Integrera en extern övervakningslösning med Azure Stack Hub
För extern övervakning av Azure Stack Hub-infrastrukturen måste du övervaka Azure Stack Hub-programvaran, de fysiska datorerna och de fysiska nätverksväxlarna. Vart och ett av dessa områden erbjuder en metod för att hämta hälso- och aviseringsinformation:
- Azure Stack Hub-programvara erbjuder ett REST-baserat API för att hämta hälsa och aviseringar. Användningen av programvarudefinierade tekniker som Lagringsdirigering, lagringshälsa och aviseringar är en del av programvaruövervakningen.
- Fysiska datorer kan göra hälso- och aviseringsinformation tillgänglig via baskortshanteringskontrollanterna (BMC).
- Fysiska nätverksenheter kan göra hälso- och aviseringsinformation tillgänglig via SNMP-protokollet.
Varje Azure Stack Hub-lösning levereras med en maskinvarulivscykelvärd. Den här värden kör oem-maskinvaruleverantörens övervakningsprogramvara för fysiska servrar och nätverksenheter. Kontakta OEM-leverantören om deras övervakningslösningar kan integreras med befintliga övervakningslösningar i ditt datacenter.
Viktigt
Den externa övervakningslösning som du använder måste vara agentlös. Du kan inte installera agenter från tredje part i Azure Stack Hub-komponenter.
Följande diagram visar trafikflödet mellan ett integrerat Azure Stack Hub-system, maskinvarulivscykelvärden, en extern övervakningslösning och ett externt system för biljett-/datainsamling.
Anteckning
Extern övervakningsintegrering direkt med fysiska servrar tillåts inte och blockeras aktivt av Access Control Listor (ACL:er). Extern övervakningsintegrering direkt med fysiska nätverksenheter stöds. Kontakta OEM-leverantören om hur du aktiverar den här funktionen.
Den här artikeln beskriver hur du integrerar Azure Stack Hub med externa övervakningslösningar som System Center Operations Manager och Nagios. Den innehåller också hur du arbetar med aviseringar programmatiskt med hjälp av PowerShell eller via REST API-anrop.
Integrera med Operations Manager
Du kan använda Operations Manager för extern övervakning av Azure Stack Hub. Med System Center Management Pack för Microsoft Azure Stack Hub kan du övervaka flera Azure Stack Hub-distributioner med en enda Operations Manager-instans. Hanteringspaketet använder hälsoresursprovidern och uppdaterar REST-API:er för resursprovidern för att kommunicera med Azure Stack Hub. Om du planerar att kringgå OEM-övervakningsprogramvaran som körs på maskinvarulivscykelvärden kan du installera leverantörshanteringspaket för att övervaka fysiska servrar. Du kan också använda Identifiering av nätverksenheter i Operations Manager för att övervaka nätverksväxlar.
Hanteringspaketet för Azure Stack Hub innehåller följande funktioner:
- Du kan hantera flera Azure Stack Hub-distributioner.
- Det finns stöd för Microsoft Entra ID och Active Directory Federation Services (AD FS) (AD FS).
- Du kan hämta och stänga aviseringar.
- Det finns en instrumentpanel för hälsa och kapacitet.
- Innehåller identifiering av automatiskt underhållsläge för när korrigering och uppdatering (P&U) pågår.
- Innehåller force update-uppgifter för distribution och region.
- Du kan lägga till anpassad information i en region.
- Stöder meddelanden och rapportering.
Information om hur du laddar ned System Center Management Pack och tillhörande användarhandbok finns i Ladda ned System Center Management Pack för Microsoft Azure Stack Hub.
För en biljettlösning kan du integrera Operations Manager med System Center Service Manager. Den integrerade produktanslutningsappen möjliggör dubbelriktad kommunikation som gör att du kan stänga en avisering i Azure Stack Hub och Operations Manager när du har löst en tjänstbegäran i Service Manager.
Följande diagram visar integrering av Azure Stack Hub med en befintlig System Center-distribution. Du kan automatisera Service Manager ytterligare med System Center Orchestrator eller Service Management Automation (SMA) för att köra åtgärder i Azure Stack Hub.
Integrera med Nagios
Du kan konfigurera Nagios-plugin-programmet för Microsoft Azure Stack Hub.
Ett plugin-program för Nagios-övervakning utvecklades tillsammans med partnern Cloudbase Solutions, som är tillgängligt under den tillåtna kostnadsfria programvarulicensen - MIT (Massachusetts Institute of Technology).
Plugin-programmet är skrivet i Python och använder rest-API:et för hälsoresursprovidern. Den erbjuder grundläggande funktioner för att hämta och stänga aviseringar i Azure Stack Hub. Precis som System Center-hanteringspaketet kan du lägga till flera Azure Stack Hub-distributioner och skicka meddelanden.
Med version 1.2 använder plugin-programmet Azure Stack Hub – Nagios Microsoft ADAL-biblioteket och stöder autentisering med tjänstens huvudnamn med en hemlighet eller ett certifikat. Dessutom har konfigurationen förenklats med hjälp av en enda konfigurationsfil med nya parametrar. Nu har den stöd för Azure Stack Hub-distributioner med Microsoft Entra ID och AD FS som identitetssystem.
Viktigt
AD FS stöder endast interaktiva inloggningssessioner. Om du behöver en icke-interaktiv inloggning för ett automatiserat scenario måste du använda ett SPN.
Plugin-programmet fungerar med Nagios 4x och XI. Information om hur du laddar ned plugin-programmet finns i Övervaka Azure Stack Hub-aviseringar. Nedladdningsplatsen innehåller även information om installation och konfiguration.
Krav för Nagios
Minsta Nagios-version är 4.x
Microsoft Entra Python-bibliotek. Det här biblioteket kan installeras med Python PIP.
sudo pip install adal pyyaml six
Installera plugin-program
I det här avsnittet beskrivs hur du installerar Plugin-programmet Azure Stack Hub med en standardinstallation av Nagios.
Plugin-paketet innehåller följande filer:
azurestack_plugin.py
azurestack_handler.sh
samples/etc/azurestack.cfg
samples/etc/azurestack_commands.cfg
samples/etc/azurestack_contacts.cfg
samples/etc/azurestack_hosts.cfg
samples/etc/azurestack_services.cfg
Kopiera plugin-programmet
azurestack_plugin.pytill följande katalog:/usr/local/nagios/libexec.Kopiera hanteraren
azurestack_handler.shtill följande katalog:/usr/local/nagios/libexec/eventhandlers.Kontrollera att plugin-filen är inställd på att vara körbar:
sudo cp azurestack_plugin.py <PLUGINS_DIR> sudo chmod +x <PLUGINS_DIR>/azurestack_plugin.py
Konfigurera plugin-program
Följande parametrar är tillgängliga för att konfigureras i filen azurestack.cfg. Parametrar i fetstil måste konfigureras oberoende av vilken autentiseringsmodell du väljer.
Mer information om hur du skapar ett SPN finns i Använda en appidentitet för att komma åt resurser.
| Parameter | Beskrivning | Autentisering |
|---|---|---|
| External_domain_fqdn | FQDN för extern domän | |
| Regionen: | Regionsnamn | |
| tenant_id: | Klientorganisations-ID* | |
| client_id: | Klient-ID | SPN med hemlighet |
| client_secret: | Klientlösenord | SPN med hemlighet |
| client_cert**: | Sökväg till certifikat | SPN med certifikat |
| client_cert_thumbprint**: | Certifikatets tumavtryck | SPN med certifikat |
*Klientorganisations-ID krävs inte för Azure Stack Hub-distributioner med AD FS.
** Klienthemlighet och klientcertifikat är ömsesidigt uteslutande.
De andra konfigurationsfilerna innehåller även valfria konfigurationsinställningar eftersom de kan konfigureras i Nagios.
Anteckning
Kontrollera platsmålet i azurestack_hosts.cfg och azurestack_services.cfg.
| Konfiguration | Beskrivning |
|---|---|
| azurestack_commands.cfg | Krav för hanteringskonfiguration utan ändringar |
| azurestack_contacts.cfg | Meddelandeinställningar |
| azurestack_hosts.cfg | Namngivning av Azure Stack Hub-distribution |
| azurestack_services.cfg | Konfiguration av tjänsten |
Konfigurationssteg
Ändra konfigurationsfilen.
Kopiera de ändrade konfigurationsfilerna till följande mapp:
/usr/local/nagios/etc/objects.
Uppdatera Nagios-konfiguration
Nagios-konfigurationen måste uppdateras för att säkerställa att plugin-programmet Azure Stack Hub – Nagios läses in.
Öppna följande fil:
/usr/local/nagios/etc/nagios.cfgLägg till följande post:
# Load the Azure Stack Hub Plugin Configuration cfg_file=/usr/local/Nagios/etc/objects/azurestack_contacts.cfg cfg_file=/usr/local/Nagios/etc/objects/azurestack_commands.cfg cfg_file=/usr/local/Nagios/etc/objects/azurestack_hosts.cfg cfg_file=/usr/local/Nagios/etc/objects/azurestack_services.cfgLadda om Nagios.
sudo service nagios reload
Stäng aktiva aviseringar manuellt
Aktiva aviseringar kan stängas i Nagios med hjälp av den anpassade meddelandefunktionen. Det anpassade meddelandet måste vara:
/close-alert <ALERT_GUID>
En avisering kan också stängas med hjälp av en terminal med följande kommando:
/usr/local/nagios/libexec/azurestack_plugin.py --config-file /usr/local/nagios/etc/objects/azurestack.cfg --action Close --alert-id <ALERT_GUID>
Felsökning
Felsökning av plugin-programmet görs genom att anropa plugin-programmet manuellt i en terminal. Använd följande metod:
/usr/local/nagios/libexec/azurestack_plugin.py --config-file /usr/local/nagios/etc/objects/azurestack.cfg --action Monitor
Använda PowerShell för att övervaka hälsa och aviseringar
Om du inte använder Operations Manager, Nagios eller en Nagios-baserad lösning kan du använda PowerShell för att aktivera en mängd olika övervakningslösningar för att integrera med Azure Stack Hub.
Om du vill använda PowerShell kontrollerar du att PowerShell är installerat och konfigurerat för en Azure Stack Hub-operatörsmiljö. Installera PowerShell på en lokal dator som kan nå slutpunkten Resource Manager (administratör) (https://adminmanagement.[region].[ External_FQDN]).
Kör följande kommandon för att ansluta till Azure Stack Hub-miljön som Azure Stack Hub-operatör:
Add-AzEnvironment -Name "AzureStackAdmin" -ArmEndpoint https://adminmanagement.[Region].[External_FQDN] ` -AzureKeyVaultDnsSuffix adminvault.[Region].[External_FQDN] ` -AzureKeyVaultServiceEndpointResourceId https://adminvault.[Region].[External_FQDN] Connect-AzAccount -EnvironmentName "AzureStackAdmin"Använd kommandon som följande exempel för att arbeta med aviseringar:
# Retrieve all alerts
$Alerts = Get-AzsAlert
$Alerts
# Filter for active alerts
$Active = $Alerts | Where-Object { $_.State -eq "active" }
$Active
# Close alert
Close-AzsAlert -AlertID "ID"
#Retrieve resource provider health
$RPHealth = Get-AzsRPHealth
$RPHealth
# Retrieve infrastructure role instance health
$FRPID = $RPHealth | Where-Object { $_.DisplayName -eq "Capacity" }
Get-AzsRegistrationHealth -ServiceRegistrationId $FRPID.RegistrationId
Läs mer
Information om inbyggd hälsoövervakning finns i Övervaka hälsa och aviseringar i Azure Stack Hub.