Общие сведения о включении аналитики виртуальных машин
В этой статье описано, как включить аналитику виртуальных машин в Azure Monitor. См . параметры установки для различных методов, доступных для включения аналитики виртуальных машин на поддерживаемых компьютерах.
Поддерживаемые компьютеры
- Виртуальные машины Azure
- Масштабируемые наборы виртуальных машин Azure
- Гибридные виртуальные машины, подключенные к Azure Arc
- Vm Insights доступна для серверов с поддержкой Azure Arc в регионах, где доступна служба расширения Arc. Необходимо запустить агент Azure Arc версии 0.9 или более поздней.
Поддерживаемые операционные системы
- VM Insights поддерживает все операционные системы, поддерживаемые агентом Azure Monitor. Общие сведения об агенте Azure Monitor.
- Агент зависимостей поддерживает те же версии Windows, что и агент Azure Monitor, кроме Windows Server 2008 с пакетом обновления 2 (SP2) и Azure Stack HCI. Сведения о поддержке Агента зависимостей Linux см. в разделе "Поддержка агента зависимостей Linux" и рекомендации по Linux.
Внимание
Если устройство Ethernet для виртуальной машины имеет более девяти символов, оно не распознается аналитикой виртуальных машин и данные не будут отправляться в таблицу InsightsMetrics. Агент будет собирать данные с других ресурсов.
Варианты установки
В следующей таблице показаны методы установки, доступные для включения аналитики виртуальных машин на поддерживаемых компьютерах.
| Способ | Область |
|---|---|
| Портал Azure | Включите отдельные компьютеры с помощью портала Azure. |
| Политика Azure | Создайте политику для автоматического включения при создании поддерживаемого компьютера. |
| Шаблоны диспетчера ресурсов Azure | Включите несколько компьютеров с помощью любого из поддерживаемых методов для развертывания шаблона Resource Manager, например Azure CLI и PowerShell. |
| PowerShell | Используйте сценарий PowerShell для включения нескольких компьютеров. |
| Установка вручную | Виртуальные машины или физические компьютеры в локальной среде с другими облачными средами. |
DCR аналитики виртуальных машин
Внимание
Vm Insights автоматически создает DCR, содержащий специальный поток данных, необходимый для его работы. Не изменяйте правило сбора данных для аналитики виртуальных машин и не создавайте собственное правило сбора данных для поддержки аналитики виртуальных машин. Чтобы собрать дополнительные данные, такие как события Windows и Syslog, создайте отдельные правила сбора данных и свяжите их с компьютерами.
Правила сбора данных (DCR) используются агентом Azure Monitor для указания данных для сбора и обработки. Чтобы включить vm Insights на компьютере с агентом Azure Monitor, свяжите DCR аналитики виртуальных машин с агентом. При включении аналитики виртуальных машин с помощью портал Azure для вас можно создать DCR. Этот DCR или скачиваемый шаблон можно использовать при использовании других методов установки.
Если вы связываете правило сбора данных с функцией Map, включенной на компьютер, на котором не установлен агент зависимостей, представление карты будет недоступно. Чтобы включить представление карты, задайте enableAMA property = true в расширении агента зависимостей при установке агента зависимостей.
Агенты
При включении VM Insights для компьютера устанавливаются следующие агенты.
Внимание
Агент Azure Monitor имеет несколько преимуществ по сравнению с устаревшим агентом Log Analytics, который будет устарел к августу 2024 года. После этой даты корпорация Майкрософт не будет предоставлять поддержку агента Log Analytics. Чтобы продолжить прием данных, перейдите на агент Azure Monitor до августа 2024 года.
- Агент Azure Monitor: собирает данные с компьютера и передает его в рабочую область Log Analytics.
- Агент зависимостей: собирает обнаруженные данные о процессах, выполняемых на виртуальной машине и внешних зависимостях процесса, которые используются функцией Map в VM Insights. Агент зависимостей использует агент агента Azure Monitor для доставки данных в Azure Monitor. Если вам не нужна функция сопоставления, вам не нужно устанавливать Dependency Agent.
Требования к сети
Агент Azure Monitor требует, чтобы компьютер был доступ к следующим конечным точкам HTTPS. Дополнительные сведения см. в разделе "Определение параметров сети агента Azure Monitor".
- global.handler.control.monitor.azure.com
<virtual-machine-region-name>.handler.control.monitor.azure.com (например, westus.handler.control.azure.com)<log-analytics-workspace-id>.ods.opinsights.azure.com (например, 12345a01-b1cd-1234-e1f2-1234567g8h99.ods.opinsights.azure.com) (при использовании закрытых ссылок на агенте необходимо также добавить конечные точки сбора данных)
Агент зависимостей требует подключения от виртуальной машины к адресу 169.254.169.254. Этот адрес определяет конечную точку службы метаданных Azure. Убедитесь, что параметры брандмауэра разрешают подключения к этой конечной точке.
Включение сетевой изоляции с помощью Приватный канал
По умолчанию агент Azure Monitor подключается к общедоступной конечной точке для подключения к среде Azure Monitor. Чтобы включить сетевую изоляцию для VM Insights, свяжите правило сбора данных VM Insights с конечной точкой сбора данных, связанной с областью Приватный канал Azure Monitor, как описано в статье "Включение сетевой изоляции для агента Azure Monitor" с помощью Приватный канал.
Данные диагностики и использования
Корпорация Майкрософт автоматически собирает данные об использовании и производительности с помощью Azure Monitor. Эти данные используются, чтобы улучшать качество, безопасность и целостность службы.
Для предоставления точных и эффективных возможностей устранения неполадок функция сопоставления включает данные о конфигурации программного обеспечения. Данные содержат такие сведения, как операционная система, версия, IP-адрес, DNS-имя и имя рабочей станции. Корпорация Майкрософт не собирает сведения об именах, адресах и другую контактную информацию.
Дополнительные сведения о сборе и использовании данных см. в заявлении о конфиденциальности служб Microsoft Online Services.
Примечание.
Сведения о просмотре или удалении персональных данных см. в разделе "Общие запросы субъекта данных" для GDPR, запросов субъекта данных Azure для GDPR или запросов субъектов данных Windows для GDPR в зависимости от конкретной области и потребностей. Дополнительные сведения о GDPR см. в разделе, посвященном GDPR, в Центре управления безопасностью Майкрософт и на портале Service Trust Portal.
Следующие шаги
Сведения об использовании функции мониторинга производительности см. в статье "Просмотр производительности vm Insights". Сведения об обнаруженных зависимостях приложений см. в разделе "Просмотр карты аналитики виртуальных машин".