Delen via

Overzicht van Azure Monitor-agent

  • Artikel

Azure Monitor Agent (AMA) verzamelt bewakingsgegevens van het gastbesturingssysteem van Azure en hybride virtuele machines en levert deze aan Azure Monitor voor gebruik door functies, inzichten en andere services, zoals Microsoft Sentinel en Microsoft Defender voor Cloud. Dit artikel bevat een overzicht van de mogelijkheden van de Azure Monitor-agent en ondersteunde use cases.

Bekijk een korte video-inleiding tot de Azure Monitor-agent, met een demo over het implementeren van de agent vanuit Azure Portal: ITOps Talk: Azure Monitor-agent

Notitie

Azure Monitor-agent vervangt de verouderde Log Analytics-agent voor Azure Monitor. De Log Analytics-agent is afgeschaft en biedt vanaf 31 augustus 2024 geen ondersteuning. Als u de Log Analytics-agent gebruikt om gegevens op te nemen naar Azure Monitor, migreert u nu naar de nieuwe Azure Monitor-agent.

Installatie

De Azure Monitor-agent is één methode voor het verzamelen van gegevens voor Azure Monitor. Deze wordt geïnstalleerd op virtuele machines die worden uitgevoerd in Azure, in andere clouds of on-premises waar het toegang heeft tot lokale logboeken en prestatiegegevens. Zonder de agent kunt u alleen gegevens van de hostcomputer verzamelen, omdat u geen toegang hebt tot het clientbesturingssysteem en actieve processen.

De agent kan worden geïnstalleerd met behulp van verschillende methoden, zoals beschreven in Azure Monitor-agent installeren en beheren. U kunt de agent op één computer of op schaal installeren met behulp van Azure Policy of andere hulpprogramma's. In sommige gevallen wordt de agent automatisch geïnstalleerd wanneer u een functie inschakelt waarvoor deze is vereist, zoals Microsoft Sentinel.

Gegevens verzamelen

Alle gegevens die door de Azure Monitor-agent worden verzameld, worden uitgevoerd met een REGEL voor gegevensverzameling (DCR) waarin u het volgende definieert:

  • Het gegevenstype dat wordt verzameld.
  • De gegevens transformeren, inclusief filteren, aggregeren en vormgeven.
  • Doel voor verzamelde gegevens.

Eén DCR kan meerdere gegevensbronnen van verschillende typen bevatten. Afhankelijk van uw vereisten kunt u kiezen of u meerdere gegevensbronnen in een paar DCR's wilt opnemen of afzonderlijke DCR's wilt maken voor elke gegevensbron. Hiermee kunt u de logica voor verschillende scenario's voor gegevensverzameling centraal definiëren en deze toepassen op verschillende sets computers. Zie best practices voor het maken en beheren van regels voor gegevensverzameling in Azure Monitor voor aanbevelingen over het organiseren van uw DCR's.

De DCR wordt toegepast op een bepaalde agent door een DCRA (Data Collection Rule Association) tussen de DCR en de agent te maken. Eén DCR kan worden gekoppeld aan meerdere agents en elke agent kan worden gekoppeld aan meerdere DCR's. Wanneer een agent is geïnstalleerd, maakt deze verbinding met Azure Monitor om eventuele DCR's op te halen die eraan zijn gekoppeld. De agent controleert regelmatig terug met Azure Monitor om te bepalen of er wijzigingen zijn in bestaande DCR's of koppelingen met nieuwe.

Diagram met koppelingen van regels voor gegevensverzameling die elke VIRTUELE machine verbinden met één DCR.

Kosten

Er zijn geen kosten voor de Azure Monitor-agent, maar er worden mogelijk kosten in rekening gebracht voor de gegevens die zijn opgenomen en opgeslagen. Zie Kostenberekeningen en opties en gebruik analyseren in een Log Analytics-werkruimte voor informatie over het verzamelen en bewaren van Log Analytics-gegevens en voor metrische gegevens van klanten.

Ondersteunde regio’s

Azure Monitor Agent is beschikbaar in alle openbare regio's, Azure Government- en China-clouds, voor algemeen beschikbare functies. Het wordt nog niet ondersteund in luchtwolken. Zie Beschikbaarheid van producten per regio voor meer informatie.

Ondersteunde services en functies

In de volgende tabellen worden de verschillende omgevingen en functies geïdentificeerd die momenteel worden ondersteund door de Azure Monitor-agent, naast de omgevingen die worden ondersteund door de verouderde agent. Deze informatie helpt u bij het bepalen of de Azure Monitor-agent uw huidige vereisten kan ondersteunen. Zie Migreren naar Azure Monitor Agent vanuit Log Analytics-agent voor hulp bij het migreren van specifieke functies.

Windows-agents

Categorie Gebied Azure Monitor-agent Verouderde agent
Ondersteunde omgevingen
Azure ✓ ✓
Andere cloud (Azure Arc) ✓ ✓
On-premises (Azure Arc) ✓ ✓
Windows Client-besturingssysteem ✓
Verzamelde gegevens
Gebeurtenislogboeken ✓ ✓
Prestaties ✓ ✓
Logboeken op basis van bestanden ✓ ✓
IIS-logboeken ✓ ✓
Gegevens verzonden naar
Azure Monitor-logboeken ✓ ✓
Ondersteunde services en functies
Microsoft Sentinel ✓ (Bereik weergeven) ✓
VM Insights ✓ ✓
Microsoft Defender voor Cloud : gebruikt alleen MDE-agent
Automation Update Management - Verplaatst naar Azure Update Manager ✓ ✓
Azure Stack HCI ✓
Updatebeheer - maakt geen gebruik meer van agents
Wijzigingen bijhouden ✓ ✓
Evaluatie van aanbevolen SQL-procedures ✓

Linux-agents

Categorie Gebied Azure Monitor-agent Verouderde agent
Ondersteunde omgevingen
Azure ✓ ✓
Andere cloud (Azure Arc) ✓ ✓
On-premises (Azure Arc) ✓ ✓
Verzamelde gegevens
Syslog ✓ ✓
Prestaties ✓ ✓
Logboeken op basis van bestanden ✓
Gegevens verzonden naar
Azure Monitor-logboeken ✓ ✓
Ondersteunde services en functies
Microsoft Sentinel ✓ (Bereik weergeven) ✓
VM Insights ✓ ✓
Microsoft Defender voor Cloud : alleen MDE-agent gebruiken
Automation Update Management - Verplaatst naar Azure Update Manager ✓ ✓
Updatebeheer - maakt geen gebruik meer van agents
Wijzigingen bijhouden ✓ ✓

Ondersteunde gegevensbronnen

Zie Gegevens verzamelen met Azure Monitor Agent voor een lijst met de gegevensbronnen die kunnen worden verzameld door de Azure Monitor-agent en informatie over het configureren van elke gegevensbron.

Volgende stappen