Modificare la configurazione per gli agenti di inserimento di Azure Operator Insights

L'agente di inserimento è un pacchetto software installato in una macchina virtuale Linux di proprietà e gestita dall'utente. Potrebbe essere necessario modificare la configurazione dell'agente.

In questo articolo si modificherà la configurazione dell'agente di inserimento e si eseguirà il rollback di una modifica della configurazione.

Prerequisiti

• Usando la documentazione relativa al prodotto dati, verificare la configurazione necessaria o consigliata per l'agente di inserimento.
• Per informazioni dettagliate dettagliate sulle opzioni di configurazione, vedere Informazioni di riferimento sulla configurazione per l'agente di inserimento di Azure Operator Insights.

Aggiornare la configurazione dell'agente

Avviso

La modifica della configurazione richiede il riavvio dell'agente. Per l'origine MCC EDR, potrebbe essere eliminato un numero ridotto di edr gestiti.  Non è possibile riavviare normalmente senza eliminare dati. Per motivi di sicurezza, aggiornare gli agenti uno alla volta, aggiornando solo il successivo quando si è certi che il precedente abbia avuto esito positivo.

Avviso

Se si modifica l'ID della pipeline per un'origine pull SFTP, l'agente lo considera come una nuova origine e potrebbe caricare file duplicati con il nuovo ID pipeline. Per evitare questo problema, aggiungere il exclude_before_time parametro alla configurazione dell'origine file. Ad esempio, se si configurano exclude_before_time: "2024-01-01T00:00:00-00:00" tutti i file modificati prima della mezzanotte del 1° gennaio 2024 UTC verranno ignorati dall'agente.

Se è necessario modificare la configurazione dell'agente, seguire questa procedura.

1. Salvare una copia del file di configurazione /etc/az-aoi-ingestion/config.yaml esistente.
2. Modificare il file di configurazione per modificare i valori di configurazione.
3. Riavviare l'agente.

   sudo systemctl restart az-aoi-ingestion.service
   

Eseguire il rollback delle modifiche alla configurazione

Se una modifica della configurazione ha esito negativo:

1. Copiare il file di configurazione di cui è stato eseguito il backup prima della modifica nel file /etc/az-aoi-ingestion/config.yaml .
2. Riavviare l'agente.

   sudo systemctl restart az-aoi-ingestion.service
   

Contenuto correlato

Scopri come:

• Monitorare e risolvere i problemi degli agenti di inserimento.
• Aggiornare gli agenti di inserimento.
• Ruotare i segreti per gli agenti di inserimento.