Dukungan jarak jauh untuk Azure Stack Hub

  • Artikel

Penting

Dukungan jarak jauh hanya tersedia dalam versi berikut:

Gunakan dukungan jarak jauh untuk memungkinkan profesional dukungan Microsoft mendiagnosis dan membantu mempercepat resolusi permintaan dukungan Anda dengan mengizinkan akses jarak jauh ke perangkat Anda untuk pemecahan masalah dan perbaikan terbatas. Anda dapat mengaktifkan fitur ini dengan memberikan persetujuan untuk tingkat dan durasi akses tertentu. Perangkat Anda hanya dapat diakses oleh tim dukungan setelah permintaan dukungan diajukan.

Setelah fitur diaktifkan, dukungan Microsoft akan memperoleh akses waktu terbatas just-in-time (JIT) ke perangkat Anda melalui saluran yang aman, diaudit, dan sesuai syarat. Dukungan jarak jauh menggunakan protokol HTTPS melalui port 443. Lalu lintasnya dienkripsi dengan TLS 1.2. Operasi yang dilakukan dibatasi berdasarkan tingkat akses yang diberikan menggunakan just enough administration (JEA).

Baca bagian daftar operasi Dukungan Microsoft di artikel ini untuk mendapatkan informasi selengkapnya tentang cmdlet yang dapat dijalankan oleh Dukungan Microsoft selama sesi dukungan jarak jauh.

Alur proses akses terautentikasi antara pelanggan dan dukungan Microsoft untuk tindakan diagnostik, pemecahan masalah, dan remediasi.

Mengapa menggunakan dukungan jarak jauh?

Dukungan jarak jauh memberi Anda kemampuan untuk:

  • Tingkatkan kecepatan menuju resolusi. Setelah konsultasi cakupan awal dengan Dukungan Microsoft, Anda bisa mengaktifkan dukungan jarak jauh. Pada titik itu, Dukungan Microsoft tidak perlu lagi mengadakan rapat dengan Anda untuk pemecahan masalah lebih lanjut.
  • Mengurangi jumlah elevasi sesi titik akhir istimewa (PEP) untuk mengatasi masalah.
  • Melihat detail transkrip dari semua operasi yang dijalankan, kapan saja.
  • Memberikan akses just-in-time yang diautentikasi berdasarkan tiap insiden. Anda dapat menentukan tingkat akses dan durasi setiap insiden.
  • Anda dapat mencabut persetujuan kapan saja yang akan mengakhiri sesi jarak jauh. Akses dinonaktifkan secara otomatis setelah durasi persetujuan berakhir.

Persyaratan

Dukungan jarak jauh mengharuskan Anda mengizinkan akses ke port keluar dan URL tujuan tertentu. Buka Port dan URL (keluar) untuk melihat informasi selengkapnya tentang titik akhir yang diperlukan.

Sebelum dukungan jarak jauh diaktifkan, Anda harus memberikan persetujuan untuk mengotorisasi Dukungan Microsoft agar dapat menjalankan perintah diagnostik atau perbaikan. Teks berikut mencakup ketentuan penanganan data:

Dengan menyetujui permintaan ini, organisasi dukungan Microsoft atau tim teknik Azure yang mendukung fitur ini ("Teknisi Dukungan Microsoft") akan mendapatkan akses langsung ke perangkat Anda untuk tujuan pemecahan masalah dan/atau mengatasi masalah teknis yang dijelaskan dalam kasus dukungan Microsoft.

Teknisi Dukungan Microsoft mungkin perlu mengumpulkan log selama sesi dukungan jarak jauh. Dengan mengaktifkan dukungan jarak jauh, Anda telah menyetujui pengumpulan log diagnostik oleh Teknisi Dukungan Microsoft untuk mengatasi kasus dukungan. Anda juga mengakui dan menyetujui pengunggahan dan retensi log tersebut di akun penyimpanan Azure yang dikelola dan dikontrol oleh Microsoft. Log ini dapat diakses oleh Microsoft dalam konteks kasus dukungan dan untuk meningkatkan kesehatan Azure Stack Hub.

Data tersebut hanya akan digunakan untuk memecahkan masalah kegagalan yang tunduk pada tiket dukungan, dan tidak akan digunakan untuk pemasaran, iklan, atau tujuan komersial lainnya tanpa persetujuan Anda. Data tersebut dapat disimpan hingga sembilan puluh (90) hari dan akan ditangani sesuai praktik privasi standar kami.

Setiap data yang sebelumnya dikumpulkan sesuai persetujuan Anda tidak akan terpengaruh oleh pencabutan izin yang Anda lakukan.

Contoh dukungan jarak jauh

Dukungan jarak jauh dapat dikelola menggunakan titik akhir istimewa (PEP) di Azure Stack Hub. Contoh skenario berikut menunjukkan cara melakukan berbagai operasi untuk mengaktifkan akses dukungan jarak jauh bagi dukungan Microsoft.

Mengaktifkan dukungan jarak jauh untuk diagnostik

Dalam contoh ini, Anda mengaktifkan akses dukungan jarak jauh hanya untuk operasi terkait diagnostik. Persetujuan akan berakhir dalam 1.440 menit (satu hari), setelah itu akses jarak jauh tidak dapat ditetapkan.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Gunakan parameter ExpireInMinutes untuk mengatur durasi sesi. Dalam contoh ini, persetujuan berakhir dalam 1.440 menit (satu hari). Setelah satu hari, akses jarak jauh tidak dapat ditetapkan.

Anda dapat mengatur ExpireInMinutes dengan durasi minimal 60 menit (satu jam) dan maksimal 20.160 menit (14 hari).

Sesi jarak jauh akan kedaluwarsa secara default dalam 480 menit (8 jam) jika durasi tidak ditentukan.

Mengaktifkan dukungan jarak jauh untuk diagnostik dan perbaikan

Dalam contoh ini, Anda hanya mengaktifkan akses dukungan jarak jauh untuk operasi terkait diagnostik dan perbaikan. Karena waktu kedaluwarsa tidak disediakan secara eksplisit, akses dukungan jarak jauh akan kedaluwarsa secara default dalam delapan jam.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

Dalam contoh ini, Anda akan menggunakan persetujuan yang sudah diberikan sebelumnya. Hasilnya termasuk persetujuan kedaluwarsa dalam 30 hari terakhir.

Get-RemoteSupportAccess -IncludeExpired

Dalam contoh ini, Anda akan mencabut persetujuan akses jarak jauh. Setiap sesi yang ada akan dihentikan dan sesi baru tidak lagi dapat ditetapkan.

Disable-RemoteSupport

Membuat daftar sesi jarak jauh yang ada

Dalam contoh ini, Anda akan membuat daftar untuk semua sesi jarak jauh yang dibuat ke perangkat sejak FromDate.

Get-RemoteSupportSessionHistory -FromDate <Date>

Mendapatkan detail tentang sesi jarak jauh tertentu

Dalam contoh ini, Anda akan mendapatkan detail sesi jarak jauh dengan ID SessionID.

Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript

Catatan

Detail transkrip sesi akan dipertahankan selama sembilan puluh hari. Anda dapat memperoleh detail tentang sesi jarak jauh dalam waktu sembilan puluh hari setelah sesi.

Daftar operasi Dukungan Microsoft

Bagian berikut memuat daftar cmdlet yang diizinkan, yang dapat dijalankan Dukungan Microsoft selama sesi dukungan jarak jauh.

Tingkat akses: Diagnostik

Nama Deskripsi
Clear-AzsSupportParentWorkingDirectory Menghapus konten direktori kerja Azs.Support yang tidak terpakai di semua node infrastruktur.
Clear-AzsSupportWorkingDirectory Menghapus konten direktori kerja saat ini.
Copy-AzsSupportFiles Menyalin file dari komputer jarak jauh ke lokasi jalur file direktori kerja lokal (Get-AzsSupportWorkingDirectory).
Debug-AzsSupportStorageSubsystem Menjalankan Debug-StorageSubSystem pada Sub Sistem Penyimpanan Kluster Windows Storage *.
Disable-AzsSupportNetshTrace Menonaktifkan netsh pelacakan.
Enable-AzsSupportNetshTrace Mengaktifkan netsh pelacakan.
Get-AzsSupportActionPlanInstance Membuat daftar rencana Tindakan ECE dan menyediakan opsi untuk melakukan pemfilteran berdasarkan nama dan status. Perintah ini memiliki dua perilaku:
Default: Mencantumkan semua instans rencana tindakan (rencana cadangan difilter secara default), ID, status, dan stempel waktu mereka
ActionPlanInstanceId: Menjalankan rencana tindakan yang ditentukan serta mencantumkan langkah, nama, status, dan stempel waktu
Get-AzsSupportClusterLog Membuat log kluster failover untuk node yang ditentukan dan mengembalikan jalur file ke log. Jika tidak ada node yang ditentukan, buat log kluster dari semua node.
Get-AzsSupportClusterResource Mendapatkan sumber daya kluster, diurutkan berdasarkan status.
Get-AzsSupportClusterSharedVolume Mengembalikan semua daftar Cluster Shared Volume (CSV), diurutkan berdasarkan status.
Get-AzsSupportCodeIntegrityEnforcementStatus Mendapatkan status Integritas Kode mode kernel dan pengguna.
Get-AzsSupportComputerInformation Mengumpulkan informasi komputer dari ComputerName yang ditentukan seperti Uptime, Localtime, OSVersion, dll. Ini adalah wrapper untuk Get-ComputerInfo.
Get-AzsSupportDiskSpace Mendapatkan ruang disk yang tersedia pada komputer target.
Get-AzsSupportDscLogs Mendapat log teks/peristiwa Desired State Configuration (DSC) dari ComputerName yang ditentukan.
Get-AzsSupportECECloudDefinitionXml Mengambil definisi cloud Azure Stack dari ECE dan membuat cache pada data sebagai XmlDocument. Jika ECE tidak tersedia, cobalah untuk memuat ECE dari lokasi cadangan yang diketahui.
Get-AzsSupportECEComputerRole Mengambil peran ComputerName yang ditentukan dari ECE.
Get-AzsSupportECERoleDefinition Mengambil informasi peran spesifik dari ECE.
Get-AzsSupportECERoleNodes Mengambil informasi node dari ECE untuk peran tertentu.
Get-AzsSupportECERoleProvisioningStatus Mendapatkan status provisi untuk mesin virtual dan node fisik.
Get-AzsSupportFolderSize Mendapatkan ukuran folder dan file yang ditemukan di parameter Jalur pada VM infrastruktur atau node fisik.
Get-AzsSupportInfrastructureHost Mendapatkan informasi node host fisik dari FailoverClustering.
Get-AzsSupportInfrastructureVM Mendapatkan objek VM Hyper-V untuk VM infrastruktur seperti ACS atau SeedRingServices.
Get-AzsSupportInfrastructureVMHost Mengambil objek VM Hyper-V untuk VM infrastruktur seperti ACS atau SeedRingServices.
Get-AzsSupportManagedDiskBlobUriAndFilePath Mendapatkan blob uri dari disk yang terkelola.
Get-AzsSupportPerformanceMetrics Memanggil Test-AzureStack -Include AzsInfraPerformance -Debug dan mengembalikan semua metrik performa VM infrastruktur dan host.
Get-AzsSupportProcess Menjalankan proses pada komputer jarak jauh, dan mengurutkannya berdasarkan Nama, ProcessID. Mendukung WMI, WinRM, dan Tasklist /SVC.
Get-AzsSupportRoutingInformation Mendapatkan detail informasi untuk rencana tindakan yang gagal dan memberikan panduan tentang tim teknisi mana yang memiliki komponen tersebut.
Get-AzsSupportSClusterFileSize Mendapatkan ukuran file dalam s-kluster dari jalur file lokal.
Get-AzsSupportS2SConnectionInformation Mendapatkan koneksi yang terkait dengan gateway jaringan virtual penyewa.
Get-AzsSupportService Mendapatkan layanan pada ComputerName yang ditentukan, dan mengurutkannya berdasarkan Status, Nama. Mendukung WMI, dan WinRM.
Get-AzsSupportServiceFabricClusterConfiguration Mendapatkan konfigurasi kluster Service Fabric untuk ring tertentu.
Get-AzsSupportServiceFabricClusterHealth Mendapatkan kesehatan kluster agregat di semua ring yang ditentukan. Semua ring Service Fabric akan diperiksa jika tidak ada ring yang ditentukan.
Get-AzsSupportServiceFabricClusterManifest Mendapatkan manifes kluster Service Fabric untuk ring tertentu.
Get-AzsSupportServiceFabricClusterUpgrade Mendapatkan status peningkatan kluster Service Fabric untuk ring tertentu.
Get-AzsSupportServiceFabricNode Mendapatkan node kluster Service Fabric untuk ring tertentu.
Get-AzsSupportServiceFabricReplica Mendapatkan replika untuk layanan service fabric yang ditentukan.
Get-AzsSupportServiceFabricRuntimeVersion Mendapatkan versi runtime Service Fabric di semua node kluster fabric pada ring yang ditentukan. Semua ring Service Fabric akan diperiksa jika tidak ada ring yang ditentukan.
Get-AzsSupportServiceFabricService Mendapatkan layanan fabric service pada ring yang ditentukan.
Get-AzsSupportServiceFabricServiceDockerImageName Mendapatkan nama citra aplikasi Service Fabric.
Get-AzsSupportServiceFabricServiceDockerImageTag Mendapatkan tag citra aplikasi Service Fabric.
Get-AzsSupportServiceFabricServiceManifestNames Mendapatkan nama manifes layanan Service Fabric.
Get-AzsSupportStampInformation Memanggil Get-StampInformation dan membuat cache pada data untuk memungkinkan pengambilan yang lebih cepat.
Get-AzsSupportStampVersion Mendapatkan versi minor dari versi stempel, atau versi lengkap dari stempel jika parameter disediakan.
Get-AzsSupportStorageAccountProperties Mendapatkan properti untuk akun penyimpanan yang ditentukan.
Get-AzsSupportStorageEventLogErrors Mendapatkan kesalahan dari log kejadian untuk node yang ditentukan. Daftar kesalahan akan diambil dari semua node jika tidak ada node yang ditentukan.
Get-AzsSupportStorageNode Mendapatkan node penyimpanan yang ditentukan atau semua node, jika tidak ada yang disediakan.
Get-AzsSupportTenantVM Mendapatkan informasi VM penyewa dari CRP.
Get-AzsSupportTenantVMSS Mendapatkan informasi VMMS penyewa dari CRP.
Get-AzsSupportTraceEvent Mendapatkan kejadian pelacakan dari Get-AzsSupportTraceFilePath.
Get-AzsSupportTraceFilePath Mendapatkan jalur logfile yang dihasilkan oleh New-AzsSupportTraceFilePath.
Get-AzsSupportVirtualDisk Mendapatkan semua disk virtual dan status kesehatannya.
Get-AzsSupportVirtualDiskStorageJob Mendapatkan semua pekerjaan penyimpanan aktif untuk setiap disk virtual.
Get-AzsSupportVMReport Mendapatkan objek VM Hyper-V untuk semua VM termasuk VM infrastruktur dan VM penyewa dari host infrastruktur.
Get-AzsSupportVolumeUtilization Melaporkan penggunaan semua Object Stores.
Get-AzsSupportWinEvent Mendapatkan daftar kejadian dari ComputerNames yang ditentukan.
Get-AzsSupportWorkingDirectory Mendapatkan jalur file yang digunakan untuk direktori kerja/area penahapan.
Get-AzsSupportWorkingDirectoryFiles Mendapatkan daftar semua file yang ada di direktori kerja.
Invoke-AzsSupportGetNetView Meminta fungsi Get-Netview pada ComputerNames yang ditentukan.
Invoke-AzsSupportProcDump Meminta ProcDump pada ComputerName yang ditentukan terhadap ID proses tertentu. Argumen default adalah procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps".
Invoke-AzsSupportHandle Meminta Handle.exe pada ComputerName yang ditentukan. Default untuk membuat daftar semua handel terbuka.
Invoke-AzsSupportWmiTracing Mengaktifkan pelacakan ETL netsh untuk serangkaian penyedia WMI pada nama komputer yang ditentukan. Juga mendukung serangkaian procdumps dari winmgt dan WmiPrvSE jika ditentukan.
Save-AzsSupportObjectToFile Menyimpan objek ke file dalam format yang konsisten akan membuat file yang memuat waktu saat ini sebagai stempel waktu dalam nama file.
Send-AzureStackDiagnosticLog Mengirimkan log diagnostik Azure Stack ke Microsoft.
Start-AzsSupportSdnDiagnostic Diagnostik jaringan dan pengumpulan data/skrip pelacakan otomatis.
Start-AzsSupportStorageDiagnostic Menjalankan serangkaian tes diagnostik khusus penyimpanan dan membuat laporan penyimpanan.

Tingkat akses: Diagnostik dan Perbaikan

Nama Deskripsi
Clear-AzSSupportDiskSpace Menghapus VM infra atau ruang disk host.
Invoke-AzsSupportNrpResourceRequest Memungkinkan pengguna untuk membuat permintaan GET atau PUT ke titik akhir NRP REST API.
Invoke-AzsSupportSdnResourceRequest Membuat permintaan web ke SDN API untuk sumber daya yang diminta.
Invoke-AzsSupportSpaceDB Membuat permintaan spacedb.exe pada host yang ditentukan. Jalankan spacedb pada node pertama di kluster jika tidak ada host yang disediakan.
Invoke-AzsSupportSysinternalsDownload Mengunduh suite Sysinternals dari internet, atau memeriksa lokasi yang diketahui untuk stempel yang terputus.
Move-AzsSupportClusterGroup Memindahkan peran kluster dari satu node ke node lainnya dalam kluster failover.
Move-AzsSupportClusterSharedVolume Memindahkan Cluster Shared Volume (CSV) ke kepemilikan dengan node yang berbeda dalam kluster failover.
Move-AzsSupportServiceFabricPrimaryReplica Memindahkan replika utama dari layanan yang disediakan ke node yang tersedia.
Move-AzsSupportVirtualMachine Memindahkan kluster Mesin Virtual ke host unit skala baru.
Remove-AzsSupportItem Menghapus item dari jalur yang ditentukan dari VM infra atau host.
Remove-AzsSupportItemByStopService Menghapus item dari jalur yang ditentukan dari VM infra atau host, menghentikan layanan yang ditentukan sebelum penghapusan.
Restart-AzsSupportComputerByRole Menghidupkan ulang semua komputer infrastruktur Azure Stack Hub dengan peran tertentu menggunakan rencana tindakan penghidupan ulang yang aman. Hanya mendukung peran mesin virtual.
Restart-AzsSupportService Menghidupkan ulang layanan pada ComputerName yang ditentukan.
Restart-AzsSupportServiceFabricPrimaryReplica Menghidupkan ulang replika utama dari layanan yang disediakan. Hanya mendukung layanan yang memuat satu replika utama.
Start-AzsSupportContainerHotpatch Menambal citra docker pada mesin ring fabric.
Start-AzsSupportService Memulai layanan pada ComputerName yang ditentukan.
Stop-AzsSupportProcess Menghentikan proses pada ComputerName yang ditentukan.
Stop-AzsSupportService Menghentikan layanan pada ComputerName yang ditentukan.
Test-AzsSupportKnownIssue Menjalankan suite masalah yang diketahui dan pemeriksaan kesehatan infrastruktur.
Update-AzsSupportStorageHealthCache Merefresh cache penyimpanan dan sumber daya kluster kesehatan.

Langkah berikutnya

Pelajari tentang Bantuan dan dukungan Azure Stack Hub.