Поделиться через


Версии расширения агента Azure Monitor

Внимание

Эта статья ссылается на CentOS, дистрибутив Linux, который приближается к состоянию конца жизни (EOL). Пожалуйста, рассмотрите возможность использования и планирования соответствующим образом. Дополнительные сведения см. в руководстве centOS End Of Life.

В этой статье описываются сведения о версии расширения виртуальной машины агента Azure Monitor. Это расширение развертывает агент на виртуальных машинах, масштабируемых наборах и серверах с поддержкой Arc (локальные серверы с установленным агентом Azure Arc).

Настоятельно рекомендуется всегда обновлять последнюю версию или выбирать функцию автоматического обновления расширений.

Сведения о версии

Дата выпуска Заметки о выпуске Windows Linux
Апрель 2024 г. Windows
  • При подготовке к общедоступной предварительной версии брандмауэра 17 мая агент завершил добавление фильтра профиля для доменных, общедоступных и частных журналов.
  • AMA, запущенная на сервере с поддержкой Arc, по умолчанию будет использовать параметр прокси-сервера Arc, если он доступен.
  • Параметр прокси-сервера расширения виртуальной машины AMA переопределяет значения по умолчанию Arc.
  • Исправление ошибок в установщике MSI: Симптом. Если в пути конфигурации fluent-bit есть пробелы, AMA не распознает путь должным образом. Теперь AMA добавляет кавычки в путь конфигурации в fluent-bit.
  • Исправление ошибок для контейнера Аналитика: симптом — пользовательский идентификатор ресурса не учитывается.
  • Исправлена проблема безопасности: пропустите удаление файлов и каталога, путь к которому содержит перенаправление (через точку соединения, жесткие ссылки, точку подключения, ob Symlinks и т. д.).
  • Обновление пакета MetricExtension до версии 2.2024.328.1744.
Linux
  • AMA 1.30 теперь доступен в Arc.
  • Новая поддержка распространения Debian 12, RHEL CIS L2.
  • Исправление для mdsd версии 1.30.3 (в режиме сохраняемости), которое преобразовало положительные целые значения float/double (например, "3.0", "4.0") в тип ulong, который сломал аналитику потоков Azure.
1.26.0 1.31.1
Март 2024 г. Известные проблемы с изменением в версии 1.25.0 на кодировку идентификаторов ресурсов в заголовках запросов к конечной точке приема нарушили SQL ATP. Это приводит к сбою в уведомлениях оповещений в Центре обнаружения Майкрософт (MDC) и потенциально влияет на события выставления счетов. Симптомы не отображают ожидаемые оповещения, связанные с угрозами безопасности SQL. 1.25.0 не выпускался во всех центрах обработки данных и не был определен для автоматического обновления в любом центре обработки данных. Клиенты, которые выполнили обновление до версии 1.25.0, должны вернуться к версии 1.24.0.

Windows
  • Критическое изменение общедоступной предварительной версии на общедоступную версию из-за отзывов клиентов автоматический анализ JSON в столбец в пользовательской таблице в Log Analytic был добавлен. Чтобы предотвратить потерю данных, необходимо предпринять действия по переносу json DCR, созданного до этого выпуска. Это последний выпуск типа журнала JSON в общедоступной предварительной версии общедоступной версии, который будет объявлен в течение нескольких недель.
  • Исправьте AMA, если идентификатор ресурса содержит не ascii chars, которые часто используются при использовании некоторых языков, отличных от английского. Ошибки будут соответствовать следующему шаблону: ... [HealthServiceCommon] [ошибка] ... WinHttpAddRequestHeaders(x-ms-AzureResourceId: /subscriptions/{ваша подписка #} /resourceGroups/??????? /Поставщиков/... Сбой PostDataItems с кодом 87(ERROR_INVALID_PARAMETER)
Linux
  • Агент AMA был протестирован и, таким образом, поддерживается в дистрибутиве Debian 12 и RHEL9 CIS L2.
1.25.0 1.31.0
Февраль 2024 г. Известные проблемы
  • Случайный сбой во время запуска на виртуальных машинах arm64. Исправлено в версии 1.30.3.
Windows
  • Устранение утечки памяти в коллекции журналов СЛУЖБЫ IIS
  • Исправлена синтаксический анализ JSON с помощью символов Юникода для некоторых конечных точек приема
  • Разрешить установщику клиента запускаться в партнере DevBox для виртуального рабочего стола Azure (AVD)
  • Включение протокола TLS 1.3 в поддерживаемых версиях Windows
  • Обновление пакета MetricsExtension до версии 2.2024.202.2043
Linux
  • Функции
    • Добавление EventTime в системный журнал для четности с агентом OMS
    • Добавление дополнительной поддержки формата распространенных событий (CEF)
    • Добавление квот ЦП для агента Azure Monitor (AMA)
  • Исправления
    • Обработка усечения больших сообщений в системном журнале из-за проблемы с кадрированием протокола TCP
    • Настройка конечной точки NO_PROXY для конечной точки службы метаданных экземпляров (IMDS) в оболочке Python AMA
    • Устранение сбоя в синтаксическом анализе системного журнала
    • Добавление разумных ограничений для повторных попыток метаданных из IMDS
    • Больше не сбрасывать разрешения папки /var/log/azure
1.24.0 1.30.3
1.30.2
2024 января Известные проблемы
  • 1.29.5 не устанавливается на серверах с поддержкой Arc, так как размер кода расширения агента выходит за пределы развертывания, заданное Arc. Эта проблема устранена в версии 1.29.6
Windows
  • Добавлена поддержка протокола TLS 1.3
  • Отменено изменение, чтобы включить несколько подписок IIS для использования одного фильтра. Функция повторно развертывается после устранения утечки памяти
  • Улучшенная скорость пропускной способности событий Трассировки событий Windows (ETW)
Linux
  • Исправьте сообщения об ошибках, зарегистрированные в журнале, предназначенные только для mdsd.err, которые вместо этого пошли в mdsd.warn только в версии 1.29.4. Вероятные сообщения об ошибках: "Исключение при отправке в Gig-LA: ...", "Исключение при отправке в ODS: ...", "Не удалось отправить в ODS: ..."
  • Снижение шума, создаваемого использованием amAs, при включении SELinux
  • Обработка синтаксического анализа времени в системном журнале для обработки дневного времени (DST) и прыжкового дня
1.23.0 1.29.5, 1.29.6
Декабрь 2023 г. Известные проблемы
  • 1.29.4 не устанавливается на серверах с поддержкой Arc, так как размер кода расширения агента превышает ограничение развертывания, заданное Arc. Исправление ожидается в версии 1.29.6
  • Несколько подписок IIS вызывают утечку памяти. функция отменить изменения в версии 1.23.0
Windows
  • Предотвращение пиков ЦП путем не использования закладки при сбросе подписки журнала событий
  • Добавлен отсутствующий исполняемый файл Fluent Bit в настройке клиента AMA для поддержки пользовательского журнала
  • Обновлено до последней версии пакета AzureCredentialsManagementService и DsmsCredentialsManagement
  • Обновление ME до версии 2.2023.1027.1417
Linux
  • Поддержка TLS версии 1.3
  • Поддержка nopri в Системном журнале
  • Возможность задать квоту диска из агента сбора данных (DCR) Параметры
  • Добавление поддержки ARM64 Ubuntu 22
  • Исправления
    • SysLog
      • Анализ системного журнала Palo Alto CEF с несколькими символами пространства после имени узла
      • Исправлена проблема с неправильной синтаксический анализ сообщений с двумя символами "\n" в строке
      • Улучшена поддержка устройств, не совместимых с RFC
      • Поддержка сообщений устройства Infoblox, содержащих как имя узла, так и заголовки IP-адресов
    • Исправлена ошибка AMA в Read Hat Enterprise Linux (RHEL) 7.2
    • Удаление зависимости от команды "что"
    • Устранение конфликтов портов из-за AMA с помощью 13000
    • Улучшения надежности и производительности
1.22.0 1.29.4
Октябрь 2023 Windows
  • Минимизация пиков ЦП при сбросе подписки журнала событий
  • Включение нескольких подписок IIS для использования одного фильтра
  • Очистка файлов и папок для неактивных клиентов в мультитенантном режиме
  • Установщик AMA не устанавливает ненужные сертификаты
  • AMA выдает таблицу телеметрии локально
  • Обновление расширения метрик до версии 2.2023.721.1630
  • Обновление AzureSecurityPack до версии 4.29.0.4
  • Обновление AzureWatson до версии 1.0.99
Linux
  • Добавление поддержки счетчиков метрик обработки для отправки Log Analytics и метрик Azure Monitor
  • Использование протокола TCP rsyslog omfwd для повышения надежности системного журнала
  • Поддержка журналов Palo Alto CEF, за которым следует имя узла, за которым следует два пробела
  • Улучшения ошибок и надежности
1.21.0 1.28.11
Сентябрь 2023 Windows
  • Исправлена проблема с высоким потреблением ЦП из-за чрезмерного сброса подписки журналов событий Windows
  • Сокращение использования ресурсов Fluent Bit путем ограничения отслеживаемых файлов старше трех дней и ограничения ведения журнала только на ошибки
  • Исправлено состояние гонки, в котором resource_id недоступна при перезапуске агента
  • Исправлено состояние гонки, когда агент подготовки расширения виртуальной машины (также известный как GuestAgent) выдает команду disable-vm-extension в AMA
  • Обновление версии MetricExtension до версии 2.2023.721.1630
  • Обновление средства устранения неполадок до версии 1.5.14
1.20.0 нет
Август 2023 г. Windows
  • AMA: разрешить префиксы в именах тегов для обработки регрессии
  • Обновление версии пакета для выпуска AzSecPack 4.28
1.19.0 нет
Июль 2023 г. Windows
  • Исправлена ошибка при обратном вызове подписки журнала событий.
  • MetricExtension обновлено до версии 2.2023.609.2051
1.18.0 нет
Июнь 2023 г. Windows
  • Добавьте новый столбец FilePath в настраиваемую таблицу журналов. Необходимо вручную добавить столбец в настраиваемую таблицу.
  • Параметр конфигурации для отключения пользовательской конечной точки IMDS в файле Tenant.json
  • Двоичные файлы Fluent Bit, подписанные с помощью сертификата подписи клиентского кода Майкрософт
  • Свести к минимуму количество повторных попыток при вызовах к маркерам обновления
  • Не перезаписывать идентификатор ресурса с пустой строкой
  • AzSecPack обновлен до версии 4.27
  • AzureProfiler и AzurePerfCollector обновлены до версии 1.0.0.990
  • MetricsExtension обновлен до версии 2.2023.513.10
  • Средство устранения неполадок обновлено до версии 1.5.0
Linux
  • Чтобы определить компьютер пересылки и сборщика, добавьте новый столбец CollectorHostName в таблицу syslog
  • Динамическое связывание OpenSSL
  • Исправления
    • Разрешить отправку вскоре после запуска AMA
    • Чтобы избежать проблем с планированием пула потоков, запустите сборщик мусора LocalSink в выделенном потоке.
    • Исправление перезапуска обновления отключенных служб
    • Обработка защиты Linux, где sudo в корневом каталоге заблокирован
    • Исправления обработки CEF для несоответствующих журналов запроса на комментарий (RFC) 5424
    • Клиент адаптивного устройства безопасности (ASA) может не запуститься из-за разрешений каталога config-cache
    • Исправление прокси-сервера проверки подлинности в AMA
    • Исправление для удаления пустых символов в agentlauncher.log после смены журнала
    • Исправление для прокси-сервера с проверкой подлинности (1.27.3)
    • Исправление регрессии в виртуальной машине Аналитика(1.27.4)
1.17.0 1.27.4
Май 2023 г. Windows
  • Включение поддержки крупных событий для всех регионов
  • Обновление до TroubleShooter 1.4.0
  • Исправлена проблема, из-за которой подписка журнала событий стала недопустимой и не повторила подписку
  • AMA: исправлена проблема с отправкой слишком больших данных. Также влияет на пользовательский журнал
Linux
  • Поддержка защиты CIS и SELinux
  • Включение Ubuntu 22.04 (Jammy Jellyfish) в публикацию пакета azure-mdsd
  • Перемещение исправления пакета SDK хранилища для сборки контейнера
  • Добавление системных счетчиков Telegraf в AMA
  • Удаление данных msgpack и системного журнала, если не настроено в активной конфигурации
  • Ограничение событий, отправленных в конвейер приема общедоступных данных
  • Исправления
    • Исправлено аварийное сбое mdsd в инициализации при работе с персисом режим палатки
    • Чтобы избежать состояния гонки, удалите FdClosers из ProtocolListeners
    • Исправлена проблема, связанная со специальными символами в макросе rpm для CentOS 7.3 (Maipo)
    • Устранение проблемы с задержкой и будущей меткой времени
    • Установка конфигураций системного журнала AMA только в том случае, если клиент включен в системный журнал в DCR
    • Исправление времени пульса проверка
    • Пропустить ненужную очистку в обработчике неустранимого сигнала
    • Исправление случая, когда быстрое перемещение вперед может привести к пропуску интервалов
    • Исправление разделенных запятыми пользовательских путей журналов с помощью fluent
    • Исправление, чтобы предотвратить увеличение размера папки событий и заполнение диска
    • Исправление (1.26.3) для системного журнала
    1.16.0.0 Исправление 1.26.2-1.26.5
    Апрель 2023 г. Windows
    • AMA: включение поддержки крупных событий на основе региона
    • AMA: обновление до Fluent Bit версии 2.0.9
    • Обновление средства устранения неполадок до версии 1.3.1
    • Обновление ME версии до версии 2.2023.331.1521
    • Обновление версии пакета для выпуска AzSecPack 4.26
    1.15.0 нет
    Мар 2023 г. Windows
    • Улучшения сбора текстовых файлов для обработки ведения журнала с высокой скоростью и непрерывного хвоста длинных строк
    • Исправления Аналитика виртуальной машины для сбора метрик из неанглической ОС
    1.14.0.0 нет
    Февраль 2023 г.
    • Linux (исправление) Устранена потенциальная потеря данных из-за ошибок "Недопустимый дескриптор файла", наблюдаемых в журнале ошибок mdsd с предыдущей версией. Обновление до версии исправления
    • Улучшения надежности Windows в буферизации Fluent Bit для обработки больших текстовых файлов
    1.13.1 Исправление 1.25.2
    Январь 2023 г. Linux
    • Поддержка RHEL 9 и Amazon Linux 2
    • Обновление до OpenSSL 1.1.1s и требование TLS 1.2 или более поздней версии
    • Улучшения производительности
    • Улучшения в сборке мусора для сохраняемого кэша дисков и более эффективной обработки поврежденных файлов кэша
    • Исправления
      • Задайте ограничение памяти службы агента для дистрибутивов CentOS/RedHat 7. Устранена ошибка синтаксического анализа MemoryMax
      • Исправлено изменение формата журнала на уровне системы rsyslog, вызванного установщиком в RedHat/CentOS 7.3.
      • Исправлены разрешения для каталога конфигурации
      • Улучшения надежности установки
      • Исправлены разрешения для файла по умолчанию, чтобы проверка rpm не завершилась ошибкой
      • Добавлен параметр traceFlags для включения журналов трассировки для агента
    Windows
    • Исправлена проблема, связанная с неправильными значениями EventLevel и Task для таблицы событий Log Analytics, для сопоставления значений Windows Просмотр событий
    • Добавлены отсутствующие столбцы для журналов IIS : TimeGenerated, Time, Date, Computer, SourceSystem, AMA, W3SVC, SiteName
    • Улучшения надежности для сбора метрик
    • Исправлены проблемы перезапуска компьютера для серверов с поддержкой Arc, связанных с повторными вызовами службы HIMDS
    1.12.0 1.25.1
    Ноябрь-декабрь 2022 г.
    • Поддержка облачных приложений с воздушным доступом, добавленных для установщика Установщика Microsoft Standard (MSI) для клиентов
    • Улучшения надежности для использования AMA с назначением пользовательских метрик
    • Улучшения производительности и внутреннего ведения журнала
    1.11.0 нет
    Октябрь 2022 г. Windows
    • Повышение надежности отправки данных
    • Улучшения качества данных
    Linux
    • http_proxyhttps_proxy Поддержка переменных среды для конфигураций сетевого прокси-сервера для агента
    • Текстовые журналы
      • Включена поддержка прокси-сервера сети
      • Исправлено отсутствие _ResourceId
      • Увеличение максимального размера строки до 1 МБ
    • Поддержка приема событий системного журнала, метка времени которых находится в будущем
    • Улучшения производительности
    • Исправлено diskio измерение имени экземпляра метрик для использования путей подключения диска вместо имен устройств
    • Исправлена проблема с файлом, допускаемой для записи, чтобы заблокировать доступ к определенным журналам агента и файлам конфигурации, хранящимся локально на компьютере
    1.10.0.0 1.24.2
    Сентябрь 2022 г. Улучшения надежности 1.9.0 нет
    Август 2022 г. Распространенные обновления
    • Улучшенная устойчивость: время обратного просмотра по умолчанию (повтор) обновлено до трех дней (72 часа) до 60 минут, чтобы агент собирал данные после прерывания. Время обратного просмотра зависит от размера автономного кэша по умолчанию размером 10 ГБ
    • Исправлена функция предварительного просмотра пользовательского текстового журнала, которая некорректно удаляла поле TimeGenerated из необработанных данных каждого события. Все события теперь дополнительно помечены с указанием (локального) времени отправки агента
    • Улучшения надежности и поддержки
    Windows
    • Формат даты и времени исправлен на UTC
    • Исправление, которое позволяет использовать расположение по умолчанию для сбора журналов брандмауэра, если оно не указано
    • Улучшения надежности и поддержки
    Linux
    • Поддержка OpenSuse 15, Debian 11 ARM64
    • Поддержка сосуществования агента Azure Monitor с устаревшим расширением диагностики Azure для Linux (LAD)
    • Увеличение максимального размера полезных данных протокола UDP для выходных данных Telegraf, чтобы предотвратить усечение измерений
    • Предотвращение ненастройки отправки в назначение метрик Azure Monitor
    • Исправление метрик дисков, в которых измерение имени экземпляра использует пути подключения диска вместо имен устройств, чтобы обеспечить четность с устаревшим агентом
    • Исправлена бесплатная метрика МБ диска для отчета о мегабайтах вместо байтов
    1.8.0 1.22.2
    Июль 2022 Исправление несоответствующих меток времени событий для переадресации событий Windows Sentinel 1.7.0 нет
    Июнь 2022 г. Исправления ошибок с поддержкой назначенных пользователем удостоверений и улучшения надежности 1.6.0 нет
    Май 2022 г.
    • Исправлена проблема, из-за которой агент перестает работать после сбоя запроса XPath. С этой версией происходит сбой только запросов, связанных с событиями Windows, другие типы данных продолжают собираться
    • Коллекция журналов устранения неполадок сети Windows добавлена в инструмент CollectAMAlogs.ps1
    • Поддержка Linux для дистрибутива Debian 11
    • Исправлена проблема с выводом списка путей подключений вместо имен устройств для метрик дисков Linux
    1.5.0.0 1.21.0
    Апрель 2022 г.
    • Сведения о частном IP-адресе, добавленные в таблицу Пульса Log Analytics для Windows и Linux
    • Исправлены ошибки в коллекции журналов Windows IIS (предварительная версия)
      • Обновлено имя столбца сайта IIS для сопоставления преобразования серверной части язык запросов Kusto (KQL)
      • Добавлена задержка для задачи отправки IIS в учетную запись буферизации IIS
    • Исправлена пересылка системного журнала CEF Linux для Sentinel
    • Удалено сообщение об ошибке для получения маркера MSI Azure в Arc, которое вместо этого отображается как "Сведения"
    • Включена поддержка дистрибутивов Ubuntu 22.04, RHEL 8.5, 8.6, AlmaLinux и RockyLinux
    Исправление 1.4.1 1.19.3
    Март 2022 г.
    • Исправлены ошибки формата меток времени и XML в журналах событий Windows
    • Полные сведения об ОС Windows в таблице пульса Log Analytics
    • Исправлены счетчики производительности Linux для сбора значений по экземплярам, а не сводных показателей
    1.3.0 1.17.5.0
    2022 февраля
    • Исправления ошибок для установщика клиента AMA
    • Исправлена нумерация версий для отражения соответствующих версий Windows (основных, дополнительных и исправленных)
    • Улучшен внутренний тест в Linux
    1.2.0 1.15.3
    2022 января
    • Соответствие требованиям RFC системного журнала для Linux
    • Исправлена проблема, при которой счетчики производительности для Linux не работали при перезапуске
    • Исправлен сбой установки Windows Server 2008 R2 с пакетом обновления 1 (SP1)
    1.1.5.1исправление 1.15.2.0исправление
    Декабрь 2021 г.
    • Устранены проблемы, влияющие на серверы с поддержкой Linux Arc
    • В таблице пульса > столбец "Категория" указано "Агент Azure Monitor" в Log Analytics для Windows
    1.1.4 1.14.7.02
    Сентябрь 2021 года
    • Исправлена проблема, приводившая к потере данных при перезапуске агента
    • Исправлена проблема с серверами Arc Windows
    1.1.3.2исправление 1.12.2.0 1
    Август 2021 г. Устранена проблема, позволяющая использование метрик Azure Monitor только в качестве поставщика назначения 1.1.2.0 1.10.9.0исправление
    Июль 2021
    • Поддержка прямых прокси-серверов
    • Поддержка шлюза Log Analytics
    Подробнее
    1.1.1 1.10.5.0
    Июнь 2021 года Общедоступная версия объявлена.
    • Все функции, кроме назначения "метрики", выпущены сейчас как общедоступные
    • Качество производства, безопасность и соответствие требованиям
    • Доступность во всех общих регионах
    • Улучшения производительности и масштабируемости для более высоких EPS
    Подробнее
    1.0.12 1.9.1.0

    Исправление не используйте версии AMA Linux версии 1.10.7, v1.15.1, v1.25.2 и AMA Windows версии 1.1.3.1, v1.1.5.0. Используйте версии исправлений.
    1 Известная проблема: нет данных, собранных с серверов с поддержкой Linux Arc.
    2 Известная проблема: данные счетчиков производительности Linux перестают передаваться при перезапуске или перезагрузке компьютеров.

    Следующие шаги