Dukungan jarak jauh untuk Azure Stack Hub
Penting
Dukungan jarak jauh hanya tersedia dalam versi berikut:
- 2206
- 2108
- 2102 dengan perbaikan 1.2102.30.132 dan yang lebih baru
Gunakan dukungan jarak jauh untuk memungkinkan profesional dukungan Microsoft mendiagnosis dan membantu mempercepat resolusi permintaan dukungan Anda dengan mengizinkan akses jarak jauh ke perangkat Anda untuk pemecahan masalah dan perbaikan terbatas. Anda dapat mengaktifkan fitur ini dengan memberikan persetujuan untuk tingkat dan durasi akses tertentu. Perangkat Anda hanya dapat diakses oleh tim dukungan setelah permintaan dukungan diajukan.
Setelah fitur diaktifkan, dukungan Microsoft akan memperoleh akses waktu terbatas just-in-time (JIT) ke perangkat Anda melalui saluran yang aman, diaudit, dan sesuai syarat. Dukungan jarak jauh menggunakan protokol HTTPS melalui port 443. Lalu lintasnya dienkripsi dengan TLS 1.2. Operasi yang dilakukan dibatasi berdasarkan tingkat akses yang diberikan menggunakan just enough administration (JEA).
Baca bagian daftar operasi Dukungan Microsoft di artikel ini untuk mendapatkan informasi selengkapnya tentang cmdlet yang dapat dijalankan oleh Dukungan Microsoft selama sesi dukungan jarak jauh.
Mengapa menggunakan dukungan jarak jauh?
Dukungan jarak jauh memberi Anda kemampuan untuk:
- Tingkatkan kecepatan menuju resolusi. Setelah konsultasi cakupan awal dengan Dukungan Microsoft, Anda bisa mengaktifkan dukungan jarak jauh. Pada titik itu, Dukungan Microsoft tidak perlu lagi mengadakan rapat dengan Anda untuk pemecahan masalah lebih lanjut.
- Mengurangi jumlah elevasi sesi titik akhir istimewa (PEP) untuk mengatasi masalah.
- Melihat detail transkrip dari semua operasi yang dijalankan, kapan saja.
- Memberikan akses just-in-time yang diautentikasi berdasarkan tiap insiden. Anda dapat menentukan tingkat akses dan durasi setiap insiden.
- Anda dapat mencabut persetujuan kapan saja yang akan mengakhiri sesi jarak jauh. Akses dinonaktifkan secara otomatis setelah durasi persetujuan berakhir.
Persyaratan
Dukungan jarak jauh mengharuskan Anda mengizinkan akses ke port keluar dan URL tujuan tertentu. Buka Port dan URL (keluar) untuk melihat informasi selengkapnya tentang titik akhir yang diperlukan.
Persetujuan
Sebelum dukungan jarak jauh diaktifkan, Anda harus memberikan persetujuan untuk mengotorisasi Dukungan Microsoft agar dapat menjalankan perintah diagnostik atau perbaikan. Teks berikut mencakup ketentuan penanganan data:
Dengan menyetujui permintaan ini, organisasi dukungan Microsoft atau tim teknik Azure yang mendukung fitur ini ("Teknisi Dukungan Microsoft") akan mendapatkan akses langsung ke perangkat Anda untuk tujuan pemecahan masalah dan/atau mengatasi masalah teknis yang dijelaskan dalam kasus dukungan Microsoft.
Teknisi Dukungan Microsoft mungkin perlu mengumpulkan log selama sesi dukungan jarak jauh. Dengan mengaktifkan dukungan jarak jauh, Anda telah menyetujui pengumpulan log diagnostik oleh Teknisi Dukungan Microsoft untuk mengatasi kasus dukungan. Anda juga mengakui dan menyetujui pengunggahan dan retensi log tersebut di akun penyimpanan Azure yang dikelola dan dikontrol oleh Microsoft. Log ini dapat diakses oleh Microsoft dalam konteks kasus dukungan dan untuk meningkatkan kesehatan Azure Stack Hub.
Data tersebut hanya akan digunakan untuk memecahkan masalah kegagalan yang tunduk pada tiket dukungan, dan tidak akan digunakan untuk pemasaran, iklan, atau tujuan komersial lainnya tanpa persetujuan Anda. Data tersebut dapat disimpan hingga sembilan puluh (90) hari dan akan ditangani sesuai praktik privasi standar kami.
Setiap data yang sebelumnya dikumpulkan sesuai persetujuan Anda tidak akan terpengaruh oleh pencabutan izin yang Anda lakukan.
Contoh dukungan jarak jauh
Dukungan jarak jauh dapat dikelola menggunakan titik akhir istimewa (PEP) di Azure Stack Hub. Contoh skenario berikut menunjukkan cara melakukan berbagai operasi untuk mengaktifkan akses dukungan jarak jauh bagi dukungan Microsoft.
Mengaktifkan dukungan jarak jauh untuk diagnostik
Dalam contoh ini, Anda mengaktifkan akses dukungan jarak jauh hanya untuk operasi terkait diagnostik. Persetujuan akan berakhir dalam 1.440 menit (satu hari), setelah itu akses jarak jauh tidak dapat ditetapkan.
Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440
Gunakan parameter ExpireInMinutes untuk mengatur durasi sesi. Dalam contoh ini, persetujuan berakhir dalam 1.440 menit (satu hari). Setelah satu hari, akses jarak jauh tidak dapat ditetapkan.
Anda dapat mengatur ExpireInMinutes dengan durasi minimal 60 menit (satu jam) dan maksimal 20.160 menit (14 hari).
Sesi jarak jauh akan kedaluwarsa secara default dalam 480 menit (8 jam) jika durasi tidak ditentukan.
Mengaktifkan dukungan jarak jauh untuk diagnostik dan perbaikan
Dalam contoh ini, Anda hanya mengaktifkan akses dukungan jarak jauh untuk operasi terkait diagnostik dan perbaikan. Karena waktu kedaluwarsa tidak disediakan secara eksplisit, akses dukungan jarak jauh akan kedaluwarsa secara default dalam delapan jam.
Enable-RemoteSupport -AccessLevel DiagnosticsRepair
Menggunakan pemberian persetujuan yang sudah ada
Dalam contoh ini, Anda akan menggunakan persetujuan yang sudah diberikan sebelumnya. Hasilnya termasuk persetujuan kedaluwarsa dalam 30 hari terakhir.
Get-RemoteSupportAccess -IncludeExpired
Mencabut persetujuan akses jarak jauh
Dalam contoh ini, Anda akan mencabut persetujuan akses jarak jauh. Setiap sesi yang ada akan dihentikan dan sesi baru tidak lagi dapat ditetapkan.
Disable-RemoteSupport
Membuat daftar sesi jarak jauh yang ada
Dalam contoh ini, Anda akan membuat daftar untuk semua sesi jarak jauh yang dibuat ke perangkat sejak FromDate.
Get-RemoteSupportSessionHistory -FromDate <Date>
Mendapatkan detail tentang sesi jarak jauh tertentu
Dalam contoh ini, Anda akan mendapatkan detail sesi jarak jauh dengan ID SessionID.
Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript
Catatan
Detail transkrip sesi akan dipertahankan selama sembilan puluh hari. Anda dapat memperoleh detail tentang sesi jarak jauh dalam waktu sembilan puluh hari setelah sesi.
Daftar operasi Dukungan Microsoft
Bagian berikut memuat daftar cmdlet yang diizinkan, yang dapat dijalankan Dukungan Microsoft selama sesi dukungan jarak jauh.
Tingkat akses: Diagnostik
| Nama | Deskripsi |
|---|---|
Clear-AzsSupportParentWorkingDirectory |
Menghapus konten direktori kerja Azs.Support yang tidak terpakai di semua node infrastruktur. |
Clear-AzsSupportWorkingDirectory |
Menghapus konten direktori kerja saat ini. |
Copy-AzsSupportFiles |
Menyalin file dari komputer jarak jauh ke lokasi jalur file direktori kerja lokal (Get-AzsSupportWorkingDirectory). |
Debug-AzsSupportStorageSubsystem |
Menjalankan Debug-StorageSubSystem pada Sub Sistem Penyimpanan Kluster Windows Storage *. |
Disable-AzsSupportNetshTrace |
Menonaktifkan netsh pelacakan. |
Enable-AzsSupportNetshTrace |
Mengaktifkan netsh pelacakan. |
Get-AzsSupportActionPlanInstance |
Membuat daftar rencana Tindakan ECE dan menyediakan opsi untuk melakukan pemfilteran berdasarkan nama dan status. Perintah ini memiliki dua perilaku: Default: Mencantumkan semua instans rencana tindakan (rencana cadangan difilter secara default), ID, status, dan stempel waktu mereka ActionPlanInstanceId: Menjalankan rencana tindakan yang ditentukan serta mencantumkan langkah, nama, status, dan stempel waktu |
Get-AzsSupportClusterLog |
Membuat log kluster failover untuk node yang ditentukan dan mengembalikan jalur file ke log. Jika tidak ada node yang ditentukan, buat log kluster dari semua node. |
Get-AzsSupportClusterResource |
Mendapatkan sumber daya kluster, diurutkan berdasarkan status. |
Get-AzsSupportClusterSharedVolume |
Mengembalikan semua daftar Cluster Shared Volume (CSV), diurutkan berdasarkan status. |
Get-AzsSupportCodeIntegrityEnforcementStatus |
Mendapatkan status Integritas Kode mode kernel dan pengguna. |
Get-AzsSupportComputerInformation |
Mengumpulkan informasi komputer dari ComputerName yang ditentukan seperti Uptime, Localtime, OSVersion, dll. Ini adalah wrapper untuk Get-ComputerInfo. |
Get-AzsSupportDiskSpace |
Mendapatkan ruang disk yang tersedia pada komputer target. |
Get-AzsSupportDscLogs |
Mendapat log teks/peristiwa Desired State Configuration (DSC) dari ComputerName yang ditentukan. |
Get-AzsSupportECECloudDefinitionXml |
Mengambil definisi cloud Azure Stack dari ECE dan membuat cache pada data sebagai XmlDocument. Jika ECE tidak tersedia, cobalah untuk memuat ECE dari lokasi cadangan yang diketahui. |
Get-AzsSupportECEComputerRole |
Mengambil peran ComputerName yang ditentukan dari ECE. |
Get-AzsSupportECERoleDefinition |
Mengambil informasi peran spesifik dari ECE. |
Get-AzsSupportECERoleNodes |
Mengambil informasi node dari ECE untuk peran tertentu. |
Get-AzsSupportECERoleProvisioningStatus |
Mendapatkan status provisi untuk mesin virtual dan node fisik. |
Get-AzsSupportFolderSize |
Mendapatkan ukuran folder dan file yang ditemukan di parameter Jalur pada VM infrastruktur atau node fisik. |
Get-AzsSupportInfrastructureHost |
Mendapatkan informasi node host fisik dari FailoverClustering. |
Get-AzsSupportInfrastructureVM |
Mendapatkan objek VM Hyper-V untuk VM infrastruktur seperti ACS atau SeedRingServices. |
Get-AzsSupportInfrastructureVMHost |
Mengambil objek VM Hyper-V untuk VM infrastruktur seperti ACS atau SeedRingServices. |
Get-AzsSupportManagedDiskBlobUriAndFilePath |
Mendapatkan blob uri dari disk yang terkelola. |
Get-AzsSupportPerformanceMetrics |
Memanggil Test-AzureStack -Include AzsInfraPerformance -Debug dan mengembalikan semua metrik performa VM infrastruktur dan host. |
Get-AzsSupportProcess |
Menjalankan proses pada komputer jarak jauh, dan mengurutkannya berdasarkan Nama, ProcessID. Mendukung WMI, WinRM, dan Tasklist /SVC. |
Get-AzsSupportRoutingInformation |
Mendapatkan detail informasi untuk rencana tindakan yang gagal dan memberikan panduan tentang tim teknisi mana yang memiliki komponen tersebut. |
Get-AzsSupportSClusterFileSize |
Mendapatkan ukuran file dalam s-kluster dari jalur file lokal. |
Get-AzsSupportS2SConnectionInformation |
Mendapatkan koneksi yang terkait dengan gateway jaringan virtual penyewa. |
Get-AzsSupportService |
Mendapatkan layanan pada ComputerName yang ditentukan, dan mengurutkannya berdasarkan Status, Nama. Mendukung WMI, dan WinRM. |
Get-AzsSupportServiceFabricClusterConfiguration |
Mendapatkan konfigurasi kluster Service Fabric untuk ring tertentu. |
Get-AzsSupportServiceFabricClusterHealth |
Mendapatkan kesehatan kluster agregat di semua ring yang ditentukan. Semua ring Service Fabric akan diperiksa jika tidak ada ring yang ditentukan. |
Get-AzsSupportServiceFabricClusterManifest |
Mendapatkan manifes kluster Service Fabric untuk ring tertentu. |
Get-AzsSupportServiceFabricClusterUpgrade |
Mendapatkan status peningkatan kluster Service Fabric untuk ring tertentu. |
Get-AzsSupportServiceFabricNode |
Mendapatkan node kluster Service Fabric untuk ring tertentu. |
Get-AzsSupportServiceFabricReplica |
Mendapatkan replika untuk layanan service fabric yang ditentukan. |
Get-AzsSupportServiceFabricRuntimeVersion |
Mendapatkan versi runtime Service Fabric di semua node kluster fabric pada ring yang ditentukan. Semua ring Service Fabric akan diperiksa jika tidak ada ring yang ditentukan. |
Get-AzsSupportServiceFabricService |
Mendapatkan layanan fabric service pada ring yang ditentukan. |
Get-AzsSupportServiceFabricServiceDockerImageName |
Mendapatkan nama citra aplikasi Service Fabric. |
Get-AzsSupportServiceFabricServiceDockerImageTag |
Mendapatkan tag citra aplikasi Service Fabric. |
Get-AzsSupportServiceFabricServiceManifestNames |
Mendapatkan nama manifes layanan Service Fabric. |
Get-AzsSupportStampInformation |
Memanggil Get-StampInformation dan membuat cache pada data untuk memungkinkan pengambilan yang lebih cepat. |
Get-AzsSupportStampVersion |
Mendapatkan versi minor dari versi stempel, atau versi lengkap dari stempel jika parameter disediakan. |
Get-AzsSupportStorageAccountProperties |
Mendapatkan properti untuk akun penyimpanan yang ditentukan. |
Get-AzsSupportStorageEventLogErrors |
Mendapatkan kesalahan dari log kejadian untuk node yang ditentukan. Daftar kesalahan akan diambil dari semua node jika tidak ada node yang ditentukan. |
Get-AzsSupportStorageNode |
Mendapatkan node penyimpanan yang ditentukan atau semua node, jika tidak ada yang disediakan. |
Get-AzsSupportTenantVM |
Mendapatkan informasi VM penyewa dari CRP. |
Get-AzsSupportTenantVMSS |
Mendapatkan informasi VMMS penyewa dari CRP. |
Get-AzsSupportTraceEvent |
Mendapatkan kejadian pelacakan dari Get-AzsSupportTraceFilePath. |
Get-AzsSupportTraceFilePath |
Mendapatkan jalur logfile yang dihasilkan oleh New-AzsSupportTraceFilePath. |
Get-AzsSupportVirtualDisk |
Mendapatkan semua disk virtual dan status kesehatannya. |
Get-AzsSupportVirtualDiskStorageJob |
Mendapatkan semua pekerjaan penyimpanan aktif untuk setiap disk virtual. |
Get-AzsSupportVMReport |
Mendapatkan objek VM Hyper-V untuk semua VM termasuk VM infrastruktur dan VM penyewa dari host infrastruktur. |
Get-AzsSupportVolumeUtilization |
Melaporkan penggunaan semua Object Stores. |
Get-AzsSupportWinEvent |
Mendapatkan daftar kejadian dari ComputerNames yang ditentukan. |
Get-AzsSupportWorkingDirectory |
Mendapatkan jalur file yang digunakan untuk direktori kerja/area penahapan. |
Get-AzsSupportWorkingDirectoryFiles |
Mendapatkan daftar semua file yang ada di direktori kerja. |
Invoke-AzsSupportGetNetView |
Meminta fungsi Get-Netview pada ComputerNames yang ditentukan. |
Invoke-AzsSupportProcDump |
Meminta ProcDump pada ComputerName yang ditentukan terhadap ID proses tertentu. Argumen default adalah procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps". |
Invoke-AzsSupportHandle |
Meminta Handle.exe pada ComputerName yang ditentukan. Default untuk membuat daftar semua handel terbuka. |
Invoke-AzsSupportWmiTracing |
Mengaktifkan pelacakan ETL netsh untuk serangkaian penyedia WMI pada nama komputer yang ditentukan. Juga mendukung serangkaian procdumps dari winmgt dan WmiPrvSE jika ditentukan. |
Save-AzsSupportObjectToFile |
Menyimpan objek ke file dalam format yang konsisten akan membuat file yang memuat waktu saat ini sebagai stempel waktu dalam nama file. |
Send-AzureStackDiagnosticLog |
Mengirimkan log diagnostik Azure Stack ke Microsoft. |
Start-AzsSupportSdnDiagnostic |
Diagnostik jaringan dan pengumpulan data/skrip pelacakan otomatis. |
Start-AzsSupportStorageDiagnostic |
Menjalankan serangkaian tes diagnostik khusus penyimpanan dan membuat laporan penyimpanan. |
Tingkat akses: Diagnostik dan Perbaikan
| Nama | Deskripsi |
|---|---|
Clear-AzSSupportDiskSpace |
Menghapus VM infra atau ruang disk host. |
Invoke-AzsSupportNrpResourceRequest |
Memungkinkan pengguna untuk membuat permintaan GET atau PUT ke titik akhir NRP REST API. |
Invoke-AzsSupportSdnResourceRequest |
Membuat permintaan web ke SDN API untuk sumber daya yang diminta. |
Invoke-AzsSupportSpaceDB |
Membuat permintaan spacedb.exe pada host yang ditentukan. Jalankan spacedb pada node pertama di kluster jika tidak ada host yang disediakan. |
Invoke-AzsSupportSysinternalsDownload |
Mengunduh suite Sysinternals dari internet, atau memeriksa lokasi yang diketahui untuk stempel yang terputus. |
Move-AzsSupportClusterGroup |
Memindahkan peran kluster dari satu node ke node lainnya dalam kluster failover. |
Move-AzsSupportClusterSharedVolume |
Memindahkan Cluster Shared Volume (CSV) ke kepemilikan dengan node yang berbeda dalam kluster failover. |
Move-AzsSupportServiceFabricPrimaryReplica |
Memindahkan replika utama dari layanan yang disediakan ke node yang tersedia. |
Move-AzsSupportVirtualMachine |
Memindahkan kluster Mesin Virtual ke host unit skala baru. |
Remove-AzsSupportItem |
Menghapus item dari jalur yang ditentukan dari VM infra atau host. |
Remove-AzsSupportItemByStopService |
Menghapus item dari jalur yang ditentukan dari VM infra atau host, menghentikan layanan yang ditentukan sebelum penghapusan. |
Restart-AzsSupportComputerByRole |
Menghidupkan ulang semua komputer infrastruktur Azure Stack Hub dengan peran tertentu menggunakan rencana tindakan penghidupan ulang yang aman. Hanya mendukung peran mesin virtual. |
Restart-AzsSupportService |
Menghidupkan ulang layanan pada ComputerName yang ditentukan. |
Restart-AzsSupportServiceFabricPrimaryReplica |
Menghidupkan ulang replika utama dari layanan yang disediakan. Hanya mendukung layanan yang memuat satu replika utama. |
Start-AzsSupportContainerHotpatch |
Menambal citra docker pada mesin ring fabric. |
Start-AzsSupportService |
Memulai layanan pada ComputerName yang ditentukan. |
Stop-AzsSupportProcess |
Menghentikan proses pada ComputerName yang ditentukan. |
Stop-AzsSupportService |
Menghentikan layanan pada ComputerName yang ditentukan. |
Test-AzsSupportKnownIssue |
Menjalankan suite masalah yang diketahui dan pemeriksaan kesehatan infrastruktur. |
Update-AzsSupportStorageHealthCache |
Merefresh cache penyimpanan dan sumber daya kluster kesehatan. |
Langkah berikutnya
Pelajari tentang Bantuan dan dukungan Azure Stack Hub.