Aktifkan wawasan mesin virtual

Artikel ini menyediakan detail tentang mengaktifkan VM Insights di Azure Monitor menggunakan metode yang berbeda termasuk portal Azure, templat ARM, dan skrip PowerShell.

Peringatan

Jika komputer virtual Anda sudah mengaktifkan VM Insights menggunakan agen Log Analytics yang telah dihentikan, lihat Bermigrasi ke Agen Azure Monitor dari agen Log Analytics di VM Insights untuk panduan tentang migrasi ke agen Azure Monitor. Pastikan Anda menghapus agen Analitik Log untuk mencegah pengumpulan data duplikat dengan kedua agen terinstal.

Prasyarat

• Anda harus memiliki Ruang Kerja Analitik Log untuk menyimpan data yang dikumpulkan oleh VM Insights. Anda dapat membuat ruang kerja baru jika mengaktifkan menggunakan portal Azure.
• Anda memerlukan izin untuk membuat aturan pengumpulan data (DCR) dan mengaitkannya dengan agen Azure Monitor. Lihat Izin Aturan Pengumpulan Data untuk detailnya.
• Lihat Sistem operasi dan lingkungan yang didukung agen Azure Monitor untuk memverifikasi bahwa sistem operasi Anda didukung oleh agen Azure Monitor.
• Lihat Mengelola agen Azure Monitor untuk prasyarat terkait agen Azure Monitor.
• Lihat Konfigurasi jaringan agen Azure Monitor untuk persyaratan jaringan untuk agen Azure Monitor.
• Lihat Persyaratan Agen Dependensi untuk memverifikasi bahwa sistem operasi Anda didukung oleh Agen Dependensi, serta persyaratan jaringan untuk Agen Dependensi.

Agen

Saat Anda mengaktifkan Wawasan VM untuk komputer, agen berikut diinstal.

• Agen Azure Monitor: Mengumpulkan data dari komputer dan mengirimkannya ke ruang kerja Analitik Log.
• Agen dependensi: Mengumpulkan data yang ditemukan tentang proses yang berjalan pada komputer virtual dan dependensi proses eksternal untuk mendukung fitur Peta di VM Insights. Agen ini tidak diperlukan untuk fungsionalitas wawasan VM lainnya, jadi Anda tidak perlu menginstal agen dependensi jika Anda tidak akan menggunakan fitur Peta.

Wawasan DCR VM

Aturan pengumpulan data (DCR) digunakan oleh agen Azure Monitor untuk menentukan data mana yang akan dikumpulkan dan bagaimana aturan tersebut harus diproses. Saat mengaktifkan VM Insights, Anda membuat DCR khusus untuk wawasan VM dan mengaitkannya dengan agen Azure Monitor di komputer apa pun untuk dipantau.

Satu-satunya konfigurasi dalam DCR insights VM adalah ruang kerja Log Analytics dan apakah akan mengumpulkan data proses dan dependensi atau tidak. Alih-alih membuat DCR terpisah untuk setiap komputer, Anda harus menggunakan satu DCR untuk setiap ruang kerja Analitik Log yang Anda gunakan untuk wawasan VM dan mengaitkan DCR tersebut dengan beberapa komputer. Anda mungkin ingin membuat DCR terpisah jika Anda ingin mengumpulkan proses dan dependensi dari beberapa mesin tetapi tidak dari yang lain.

Catatan

Anda sebaiknya tidak mengubah DCR wawasan VM. Jika Anda perlu mengumpulkan data tambahan dari komputer yang dipantau, seperti log peristiwa dan log keamanan, buat DCR tambahan dan kaitkan dengan komputer yang sama. Anda bisa mendapatkan panduan untuk membuat DCR ini dari Mengumpulkan data dengan Agen Azure Monitor.

Membuat DCR wawasan VM

Ada dua metode untuk membuat DCR VM Insights. Terlepas dari metode yang Anda pilih, DCR identik dan dapat digunakan dengan proses apa pun untuk mengaktifkan wawasan VM pada komputer lain. Meskipun tidak diperlukan, Anda harus memberi nama DCR MSVMI-{WorkspaceName} agar sesuai dengan konvensi penamaan yang digunakan oleh portal Azure.

• Buat DCR Insight VM sebagai bagian dari proses penyertaan menggunakan portal Azure dengan proses yang dirincikan di bawah ini.

• Unduh dan instal templat aturan untuk pengumpulan data wawasan VM. Tabel berikut ini menjelaskan templat yang tersedia. Lihat Menyebarkan templat jika Anda tidak terbiasa dengan metode untuk menyebarkan templat ARM.

  Map	Arsip	Deskripsi
  DeployDcr\ PerfAndMapDcr	DeployDcrTemplate DeployDcrParameters	Aktifkan pengalaman Performa dan Peta VM Insights.
  DeployDcr\ PerfOnlyDcr	DeployDcrTemplate DeployDcrParameters	Aktifkan hanya pengalaman kinerja VM Insights.

Mengaktifkan Isolasi Jaringan

Ada dua metode untuk isolasi jaringan yang didukung wawasan VM seperti yang dijelaskan dalam tabel berikut.

Metode	Deskripsi
Tautan pribadi	Secara default, Azure Monitor Agent tersambung ke titik akhir publik untuk menyambungkan ke lingkungan Azure Monitor Anda. Agar terhubung dengan tautan privat, kaitkan DCR Wawasan VM Anda ke titik akhir pengumpulan data (DCE) yang ditautkan ke Cakupan Azure Monitor Private Link seperti yang dijelaskan dalam Mengaktifkan isolasi jaringan untuk Agen Azure Monitor dengan menggunakan Private Link.
Perimeter keamanan jaringan	Jika ruang kerja Analitik Log Anda dikaitkan dengan perimeter keamanan jaringan, gunakan panduan di Mengonfigurasi Azure Monitor dengan Perimeter Keamanan Jaringan.

Mengaktifkan wawasan pada VM

Portal

Mengaktifkan wawasan VM menggunakan portal Azure

Gunakan prosedur berikut untuk mengaktifkan VM Insights pada mesin virtual yang belum dimonitor atau Virtual Machine Scale Set. Proses ini tidak mengharuskan Anda untuk menerapkan agen atau membuat DCR wawasan VM terlebih dahulu karena tugas-tugas ini dilakukan oleh portal.

Catatan

Sebagai bagian dari proses penginstalan Agen Azure Monitor, Azure menetapkan identitas terkelola yang ditetapkan sistem ke komputer jika identitas tersebut belum ada.

1. Dari menu Monitor di portal Azure, pilih Komputer>Virtual Tidak Dipantau. Tab ini mencakup semua komputer yang belum diaktifkan VM Insights. Komputer apa pun memiliki agen Azure Monitor yang terinstal. Jika mesin virtual memiliki agen Analitik Log yang terinstal tetapi bukan agen Dependensi, mesin virtual tersebut akan dicantumkan sebagai tidak dipantau.

2. Pilih Aktifkan di samping komputer apa pun yang ingin Anda aktifkan. Jika komputer saat ini tidak berjalan, Anda harus memulainya untuk mengaktifkannya.

   

3. Pada halaman Onboarding Insights, pilih Aktifkan.

4. Pada halaman Konfigurasi pemantauan, pilih agen Azure Monitor dan pilih DCR dari menu dropdown Aturan pengumpulan data. Hanya DCR yang telah dikonfigurasi untuk VM insights yang ditampilkan.

   

5. Jika DCR belum dibuat untuk VM Insights, Azure Monitor menawarkan untuk membuatnya dengan ruang kerja Log Analytics bawaan dan pengaturan yang disebutkan. Anda dapat menerima default ini atau mengklik Buat Baru untuk membuat DCR baru dengan pengaturan yang berbeda. Ini memungkinkan Anda memilih ruang kerja dan menentukan apakah akan mengumpulkan proses dan dependensi menggunakan fitur Peta wawasan VM.

   • Performa tamu diaktifkan.
   • Proses dan dependensi dinonaktifkan.

   

   Catatan

   Jika Anda memilih DCR dengan Peta yang diaktifkan dan komputer virtual Anda tidak didukung oleh Agen Dependensi, maka Agen Dependensi akan diinstal dan akan berjalan dalam mode terbatas.

6. Pilih Konfigurasikan untuk memulai proses konfigurasi. Dibutuhkan beberapa menit untuk menginstal agen dan mulai mengumpulkan data. Anda akan menerima pesan status saat konfigurasi dilakukan.

7. Jika Anda menggunakan model peningkatan manual untuk Virtual Machine Scale Set Anda, tingkatkan atau perbarui instans VM untuk menyelesaikan penyiapan. Anda dapat memulai peningkatan dari halaman Instans, di bagian Pengaturan.

Templat ARM

Mengaktifkan wawasan VM menggunakan templat ARM

Ada tiga langkah untuk memungkinkan analisis VM menggunakan templat ARM. Masing-masing langkah tersebut dijelaskan secara detail di bagian berikut.

Menyebarkan agen

Instal agen yang diperlukan di komputer Anda menggunakan panduan dalam artikel berikut. Agen dependensi hanya diperlukan jika Anda ingin mengaktifkan fitur Peta.

• Agen Azure Monitor untuk Linux atau Windows.
• Agen dependensi untuk Linux atau agen dependensi untuk Windows jika Anda ingin mengaktifkan fitur Peta.

Catatan

Jika set skala VM Anda memiliki kebijakan peningkatan yang diatur ke manual, VM Insights tidak akan diaktifkan untuk instans dalam set skala tersebut secara default setelah menginstal templat. Anda harus meningkatkan instance secara manual.

Buat aturan pengumpulan data (DCR)

Jika Anda belum memiliki DCR untuk wawasan VM, buatlah satu menggunakan detail di atas di dalam DCR wawasan VM.

Menghubungkan DCR dengan para agen

Langkah terakhir dalam mengaktifkan wawasan VM adalah mengaitkan DCR dengan agen Azure Monitor. Gunakan templat di bawah ini yang berasal dari Mengelola asosiasi aturan pengumpulan data di Azure Monitor. Untuk mengaktifkan di beberapa komputer, Anda perlu membuat asosiasi menggunakan templat ini untuk masing-masing komputer. Lihat Menyebarkan templat jika Anda tidak terbiasa dengan metode untuk menyebarkan templat ARM.

Catatan

Jika Anda mengaitkan DCR dengan fitur Peta yang diaktifkan pada komputer yang tidak terinstal Agen Dependensi, tampilan Peta tidak akan tersedia. Untuk mengaktifkan tampilan Peta, atur enableAMA property = true di ekstensi Agen Dependensi ketika Anda menginstal Agen Dependensi.

Templat ARM

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "type": "string",
      "metadata": {
        "description": "Name of the virtual machine."
      }
    },
    "associationName": {
      "type": "string",
      "metadata": {
        "description": "Name of the association."
      }
    },
    "dataCollectionRuleId": {
      "type": "string",
      "metadata": {
        "description": "Resource ID of the data collection rule."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Insights/dataCollectionRuleAssociations",
      "apiVersion": "2021-09-01-preview",
      "scope": "[format('Microsoft.Compute/virtualMachines/{0}', parameters('vmName'))]",
      "name": "[parameters('associationName')]",
      "properties": {
        "description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
        "dataCollectionRuleId": "[parameters('dataCollectionRuleId')]"
      }
    }
  ]
}

Parameter file

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "value": "my-azure-vm"
    },
    "associationName": {
      "value": "my-windows-vm-my-dcr"
    },
    "dataCollectionRuleId": {
      "value": "/subscriptions/00000000-0000-0000-0000-000000000000/resourcegroups/my-resource-group/providers/microsoft.insights/datacollectionrules/my-dcr"
    }
   }
}

Menyebarkan templat ARM

Templat ARM yang dijelaskan di bagian ini dapat disebarkan menggunakan metode apa pun untuk menginstal templat ARM. Lihat Mulai Cepat: Membuat dan menyebarkan templat ARM dengan menggunakan portal Azure untuk detail tentang menyebarkan templat dari portal Azure.

Contoh berikut menunjukkan cara menyebarkan templat dari baris perintah menggunakan metode umum.

New-AzResourceGroupDeployment -Name EnableVMinsights -ResourceGroupName <ResourceGroupName> -TemplateFile <Template.json> -TemplateParameterFile <Parameters.json>

az deployment group create --resource-group <ResourceGroupName> --template-file <Template.json> --parameters <Parameters.json>

skrip PowerShell

Mengaktifkan VM Insights untuk beberapa VM menggunakan skrip PowerShell

Bagian ini menjelaskan cara memfungsikan VM insights menggunakan skrip PowerShell yang dapat memfungsikan beberapa VM. Proses ini menggunakan skrip yang menginstal ekstensi VM untuk Agen Monitoring Azure (AMA) dan, jika perlu, Agen Dependensi untuk mengaktifkan VM Insights.

Sebelum Anda menggunakan skrip ini, Anda harus membuat VM insights DCR menggunakan detail di atas.

skrip PowerShell

Gunakan skrip PowerShell Install-VMInsights.ps1 untuk mengaktifkan wawasan VM untuk beberapa VM atau set skala komputer virtual. Skrip ini melakukan iterasi melalui komputer sesuai dengan parameter yang Anda tentukan. Skrip dapat digunakan untuk mengaktifkan wawasan VM untuk hal berikut. Masing-masing parameter ini menerima karakter pengganti.

• Setiap mesin virtual dan skala mesin virtual ditetapkan dalam langganan Anda.
• Grup sumber daya terlingkup yang ditentukan oleh -ResourceGroup.
• VM atau set skala komputer virtual yang ditentukan oleh -Name.

Verifikasi bahwa Anda menggunakan modul Az PowerShell versi 1.0.0 atau yang lebih baru dengan Enable-AzureRM alias kompatibilitas diaktifkan. Jalankan Get-Module -ListAvailable Az untuk menemukan versinya. Untuk meningkatkan, lihat Menginstal modul Azure PowerShell. Jika Anda menjalankan PowerShell secara lokal, jalankan Connect-AzAccount untuk membuat koneksi dengan Azure.

Untuk daftar detail argumen skrip dan contoh penggunaan, jalankan Get-Help.

Get-Help Install-VMInsights.ps1 -Detailed

Ketika Anda mengaktifkan VM Insights menggunakan agen Azure Monitor, skrip mengaitkan Aturan Pengumpulan Data (DCR) dan User Assigned Managed Identity (UAMI) ke Set Skala Mesin Virtual/VM. Pengaturan UAMI diteruskan ke ekstensi Agen Azure Monitor.

Install-VMInsights.ps1 -SubscriptionId <SubscriptionId> `
[-ResourceGroup <ResourceGroup>] `
[-ProcessAndDependencies ] `
[-Name <VM or Virtual Machine Scale Set name>] `
-DcrResourceId <DataCollectionRuleResourceId> `
-UserAssignedManagedIdentityName <UserAssignedIdentityName> `
-UserAssignedManagedIdentityResourceGroup <UserAssignedIdentityResourceGroup> 

Argumen yang Diperlukan:

• -SubscriptionId <String> ID langganan Azure.
• -DcrResourceId <String> Pengidentifikasi ID Aturan Pengumpulan Data (DCR) sumber daya Azure. Anda dapat menentukan DCR dari berbagai langganan untuk VM atau kumpulan skala mesin virtual yang diaktifkan menggunakan Vm-Insights.
• -UserAssignedManagedIdentityResourceGroup <String> Nama grup sumber daya untuk User Assigned Managed Identity (UAMI).
• -UserAssignedManagedIdentityName <String> Nama Identitas Terkelola yang Ditetapkan Pengguna (UAMI).

Argumen Opsional:

• -ProcessAndDependencies Atur bendera ini untuk menginisiasi onboarding Agen Dependensi dengan menggunakan pengaturan Azure Monitoring Agent (AMA). Jika tidak ditentukan, hanya Azure Monitoring Agent (AMA) yang di-onboarding.
• -Name <String> Nama VM atau Virtual Machine Scale Set yang akan di-onboarding. Jika tidak ditentukan, semua VM dan Virtual Machine Scale Set dalam langganan atau grup sumber daya diikutsertakan. Gunakan karakter pengganti untuk menentukan beberapa VM atau Set Skala Mesin Virtual.
• -ResourceGroup <String> Nama grup sumber daya yang berisi VM atau Virtual Machine Scale Set yang akan di-onboarding. Jika tidak ditentukan, semua VM dan Virtual Machine Scale Set dalam langganan diikutsertakan. Gunakan karakter pengganti untuk menentukan beberapa grup sumber daya.
• -PolicyAssignmentName <String> Hanya menyertakan VM yang terkait dengan kebijakan ini. Saat parameter PolicyAssignmentName ditentukan, bagian VM dari parameter SubscriptionId dipertimbangkan.
• -TriggerVmssManualVMUpdate [<SwitchParameter>] Memicu pembaruan instance VM dalam set skala yang kebijakan peningkatannya diatur ke manual.
• -WhatIf [<SwitchParameter>] Dapatkan info tentang efek perintah yang diharapkan dalam skrip.
• -Confirm [<SwitchParameter>] Konfirmasikan setiap tindakan dalam skrip.
• -Approve [<SwitchParameter>] Berikan persetujuan agar penginstalan dimulai tanpa permintaan konfirmasi untuk VM/Virtual Machine Scale Sets yang tercantum.

Skrip mendukung wildcard untuk -Name dan -ResourceGroup. Misalnya, -Name vm* mengaktifkan wawasan VM untuk semua VM dan Virtual Machine Scale Sets yang dimulai dengan "vm". Untuk informasi selengkapnya, lihat Wildcard di Windows PowerShell.

Contoh:

Install-VMInsights.ps1 -SubscriptionId 12345678-abcd-abcd-1234-12345678 `
-ResourceGroup rg-AMAPowershell  `
-ProcessAndDependencies  `
-Name vmAMAPowershellWindows `
-DcrResourceId /subscriptions/12345678-abcd-abcd-1234-12345678/resourceGroups/rg-AMAPowershell/providers/Microsoft.Insights/dataCollectionRules/MSVMI-ama-vmi-default-dcr `
-UserAssignedManagedIdentityName miamatest1  `
-UserAssignedManagedIdentityResourceGroup amapowershell

Periksa mesin Anda di portal Azure untuk melihat apakah ekstensi diinstal atau gunakan perintah berikut:

az vm extension list --resource-group <resource group> --vm-name <VM name>  -o table 

Mengedit konfigurasi wawasan VM

Untuk mengedit konfigurasi VM Insights untuk komputer virtual setelah diintegrasikan, klik Diaktifkan di sebelah VM pada halaman Gambaran Umum VM Insights. Ini akan menampilkan konfigurasi saat ini. Klik Edit untuk membuka halaman konfigurasi seperti yang dijelaskan di bagian sebelumnya. Anda dapat memilih DCR lain untuk VM atau membuat yang baru. Anda tidak dapat mengubah DCR yang ada dari halaman ini.

Langkah berikutnya

Untuk mempelajari cara menggunakan fitur Pemantauan performa, lihat Melihat Performa Wawasan VM. Untuk melihat dependensi aplikasi yang ditemukan, lihat Lihat Peta Wawasan VM.