Versioni dell'estensione agente di Monitoraggio di Azure

Attenzione

Questo articolo fa riferimento a CentOS, una distribuzione Linux prossima allo stato EOL (End of Life, fine del ciclo di vita). Valutare le proprie esigenze e pianificare di conseguenza. Per ulteriori informazioni, consultare la Guida alla fine del ciclo di vita di CentOS.

Questo articolo descrive i dettagli della versione per l'estensione macchina virtuale agente di Monitoraggio di Azure. Questa estensione distribuisce l'agente in macchine virtuali, set di scalabilità e server abilitati per Arc (server locali con l'agente di Azure Arc installato).

È consigliabile eseguire sempre l'aggiornamento alla versione più recente o acconsentire esplicitamente alla funzionalità aggiornamento automatico dell'estensione.

Dettagli versione

Data di rilascio Note sulla versione Windows Linux
Marzo 2024 Problemi noti: una modifica apportata alla versione 1.25.0 alla codifica degli ID risorsa nelle intestazioni della richiesta al punto finale di inserimento ha interrotto SQL ATP. Ciò causa errori nelle notifiche di avviso al Centro rilevamento Microsoft (MDC) e potenzialmente influisce sugli eventi di fatturazione. Il sintomo non visualizza avvisi previsti correlati alle minacce alla sicurezza SQL. La versione 1.25.0 non è stata rilasciata a tutti i data center e non è stata identificata per l'aggiornamento automatico in alcun data center. I clienti che hanno eseguito l'aggiornamento a 1.25.0 devono eseguire il ruolo alla versione 1.24.0

Windows
  • Modifica di rilievo dall'anteprima pubblica alla disponibilità generale A causa del feedback dei clienti, è stata aggiunta l'analisi automatica di JSON in colonna nella tabella personalizzata in Log Analytics. È necessario intervenire per eseguire la migrazione del DCR JSON creato prima di questa versione per evitare la perdita di dati. Questa è l'ultima versione del tipo di log JSON in anteprima pubblica una disponibilità generale verrà dichiarata in poche settimane.
  • Correzione ama quando l'ID risorsa contiene caratteri non ascii comuni quando si usano alcune lingue diverse dall'inglese. Gli errori seguono questo modello: ... [HealthServiceCommon] [] [Errore] ... WinHttpAddRequestHeaders(x-ms-AzureResourceId: /subscriptions/{sottoscrizione #} /resourceGroups/??????? /Provider/... PostDataItems" non riuscito con codice 87(ERROR_INVALID_PARAMETER)
Linux
  • L'agente AMA è stato testato e quindi supportato nella distribuzione Debian 12 e RHEL9 CIS L2.
1.25.0 1.31.0
Febbraio 2024 Problemi noti
  • Arresto anomalo occasionale durante l'avvio in macchine virtuali arm64. Questo problema è stato risolto nella versione 1.30.3
Windows
  • Correzione della perdita di memoria nella raccolta di log di Internet Information Service (IIS)
  • Correzione dell'analisi JSON con caratteri Unicode per alcuni endpoint di inserimento
  • Consentire l'esecuzione del programma di installazione client nel partner DevBox (AVD) di Desktop virtuale Azure
  • Abilitare Transport Layer Security (TLS) 1.3 nelle versioni di Windows supportate
  • Aggiornare il pacchetto MetricsExtension alla versione 2.2024.202.2043
Linux
  • Funzionalità
    • Aggiungere EventTime a syslog per parità con l'agente OMS
    • Aggiunta del supporto per il formato CEF (Common Event Format)
    • Aggiungere quote cpu per l'agente di Monitoraggio di Azure
  • Correzioni
    • Gestire il troncamento di messaggi di grandi dimensioni in syslog a causa di un problema di frame TCP (Transmission Control Protocol)
    • Impostare NO_PROXY per l'endpoint IMDS (Instance Metadata Service) nel wrapper Ama Python
    • Correzione di un arresto anomalo nell'analisi syslog
    • Aggiungere limiti ragionevoli per i tentativi di metadati da IMDS
    • Non reimpostare più le autorizzazioni per le cartelle /var/log/azure
1.24.0 1.30.3
1.30.2
Gennaio 2024 Problemi noti
  • 1.29.5 non viene installato nei server abilitati per Arc perché le dimensioni del codice dell'estensione dell'agente superano il limite di distribuzione impostato da Arc. Questo problema è stato risolto nella versione 1.29.6
Windows
  • Aggiunta del supporto per Transport Layer Security (TLS) 1.3
  • È stata ripristinata una modifica per consentire a più sottoscrizioni IIS di usare lo stesso filtro. La funzionalità viene ridistribuita dopo la correzione della perdita di memoria
  • Miglioramento della velocità effettiva degli eventi di Traccia eventi per Windows (ETW)
Linux
  • Correzione dei messaggi di errore registrati, destinati a mdsd.err, che invece sono andati a mdsd.warn solo nella versione 1.29.4. Messaggi di errore probabili: "Eccezione durante il caricamento in Gig-LA: ...", "Eccezione durante il caricamento in ODS: ...", "Impossibile caricare in ODS: ..."
  • Riduzione del rumore generato dall'uso di amas di semanage quando edizione Standard Linux è abilitato
  • Gestire l'analisi dell'ora in syslog per gestire l'ora legale e il giorno bisestile
1.23.0 1.29.5, 1.29.6
Dicembre 2023 Problemi noti
  • 1.29.4 non viene installato nei server abilitati per Arc perché le dimensioni del codice dell'estensione dell'agente superano il limite di distribuzione impostato da Arc. La correzione è disponibile nella versione 1.29.6
  • Più sottoscrizioni IIS causano una perdita di memoria. funzionalità ripristinata nella versione 1.23.0
Windows
  • Evitare picchi di CPU non usando il segnalibro durante la reimpostazione di una sottoscrizione del registro eventi
  • Aggiunta dell'eseguibile Fluent Bit mancante all'installazione del client AMA per il supporto del log personalizzato
  • Aggiornamento alla versione più recente del pacchetto AzureCredentialsManagementService e DsmsCredentialsManagement
  • Aggiornare ME alla versione 2.2023.1027.1417
Linux
  • Supporto per TLS v1.3
  • Supporto per nopri in Syslog
  • Possibilità di impostare la quota del disco dall'agente DCR (Data Collection Rule) Impostazioni
  • Aggiungere il supporto arm64 Ubuntu 22
  • Correzioni
    • SysLog
      • Analizzare syslog Palo Alto CEF con più caratteri di spazio dopo il nome host
      • Correzione di un problema relativo all'analisi non corretta dei messaggi contenenti due caratteri '\n' in una riga
      • Supporto migliorato per i dispositivi non conformi a RFC
      • Supportare i messaggi del dispositivo Infoblox contenenti sia intestazioni nome host che intestazioni IP
    • Correzione dell'arresto anomalo di AMA in Read Hat Enterprise Linux (RHEL) 7.2
    • Rimuovere la dipendenza dal comando "which"
    • Correggere i conflitti di porta a causa di AMA con 13000
    • Miglioramenti dell'affidabilità e delle prestazioni
1.22.0 1.29.4
Ottobre 2023 Windows
  • Ridurre al minimo i picchi di CPU durante la reimpostazione di una sottoscrizione del registro eventi
  • Abilitare più sottoscrizioni IIS per usare lo stesso filtro
  • Pulire file e cartelle per tenant inattivi in modalità multi-tenant
  • Il programma di installazione ama non installa certificati non necessari
  • AMA genera una tabella di telemetria in locale
  • Aggiornare l'estensione metrica alla versione 2.2023.721.1630
  • Aggiornare AzureSecurityPack a v4.29.0.4
  • Aggiornare AzureWatson alla versione 1.0.99
Linux
  • Aggiungere il supporto per i contatori delle metriche di processo per il caricamento di Log Analytics e le metriche di Monitoraggio di Azure
  • Usare rsyslog omfwd TCP per migliorare l'affidabilità syslog
  • Supportare i log CEF di Palo Alto in cui hostname è seguito da due spazi
  • Miglioramenti di bug e affidabilità
1.21.0 1.28.11
Settembre 2023 Windows
  • Correzione del problema relativo all'utilizzo elevato della CPU dovuto alla reimpostazione eccessiva della sottoscrizione dei registri eventi di Windows
  • Ridurre l'utilizzo delle risorse Fluent Bit limitando i file rilevati più vecchi di tre giorni e limitando la registrazione solo agli errori
  • Correzione della race condition in cui resource_id non è disponibile al riavvio dell'agente
  • Correzione di race-condition quando l'agente di provisioning dell'estensione vm (noto anche come GuestAgent) esegue un comando disable-vm-extension ad AMA
  • Aggiornare la versione MetricExtension alla versione 2.2023.721.1630
  • Aggiornare lo strumento di risoluzione dei problemi alla versione 1.5.14
1.20.0 None
Agosto 2023 Windows
  • AMA: consente ai prefissi nei nomi dei tag di gestire la regressione
  • Aggiornamento della versione del pacchetto per AzSecPack 4.28
1.19.0 None
Luglio 2023 Windows
  • Correzione dell'arresto anomalo quando il callback della sottoscrizione del registro eventi genera errori.
  • MetricExtension aggiornato alla versione 2.2023.609.2051
1.18.0 None
Giugno 2023 Windows
  • Aggiungere una nuova colonna FilePath alla tabella dei log personalizzata. È necessario aggiungere manualmente la colonna alla tabella personalizzata
  • Impostazione di configurazione per disabilitare l'endpoint IMDS personalizzato nel file Tenant.json
  • File binari Fluent Bit firmati con il certificato di firma del codice del cliente Microsoft
  • Ridurre al minimo il numero di tentativi nelle chiamate ai token di aggiornamento
  • Non sovrascrivere l'ID risorsa con una stringa vuota
  • AzSecPack aggiornato alla versione 4.27
  • AzureProfiler e AzurePerfCollector sono stati aggiornati alla versione 1.0.0.990
  • MetricsExtension aggiornata alla versione 2.2023.513.10
  • Strumento di risoluzione dei problemi aggiornato alla versione 1.5.0
Linux
  • Per identificare il computer del server d'inoltro/agente di raccolta, aggiungere una nuova colonna CollectorHostName alla tabella syslog
  • Collegare OpenSSL in modo dinamico
  • Correzioni
    • Consenti caricamenti subito dopo l'avvio di AMA
    • Per evitare problemi di pianificazione del pool di thread, eseguire LocalSink Garbage Collector in un thread dedicato
    • Correzione del riavvio dell'aggiornamento dei servizi disabilitati
    • Gestire la protezione avanzata linux in cui sudo nella radice è bloccato
    • Correzioni di elaborazione CEF per i log di richiesta non conforme per commenti (RFC) 5424
    • L'avvio del tenant di Adaptive Security Appliance (ASA) può non riuscire a causa delle autorizzazioni della directory config-cache
    • Correzione del proxy di autenticazione in AMA
    • Correzione per rimuovere i caratteri Null in agentlauncher.log dopo la rotazione del log
    • Correzione per il proxy autenticato (1.27.3)
    • Correzione della regressione in Virtual Machine (VM) Insights(1.27.4)
1.17.0 1.27.4
Maggio 2023 Windows
  • Abilitare il supporto per eventi di grandi dimensioni per tutte le aree
  • Aggiornamento a TroubleShooter 1.4.0
  • È stato risolto un problema per cui la sottoscrizione del registro eventi non era valida e non rieseveva la sottoscrizione del registro eventi
  • AMA: è stato risolto un problema relativo all'invio di eventi di grandi dimensioni a dati troppo grandi. Influisce anche sul log personalizzato
Linux
  • Supporto per CIS e protezione avanzata di edizione Standard Linux
  • Includere Ubuntu 22.04 (Jammy Jellyfish) nella pubblicazione di pacchetti azure-mdsd
  • Spostare la patch dell'SDK di archiviazione per compilare un contenitore
  • Aggiungere contatori telegraf di sistema ad AMA
  • Eliminare i dati msgpack e syslog se non sono configurati nella configurazione attiva
  • Limitare gli eventi inviati alla pipeline di inserimento pubblico
  • Correzioni
    • Correzione dell'arresto anomalo di mdsd init in caso di persis modalità tenda
    • Per evitare una race condition, rimuovere FdClosers da ProtocolListeners
    • Correzione del problema di escape dei caratteri speciali regex sed nella macro rpm per CentOS 7.3 (Maipo)
    • Correzione della latenza e del problema di timestamp futuro
    • Installare le configurazioni syslog ama solo se il cliente ha accodato il consenso esplicito per syslog in DCR
    • Correzione del controllo dell'ora di heartbeat
    • Ignorare la pulizia non necessaria nel gestore del segnale irreversibile
    • Correzione del caso in cui l'inoltro rapido potrebbe causare l'ignorato degli intervalli
    • Correzione di percorsi di log personalizzati delimitati da virgole con Fluent
    • Correzione per evitare che la cartella eventi aumenti troppo grandi e riempia il disco
    • Hotfix (1.26.3) per Syslog
    1.16.0.0 1.26.2-1.26.5Hotfix
    Apr. 2023 Windows
    • AMA: Abilitare il supporto di eventi di grandi dimensioni in base all'area
    • AMA: Eseguire l'aggiornamento a Fluent Bit versione 2.0.9
    • Aggiornare lo strumento di risoluzione dei problemi alla versione 1.3.1
    • Aggiornare me alla versione 2.2023.331.1521
    • Aggiornamento della versione del pacchetto per la versione di AzSecPack 4.26
    1.15.0 None
    mar. 2023 Windows
    • Miglioramenti della raccolta di file di testo per gestire la registrazione a velocità elevata e la coda continua di righe più lunghe
    • Correzioni di Informazioni dettagliate macchina virtuale per la raccolta delle metriche dal sistema operativo non in lingua inglese
    1.14.0.0 None
    febbr. 2023
    • Linux (hotfix) È stata risolta una potenziale perdita di dati a causa di errori "Descrittore di file non valido" nel log degli errori mdsd con la versione precedente. Eseguire l'aggiornamento alla versione dell'hotfix
    • Miglioramenti dell'affidabilità di Windows nel buffer fluent bit per gestire file di testo di dimensioni maggiori
    1.13.1 1.25.2Hotfix
    Gennaio 2023 Linux
    • Supporto di RHEL 9 e Amazon Linux 2
    • Eseguire l'aggiornamento a OpenSSL 1.1.1s e richiedere TLS 1.2 o versione successiva
    • Miglioramenti delle prestazioni
    • Miglioramenti di Garbage Collection per la cache del disco persistente e la gestione dei file di cache danneggiati
    • Correzioni
      • Impostare il limite di memoria del servizio agente per le distribuzioni CentOS/RedHat 7. Errore di analisi MemoryMax risolto
      • Correzione della modifica del formato di log a livello di sistema rsyslog causata dal programma di installazione in RedHat/CentOS 7.3
      • Correzione delle autorizzazioni per la directory di configurazione
      • Miglioramenti dell'affidabilità dell'installazione
      • Correzione delle autorizzazioni per il file predefinito in modo che la verifica rpm non riesca
      • Aggiunta dell'impostazione traceFlags per abilitare i log di traccia per l'agente
    Windows
    • Correzione del problema relativo ai valori non corretti di EventLevel e Task per la tabella degli eventi di Log Analytics, in modo che corrispondano ai valori di Windows Visualizzatore eventi
    • Aggiunta di colonne mancanti per i log IIS - TimeGenerated, Time, Date, Computer, SourceSystem, AMA, W3SVC, SiteName
    • Miglioramenti dell'affidabilità per la raccolta di metriche
    • Correzione dei problemi di riavvio del computer per i server abilitati per Arc correlati alle chiamate ripetute al servizio HIMDS
    1.12.0 1.25.1
    Nov-Dec 2022
    • Supporto per i cloud con estensione air-gapped aggiunti per il programma di installazione di Microsoft Standard Installer (MSI) di Windows per i client
    • Miglioramenti dell'affidabilità per l'uso di Ama con la destinazione delle metriche personalizzate
    • Miglioramenti delle prestazioni e della registrazione interna
    1.11.0 None
    Ottobre 2022 Windows
    • Maggiore affidabilità dei caricamenti di dati
    • Miglioramenti della qualità dei dati
    Linux
    • Supporto per le variabili di ambiente e https_proxy per http_proxyle configurazioni del proxy di rete per l'agente
    • Log di testo
      • Supporto proxy di rete abilitato
      • Correzione mancante _ResourceId
      • Maggiore supporto per le dimensioni massime della riga a 1 MB
    • Supportare l'inserimento di eventi syslog il cui timestamp è in futuro
    • Miglioramenti delle prestazioni
    • Correzione diskio della dimensione del nome dell'istanza delle metriche per l'uso dei percorsi di montaggio del disco anziché dei nomi dei dispositivi
    • Correzione del problema relativo ai file scrivibili a livello globale per bloccare l'accesso in scrittura a determinati log dell'agente e ai file di configurazione archiviati localmente nel computer
    1.10.0.0 1.24.2
    Set 2022 Miglioramenti dell'affidabilità 1.9.0 None
    Agosto 2022 Aggiornamenti comuni
    • Miglioramento della resilienza: tempo di lookback predefinito (ripetizione dei tentativi) aggiornato agli ultimi tre giorni (72 ore) fino a 60 minuti, per consentire all'agente di raccogliere i dati dopo l'interruzione. Il tempo di visualizzazione indietro è soggetto alle dimensioni predefinite della cache offline di 10 GB
    • Corregge la funzionalità del log di testo personalizzata di anteprima che rimuoveva erroneamente il campo TimeGenerated dai dati non elaborati di ogni evento. Tutti gli eventi vengono ora contrassegnati anche con l'ora di caricamento dell'agente (locale)
    • Miglioramenti all'affidabilità e al supporto
    Windows
    • Formato datetime fisso a UTC
    • Correzione dell'uso del percorso predefinito per la raccolta dei log del firewall, se non specificato
    • Miglioramenti all'affidabilità e al supporto
    Linux
    • Supporto per OpenSuse 15, Debian 11 ARM64
    • Supporto per la coesistenza dell'agente di Monitoraggio di Azure con l'estensione diagnostica di Azure legacy per Linux (LAD)
    • Aumento delle dimensioni massime del payload UDP (User Datagram Protocol) per l'output telegraf per impedire il troncamento delle dimensioni
    • Impedire il caricamento non configurato nella destinazione delle metriche di Monitoraggio di Azure
    • Correzione per le metriche del disco in cui la dimensione del nome dell'istanza usa i percorsi di montaggio del disco anziché i nomi dei dispositivi, per fornire parità con l'agente legacy
    • Correzione della metrica MB disponibile su disco per segnalare megabyte invece di byte
    1.8.0 1.22.2
    Luglio 2022 Correzione dei timestamp degli eventi di mancata corrispondenza per l'inoltro degli eventi di Windows sentinel 1.7.0 None
    Giugno 2022 Correzioni di bug con supporto delle identità assegnate dall'utente e miglioramenti dell'affidabilità 1.6.0 None
    Maggio 2022
    • È stato risolto un problema per cui l'agente smette di funzionare a causa di una query XPath difettosa. Con questa versione, solo gli eventi di Windows correlati alle query hanno esito negativo, altri tipi di dati continuano a essere raccolti
    • Raccolta dei log di risoluzione dei problemi di rete di Windows aggiunti allo strumento 'CollectAMAlogs.ps1'
    • Supporto linux per la distribuzione debian 11
    • Correzione del problema per elencare i percorsi di montaggio anziché i nomi dei dispositivi per le metriche dei dischi Linux
    1.5.0.0 1.21.0
    Aprile 2022
    • Informazioni ip private aggiunte nella tabella heartbeat di Log Analytics per Windows e Linux
    • Correzione di bug nella raccolta di log di Windows IIS (anteprima)
      • Aggiornamento del nome della colonna del sito IIS in modo che corrisponda alla trasformazione back-end Linguaggio di query Kusto (KQL)
      • Aggiunta del ritardo all'attività di caricamento iis nell'account per il buffering IIS
    • Correzione dell'inoltro syslog CEF linux per Sentinel
    • Rimozione del messaggio di errore per il recupero del token MSI di Azure in Arc per visualizzare invece 'Info'
    • Supporto aggiunto per le distribuzioni Ubuntu 22.04, RHEL 8.5, 8.6, AlmaLinux e RockyLinux
    1.4.1Hotfix 1.19.3
    Marzo 2022
    • Correzione di bug relativi al timestamp e al formato XML nei registri eventi di Windows
    • Informazioni complete sul sistema operativo Windows nella tabella heartbeat di Log Analytics
    • Correzione dei contatori delle prestazioni di Linux per raccogliere i valori dell'istanza anziché "totale"
    1.3.0 1.17.5.0
    Febbraio 2022
    • Correzioni di bug per il programma di installazione del client AMA
    • Correzione del controllo delle versioni per riflettere le versioni principali/secondarie/hotfix di Windows appropriate
    • Miglioramento interno dei test in Linux
    1.2.0 1.15.3
    2022 gennaio
    • Conformità RFC Syslog per Linux
    • Correzione del problema per i contatori delle prestazioni Linux che non vengono trasmessi al riavvio
    • Correzione dell'errore di installazione in Windows Server 2008 R2 SP1
    1.1.5.1Hotfix 1.15.2.0Hotfix
    Dicembre 2021
    • Correzione dei problemi relativi ai server abilitati per Linux Arc
    • La tabella > 'Heartbeat' 'Category' riporta "Agente di Monitoraggio di Azure" in Log Analytics per Windows
    1.1.4 1.14.7.02
    Settembre 2021
    • È stato risolto un problema che causava la perdita di dati al riavvio dell'agente
    • Correzione del problema per i server Windows Arc
    1.1.3.2Hotfix 1.12.2.0 1
    Agosto 2021 È stato risolto un problema che consente le metriche di Monitoraggio di Azure come unica destinazione 1.1.2.0 1.10.9.0Hotfix
    Luglio 2021
    • Supporto per proxy diretti
    • Supporto per il gateway di Log Analytics
    Ulteriori informazioni
    1.1.1 1.10.5.0
    Giugno 2021 Disponibilità generale annunciata.
    • Tutte le funzionalità tranne la destinazione delle metriche sono ora disponibili a livello generale
    • Qualità, sicurezza e conformità della produzione
    • Disponibilità in tutte le aree pubbliche
    • Miglioramenti delle prestazioni e della scalabilità per EPS più elevati
    Ulteriori informazioni
    1.0.12 1.9.1.0

    Hotfix Non usare le versioni ama di Linux v1.10.7, v1.15.1, v1.25.2 e AMA Windows v1.1.3.1, v1.1.5.0. Usare le versioni degli hotfix.
    1 Problema noto: nessun dato raccolto dai server abilitati per Linux Arc.
    2 Problema noto: i contatori delle prestazioni di Linux arrestano il flusso dei dati al riavvio o al riavvio dei computer.

    Passaggi successivi