Fjärrstöd för Azure Stack Hub

  • Artikel

Viktigt

Fjärrstöd är endast tillgängligt i följande versioner:

Använd fjärrsupport för att låta en Microsoft-supportpersonal diagnostisera och hjälpa till att snabba upp din supportbegäran genom att tillåta fjärråtkomst till din enhet för begränsad felsökning och reparation. Du kan aktivera den här funktionen genom att ge medgivande för en viss åtkomstnivå och varaktighet. Supporten kan bara komma åt enheten när en supportbegäran har skickats.

När det är aktiverat får Microsoft-supporten jit-begränsad tidsåtkomst (just-in-time) till din enhet via en säker, granskad och kompatibel kanal. Fjärrstöd använder protokoll-HTTPS via port 443. Trafiken krypteras med TLS 1.2. Åtgärder som utförs är begränsade baserat på den åtkomstnivå som beviljas med bara tillräckligt med administration (JEA).

Mer information om cmdletar som Microsofts support kan köra under en fjärrsupportsession finns i listan över Microsoft Support åtgärder i den här artikeln.

Processflöde för autentiserad åtkomst mellan kund- och Microsoft-support för diagnostik, felsökning och reparationsåtgärder.

Varför ska jag använda fjärrsupport?

Fjärrsupport ger dig möjlighet att:

  • Förbättra upplösningshastigheten. Efter den första omfångskonsultationen med Microsoft Support kan du aktivera fjärrsupport. Då behöver Microsoft Support inte längre ordna möten med dig för ytterligare felsökning.
  • Minska antalet privilegierade slutpunktssessioner (PEP) för att lösa problem.
  • Visa en detaljerad avskrift av alla utförda åtgärder när som helst.
  • Bevilja just-in-time-autentiserad åtkomst från incident till incident. Du kan definiera åtkomstnivå och varaktighet för varje incident.
  • Du kan återkalla medgivande när som helst som avslutar fjärrsessionen. Åtkomst inaktiveras automatiskt när medgivandets varaktighet upphör att gälla.

Krav

Fjärrsupport kräver att du tillåter åtkomst till vissa utgående portar och mål-URL:er. Mer information om nödvändiga slutpunkter finns i Portar och URL:er (utgående).

Innan fjärrstöd har aktiverats måste du ge medgivande för att ge Microsoft Support behörighet att köra diagnostik- eller reparationskommandon. Följande text innehåller villkoren för datahantering:

Genom att godkänna den här begäran får Microsofts supportorganisation eller Azure-utvecklingsteamet som stöder den här funktionen ("Microsoft Support Engineer") direkt åtkomst till din enhet i felsökningssyfte och/eller för att lösa det tekniska problem som beskrivs i Microsofts supportärende.

Under en fjärrsupportsession kan en Microsoft Support tekniker behöva samla in loggar. Genom att aktivera fjärrsupport har du godkänt en insamling av diagnostikloggar av Microsoft Support Tekniker för att hantera ett supportärende Du bekräftar och godkänner även uppladdning och kvarhållning av loggarna i ett Azure-lagringskonto som hanteras och kontrolleras av Microsoft. Dessa loggar kan kommas åt av Microsoft i samband med ett supportärende och för att förbättra hälsotillståndet för Azure Stack Hub.

Uppgifterna används endast för att felsöka fel som omfattas av ett supportärende och kommer inte att användas för marknadsföring, reklam eller andra kommersiella ändamål utan ditt medgivande. Data kan behållas i upp till nittio (90) dagar och hanteras enligt våra standardregler för sekretess.

Data som tidigare samlats in med ditt medgivande påverkas inte av återkallandet av din behörighet.

Exempel på fjärrsupport

I Azure Stack Hub kan fjärrsupport hanteras med hjälp av privilegierad slutpunkt (PEP). I följande exempelscenarier visas hur du utför olika åtgärder för att aktivera fjärrsupportåtkomst för Microsoft-support.

Aktivera fjärrstöd för diagnostik

I det här exemplet aktiverar du endast fjärrsupportåtkomst för diagnostikrelaterade åtgärder. Medgivandet upphör att gälla om 1 440 minuter (en dag) varefter fjärråtkomst inte kan upprättas.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Använd parametern ExpireInMinutes för att ange sessionens varaktighet. I exemplet upphör medgivandet att gälla om 1 440 minuter (en dag). Efter en dag kan fjärråtkomst inte upprättas.

Du kan ange ExpireInMinutes som en minsta varaktighet på 60 minuter (en timme) och högst 20 160 minuter (14 dagar).

Om varaktigheten inte har definierats upphör fjärrsessionen att upphöra att gälla om 480 (8 timmar) som standard.

Aktivera fjärrstöd för diagnostik och reparation

I det här exemplet aktiverar du endast fjärrsupportåtkomst för diagnostik- och reparationsrelaterade åtgärder. Eftersom förfallodatum inte uttryckligen angavs upphör den att gälla om åtta timmar som standard.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

I det här exemplet hämtar du alla tidigare beviljade medgivanden. Resultatet inkluderar utgånget medgivande under de senaste 30 dagarna.

Get-RemoteSupportAccess -IncludeExpired

I det här exemplet återkallar du medgivande för fjärråtkomst. Alla befintliga sessioner avslutas och nya sessioner kan inte längre upprättas.

Disable-RemoteSupport

Lista befintliga fjärrsessioner

I det här exemplet visar du en lista över alla fjärrsessioner som har gjorts till enheten sedan FromDate.

Get-RemoteSupportSessionHistory -FromDate <Date>

Hämta information om en specifik fjärrsession

I det här exemplet får du information om fjärrsessionen med ID SessionID.

Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript

Anteckning

Information om sessionsavskrift behålls i nittio dagar. Du kan hämta information för en fjärrsession inom 90 dagar efter sessionen.

Lista över Microsofts supportåtgärder

I följande avsnitt visas de tillåtna cmdletar som Microsofts support kan köra under en fjärrsupportsession.

Åtkomstnivå: Diagnostik

Name Beskrivning
Clear-AzsSupportParentWorkingDirectory Rensar inaktuellt Azs.Support-innehåll för arbetskataloger över alla infrastrukturnoder.
Clear-AzsSupportWorkingDirectory Rensar innehållet i den aktuella arbetskatalogen.
Copy-AzsSupportFiles Kopierar filer från fjärrdatorn till sökvägen till den lokala arbetskatalogfilen (Get-AzsSupportWorkingDirectory).
Debug-AzsSupportStorageSubsystem Kör Debug-StorageSubSystem mot Storage Sub System Clustered Windows Storage på *.
Disable-AzsSupportNetshTrace Inaktiverar netsh spårning.
Enable-AzsSupportNetshTrace Aktiverar netsh spårning.
Get-AzsSupportActionPlanInstance Visar ECE-åtgärdsplaner och alternativ för filtrering efter namn och status. Det här kommandot har två beteenden:
Standard: Visar alla åtgärdsplaninstanser (säkerhetskopieringsplaner filtrerade som standard), deras ID:er, status och tidsstämplar
ActionPlanInstanceId: Går in på detaljnivå i en angiven åtgärdsplan och visar steg, namn, status och tidsstämplar
Get-AzsSupportClusterLog Genererar en redundansklusterlogg för de angivna noderna och returnerar filsökvägen till loggen. Om inga noder anges genererar klusterloggen från alla noder.
Get-AzsSupportClusterResource Hämtar klusterresurser, sorterade efter tillstånd.
Get-AzsSupportClusterSharedVolume Returnerar en lista över alla klusterdelade volymer, sorterade efter tillstånd.
Get-AzsSupportCodeIntegrityEnforcementStatus Hämtar kodintegritetsstatus för kernel- och användarläge.
Get-AzsSupportComputerInformation Samlar in datorinformation från angivet ComputerName , till exempel Drifttid, Lokal tid, OSVersion osv. Det här är en adapter för Get-ComputerInfo.
Get-AzsSupportDiskSpace Hämta tillgängligt diskutrymme på måldatorerna.
Get-AzsSupportDscLogs Hämtar Desired State Configuration (DSC) text-/händelseloggar från det angivna ComputerName.
Get-AzsSupportECECloudDefinitionXml Hämtar Azure Stack-molndefinitionen från ECE och cachelagrar data som ett XmlDocument. Om ECE inte är tillgängligt försöker läsa in ECE från en välkänd säkerhetskopieringsplats.
Get-AzsSupportECEComputerRole Hämtar en angiven Datornamns roll från ECE.
Get-AzsSupportECERoleDefinition Hämtar rollspecifik information från ECE.
Get-AzsSupportECERoleNodes Hämtar nodinformation från ECE för en viss roll.
Get-AzsSupportECERoleProvisioningStatus Hämta etableringsstatus för virtuella datorer och fysiska noder.
Get-AzsSupportFolderSize Hämta storleken på mappar och filer som finns i parametern Sökväg på en virtuell infrastrukturdator eller fysisk nod.
Get-AzsSupportInfrastructureHost Hämtar information om den fysiska värdnoden från Redundanskluster.
Get-AzsSupportInfrastructureVM Hämtar virtuella Hyper-V-objekt för virtuella infrastrukturdatorer som ACS eller SeedRingServices.
Get-AzsSupportInfrastructureVMHost Hämtar virtuella Hyper-V-objekt för virtuella infrastrukturdatorer som ACS eller SeedRingServices.
Get-AzsSupportManagedDiskBlobUriAndFilePath Hämtar blob-URI:n för en hanterad disk.
Get-AzsSupportPerformanceMetrics Anropar Test-AzureStack -Include AzsInfraPerformance -Debug och returnerar alla prestandamått för virtuella värddatorer och infrastrukturdatorer.
Get-AzsSupportProcess Hämtar processer på en fjärrdator och sorterar dem efter Namn, ProcessID. Stöder WMI, WinRM och Tasklist /SVC.
Get-AzsSupportRoutingInformation Hämtar detaljerad information om misslyckade åtgärdsplaner och ger vägledning om vilket teknikteam som äger komponenten.
Get-AzsSupportSClusterFileSize Hämtar filstorleken i s-kluster från den lokala filsökvägen.
Get-AzsSupportS2SConnectionInformation Hämtar de anslutningar som är associerade med en virtuell nätverksgateway för klientorganisationen.
Get-AzsSupportService Hämtar tjänster på ett angivet Datornamn och sorterar dem efter Delstat, Namn. Stöder WMI och WinRM.
Get-AzsSupportServiceFabricClusterConfiguration Hämtar Service Fabric-klusterkonfigurationen för en viss ring.
Get-AzsSupportServiceFabricClusterHealth Hämtar det aggregerade klustrets hälsa över en angiven ring. Om ingen ring har angetts kontrollerar den alla Service Fabric-ringar.
Get-AzsSupportServiceFabricClusterManifest Hämtar Service Fabric-klustermanifestet för en viss ring.
Get-AzsSupportServiceFabricClusterUpgrade Hämtar uppgraderingsstatus för Service Fabric-klustret för en viss ring.
Get-AzsSupportServiceFabricNode Hämtar Service Fabric-klusternoderna för en viss ring.
Get-AzsSupportServiceFabricReplica Hämtar replikerna för en angiven Service Fabric-tjänst.
Get-AzsSupportServiceFabricRuntimeVersion Hämtar Service Fabric-körningsversionen över alla noder i infrastrukturkluster i en angiven ring. Om ingen ring har angetts kontrollerar den alla Service Fabric-ringar.
Get-AzsSupportServiceFabricService Hämtar Service Fabric-tjänster på den angivna ringen.
Get-AzsSupportServiceFabricServiceDockerImageName Hämtar avbildningsnamnet för ett Service Fabric-program.
Get-AzsSupportServiceFabricServiceDockerImageTag Hämtar avbildningstagg för ett Service Fabric-program.
Get-AzsSupportServiceFabricServiceManifestNames Hämtar servicemanifestnamn för Service Fabric.
Get-AzsSupportStampInformation Anropar Get-StampInformation och cachelagrar data för snabbare hämtning.
Get-AzsSupportStampVersion Hämtar delversionen av stämpelversionen eller den fullständiga versionen av stämpeln om parametern anges.
Get-AzsSupportStorageAccountProperties Hämta egenskaper för ett angivet lagringskonto.
Get-AzsSupportStorageEventLogErrors Hämtar fel från händelseloggar för en angiven nod. Om ingen nod anges visas fel från alla noder.
Get-AzsSupportStorageNode Hämtar angiven lagringsnod eller alla noder om ingen anges.
Get-AzsSupportTenantVM Hämtar information om den virtuella klientdatorn från CRP.
Get-AzsSupportTenantVMSS Hämtar VMMS-information för klientorganisationen från CRP.
Get-AzsSupportTraceEvent Hämtar spårningshändelserna från Get-AzsSupportTraceFilePath.
Get-AzsSupportTraceFilePath Hämtar loggfilsökvägen som genererades av New-AzsSupportTraceFilePath.
Get-AzsSupportVirtualDisk Hämtar alla virtuella diskar och deras hälsotillstånd.
Get-AzsSupportVirtualDiskStorageJob Hämtar alla aktiva lagringsjobb för alla virtuella diskar.
Get-AzsSupportVMReport Hämta objekt för virtuella Hyper-V-datorer för alla virtuella datorer, inklusive virtuella infrastrukturdatorer och virtuella klientdatorer från infrastrukturvärdar.
Get-AzsSupportVolumeUtilization Rapporterar användningen för alla objektlager.
Get-AzsSupportWinEvent Hämtar en lista över händelser från de angivna Datornamnen.
Get-AzsSupportWorkingDirectory Hämtar filsökvägen som används för arbetskatalogen/mellanlagringsområdet.
Get-AzsSupportWorkingDirectoryFiles Hämtar en lista över alla filer som finns i arbetskatalogen.
Invoke-AzsSupportGetNetView Anropar Get-Netview funktionen på angivna ComputerNames.
Invoke-AzsSupportProcDump Anropar ProcDump på angivet ComputerName mot ett angivet process-ID. Standardargumenten är procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps".
Invoke-AzsSupportHandle Anropar Handle.exe på angivet ComputerName. Standardvärdet är att visa alla öppna referenser.
Invoke-AzsSupportWmiTracing Aktiverar netsh ETL-spårning för en serie WMI-providers på ett angivet datornamn. Stöder också en serie procdumps av winmgt och WmiPrvSE om det anges.
Save-AzsSupportObjectToFile Spara ett objekt i en fil i ett konsekvent format och skapa en fil som innehåller den aktuella tiden som en tidsstämpel i filnamnet.
Send-AzureStackDiagnosticLog Skickar Azure Stack-diagnostikloggar till Microsoft.
Start-AzsSupportSdnDiagnostic Automatiserad nätverksdiagnostik och datainsamlings-/spårningsskript.
Start-AzsSupportStorageDiagnostic Kör en serie lagringsspecifika diagnostiktester och genererar en lagringsrapport.

Åtkomstnivå: Diagnostik och reparation

Name Beskrivning
Clear-AzSSupportDiskSpace Rensa den virtuella infradatorn eller värddiskutrymmet.
Invoke-AzsSupportNrpResourceRequest Tillåter att en användare utför GET- eller PUT-begäranden till NRP REST API-slutpunkten.
Invoke-AzsSupportSdnResourceRequest Anropar en webbbegäran till SDN API för den begärda resursen.
Invoke-AzsSupportSpaceDB Anropar spacedb.exe på den angivna värden. Om det inte finns någon värd körs spacedb på den första noden i klustret.
Invoke-AzsSupportSysinternalsDownload Hämtar Sysinternals-sviten från Internet eller söker efter en välkänd plats för frånkopplade stämplar.
Move-AzsSupportClusterGroup Flyttar en klustrad roll från en nod till en annan i ett redundanskluster.
Move-AzsSupportClusterSharedVolume Flyttar en klusterdelad volym (CSV) till ägarskap av en annan nod i ett redundanskluster.
Move-AzsSupportServiceFabricPrimaryReplica Flyttar den primära repliken av den angivna tjänsten till en tillgänglig nod.
Move-AzsSupportVirtualMachine Flyttar en klustrad virtuell dator till en ny skalningsenhetsvärd.
Remove-AzsSupportItem Ta bort objekt från en angiven sökväg från en virtuell infra-dator eller värd.
Remove-AzsSupportItemByStopService Ta bort objekt från en angiven sökväg från en virtuell infradator eller värd och stoppa den angivna tjänsten innan du tar bort den.
Restart-AzsSupportComputerByRole Startar om alla Azure Stack Hub-infrastrukturdatorer i en viss roll med hjälp av åtgärdsplaner för säker omstart. Stöder endast virtuella datorroller.
Restart-AzsSupportService Starta om tjänster på ett angivet ComputerName.
Restart-AzsSupportServiceFabricPrimaryReplica Startar om den primära repliken av den tillhandahållna tjänsten. Stöder endast tjänster som innehåller en primär replik.
Start-AzsSupportContainerHotpatch Korrigerar en Docker-avbildning på infrastrukturringsdatorer.
Start-AzsSupportService Starta tjänster på ett angivet ComputerName.
Stop-AzsSupportProcess Stoppar en process på ett angivet ComputerName.
Stop-AzsSupportService Stoppar en tjänst på ett angivet ComputerName.
Test-AzsSupportKnownIssue Kör en uppsättning kända problem och hälsokontroller för infrastrukturen.
Update-AzsSupportStorageHealthCache Uppdaterar lagringscache- och hälsoklusterresurserna.

Nästa steg

Läs mer om hjälp och support för Azure Stack Hub.