Omówienie agenta usługi Azure Monitor
Agent usługi Azure Monitor (AMA) zbiera dane monitorowania z systemu operacyjnego gościa platformy Azure i hybrydowych maszyn wirtualnych oraz dostarcza je do usługi Azure Monitor do użycia przez funkcje, szczegółowe informacje i inne usługi, takie jak Microsoft Sentinel i Microsoft Defender dla Chmury. Ten artykuł zawiera omówienie możliwości agenta usługi Azure Monitor i obsługiwanych przypadków użycia.
Zapoznaj się z krótkim wprowadzeniem wideo do agenta usługi Azure Monitor, który zawiera pokaz wdrażania agenta z witryny Azure Portal: ITOps Talk: Azure Monitor Agent
Uwaga
Agent usługi Azure Monitor zastępuje starszego agenta usługi Log Analytics dla usługi Azure Monitor. Agent usługi Log Analytics został przestarzały i nie obsługuje go od 31 sierpnia 2024 r. Jeśli używasz agenta usługi Log Analytics do pozyskiwania danych do usługi Azure Monitor, przeprowadź migrację teraz do nowego agenta usługi Azure Monitor.
Instalacja
Agent usługi Azure Monitor jest jedną z metod zbierania danych dla usługi Azure Monitor. Jest on instalowany na maszynach wirtualnych działających na platformie Azure, w innych chmurach lub lokalnie, gdzie ma dostęp do lokalnych dzienników i danych wydajności. Bez agenta można zbierać tylko dane z maszyny hosta, ponieważ nie masz dostępu do systemu operacyjnego klienta i uruchomionych procesów.
Agenta można zainstalować przy użyciu różnych metod, zgodnie z opisem w temacie Instalowanie agenta usługi Azure Monitor i zarządzanie nim. Agent można zainstalować na jednej maszynie lub na dużą skalę przy użyciu usługi Azure Policy lub innych narzędzi. W niektórych przypadkach agent zostanie automatycznie zainstalowany po włączeniu funkcji wymagającej jej, takiej jak Microsoft Sentinel.
Zbieranie danych
Wszystkie dane zebrane przez agenta usługi Azure Monitor są wykonywane przy użyciu reguły zbierania danych (DCR), w której definiuje się następujące elementy:
- Zbierany typ danych.
- Przekształcanie danych, w tym filtrowanie, agregowanie i kształtowanie.
- Miejsce docelowe dla zebranych danych.
Pojedynczy kontroler domeny może zawierać wiele źródeł danych różnych typów. W zależności od wymagań możesz wybrać, czy uwzględnić kilka źródeł danych w kilku kontrolerach DOMENY, czy utworzyć oddzielne kontrolery domeny dla każdego źródła danych. Dzięki temu można centralnie zdefiniować logikę dla różnych scenariuszy zbierania danych i zastosować je do różnych zestawów maszyn. Zobacz Best practices for data collection rule creation and management in Azure Monitor (Najlepsze rozwiązania dotyczące tworzenia reguł zbierania danych i zarządzania nimi w usłudze Azure Monitor ), aby uzyskać zalecenia dotyczące organizowania kontrolerów domeny.
Kontroler domeny jest stosowany do określonego agenta przez utworzenie skojarzenia reguły zbierania danych (DCRA) między kontrolerem domeny a agentem. Jeden kontroler domeny może być skojarzony z wieloma agentami, a każdy agent może być skojarzony z wieloma kontrolerami domeny. Po zainstalowaniu agenta łączy się z usługą Azure Monitor, aby pobrać wszystkie skojarzone z nim kontrolery domeny. Agent okresowo sprawdza z powrotem w usłudze Azure Monitor, aby ustalić, czy istnieją jakieś zmiany w istniejących kontrolerach domeny lub skojarzeniach z nowymi.
Koszty
Agent usługi Azure Monitor nie ponosi żadnych kosztów, ale możesz ponieść opłaty za pozyskane i przechowywane dane. Aby uzyskać informacje na temat zbierania i przechowywania danych usługi Log Analytics oraz metryk klienta, zobacz Obliczenia i opcje kosztów dzienników usługi Azure Monitor oraz Analizowanie użycia w obszarze roboczym usługi Log Analytics.
Obsługiwane regiony
Agent usługi Azure Monitor jest dostępny we wszystkich regionach publicznych, chmurach platformy Azure Government i Chinach, aby uzyskać ogólnie dostępne funkcje. Nie jest jeszcze obsługiwana w chmurach rozszytych w powietrzu. Aby uzyskać więcej informacji, zobacz Dostępność produktu według regionu.
Obsługiwane usługi i funkcje
Poniższe tabele identyfikują różne środowiska i funkcje, które są obecnie obsługiwane przez agenta usługi Azure Monitor oprócz tych obsługiwanych przez starszego agenta. Te informacje pomogą Ci określić, czy agent usługi Azure Monitor może obsługiwać bieżące wymagania. Aby uzyskać wskazówki dotyczące migrowania określonych funkcji, zobacz Migrowanie agenta usługi Azure Monitor z agenta usługi Log Analytics.
Agenci dla systemu Windows
| Kategoria | Obszar | Agent usługi Azure Monitor | Starszy agent |
|---|---|---|---|
| Obsługiwane środowiska | |||
| Azure | ✓ | ✓ | |
| Inna chmura (Azure Arc) | ✓ | ✓ | |
| Lokalnie (Azure Arc) | ✓ | ✓ | |
| System operacyjny klienta systemu Windows | ✓ | ||
| Zebrane dane | |||
| Dzienniki zdarzeń | ✓ | ✓ | |
| Wydajność | ✓ | ✓ | |
| Dzienniki oparte na plikach | ✓ | ✓ | |
| Dzienniki usług IIS | ✓ | ✓ | |
| Dane wysyłane do | |||
| Dzienniki usługi Azure Monitor | ✓ | ✓ | |
| Obsługiwane usługi i funkcje | |||
| Microsoft Sentinel | √ (Wyświetl zakres) | ✓ | |
| Szczegółowe informacje o maszynie wirtualnej | ✓ | ✓ | |
| Microsoft Defender dla Chmury — używa tylko agenta MDE | |||
| Automation Update Management — przeniesiono do usługi Azure Update Manager | ✓ | ✓ | |
| Azure Stack HCI | ✓ | ||
| Update Manager — nie używa już agentów | |||
| Śledzenie zmian | ✓ | ✓ | |
| Ocena najlepszych rozwiązań SQL | ✓ |
Agenci dla systemu Linux
| Kategoria | Obszar | Agent usługi Azure Monitor | Starszy agent |
|---|---|---|---|
| Obsługiwane środowiska | |||
| Azure | ✓ | ✓ | |
| Inna chmura (Azure Arc) | ✓ | ✓ | |
| Lokalnie (Azure Arc) | ✓ | ✓ | |
| Zebrane dane | |||
| Dziennik systemu | ✓ | ✓ | |
| Wydajność | ✓ | ✓ | |
| Dzienniki oparte na plikach | ✓ | ||
| Dane wysyłane do | |||
| Dzienniki usługi Azure Monitor | ✓ | ✓ | |
| Obsługiwane usługi i funkcje | |||
| Microsoft Sentinel | √ (Wyświetl zakres) | ✓ | |
| Szczegółowe informacje o maszynie wirtualnej | ✓ | ✓ | |
| Microsoft Defender dla Chmury — używaj tylko agenta MDE | |||
| Automation Update Management — przeniesiono do usługi Azure Update Manager | ✓ | ✓ | |
| Update Manager — nie używa już agentów | |||
| Śledzenie zmian | ✓ | ✓ |
Obsługiwane źródła danych
Zobacz Zbieranie danych za pomocą agenta usługi Azure Monitor, aby uzyskać listę źródeł danych, które mogą być zbierane przez agenta usługi Azure Monitor i szczegółowe informacje na temat konfigurowania poszczególnych źródeł.
Następne kroki
- Zainstaluj agenta usługi Azure Monitor na maszynach wirtualnych z systemami Windows i Linux.
- Utwórz regułę zbierania danych w celu zbierania danych z agenta i wysyłania ich do usługi Azure Monitor.