Monitorar máquinas virtuais fora do Azure com a instância gerenciada do Azure Monitor SCOM

2024-11-05

A Instância Gerenciada SCOM do Azure Monitor fornece uma alternativa baseada em nuvem para usuários do Operations Manager, fornecendo continuidade de monitoramento para ambientes locais e na nuvem em toda a jornada de adoção da nuvem.

Agente de instância gerenciada SCOM

Na Instância Gerenciada SCOM do Azure Monitor, um agente é um serviço instalado em um computador que procura dados de configuração e coleta proativamente informações para análise e relatórios, mede o estado de integridade de objetos monitorados, como um banco de dados SQL ou disco lógico, e executa tarefas sob demanda por um operador ou em resposta a uma condição. Ele permite que a Instância Gerenciada SCOM monitore os sistemas operacionais Windows e os componentes instalados neles, como um site ou um controlador de domínio do Ative Directory.

Suporte para cargas de trabalho do Azure e Off-Azure

Um dos cenários de monitoramento mais importantes é o de cargas de trabalho locais (fora do Azure) que desbloqueiam a Instância Gerenciada SCOM como uma verdadeira solução de monitoramento híbrida.

A seguir estão os cenários de monitoramento suportados:

Tipo de parâmetro de avaliação	Confiança	Experiência
Agente local de linha de visão	Fiável	OpsConsole
Agente local de linha de visão	Não confiável	Gateway gerenciado e OpsConsole
Sem agente local de linha de visão	Confiável/Não confiável	Gateway gerenciado e OpsConsole

Os usuários da Instância Gerenciada SCOM poderão:

Configure e gerencie gateways em servidores habilitados para Arc a partir do portal de instância gerenciada SCOM.
Defina a alta disponibilidade no plano do gateway para failover de agente, conforme descrito em Projetando para alta disponibilidade e recuperação de desastres.

Cenários suportados

A seguir estão os cenários de monitoramento suportados:

Máquinas virtuais locais sem conectividade de Linha de Visão (devem usar o Gateway gerenciado) com o Azure
Máquinas virtuais locais que têm conectividade de linha de visão com o Azure

Pré-requisitos

A seguir estão os pré-requisitos exigidos nos pontos finais de monitoramento desejados:

Confirme a linha de visão entre a instância gerenciada SCOM e os pontos de extremidade de monitoramento desejados executando o seguinte comando. Obtenha informações de DNS LB (DNS do balanceador de carga) navegando até SCOM Managed Instance >Overview Properties>>Load balancer>DNS Name.
```
Test-NetConnection -ComputerName <Load balancer DNS> -Port 5723
```
Certifique-se de instalar o .NET Framework 4.7.2 ou superior nos pontos de extremidade de monitoramento desejados.
Verifique se o TLS 1.2 ou superior está habilitado.

Para solucionar problemas de conectividade, consulte Solucionar problemas com a instância gerenciada SCOM do Azure Monitor.

Instalar o SCOM Managed Instance Gateway

O Managed Gateway pode ser instalado em servidores habilitados para Arc, permitindo que ele retransmita dados de monitoramento de servidores air-gapped e isolados de rede para a Instância Gerenciada SCOM.

Para instalar o gateway de instância gerenciada SCOM, siga estas etapas:

Inicie sessão no portal do Azure. Pesquise e selecione Instância gerenciada SCOM.
Na página Visão geral, em Gerenciar, selecione Instâncias gerenciadas SCOM.
Na página Instâncias gerenciadas SCOM, selecione a instância gerenciada SCOM desejada.
Na página Visão geral da instância gerenciada SCOM desejada, em Gerenciar, selecione Gateway gerenciado.
Na página Gateways Gerenciados, selecione Novo Gateway Gerenciado.

Adicionar uma página do Gateway Gerenciado é aberta listando todas as máquinas virtuais do Azure arc.

Nota

O SCOM Managed Instance Managed Gateway pode ser configurado apenas em máquinas habilitadas para Arc.
Selecione a máquina virtual desejada e, em seguida, selecione Adicionar.
Na janela Adicionar recursos monitorados, revise as seleções e selecione Adicionar.

Excluir um gateway

Para eliminar um gateway, siga estes passos:

Inicie sessão no portal do Azure. Pesquise e selecione Instância gerenciada SCOM.
Na página Visão geral, em Gerenciar, selecione Instâncias gerenciadas SCOM.
Na página Instâncias gerenciadas SCOM, selecione a instância gerenciada SCOM desejada.
Na página Visão geral da instância gerenciada SCOM desejada, em Gerenciar, selecione Gateways gerenciados.
Na página Gateways Gerenciados, selecione o botão Ellipsis (...) (...), que fica ao lado do gateway desejado, e selecione Excluir.
Na página Excluir SCOM MI Gateway, marque Tem certeza de que deseja excluir o Managed Gateway? e selecione Excluir.

Configuração do Managed Gateway

Configurar o monitoramento de servidores via SCOM Managed Instance Gateway

Para configurar o monitoramento de servidores air-gapped e isolados de rede por meio do Managed Gateway, siga as etapas mencionadas em Instalar um agente em um computador que executa o Windows usando a seção Assistente de Descoberta . Transfira e instale o agente a partir daqui.

Nota

O Console do Operations Manager é necessário para essa ação. Para obter mais informações, consulte Conectar a instância gerenciada SCOM do Azure Monitor ao console do Ops.

Instalar o agente para máquina virtual do Windows

Para instalar o agente para a máquina virtual do Windows, baixe e siga estas etapas.

Antes de usar qualquer um dos métodos para implantar manualmente o agente, verifique se as seguintes condições são atendidas:

A conta usada para executar o MSI deve ter privilégios administrativos no computador no qual você está instalando o agente.
Cada agente instalado com o Assistente de Configuração ou a partir da linha de comandos tem de ser aprovado por um grupo de gestão. Para obter mais informações, consulte Processar instalações manuais do agente.
A Instância Gerenciada SCOM deve ser configurada para aceitar agentes instalados com MSI, ou eles serão rejeitados automaticamente e, portanto, não serão exibidos no console de Operações. Para obter mais informações, consulte Processar instalações manuais do agente. Se a instância gerenciada estiver configurada para aceitar agentes instalados manualmente depois que os agentes tiverem sido instalados manualmente, os agentes serão exibidos no console após aproximadamente uma hora.

Siga estas etapas para implantar o agente de instância gerenciada SCOM com o Assistente de configuração do agente:

Use privilégios de administrador local para entrar no computador onde você deseja instalar o agente.
Na mídia de instalação do Operations Manager, clique duas vezes em Setup.exe.
Em Instalações opcionais, selecione Agente local.
Na página Bem-vindo, selecione Seguinte.
Na página Aviso Importante, reveja os termos de licença para software Microsoft e selecione Concordo.
Na página Pasta de Destino , deixe a pasta de instalação definida como padrão ou selecione Alterar e digite um caminho e selecione Avançar.
Na página Opções de Configuração do Agente, você pode escolher se deseja conectar o agente ao Operations Manager.
Na página Configuração do Grupo de Gerenciamento , faça o seguinte:

a. Insira o nome da Instância Gerenciada SCOM no campo Nome do Grupo de Gerenciamento e o nome DNS do Balanceador de Carga no campo Servidor de Gerenciamento.

Nota

Para usar um servidor gateway, digite o nome do servidor gateway na caixa de texto Servidor de Gerenciamento.

b. Insira um valor para Porta do Servidor de Gerenciamento ou deixe o padrão 5723.

c. Digite Next.
Na página Conta de Ação do Agente, deixe-a definida como padrão de Sistema Local ou selecione Conta de Domínio ou Computador Local, insira a Conta de Usuário, Senha e Domínio ou computador local e selecione Avançar.
Na página Pronto para Instalar, revise as configurações e selecione Instalar para exibir a página Instalando o Microsoft Monitoring Agent.
Quando a página Concluindo o Assistente de Instalação do Microsoft Monitoring Agent for exibida, selecione Concluir.

Configurar o monitoramento de servidores locais

Para configurar o monitoramento de servidores locais que têm conectividade direta (VPN/ER) com o Azure, siga as etapas mencionadas em Instalar um agente em um computador que executa o Windows usando a seção Assistente de Descoberta .