Differenze dei campi dati dell'agente AMA rispetto a MMA

Agente di Monitoraggio di Azure (AMA) sostituisce l'agente di Log Analytics, noto anche come agente di Monitoraggio Microsoft (MMA) e OMS, per computer Windows e Linux, in ambienti Azure e non Azure, locali e altri cloud. L'agente introduce un metodo semplificato e flessibile per configurare la raccolta dati usando le regole di raccolta dati. L'articolo fornisce informazioni sui campi dati che cambiano quando vengono raccolti da AMA, che sono informazioni fondamentali per eseguire la migrazione delle query LAW.

Ogni modifica dei dati è stata considerata attentamente e la logica per ogni modifica viene fornita nella tabella. Se si verifica un campo dati che non si trova nelle tabelle, inviare una richiesta di supporto. Il supporto per mantenere le tabelle aggiornate e complete è apprezzato.

Tabelle dell'area di lavoro Log Analytics

Tabella W3CIISLog per Internet Information Services (IIS)

Questa tabella raccoglie i dati di log dal Servizio Informazioni Internet nei sistemi Window.

Campo LAW	Differenza	Motivo	Informazioni aggiuntive
sSiteName	Non essere popolato	dipende dalla configurazione della raccolta dati dei clienti	L'agente MMA potrebbe attivare la raccolta per impostazione predefinita, ma per principio non è possibile apportare modifiche alla configurazione in altri servizi. Abilitare il Service Name (s-sitename) campo nella registrazione W3C di IIS. Vedere Selezionare campi W3C da registrare.
Fileuri	Non più popolato	non obbligatorio per la parità MMA	MMA non raccoglie questo campo. Questo campo è stato popolato solo per i log IIS raccolti da Azure Servizi cloud tramite l'estensione Diagnostica di Azure.

Tabella eventi di Windows

Questa tabella raccoglie gli eventi dal registro eventi di Windows. Sono disponibili altre due tabelle usate per archiviare gli eventi di Windows, le tabelle SecurityEvent ed Event.

Campo LAW	Differenza	Motivo	Informazioni aggiuntive
Nome utente	MMA arricchisce l'evento con il nome utente prima di inviare l'evento per l'inserimento. Ama non esegue lo stesso arricchimento.	L'arricchimento ama non è ancora implementato.	I principi ama determinano che i dati dell'evento devono rimanere invariati per impostazione predefinita. L'aggiunta e l'arricchimento del campo aggiungono possibili errori di elaborazione e costi aggiuntivi per l'archiviazione. In questo caso, la domanda del cliente per il campo è molto elevata e il lavoro è in corso per aggiungere il nome utente.

Tabella delle prestazioni per i contatori delle prestazioni

La tabella delle prestazioni raccoglie i contatori delle prestazioni dagli agenti Windows e Linux. Offre informazioni dettagliate preziose sulle prestazioni dei componenti hardware, dei sistemi operativi e delle applicazioni. La tabella seguente illustra le differenze principali nel modo in cui i dati vengono segnalati tra OMS e l'agente di Monitoraggio di Azure.

Campo LAW	Differenza	Motivo	Informazioni aggiuntive
InstanceName	Segnalato come _Total da OMS Segnalato come totale da AMA		Dove ObjectName è "Disco logico" e CounterName è "% spazio usato", il InstanceName valore viene segnalato come _Total per i record inseriti dall'agente OMS e come totale per i record inseriti dall'agente di Monitoraggio di Azure (AMA).*
CounterValue	Viene arrotondato al numero intero più vicino da OMS ma non arrotondato da AMA		Dove ObjectName è "Disco logico" e CounterName è "% spazio usato", il CounterValue valore viene arrotondato al numero intero più vicino per i record inseriti dall'agente OMS, ma non arrotondati per i record inseriti dall'agente di Monitoraggio di Azure (AMA).*

* Non si applica ai record inseriti da Microsoft Monitoring Agent (MMA) in Windows.

Passaggi successivi

• Cartella di lavoro dell'helper di migrazione dell'agente di Monitoraggio di Azure
• Generatore di configurazione DCR