusterProperties      {"Id":"fd2fc061-b924-4d61-a45b-3b3...
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.DisasterRecovery       {"IsDisasterRecoveryEnabled":false...

Bagikan melalui