Delen via

Configuratie wijzigen voor Azure Operator Insights-opnameagents

  • Artikel

De opnameagent is een softwarepakket dat is geïnstalleerd op een virtuele Linux-machine (VM) die eigendom is van en wordt beheerd door u. Mogelijk moet u de agentconfiguratie wijzigen.

In dit artikel wijzigt u de configuratie van de opnameagent en keert u een configuratiewijziging terug.

Vereisten

  • Controleer in de documentatie voor uw gegevensproduct op de vereiste of aanbevolen configuratie voor de opnameagent.
  • Zie De configuratiereferentie voor de Opnameagent van Azure Operator Insights voor volledige details van de configuratieopties.

Agentconfiguratie bijwerken

Waarschuwing

Als u de configuratie wijzigt, moet de agent opnieuw worden opgestart. Voor de MCC EDR-bron kan een klein aantal EDR's die worden verwerkt, worden verwijderd.  Het is niet mogelijk om probleemloos opnieuw op te starten zonder gegevens te verwijderen. Voor veiligheid werkt u agents één voor één bij en werkt u alleen de volgende bij wanneer u zeker weet dat het vorige is gelukt.

Waarschuwing

Als u de pijplijn-id voor een SFTP-pull-bron wijzigt, behandelt de agent deze als een nieuwe bron en uploadt deze mogelijk dubbele bestanden met de nieuwe pijplijn-id. U kunt dit voorkomen door de exclude_before_time parameter toe te voegen aan de configuratie van de bestandsbron. Als u bijvoorbeeld bestanden configureert exclude_before_time: "2024-01-01T00:00:00-00:00" die vóór middernacht zijn gewijzigd op 1 januari 2024 UTC, worden genegeerd door de agent.

Voer de volgende stappen uit als u de configuratie van de agent wilt wijzigen.

  1. Sla een kopie op van het bestaande /etc/az-aoi-ingestion/config.yaml-configuratiebestand .
  2. Bewerk het configuratiebestand om de configuratiewaarden te wijzigen.
  3. Start de agent opnieuw. 
    sudo systemctl restart az-aoi-ingestion.service

Configuratiewijzigingen terugdraaien

Als een configuratiewijziging mislukt:

  1. Kopieer het configuratiebestand met back-ups van vóór de wijziging in het bestand /etc/az-aoi-ingestion/config.yaml .
  2. Start de agent opnieuw. 
    sudo systemctl restart az-aoi-ingestion.service

Gerelateerde inhoud

Leer hoe u het volgende doet: