Configurare Log Analytics per Istanza gestita SCOM di Monitoraggio di Azure
L'integrazione di Istanza gestita SCOM di Monitoraggio di Azure con Azure Log Analytics (LA) è un meccanismo per sincronizzare i dati di monitoraggio da singole istanze gestite di SCOM all'area di lavoro con una frequenza predefinita, abilitando la conservazione e le azioni avanzate degli utenti, ad esempio la visualizzazione e la creazione di report.
La sincronizzazione dei dati di monitoraggio del carico di lavoro dell'Istanza gestita di SCOM di Monitoraggio di Azure in un'origine dati comune consente di centralizzare tutti i log di monitoraggio e prevenire la frammentazione dei dati. Con i criteri di conservazione a lungo termine, l'analisi delle tendenze a lungo termine è possibile in LA.
Questo articolo illustra in dettaglio l'integrazione di Istanza gestita SCOM di Monitoraggio di Azure con Log Analytics e come configurare Istanza gestita di SCOM di Monitoraggio di Azure con Azure Log Analytics.
Prima di configurare l'area di lavoro Log Analytics per Istanza gestita di SCOM, assicurarsi di disporre di un'area di lavoro Log Analytics disponibile per l'integrazione o creare un'area di lavoro Log Analytics. Per altre informazioni su come creare un'area di lavoro Log Analytics, vedere Creare un'area di lavoro Log Analytics.
Linee guida generali
Di seguito sono riportate le linee guida generali per la posizione e l'esistenza di aree di lavoro LA e Istanza gestita di SCOM:
Per ridurre la latenza nella sincronizzazione dei dati, è consigliabile mantenere l'area di lavoro Istanza gestita di SCOM e LA nella stessa area.
Per ridurre le attività di gestione (Controllo degli accessi in base al ruolo, criteri, gruppi di sicurezza di rete), è consigliabile mantenere l'area di lavoro Istanza gestita di SCOM e LA nello stesso gruppo di sottoscrizioni e gruppi di risorse.
Per eseguire l'onboarding dell'area di lavoro Log Analytics di Azure in Istanza gestita di SCOM, è necessario disporre del livello di autorizzazioni necessario, almeno Collaboratore Log Analytics. È necessario assegnare le autorizzazioni di Collaboratore Log Analytics per il gruppo di risorse dell'area di lavoro al provider di risorse Microsoft.SCOM. Per altre informazioni, vedere Gestire l'accesso a un'area di lavoro Log Analytics.
Tipi di dati sincronizzati con l'area di lavoro Log Analytics
L'elenco con priorità dei dati monitorati di Istanza gestita di SCOM sincronizzati con L'area di lavoro sono
- EVENT: la tabella è costituita dai dati del registro eventi raccolti dalle regole e dai monitoraggi del Management Pack.
- STATE: la tabella è costituita da stati di integrità correnti e precedenti delle risorse monitorate.
- PERFORMANCE: la tabella è costituita dai dati delle metriche delle prestazioni raccolti dalle regole e dai monitoraggi del Management Pack.
- AUDIT: la tabella è costituita da dati di controllo correlati al Management Pack (rilevamento modifiche).
Conservazione dei dati in Log Analytics
L'applicazione dei criteri di conservazione nell'area di lavoro Log Analytics è il valore predefinito, ovvero 30 giorni. Istanza gestita SCOM di Monitoraggio di Azure non modifica questo valore. Per ALTRE informazioni sulla conservazione dei dati, vedere Conservazione e archiviazione dei dati nei log di Monitoraggio di Azure
Configurare l'area di lavoro Log Analytics per Istanza gestita di SCOM
Prerequisiti
Assicurarsi di fornire le autorizzazioni di Collaboratore Log Analytics nel gruppo di risorse dell'area di lavoro Log Analytics per il provider di risorse Microsoft.SCOM.
Per fornire le autorizzazioni, seguire questa procedura:
Passare al gruppo di risorse della rispettiva area di lavoro Log Analytics >Controllo di accesso>Aggiungi assegnazione di ruolo>Scegliere Collaboratore Log Analytics e selezionare Avanti.
Cercare Provider di risorse Microsoft.SCOM e selezionare Assegna.
Integrare Istanza gestita di SCOM con Log Analytics
Per integrare Istanza gestita di SCOM con Log Analytics, seguire questa procedura:
Accedere al portale di Azure. Cercare e selezionare Istanza gestita SCOM.
Nella pagina Panoramica, selezionare Visualizza istanze.
Nella pagina Istanze gestite di SCOM selezionare l'istanza gestita SCOM desiderata.
Nel riquadro sinistro, selezionare Area di lavoro Log Analytics.
Nella pagina area di lavoro Log Analytics, selezionare Collega area di lavoro Log Analytics.
Nella pagina Configura area di lavoro Log Analytics per l'istanza gestita di SCOM seguire questa procedura:
Dettagli della destinazione:
Sottoscrizione: selezionare la sottoscrizione desiderata.
Area di lavoro Log Analytics: selezionare l'area di lavoro Log Analytics desiderata.
Nota
Assicurarsi di fornire le autorizzazioni di Collaboratore Log Analytics per il gruppo di risorse.
Tipi di dati di log:
- Tipi di dati: selezionare il tipo di data desiderato.
Dati cronologici:
- Abilitare i dati cronologici per gli ultimi 7 giorni: selezionare questa casella di controllo se si desidera sincronizzare gli ultimi sette giorni di dati cronologici.
Seleziona Salva.
Il completamento dell'integrazione di Istanza gestita di SCOM con Log Analytics richiede alcuni minuti.
Visualizza registri
Per visualizzare i log integrati, seguire questa procedura:
Dopo aver completato la configurazione, attendere alcuni minuti e accedere al portale di Azure. Cercare e selezionare Area di lavoro Log Analytics.
Nella pagina Panoramica, selezionare Log. Nella pagina Query, in Log personalizzati, vengono create tabelle di dati correlate a Istanza gestita di SCOM, ad esempio Stato, Prestazioni, Eventi e Management Pack (che terminano con CL).
Selezionare la tabella personalizzata desiderata (Stato, Prestazioni, Eventi e Management Pack) e selezionare Esegui per visualizzare i risultati.
Facoltativamente, è possibile creare una nuova cartella di lavoro, eseguire una query sui dati da questa area di lavoro LA e visualizzare i dati monitorati.
Per altre informazioni sulle aree di lavoro Log Analytics, vedere gli articoli seguenti: