Abilitare Informazioni dettagliate macchina virtuale

Questo articolo fornisce informazioni dettagliate sull'abilitazione di Informazioni dettagliate sulle macchine virtuali in Monitoraggio di Azure usando metodi diversi, tra cui lo script di portale di Azure, i modelli di Resource Manager e lo script di PowerShell.

Prerequisiti

• È necessario disporre di un'area di lavoro Log Analytics per archiviare i dati raccolti dalle informazioni dettagliate sulle macchine virtuali. Se si abilita l'uso del portale di Azure, è possibile creare una nuova area di lavoro.
• Sono necessarie autorizzazioni per creare una regola di raccolta dati (DCR) e associarla all'agente di Monitoraggio di Azure. Per informazioni dettagliate, vedere Autorizzazioni delle regole di raccolta dati.
• Vedere Agente di Monitoraggio di Azure supportato da sistemi operativi e ambienti per verificare che il sistema operativo sia supportato dall'agente di Monitoraggio di Azure.
• Vedere Gestire l'agente di Monitoraggio di Azure per i prerequisiti correlati all'agente di Monitoraggio di Azure.
• Vedere Configurazione di rete dell'agente di Monitoraggio di Azure per i requisiti di rete per l'agente di Monitoraggio di Azure.
• Vedere Requisiti di Dependency Agent per verificare che il sistema operativo sia supportato da Dependency Agent e per i requisiti di rete per Dependency Agent.

Agenti

Quando si abilita Informazioni dettagliate macchina virtuale per un computer, vengono installati gli agenti seguenti.

• Agente di Monitoraggio di Azure: raccoglie i dati dal computer e lo distribuisce a un'area di lavoro Log Analytics.
• Dependency Agent: raccoglie i dati individuati sui processi in esecuzione nella macchina virtuale e sulle dipendenze dei processi esterni per supportare la funzionalità Mappa in Informazioni dettagliate macchina virtuale. Questo agente non è necessario per altre funzionalità di informazioni dettagliate sulle macchine virtuali, quindi non è necessario installare l'agente di dipendenza se non si intende usare la funzionalità Mappa.

DCR informazioni dettagliate macchina virtuale

Le regole di raccolta dati vengono usate dall'agente di Monitoraggio di Azure per specificare quali dati raccogliere e come devono essere elaborati. Quando si abilitano informazioni dettagliate sulla macchina virtuale, si crea un record di dominio specifico per informazioni dettagliate sulle macchine virtuali e lo si associa all'agente di Monitoraggio di Azure in qualsiasi computer da monitorare.

L'unica configurazione in un Registro Azure Data Warehouse Insights è l'area di lavoro Log Analytics e indica se raccogliere o meno processi e dati sulle dipendenze. Invece di creare un record di dominio separato per ogni computer, è consigliabile usare un singolo record di dominio per ogni area di lavoro Log Analytics usata per informazioni dettagliate sulle macchine virtuali e associare tale record di controllo di dominio a più computer. È possibile creare controller di dominio separati se si vogliono raccogliere processi e dipendenze da alcuni computer, ma non da altri.

Non è consigliabile modificare il record di controllo di accesso alle informazioni dettagliate della macchina virtuale. Se è necessario raccogliere dati aggiuntivi dai computer monitorati, ad esempio i log eventi e i log di sicurezza, creare controller di dominio aggiuntivi e associarli agli stessi computer. È possibile ottenere indicazioni per la creazione di questi controller di dominio da Raccogliere dati con l'agente di Monitoraggio di Azure.

Creare un DCR di Informazioni dettagliate macchina virtuale

Esistono due metodi per creare un DCR di informazioni dettagliate sulle macchine virtuali. Indipendentemente dal metodo scelto, il registro di dominio è identico e può essere usato con qualsiasi processo per abilitare informazioni dettagliate sulle macchine virtuali in altri computer. Anche se non è necessario, è necessario assegnare al controller MSVMI-{WorkspaceName} di dominio il nome corrispondente alla convenzione di denominazione usata dal portale di Azure.

• Creare un record di controllo di accesso alle informazioni dettagliate della macchina virtuale come parte del processo di onboarding usando il portale di Azure con il processo descritto di seguito.

• Scaricare e installare i modelli di regole di raccolta dati di Informazioni dettagliate macchina virtuale. Nella tabella seguente vengono descritti i modelli disponibili. Vedere Distribuire modelli se non si ha familiarità con i metodi per distribuire modelli di Resource Manager.

  Cartella	File	Descrizione
  DeployDcr\ PerfAndMapDcr	DeployDcrTemplate DeployDcrParameters	Abilitare sia l'esperienza Mappa che Prestazioni di Informazioni dettagliate macchina virtuale.
  DeployDcr\ PerfOnlyDcr	DeployDcrTemplate DeployDcrParameters	Abilitare solo l'esperienza Prestazioni di Informazioni dettagliate macchina virtuale.

Abilitare l'isolamento della rete tramite collegamento privato

Per impostazione predefinita, l'agente di Monitoraggio di Azure si connette a un endpoint pubblico per connettersi all'ambiente di Monitoraggio di Azure. Per abilitare l'isolamento di rete per Informazioni dettagliate macchina virtuale, associare il DCR di Vm Insights a un endpoint di raccolta dati (DCE) collegato a un ambito di monitoraggio di Azure collegamento privato come descritto in Abilitare l'isolamento di rete per l'agente di Monitoraggio di Azure usando collegamento privato.

Abilitare Informazioni dettagliate macchina virtuale

Portale

Abilitare le informazioni dettagliate sulle macchine virtuali usando il portale di Azure

Usare la procedura seguente per abilitare le informazioni dettagliate sulle macchine virtuali in una macchina virtuale non monitorata o in un set di scalabilità di macchine virtuali. Questo processo non richiede la distribuzione degli agenti o la creazione di un record di controllo di accesso alle informazioni dettagliate per le macchine virtuali perché queste attività vengono eseguite dal portale.

Nota

Come parte del processo di installazione dell'agente di Monitoraggio di Azure, Azure assegna un'identità gestita assegnata dal sistema al computer se tale identità non esiste già.

1. Dal menu Monitoraggio nel portale di Azure, selezionare Macchine virtuali>Non monitorati. Questa scheda include tutti i computer che non dispongono di informazioni dettagliate sulle macchine virtuali abilitate. Tutti i computer in cui è installato l'agente di Monitoraggio di Azure. Se in una macchina virtuale è installato l'agente di Log Analytics, ma non Dependency Agent, la VM verrà elencata come non monitorata.

2. Selezionare Abilita accanto al computer da abilitare. Se un computer non è attualmente in esecuzione, è necessario avviarlo per abilitarlo.

   

3. Nella pagina Onboarding di Informazioni dettagliate, selezionare Abilita.

4. Nella pagina Configurazione monitoraggio selezionare Agente di Monitoraggio di Azure e selezionare un record di registrazione dati nell'elenco a discesa Regole di raccolta dati. Vengono elencati solo i controller di dominio configurati per informazioni dettagliate sulle macchine virtuali.

   

5. Se non è già stato creato un controller di dominio per informazioni dettagliate sulle macchine virtuali, Monitoraggio di Azure offre di crearne uno con un'area di lavoro Log Analytics predefinita e le impostazioni seguenti. È possibile accettare queste impostazioni predefinite oppure fare clic su Crea nuovo per creare un nuovo record di dominio con impostazioni diverse. In questo modo, è possibile selezionare un'area di lavoro e specificare se raccogliere processi e dipendenze usando la funzionalità Mappa di Informazioni dettagliate macchina virtuale.

   • Prestazioni guest abilitate.
   • Processi e dipendenze disabilitati.

   

   Nota

   Se si seleziona un registro di dominio con mapping abilitato e la macchina virtuale non è supportata da Dependency Agent, Dependency Agent verrà installato e verrà eseguito in modalità danneggiata.

6. Selezionare Configura per avviare il processo di configurazione. L'installazione dell'agente e l'avvio della raccolta dei dati richiedono alcuni minuti. Durante la configurazione, si riceveranno messaggi di stato.

7. Se si usa un modello di aggiornamento manuale per il set di scalabilità di macchine virtuali, aggiornare le istanze per completare la configurazione. È possibile avviare gli aggiornamenti dalla pagina Istanze nella sezione Impostazioni.

Modello ARM

Abilitare informazioni dettagliate sulle macchine virtuali usando i modelli di Resource Manager

Esistono tre passaggi per abilitare le informazioni dettagliate sulle macchine virtuali usando i modelli di Resource Manager. Ogni passaggio viene descritto dettagliatamente nelle sezioni seguenti.

Distribuire gli agenti

Installare gli agenti necessari nei computer usando indicazioni negli articoli seguenti. Dependency Agent è necessario solo se si vuole abilitare la funzionalità Mappa.

• Agente di Monitoraggio di Azure per Linux o Windows.
• Dependency Agent per Linux o Dependency Agent per Windows se si vuole abilitare la funzionalità Mappa.

Nota

Se i set di scalabilità di macchine virtuali hanno un criterio di aggiornamento impostato su manuale, Informazioni dettagliate macchina virtuale non verranno abilitate per impostazione predefinita per le istanze dopo l'installazione del modello. È necessario aggiornare manualmente le istanze.

Creare la regola di raccolta dati

Se non si ha già un DCR per informazioni dettagliate sulle macchine virtuali, crearne uno usando i dettagli precedenti in MV Insights DCR.

Associare DCR agli agenti

Il passaggio finale per abilitare le informazioni dettagliate sulle macchine virtuali consiste nell'associare il Registro Azure Data Factory all'agente di Monitoraggio di Azure. Usare il modello seguente, ottenuto da Creare e modificare le regole di raccolta dati (DCR) e le associazioni in Monitoraggio di Azure. Per abilitare in più computer, è necessario creare un'associazione usando questo modello per ognuno di essi. Vedere Distribuire modelli se non si ha familiarità con i metodi per distribuire modelli di Resource Manager.

Nota

Se si associa un DCR alla funzionalità Mappa abilitata per un computer in cui Dependency Agent non è installato, la visualizzazione Mappa non sarà disponibile. Per abilitare la visualizzazione Mappa, impostare enableAMA property = true nell'estensione Dependency Agent quando si installa Dependency Agent.

Modello ARM

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "type": "string",
      "metadata": {
        "description": "Name of the virtual machine."
      }
    },
    "associationName": {
      "type": "string",
      "metadata": {
        "description": "Name of the association."
      }
    },
    "dataCollectionRuleId": {
      "type": "string",
      "metadata": {
        "description": "Resource ID of the data collection rule."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Insights/dataCollectionRuleAssociations",
      "apiVersion": "2021-09-01-preview",
      "scope": "[format('Microsoft.Compute/virtualMachines/{0}', parameters('vmName'))]",
      "name": "[parameters('associationName')]",
      "properties": {
        "description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
        "dataCollectionRuleId": "[parameters('dataCollectionRuleId')]"
      }
    }
  ]
}

File di parametri

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "value": "my-azure-vm"
    },
    "associationName": {
      "value": "my-windows-vm-my-dcr"
    },
    "dataCollectionRuleId": {
      "value": "/subscriptions/00000000-0000-0000-0000-000000000000/resourcegroups/my-resource-group/providers/microsoft.insights/datacollectionrules/my-dcr"
    }
   }
}

Distribuire i modelli di Azure Resource Manager

I modelli di Resource Manager descritti in questa sezione possono essere distribuiti usando qualsiasi metodo per installare un modello di Resource Manager. Per informazioni dettagliate sulla distribuzione di un modello dal portale di Azure, vedere Avvio rapido: creare e distribuire modelli ARM usando il portale di Azure.

Negli esempi seguenti viene illustrato come distribuire i modelli dalla riga di comando usando metodi comuni.

New-AzResourceGroupDeployment -Name EnableVMinsights -ResourceGroupName <ResourceGroupName> -TemplateFile <Template.json> -TemplateParameterFile <Parameters.json>

az deployment group create --resource-group <ResourceGroupName> --template-file <Template.json> --parameters <Parameters.json>

Script di PowerShell

Abilitare le informazioni dettagliate sulle macchine virtuali per più macchine virtuali usando lo script di PowerShell

Questa sezione descrive come abilitare le informazioni dettagliate sulle macchine virtuali usando uno script di PowerShell in grado di abilitare più macchine virtuali. Questo processo usa uno script che installa le estensioni di macchina virtuale per l'agente di monitoraggio di Azure e, se necessario, Dependency Agent per abilitare Informazioni dettagliate macchina virtuale.

Prima di usare questo script, è necessario creare un DCR di informazioni dettagliate sulla macchina virtuale usando i dettagli precedenti in DCR di Informazioni dettagliate macchina virtuale.

Script di PowerShell

Usare lo script di PowerShell Install-VMInsights.ps1 per abilitare informazioni dettagliate sulle macchine virtuali per più macchine virtuali o set di scalabilità di macchine virtuali. Questo script scorre i computer in base ai parametri specificati. Lo script può essere usato per abilitare le informazioni dettagliate sulle macchine virtuali per quanto segue. Ognuno di questi parametri accetta caratteri jolly.

• Ogni macchina virtuale e set di scalabilità di macchine virtuali nella sottoscrizione.
• Gruppi di risorse con ambito specificati da -ResourceGroup.
• Una macchina virtuale o un set di scalabilità di macchine virtuali specificato da -Name.

Verificare di usare il modulo Az PowerShell versione 1.0.0 o successiva con alias di compatibilità Enable-AzureRM abilitati. Eseguire Get-Module -ListAvailable Az per trovare la versione. Se è necessario eseguire l'aggiornamento, vedere Installare il modulo Azure PowerShell. Se si esegue PowerShell in locale, eseguire Connect-AzAccount per creare una connessione con Azure.

Per un elenco di dettagli sugli argomenti dello script con esempi di utilizzo, eseguire Get-Help.

Get-Help Install-VMInsights.ps1 -Detailed

Quando si abilita Informazioni dettagliate macchina virtuale usando l'agente di Monitoraggio di Azure, lo script associa una regola di raccolta dati (DCR) e un'identità gestita assegnata dall'utente al set di scalabilità di macchine virtuali / alle macchine virtuali. Le impostazioni UAMI vengono passate all'estensione agente di Monitoraggio di Azure.

Install-VMInsights.ps1 -SubscriptionId <SubscriptionId> `
[-ResourceGroup <ResourceGroup>] `
[-ProcessAndDependencies ] `
[-Name <VM or Virtual Machine Scale Set name>] `
-DcrResourceId <DataCollectionRuleResourceId> `
-UserAssignedManagedIdentityName <UserAssignedIdentityName> `
-UserAssignedManagedIdentityResourceGroup <UserAssignedIdentityResourceGroup> 

Argomenti obbligatori:

• -SubscriptionId <String> ID della sottoscrizione di Azure.
• -DcrResourceId <String> Identificatore dell'ID risorsa di Azure della regola di raccolta dati (DCR). È possibile specificare i DCR da sottoscrizioni diverse alle macchine virtuali o ai set di scalabilità di macchine virtuali abilitati con Informazioni dettagliate macchina virtuale.
• -UserAssignedManagedIdentityResourceGroup <String> Nome del gruppo di risorse di identità gestita assegnata dall'utente (UAMI).
• -UserAssignedManagedIdentityName <String> Nome dell'identità gestita assegnata dall'utente (UAMI).

Argomenti facoltativi:

• -ProcessAndDependencies Impostare questo flag per eseguire l'onboarding del Dependency Agent con le impostazioni dell'agente di Monitoraggio di Azure. Se il valore non è specificato, viene eseguito solo l'onboarding dell'agente di Monitoraggio di Azure.
• -Name <String> Nome della macchina virtuale o del set di scalabilità di macchine virtuali per cui eseguire l'onboarding. Se il valore non è specificato, viene eseguito l'onboarding di tutte le macchine virtuali e del set di scalabilità di macchine virtuali nella sottoscrizione o nel gruppo di risorse. Usare i caratteri jolly per specificare più macchine virtuali o set di scalabilità di macchine virtuali.
• -ResourceGroup <String> Nome del gruppo di risorse che contiene la macchina virtuale o il set di scalabilità di macchine virtuali di cui eseguire l'onboarding. Se il valore non è specificato, viene eseguito l'onboarding di tutte le macchine virtuali e del set di scalabilità di macchine virtuali nella sottoscrizione. Usare i caratteri jolly per specificare più gruppi di risorse.
• -PolicyAssignmentName <String> Includere solo le macchine virtuali associate a questo criterio. Quando viene specificato il parametro PolicyAssignmentName, vengono considerate le macchine virtuali che fanno parte del parametro SubscriptionId.
• -TriggerVmssManualVMUpdate [<SwitchParameter>] Attivare l'aggiornamento delle istanze di macchina virtuale in un set di scalabilità i cui criteri di aggiornamento sono impostati su Manuale.
• -WhatIf [<SwitchParameter>] Ottenere informazioni sull'effetto previsto dei comandi nello script.
• -Confirm [<SwitchParameter>] Confermare ogni azione nello script.
• -Approve [<SwitchParameter>] Fornire l'approvazione per l'installazione per iniziare senza una richiesta di conferma per i set di scalabilità di macchine virtuali / le macchine virtuali elencati.

Lo script supporta i caratteri jolly per -Name e -ResourceGroup. Ad esempio, -Name vm* abilita Informazioni dettagliate macchina virtuale per tutte le macchine virtuali e i set di scalabilità di macchine virtuali che iniziano con "vm". Per altre informazioni, vedere Caratteri jolly in Windows PowerShell.

Esempio:

Install-VMInsights.ps1 -SubscriptionId 12345678-abcd-abcd-1234-12345678 `
-ResourceGroup rg-AMAPowershell  `
-ProcessAndDependencies  `
-Name vmAMAPowershellWindows `
-DcrResourceId /subscriptions/12345678-abcd-abcd-1234-12345678/resourceGroups/rg-AMAPowershell/providers/Microsoft.Insights/dataCollectionRules/MSVMI-ama-vmi-default-dcr `
-UserAssignedManagedIdentityName miamatest1  `
-UserAssignedManagedIdentityResourceGroup amapowershell

Controllare i computer in portale di Azure per verificare se le estensioni sono installate o usare il comando seguente:

az vm extension list --resource-group <resource group> --vm-name <VM name>  -o table 

Passaggi successivi

Per informazioni su come usare la funzionalità di monitoraggio delle prestazioni, vedere Visualizzare le prestazioni di Informazioni dettagliate macchine virtuali. Per visualizzare le dipendenze dell'applicazione individuate, vedere Visualizzare la Mappa di Informazioni dettagliate macchine virtuali.