Сведения о Управляемый экземпляр SCOM в Azure Monitor

В этой статье представлен краткий обзор Управляемый экземпляр SCOM в Azure Monitor.

Благодаря интеграции SCOM Управляемый экземпляр функциональные возможности System Center Operations Manager теперь доступны в Azure.

SCOM Управляемый экземпляр — это облачная альтернатива клиентам System Center Operations Manager. SCOM Управляемый экземпляр обеспечивает непрерывный мониторинг рабочих нагрузок с минимальным управлением инфраструктурой с помощью миграций или после включения подключения Azure к локальным средам.

Сведения об архитектуре SCOM Управляемый экземпляр см. в Управляемый экземпляр SCOM в Azure Monitor.

Ключевые преимущества

Основные преимущества SCOM Управляемый экземпляр:

• Сохраняет инвестиции в SCOM: позволяет сохранить существующие инвестиции System Center Operations Manager. SCOM Управляемый экземпляр совместим со всеми существующими пакетами управления System Center Operations Manager и предоставляет средства для переноса конфигураций пакетов управления из локальной установки.

• Упрощает управление инфраструктурой System Center Operations Manager: все компоненты, подключенные к облаку System Center Operations Manager, управляются корпорацией Майкрософт; удаляет ответственность за обновления оборудования и программного обеспечения и исправления безопасности.

• Продолжает мониторинг с помощью миграции. При переносе инфраструктуры или рабочих нагрузок из локальной среды в облако не возникает сбоев. При переходе с одного URI на следующий можно выполнить миграцию из существующей установки System Center Operations Manager.

• Отслеживает рабочие нагрузки везде: SCOM Управляемый экземпляр размещается в Azure с возможностью мониторинга рабочих нагрузок, работающих везде, где они находятся (в Azure или локальной среде), без необходимости изменения.

Функции

Функции SCOM Управляемый экземпляр позволяют:

• Настройте настройку E2E System Center Operations Manager (SCOM Управляемый экземпляр) в Azure.
• Управление (просмотр, удаление) Управляемый экземпляр SCOM в Azure.
• Подключитесь к Управляемый экземпляр SCOM с помощью консоли Ops System Center Operations Manager.
• Отслеживайте рабочие нагрузки (где бы они ни находились) с помощью ops и при использовании существующих пакетов управления.
• Нулевая поддержка базы данных (база данных Ops и база данных хранилища данных) из-за разгрузки управления базами данных в Управляемый экземпляр SQL (SQL MI).
• Немедленное масштабирование экземпляра без необходимости добавлять и удалять физические серверы.
• Просмотр отчетов SCOM Управляемый экземпляр в Power BI.
• Исправление экземпляра одним щелчком мыши с помощью последних исправлений ошибок и функций.

Примечание.

Azure Monitor SCOM Управляемый экземпляр не поддерживает функции перемещения ресурсов.

Сравнение локальной среды System Center Operations Manager с SCOM Управляемый экземпляр

SCOM Управляемый экземпляр имеет все возможности локальной среды System Center Operations Manager в облаке.

В следующей таблице перечислены основные различия между локальными и SCOM System Center Operations Manager Управляемый экземпляр.

Сценарий	Функция	Локальная среда Operations Manager	Управляемый экземпляр SCOM
Управляемость инфраструктуры мониторинга	Исправление	Накопительные пакеты обновления (UR) выпускаются каждые 6–7 месяцев. Клиент должен тратить дни, чтобы обновить все компоненты System Center Operations Manager.	Автоматическое исправление операционной системы; Обновления System Center Operations Manager выполняются каждые 15–20 дней. Исправление сделано при нажатии кнопки.
Управляемость инфраструктуры мониторинга	Управление агентами	Управление клиентом вручную.	Управление Azure с помощью расширений виртуальных машин.
Управляемость инфраструктуры мониторинга	Доступность, надежность и отказоустойчивость	Ответственность клиента. Нет высокого уровня доступности или BCDR, обещанных продуктом.	Доступность и терпимость на уровне экземпляра.
Управляемость инфраструктуры мониторинга	Оптимизация и масштабирование	Ответственность клиентов и тяжелая инфраструктура.	Инициируется вручную на портале при нажатии кнопки.
Мониторинг рабочих нагрузок	Повторное использование пакетов управления System Center Operations Manager	Поддерживаются все пакеты управления на основе агента.	Поддерживаются все пакеты управления на основе агента.
Мониторинг рабочих нагрузок	Мониторинг рабочих нагрузок, отличных от домена	Поддерживается с помощью серверов шлюза.	Через серверы шлюза для конечных точек вне Azure и с помощью управляемого определения конечных точек Azure.
Мониторинг рабочих нагрузок	Мониторинг рабочих нагрузок Arc и multicloud	Arc не поддерживается. Доступность пакета управления Azure.	Подключенные и локальные рабочие нагрузки на основе Azure, Arc.
Сбор журналов и анализ	Запрос и анализ данных наблюдаемости	Возможно выполнение запросов.	Поддерживается в управляемом экземпляре SQL. Первоклассная возможность канала данных в рабочую область Log Analytics для поддержания центрального уровня данных.
Оповещение	Оповещения в режиме реального времени для инфраструктуры и приложений	Оповещение с помощью консоли Ops System Center Operations Manager.	Интегрированное оповещение с Помощью Azure Monitor.
Панели мониторинга	Основные отчеты о настройке мониторинга	Отчеты на основе SSRS.	Встроенные шаблоны в книгах Azure и панелях мониторинга для Управляемой Grafana Azure.
Панели мониторинга	Отчеты для конкретных приложений	Клиенты должны вручную интегрироваться с SquaredUp.	Опубликованная партнером библиотека панелей мониторинга для Управляемой Grafana Azure.

Архитектура

Управляемый экземпляр SCOM состоит из двух частей:

• Управляемая корпорацией Майкрософт часть
• Управляемая клиентом часть

Управляемая корпорацией Майкрософт часть

Управляемая корпорацией Майкрософт часть состоит из серверов управления и Управляемый экземпляр SQL Azure размещения базы данных Operations и базы данных хранилища данных. Управляемые Azure компоненты можно управлять непосредственно из портал Azure. В серверной части компоненты непрерывно взаимодействуют с ARM и RP для выполнения операций на основе Azure.

Базы данных, размещенные в SQL MI, позволяют создавать и просматривать отчеты в Power BI. Серверы управления можно масштабировать в зависимости от ваших требований. При создании нового экземпляра вы получите один сервер управления. Число изменяется в зависимости от способа масштабирования экземпляра. Вы можете обновить серверы управления при нажатии кнопки.

Управляемая клиентом часть

Управляемая клиентом часть состоит из ops, которые используются для мониторинга и администрирования экземпляра. Отслеживаемые агенты находятся под доменом клиента, и если они находятся в другом домене, сервер шлюза необходим для выполнения проверки подлинности. Управляемая клиентом часть размещает DNS со статическим IP-адресом, предоставленным серверам управления, размещенным в Azure.

Подробная архитектура SCOM Управляемый экземпляр

SCOM Управляемый экземпляр развертывает и управляет Operations Manager в подписке клиента. Он устанавливает подключение к локальным отслеживаемых агентов через VPN/Express Route.

В подписке клиента SCOM Управляемый экземпляр создает масштабируемый набор виртуальных машин в управляемой группе ресурсов и развертывает Operations Manager на Масштабируемые наборы виртуальных машин, которая загружается с помощью Load Balancer для обеспечения устойчивости и эластичности. Сервер управления Operations Manager подключается к клиенту, предоставленным SQL MI для операций базы данных. Управляемый экземпляр SQL и Масштабируемые наборы виртуальных машин создаются в разных виртуальных сетями и присоединяются для установления линии видимости.

Сервер управления Operations Manager и отслеживаемые агенты подключены через ER/VPN. Агенты устанавливают сеанс с сервером управления Operations Manager с помощью проверки подлинности Kerberos, где Operations Manager Масштабируемые наборы виртуальных машин виртуальные машины присоединяются к домену AD отслеживаемых агентов.

Следующие шаги

Чтобы создать SCOM Управляемый экземпляр, выполните следующие действия.

• Шаг 1. Регистрация поставщика ресурсов SCOM Управляемый экземпляр.
• Шаг 2. Создание отдельной подсети в виртуальной сети.
• Шаг 3. Создание Управляемого экземпляра SQL.
• Шаг 4. Создание хранилища ключей.
• Шаг 5. Создание пользовательского удостоверения.
• Шаг 6. Создание группы компьютеров и учетной записи gMSA.
• Шаг 7. Хранение учетных данных домена в хранилище ключей.
• Шаг 8. Создание статического IP-адреса.
• Шаг 9. Настройка сетевого брандмауэра.
• Шаг 10. Проверка политик Azure и внутренних политик групповой политики.
• Шаг 11. SCOM Управляемый экземпляр самостоятельной проверки действий.
• Шаг 12. Создание Управляемого экземпляра SCOM.

Миграция из локальной среды Operations Manager в Управляемый экземпляр SCOM Azure Monitor.