Mengaktifkan Azure Monitor dalam skenario hibrid

Selesai

Contoso memiliki infrastruktur hibrid; beberapa beban kerja komputasi berjalan sebagai IaaS VM di Azure, dan yang lain berjalan di Windows Server VM di pusat data Contoso. Proses pemantauan Windows Server lokal menggunakan Azure Monitor hampir sama dengan proses mengaktifkan pemantauan di IaaS VM.

Menerapkan Azure Monitor dalam skenario hibrid

Untuk memanfaatkan manfaat yang diberikan oleh Azure Monitor dalam skenario hibrid, Anda harus menginstal agen Log Analytics di server lokal. Untuk melakukan tugas ini, gunakan prosedur berikut ini:

  1. Di server target, buka portal Microsoft Azure.
  2. Dari ruang kerja Log Analytics di portal Microsoft Azure, pilih Pengaturan tingkat lanjut.
  3. Salin ID RUANG KERJA dan nilai KUNCI PRIMER. (Anda akan membutuhkannya selama penginstalan.)
  4. Di panel detail, pilih Unduh Agen Windows (64-bit) atau Unduh Agen Windows (32-bit) sesuai kebutuhan.

A screenshot of the Advanced settings page of a Log Analytics workspace. In the details pane, links display for downloading various agents. Also displayed are the WORKSPACE ID and PRIMARY KEY values.

Selanjutnya, jalankan file fileMMASetup-AMD64.exe dan gunakan instruksi berikut untuk menginstal agen:

  1. Di halaman Selamat Datang, pilih Berikutnya.
  2. Di halamanKetentuan Lisensi, baca perjanjian lisensi, lalu pilih Saya Setuju.
  3. Di halaman Folder Tujuan, ubah atau pertahankan folder penginstalan default, lalu pilih Berikutnya.
  4. Di halaman Opsi Persiapan Agen, sambungkan agen ke Azure Log Analytics, lalu pilih Berikutnya.
  5. Di halaman Azure Log Analytics, selesaikan langkah-langkah berikut ini:
  6. Tempelkan di ID Ruang Kerja dan Kunci Primer (disebut sebagai Kunci ruang kerja).
  7. Dari daftar Azure Cloud pilih, Azure Commercial atau Azure US Government.
  8. Di halaman Siap Instal, tinjau pilihan, lalu pilih Instal.
  9. Di halaman Konfigurasi berhasil diselesaikan, pilih Selesai.

Agen Log Analytics dirancang untuk memfasilitasi pemantauan dan integrasi manajemen di lingkungan hibrid, termasuk yang dikelola oleh Operations Manager. Agen Log Analytics juga mengirimkan data yang digunakan oleh layanan Azure lainnya, termasuk Azure Security Center dan Azure Automation.

Agen mengelola:

  • Log peristiwa Windows
  • Penghitung kinerja Windows
  • Log berbasis file tertentu
  • Log yang terkait dengan Azure Monitor
  • Solusi pemantauan dan manajemen Azure Automation yang Anda aktifkan

Anda dapat mengonfigurasi pengaturan ini dengan memilih Data di halaman Pengaturan tingkat lanjut di ruang kerja Log Analytics yang sesuai. Beberapa solusi pemantauan dan manajemen Azure Automation seperti Manajemen Pembaruan bergantung secara eksklusif pada agen Log Analytics, sementara yang lain seperti Pelacakan Perubahan dan Inventaris mengharuskan Anda juga menginstal Agen Dependensi. Tujuan utama Agen Dependensi adalah untuk mengidentifikasi detail dan dependensi untuk proses yang dihost di server terkelola, dan untuk mengumpulkan metrik terkait jaringan.

Catatan

Log Analytics juga disebut sebagai Agen MMA.

Ruang kerja Analitik Log

Semua data yang dikumpulkan oleh Log Analytics dan Agen Dependensi diunggah secara otomatis ke ruang kerja Log Analytics yang Anda tentukan (yang secara optimal berada di wilayah yang paling dekat dengan lokasi yang menghost pusat data lokal). Ruang kerja menunjukkan batas administratif dan keamanan lingkungan Log Analytics. Ini juga mendefinisikan lingkup pengumpulan data, analisis, dan visualisasi.

Catatan

Anda dapat membuat beberapa ruang kerja di langganan Azure yang sama.

Setiap ruang kerja memiliki ID ruang kerja yang unik dan dikaitkan dengan kunci primer dan sekunder yang berfungsi sebagai mekanisme autentikasinya. Anda harus mengetahui ID dan setidaknya satu dari dua kunci bergabung dengan sistem ke ruang kerja.

Saat mengonfigurasi ruang kerja Log Analytics, sebagai bagian dari pengaturan lanjutannya, Anda dapat menentukan jenis data yang ingin Anda kumpulkan. Ini bisa mencakup log peristiwa Windows dan penghitung kinerja, log Microsoft Internet Information Services (IIS), dan log kustom.

A screenshot of the Advanced settings page of a Log Analytics workspace. The administrator has selected the Data tab. Available to configure are Windows Event Logs, Windows Performance Counters, Linux Performance Counters, IIS Logs, Custom Fields, Custom Logs, and Syslog.

Anda juga memiliki opsi untuk membuat grup komputer. Grup komputer dapat berfungsi sebagai salah satu kriteria kueri Log Analytics, memungkinkan Anda mempersempit cakupan hasil ke subset server berdasarkan keanggotaan grup mereka. Grup komputer didasarkan pada informasi yang dikumpulkan dari komputer target, termasuk:

  • Komputer dengan keanggotaan dalam grup AD DS.
  • Grup Windows Server Update Services (WSUS).
  • Grup Microsoft Endpoint Configuration Manager.

Untuk server lokal yang Anda masukkan ke Azure Monitor, data terus dikumpulkan oleh agen yang diinstal secara lokal, lalu diunggah ke ruang kerja Log Analytics di Azure Monitor. Anda dapat menambahkan solusi pemantauan ke setiap ruang kerja. Solusi pemantauan ini adalah metode utama untuk memperluas kemampuan inti layanan. Untuk memanfaatkan ekstensibilitas ini, Anda menambahkan solusi apa pun yang tersedia di Marketplace Azure ke ruang kerja. Beberapa solusi yang dapat Anda aktifkan langsung dari blade layanan yang menerapkan fungsi intinya. Misalnya, Manajemen pembaruan, dan Pelacakan Perubahan dan Inventaris adalah bagian dari panel Azure Automation.

Perhatian

Perlu diingat bahwa menambahkan solusi ke ruang kerja menyebarkannya ke semua komputer terkelola yang mendukung ruang kerja. Hal ini pada gilirannya berdampak pada volume data yang dikumpulkan, yang memiliki bandwidth jaringan dan implikasi harga.

Solusi pemantauan Azure Monitor dibangun berdasarkan fungsi inti layanan dengan menerapkan aturan pemrosesan dan analitik log tambahan. Aturan ini memperoleh informasi yang berarti dari data mentah yang dikumpulkan dari sumber data. Setelah data diunggah ke ruang kerja Log Analytics, layanan memproses kontennya dengan menerapkan logika seperti yang ditentukan oleh solusi yang Anda tambahkan ke ruang kerja.

Pusat Admin Windows

Anda juga dapat mengintegrasikan server Windows dengan Azure Monitor menggunakan Pusat Admin Windows. Pusat Admin Windows menyederhanakan penerapan di antara keduanya dengan membuat ruang kerja Log Analytics secara otomatis jika belum ada, dan jika diperlukan akun Azure Automation yang sesuai. Ini juga menginstal agen Log Analytics dan Agen Dependensi di server Windows target. Selain itu, Pusat Admin Windows akan mengaktifkan solusi Azure Monitor untuk VM secara default, juga disebut sebagai Wawasan Komputer Virtual.

Catatan

Untuk menyiapkan integrasi Azure Monitor dari Pusat Admin Windows, Anda harus terlebih dahulu mendaftarkan Pusat Admin Windows dengan Azure.

Memasukkan server Windows ke Azure Monitor menggunakan Pusat Admin Windows secara otomatis mengaktifkan solusi Infrastructure Insights dan Peta Dependensi. Kedua solusi ini secara kolektif disebut sebagai Azure Monitor untuk VM.

Anda menggunakan Pusat Admin Windows untuk mengaktifkan Manajemen Pembaruan Azure. Dari Pusat Admin Windows, Anda juga dapat mengonfigurasi peringatan yang akan berlaku untuk semua server yang tersambung ke ruang kerja Log Analytics yang sama. Untuk meninjau dan mengubah konfigurasi pemberitahuan, Anda dapat menggunakan portal Microsoft Azure.

Pembacaan tambahan

Anda dapat mempelajari lebih lanjut dengan meninjau dokumen berikut.