Configurare Log Analytics per Monitoraggio di Azure SCOM Istanza gestita

L'integrazione di SCOM SCOM di Monitoraggio di Azure Istanza gestita con Azure Log Analytics (LA) è un meccanismo per sincronizzare i dati di monitoraggio da singole istanze gestite SCOM all'area di lavoro con una frequenza predefinita, consentendo la conservazione e le azioni avanzate degli utenti, ad esempio la visualizzazione e la creazione di report.

La sincronizzazione dei dati di monitoraggio di SCOM Istanza gestita carico di lavoro in un'origine dati comune (LA) consente di centralizzare tutti i log di monitoraggio e impedire la frammentazione dei dati. Con i criteri di conservazione di LA, l'analisi delle tendenze a lungo termine è possibile in LA.

Questo articolo descrive in dettaglio l'integrazione dell'Istanza gestita SCOM di Monitoraggio di Azure con Log Analytics e come configurare l'Istanza gestita SCOM di Monitoraggio di Azure con Azure Log Analytics.

Prima di configurare l'area di lavoro Log Analytics per la Istanza gestita SCOM, assicurarsi di avere un'area di lavoro Log Analytics disponibile per l'integrazione o creare un'area di lavoro Log Analytics. Per altre informazioni su come creare un'area di lavoro Log Analytics, vedere Creare un'area di lavoro Log Analytics.

Linee guida generali

Di seguito sono riportate le linee guida generali per la posizione e l'esistenza di aree di lavoro LA e Istanza gestita SCOM:

• Per ridurre la latenza nella sincronizzazione dei dati, è consigliabile mantenere l'area di lavoro SCOM Istanza gestita e LA nella stessa area.

• Per ridurre le attività di gestione (RBAC, criteri, NSG), è consigliabile mantenere l'area di lavoro SCOM Istanza gestita e LA nella stessa sottoscrizione e gruppo di risorse.

• Per eseguire l'onboarding dell'area di lavoro di Azure Log Analytics in SCOM Istanza gestita, è necessario disporre del livello di autorizzazioni richiesto, almeno collaboratore log analytics. È necessario assegnare le autorizzazioni di collaboratore di Log Analytics nel gruppo di risorse dell'area di lavoro al provider di risorse Microsoft.SCOM. Per altre informazioni, vedere Gestire l'accesso all'area di lavoro Log Analytics.

Tipi di dati sincronizzati con l'area di lavoro Log Analytics

L'elenco con priorità di SCOM Istanza gestita dati monitorati sincronizzati con l'area di lavoro la

• EVENT: la tabella è costituita dai dati del registro eventi raccolti dalle regole e dai monitoraggi del Management Pack.
• STATE: la tabella è costituita da stati di integrità correnti e passati delle risorse monitorate.
• PERFORMANCE: la tabella è costituita dai dati delle metriche delle prestazioni raccolti dalle regole e dai monitoraggi del Management Pack.
• AUDIT: la tabella è costituita dai dati di controllo correlati al Management Pack (rilevamento modifiche).

Conservazione dei dati in Log Analytics

L'applicazione criteri di conservazione nell'area di lavoro Log Analytics è il valore predefinito, ovvero 30 giorni. Monitoraggio di Azure SCOM Istanza gestita non modifica questo valore. Per altre informazioni sulla conservazione dei dati, vedere Conservazione e archiviazione dei dati nei log di Monitoraggio di Azure

Configurare l'area di lavoro Log Analytics per Istanza gestita SCOM

Prerequisiti

Assicurarsi di fornire le autorizzazioni di collaboratore di Log Analytics nel gruppo di risorse dell'area di lavoro Log Analytics per Il provider di risorse Microsoft.SCOM (RP).

Per fornire le autorizzazioni, seguire questa procedura:

1. Passare al gruppo di risorse delle rispettive aree di lavoro > Log Analytics Controllo di accesso>Aggiungi assegnazione> ruolo Scegliere CollaboratoreLog Analytics e selezionare Avanti.

2. Cercare il provider di risorse Microsoft.SCOM e selezionare Assegna.

Integrare Istanza gestita SCOM con Log Analytics

Per integrare Istanza gestita SCOM con Log Analytics, seguire questa procedura:

1. Accedere al portale di Azure. Cercare e selezionare SCOM Istanza gestita.

2. Nella pagina Panoramica selezionare Visualizza istanze.

3. Nella pagina Istanze gestite da SCOM selezionare l'istanza gestita SCOM desiderata.

4. Nel riquadro sinistro selezionare Area di lavoro Log Analytics.

5. Nella pagina area di lavoro Log Analytics selezionare Collega area di lavoro Log Analytics.

6. Nella pagina Configura area di lavoro Log Analytics per istanza gestita SCOM seguire questa procedura:

   1. Dettagli destinazione:

      • Sottoscrizione: selezionare la sottoscrizione desiderata.

      • Area di lavoro Log Analytics: selezionare l'area di lavoro Log Analytics desiderata.

        Nota

        Assicurarsi di fornire le autorizzazioni di collaboratore di Log Analytics nel gruppo di risorse.

   2. Tipi di dati di log:

      • Tipi di dati: selezionare il tipo di data desiderato.

   3. Dati cronologici:

      • Abilitare i dati cronologici per gli ultimi 7 giorni: selezionare questa casella di controllo se si desidera sincronizzare gli ultimi sette giorni di dati cronologici.

7. Selezionare Salva.

L'integrazione di SCOM Istanza gestita con Log Analytics richiede alcuni minuti per completare.

Visualizza registri

Per visualizzare i log integrati, seguire questa procedura:

1. Dopo aver completato la configurazione, attendere alcuni minuti e accedere alla portale di Azure. Cercare e selezionare Area di lavoro Log Analytics.

2. Nella pagina Panoramica selezionare Log. Nella pagina Query, in Log personalizzati, SCOM Istanza gestita tabelle di dati correlate, ad esempio State, Performance, Event e Management Pack (terminando con CL) vengono create.

3. Selezionare la tabella personalizzata desiderata (Stato, Prestazioni, Eventi e Management Pack) e selezionare Esegui per visualizzare i risultati.

Facoltativamente, è possibile creare una nuova cartella di lavoro, eseguire una query sui dati da questa area di lavoro LA e visualizzare i dati monitorati.

Per altre informazioni sulle aree di lavoro Log Analytics, vedere gli articoli seguenti:

• Panoramica dell'area di lavoro Log Analytics.
• Monitorare l'integrità dell'area di lavoro Log Analytics.