Delen via

Externe ondersteuning voor Azure Stack Hub

  • Artikel

Belangrijk

Ondersteuning op afstand is alleen beschikbaar in de volgende versies:

Gebruik externe ondersteuning zodat een Microsoft-ondersteuningsmedewerker uw ondersteuningsaanvraag kan diagnosticeren en helpen oplossen door externe toegang tot uw apparaat toe te staan voor beperkte probleemoplossing en herstel. U kunt deze functie inschakelen door toestemming te verlenen voor een specifiek toegangsniveau en een specifieke duur. Ondersteuning heeft alleen toegang tot uw apparaat nadat een ondersteuningsaanvraag is ingediend.

Zodra microsoft-ondersteuning is ingeschakeld, krijgt JIT (Just-In-Time) beperkte tijdstoegang tot uw apparaat via een beveiligd, gecontroleerd en compatibel kanaal. Externe ondersteuning maakt gebruik van protocol HTTPS via poort 443. Het verkeer wordt versleuteld met TLS 1.2. Bewerkingen die worden uitgevoerd, worden beperkt op basis van het toegangsniveau dat wordt verleend met just enough administration (JEA).

Zie de lijst met Microsoft Ondersteuning bewerkingen in dit artikel voor meer informatie over cmdlets die microsoft-ondersteuning kan uitvoeren tijdens een sessie voor externe ondersteuning.

Processtroom van geverifieerde toegang tussen klant en Microsoft-ondersteuning voor diagnostische gegevens, probleemoplossing en herstelacties.

Waarom externe ondersteuning gebruiken?

Ondersteuning op afstand biedt u de volgende mogelijkheden:

  • Verbeter de snelheid van de oplossing. Na het eerste verkennende overleg met Microsoft Ondersteuning kunt u ondersteuning op afstand inschakelen. Op dat moment hoeft Microsoft Ondersteuning geen vergaderingen meer met u te regelen voor verdere probleemoplossing.
  • Verminder het aantal verhoogde bevoegdheden van pep-sessies (privileged endpoint) om problemen op te lossen.
  • Bekijk op elk gewenst moment de gedetailleerde transcriptie van alle uitgevoerde bewerkingen.
  • Just-In-Time geverifieerde toegang verlenen op incident-per-incidentbasis. U kunt het toegangsniveau en de duur voor elk incident definiëren.
  • U kunt toestemming op elk gewenst moment intrekken, waardoor de externe sessie wordt beëindigd. Toegang wordt automatisch uitgeschakeld zodra de toestemmingsduur verloopt.

Vereisten

Voor externe ondersteuning moet u toegang verlenen tot bepaalde uitgaande poorten en doel-URL's. Zie Poorten en URL's (uitgaand) voor meer informatie over vereiste eindpunten.

Voordat externe ondersteuning is ingeschakeld, moet u toestemming geven om Microsoft Ondersteuning toestemming te geven om diagnostische of herstelopdrachten uit te voeren. De volgende tekst bevat de voorwaarden voor gegevensverwerking:

Door deze aanvraag goed te keuren, krijgt de Ondersteuningsorganisatie van Microsoft of het technische team van Azure dat deze functie ondersteunt ('Microsoft Ondersteuning Engineer') directe toegang tot uw apparaat voor probleemoplossingsdoeleinden en/of het oplossen van het technische probleem dat wordt beschreven in de Microsoft-ondersteuningscase.

Tijdens een externe ondersteuningssessie moet een Microsoft Ondersteuning engineer mogelijk logboeken verzamelen. Door externe ondersteuning in te schakelen, hebt u akkoord gegaan met het verzamelen van diagnostische logboeken door Microsoft Ondersteuning Engineer om een ondersteuningsaanvraag aan te pakken. U erkent ook en stemt in met het uploaden en bewaren van deze logboeken in een Azure-opslagaccount dat wordt beheerd en beheerd door Microsoft. Deze logboeken kunnen door Microsoft worden geopend in de context van een ondersteuningsaanvraag en om de status van Azure Stack Hub te verbeteren.

De gegevens worden alleen gebruikt voor het oplossen van fouten die onderhevig zijn aan een ondersteuningsticket en worden niet zonder uw toestemming gebruikt voor marketing, reclame of andere commerciële doeleinden. De gegevens kunnen maximaal negentig (90) dagen worden bewaard en worden verwerkt volgens onze standaardprivacyprocedures.

Gegevens die eerder met uw toestemming zijn verzameld, worden niet beïnvloed door de intrekking van uw toestemming.

Voorbeelden van externe ondersteuning

In Azure Stack Hub kan externe ondersteuning worden beheerd met behulp van een bevoegd eindpunt (PEP). In de volgende voorbeeldscenario's ziet u hoe u verschillende bewerkingen uitvoert om toegang tot externe ondersteuning voor Microsoft-ondersteuning in te schakelen.

Externe ondersteuning inschakelen voor diagnostische gegevens

In dit voorbeeld schakelt u alleen toegang tot externe ondersteuning in voor diagnostische bewerkingen. De toestemming verloopt over 1440 minuten (één dag) waarna externe toegang niet tot stand kan worden gebracht.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Gebruik de parameter ExpireInMinutes om de duur van de sessie in te stellen. In het voorbeeld verloopt de toestemming binnen 1440 minuten (één dag). Na één dag kan externe toegang niet tot stand worden gebracht.

U kunt ExpireInMinutes een minimale duur van 60 minuten (één uur) en een maximum van 20.160 minuten (14 dagen) instellen.

Als de duur niet is gedefinieerd, verloopt de externe sessie standaard in 480 (8 uur).

Externe ondersteuning inschakelen voor diagnostische gegevens en herstel

In dit voorbeeld schakelt u alleen toegang tot externe ondersteuning in voor diagnostische en herstelgerelateerde bewerkingen. Omdat vervaldatum niet expliciet is opgegeven, verloopt deze standaard over acht uur.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

In dit voorbeeld haalt u eerder verleende toestemming op. Het resultaat omvat de verlopen toestemming in de afgelopen 30 dagen.

Get-RemoteSupportAccess -IncludeExpired

In dit voorbeeld trekt u de externe toegangstoestemming in. Bestaande sessies worden beëindigd en nieuwe sessies kunnen niet meer tot stand worden gebracht.

Disable-RemoteSupport

Bestaande externe sessies weergeven

In dit voorbeeld geeft u alle externe sessies weer die sinds FromDate op het apparaat zijn gemaakt.

Get-RemoteSupportSessionHistory -FromDate <Date>

Details van een specifieke externe sessie ophalen

In dit voorbeeld krijgt u de details voor een externe sessie met de id SessionID.

Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript

Notitie

Sessietranscriptiegegevens worden negentig dagen bewaard. U kunt binnen negentig dagen na de sessie details ophalen voor een externe sessie.

Lijst met microsoft-ondersteuningsbewerkingen

In de volgende secties vindt u de toegestane cmdlets die microsoft-ondersteuning kan uitvoeren tijdens een sessie voor externe ondersteuning.

Toegangsniveau: Diagnostische gegevens

Naam Beschrijving
Clear-AzsSupportParentWorkingDirectory Wist verouderde inhoud van Azs.Support-werkmap op alle infrastructuurknooppunten.
Clear-AzsSupportWorkingDirectory Hiermee wist u de inhoud van de huidige werkmap.
Copy-AzsSupportFiles Kopieert bestanden van de externe computer naar de bestandspadlocatie van de lokale werkmap (Get-AzsSupportWorkingDirectory).
Debug-AzsSupportStorageSubsystem Hiermee wordt Debug-StorageSubSystem uitgevoerd op basis van het opslagsubsysteem geclusterde Windows-opslag op *.
Disable-AzsSupportNetshTrace Hiermee wordt netsh tracering uitgeschakeld.
Enable-AzsSupportNetshTrace Hiermee schakelt u netsh tracering in.
Get-AzsSupportActionPlanInstance Een lijst met ECE-actieplannen en opties voor filteren op naam en status. Deze opdracht heeft twee gedragingen:
Standaard: Een lijst met alle exemplaren van het actieplan (back-upplannen worden standaard uitgefilterd), hun id's, status en tijdstempels
ActionPlanInstanceId: Zoomt in op een opgegeven actieplan en vermeldt de stap, naam, status en tijdstempels
Get-AzsSupportClusterLog Genereert een failoverclusterlogboek voor de opgegeven knooppunten en retourneert het bestandspad naar het logboek. Als er geen knooppunten zijn opgegeven, wordt het clusterlogboek van alle knooppunten gegenereerd.
Get-AzsSupportClusterResource Hiermee haalt u clusterresources op, gesorteerd op status.
Get-AzsSupportClusterSharedVolume Retourneert een lijst met alle gedeelde clustervolumes, gesorteerd op status.
Get-AzsSupportCodeIntegrityEnforcementStatus Hiermee haalt u de integriteitsstatus van de kernel en gebruikersmodus op.
Get-AzsSupportComputerInformation Verzamelt computergegevens van de opgegeven ComputerName , zoals Uptime, Localtime, OSVersion, enzovoort. Dit is een wrapper voor Get-ComputerInfo.
Get-AzsSupportDiskSpace Beschikbare schijfruimte op doelcomputers ophalen.
Get-AzsSupportDscLogs Hiermee haalt u Desired State Configuration tekst-/gebeurtenislogboeken op van de opgegeven ComputerName.
Get-AzsSupportECECloudDefinitionXml Haalt de Azure Stack-clouddefinitie op uit ECE en slaat de gegevens in de cache op als een XmlDocument. Als ECE niet beschikbaar is, probeert u ECE te laden vanaf een bekende back-uplocatie.
Get-AzsSupportECEComputerRole Haalt de rol van een opgegeven ComputerName op uit ECE.
Get-AzsSupportECERoleDefinition Hiermee haalt u rolspecifieke informatie op uit ECE.
Get-AzsSupportECERoleNodes Hiermee worden knooppuntgegevens opgehaald uit ECE voor een bepaalde rol.
Get-AzsSupportECERoleProvisioningStatus Haal de inrichtingsstatus op voor virtuele machines en fysieke knooppunten.
Get-AzsSupportFolderSize Haal de grootte op van mappen en bestanden in de parameter Pad op een infrastructuur-VM of fysiek knooppunt.
Get-AzsSupportInfrastructureHost Hiermee haalt u informatie over het fysieke hostknooppunt op van FailoverClustering.
Get-AzsSupportInfrastructureVM Hiermee haalt u Hyper-V VM-objecten op voor infrastructuur-VM's, zoals ACS of SeedRingServices.
Get-AzsSupportInfrastructureVMHost Hiermee worden Hyper-V VM-objecten opgehaald voor infrastructuur-VM's, zoals ACS of SeedRingServices.
Get-AzsSupportManagedDiskBlobUriAndFilePath Hiermee haalt u de blob-URI van een beheerde schijf op.
Get-AzsSupportPerformanceMetrics Hiermee Test-AzureStack -Include AzsInfraPerformance -Debug worden alle metrische gegevens over de prestaties van de host en infrastructuur-VM aangeroepen en geretourneerd.
Get-AzsSupportProcess Hiermee haalt u processen op een externe computer op en sorteert u deze op Naam, ProcessID. Ondersteunt WMI, WinRM en Tasklist /SVC.
Get-AzsSupportRoutingInformation Hiermee haalt u gedetailleerde informatie op voor mislukte actieplannen en geeft u richtlijnen voor het technische team dat eigenaar is van het onderdeel.
Get-AzsSupportSClusterFileSize Hiermee haalt u de bestandsgrootte in s-cluster op van het lokale bestandspad.
Get-AzsSupportS2SConnectionInformation Hiermee haalt u de verbindingen op die zijn gekoppeld aan de gateways van een virtueel tenantnetwerk.
Get-AzsSupportService Hiermee haalt u services op een opgegeven ComputerName op en sorteert u deze op Status, Naam. Ondersteunt WMI en WinRM.
Get-AzsSupportServiceFabricClusterConfiguration Hiermee wordt de Service Fabric-clusterconfiguratie voor een bepaalde ring opgehaald.
Get-AzsSupportServiceFabricClusterHealth Hiermee haalt u de status van het samengevoegde cluster op voor een opgegeven ring. Als er geen ring is opgegeven, worden alle Service Fabric-ringen gecontroleerd.
Get-AzsSupportServiceFabricClusterManifest Hiermee haalt u het Service Fabric-clustermanifest voor een bepaalde ring op.
Get-AzsSupportServiceFabricClusterUpgrade Hiermee wordt de upgradestatus van het Service Fabric-cluster voor een bepaalde ring opgehaald.
Get-AzsSupportServiceFabricNode Hiermee haalt u de Service Fabric-clusterknooppunten voor een bepaalde ring op.
Get-AzsSupportServiceFabricReplica Haalt de replica's op voor een opgegeven Service Fabric-service.
Get-AzsSupportServiceFabricRuntimeVersion Hiermee haalt u de Service Fabric-runtimeversie op alle infrastructuurclusterknooppunten in een opgegeven ring op. Als er geen ring is opgegeven, worden alle Service Fabric-ringen gecontroleerd.
Get-AzsSupportServiceFabricService Hiermee haalt u Service Fabric-services op de opgegeven ring op.
Get-AzsSupportServiceFabricServiceDockerImageName Hiermee wordt de naam van de installatiekopieën van een Service Fabric-toepassing opgehaald.
Get-AzsSupportServiceFabricServiceDockerImageTag Hiermee haalt u de afbeeldingstag van een Service Fabric-toepassing op.
Get-AzsSupportServiceFabricServiceManifestNames Hiermee haalt u servicemanifestnamen van Service Fabric op.
Get-AzsSupportStampInformation Hiermee worden de gegevens aangeroepen Get-StampInformation en in de cache opgeslagen om sneller op te halen.
Get-AzsSupportStampVersion Hiermee haalt u de secundaire versie van de zegelversie op of de volledige versie van de zegel als de parameter is opgegeven.
Get-AzsSupportStorageAccountProperties Eigenschappen ophalen voor een opgegeven opslagaccount.
Get-AzsSupportStorageEventLogErrors Hiermee worden fouten opgehaald uit gebeurtenislogboeken voor een opgegeven knooppunt. Als er geen knooppunt is opgegeven, worden fouten van alle knooppunten weergegeven.
Get-AzsSupportStorageNode Hiermee worden opgegeven opslagknooppunten of alle knooppunten opgehaald als er geen is opgegeven.
Get-AzsSupportTenantVM Haalt tenant-VM-gegevens op uit CRP.
Get-AzsSupportTenantVMSS Haalt tenant-VMMS-gegevens op uit CRP.
Get-AzsSupportTraceEvent Haalt de traceringsevenementen op van Get-AzsSupportTraceFilePath.
Get-AzsSupportTraceFilePath Hiermee haalt u het logboekbestandpad op dat is gegenereerd door New-AzsSupportTraceFilePath.
Get-AzsSupportVirtualDisk Hiermee haalt u alle virtuele schijven en hun status op.
Get-AzsSupportVirtualDiskStorageJob Hiermee worden alle actieve opslagtaken voor een virtuele schijf opgeslagen.
Get-AzsSupportVMReport Hyper-V VM-objecten ophalen voor alle VM's, inclusief infrastructuur-VM's en tenant-VM's van infrastructuurhosts.
Get-AzsSupportVolumeUtilization Rapporteert het gebruik voor alle objectarchieven.
Get-AzsSupportWinEvent Hiermee haalt u een lijst met gebeurtenissen op van de opgegeven ComputerNames.
Get-AzsSupportWorkingDirectory Hiermee haalt u het bestandspad op dat wordt gebruikt voor de werkmap/faseringsgebied.
Get-AzsSupportWorkingDirectoryFiles Hiermee haalt u een lijst op van alle bestanden die aanwezig zijn in de werkmap.
Invoke-AzsSupportGetNetView Roept de Get-Netview functie aan op de opgegeven ComputerNamen.
Invoke-AzsSupportProcDump Roept ProcDump aan op de opgegeven ComputerName op basis van een opgegeven proces-id. Standaardargumenten zijn procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps".
Invoke-AzsSupportHandle Roept aan Handle.exe op de opgegeven ComputerName. Standaard worden alle geopende ingangen weergegeven.
Invoke-AzsSupportWmiTracing Hiermee schakelt netsh u ETL-tracering in voor een reeks WMI-providers op een opgegeven computernaam. Ondersteunt ook een reeks procdumps van winmgt en WmiPrvSE indien opgegeven.
Save-AzsSupportObjectToFile Sla een object op in een bestand in een consistente indeling en maak een bestand dat de huidige tijd als een tijdstempel in de bestandsnaam bevat.
Send-AzureStackDiagnosticLog Hiermee worden diagnostische logboeken van Azure Stack naar Microsoft verzonden.
Start-AzsSupportSdnDiagnostic Geautomatiseerde netwerkdiagnose en gegevensverzameling/traceringsscript.
Start-AzsSupportStorageDiagnostic Voert een reeks diagnostische tests voor opslag uit en genereert een opslagrapport.

Toegangsniveau: Diagnostische gegevens en herstel

Naam Beschrijving
Clear-AzSSupportDiskSpace Wis de schijfruimte van de infrastructuur-VM of host.
Invoke-AzsSupportNrpResourceRequest Hiermee kan een gebruiker GET- of PUT-aanvragen uitvoeren voor het NRP REST API-eindpunt.
Invoke-AzsSupportSdnResourceRequest Hiermee wordt een webaanvraag aangeroepen voor de SDN-API voor de aangevraagde resource.
Invoke-AzsSupportSpaceDB Roept aan spacedb.exe op de opgegeven host. Als er geen host is opgegeven, wordt spacedb uitgevoerd op het eerste knooppunt in het cluster.
Invoke-AzsSupportSysinternalsDownload Downloadt de Sysinternals-suite van internet of controleert naar een bekende locatie voor niet-verbonden stempels.
Move-AzsSupportClusterGroup Hiermee verplaatst u een geclusterde rol van het ene knooppunt naar het andere in een failovercluster.
Move-AzsSupportClusterSharedVolume Hiermee verplaatst u een gedeeld clustervolume (CSV) naar eigendom van een ander knooppunt in een failovercluster.
Move-AzsSupportServiceFabricPrimaryReplica Verplaatst de primaire replica van de opgegeven service naar een beschikbaar knooppunt.
Move-AzsSupportVirtualMachine Hiermee verplaatst u een geclusterde virtuele machine naar een nieuwe schaaleenheidhost.
Remove-AzsSupportItem Items verwijderen uit een opgegeven pad van een infrastructuur-VM of host.
Remove-AzsSupportItemByStopService Verwijder items uit een opgegeven pad van een infrastructuur-VM of host en stop de opgegeven service voordat deze wordt verwijderd.
Restart-AzsSupportComputerByRole Hiermee worden alle computers van de Azure Stack Hub-infrastructuur in een bepaalde rol opnieuw opgestart met behulp van actieplannen voor veilig opnieuw opstarten. Ondersteunt alleen virtuele-machinerollen.
Restart-AzsSupportService Start services opnieuw op een opgegeven ComputerName.
Restart-AzsSupportServiceFabricPrimaryReplica De primaire replica van de opgegeven service wordt opnieuw gestart. Ondersteunt alleen services die één primaire replica bevatten.
Start-AzsSupportContainerHotpatch Patches voor een docker-installatiekopieën op infrastructuurringmachines.
Start-AzsSupportService Start services op een opgegeven ComputerName.
Stop-AzsSupportProcess Stopt een proces op een opgegeven ComputerName.
Stop-AzsSupportService Stopt een service op een opgegeven ComputerName.
Test-AzsSupportKnownIssue Hiermee wordt een suite met bekende problemen en infrastructuurstatuscontroles uitgevoerd.
Update-AzsSupportStorageHealthCache Hiermee worden de opslagcache- en statusclusterresources vernieuwd.

Volgende stappen

Meer informatie over Help en ondersteuning voor Azure Stack Hub.