VM İçgörülerini Etkinleştirme

Bu makalede Azure portalı, ARM şablonları ve PowerShell betiği gibi farklı yöntemleri kullanarak Azure İzleyici'de VM Insights'ı etkinleştirme hakkında ayrıntılar sağlanır.

Uyarı

Sanal makinenizde kullanım dışı bırakılmış Log Analytics aracısını kullanarak VM içgörüleri zaten etkinleştirildiyse Azure İzleyici aracısına geçiş konusunda rehberlik için bkz. VM Insights'ta Log Analytics aracısından Azure İzleyici Aracısı'na geçiş. Her iki aracı da yüklü olarak yinelenen veri toplamayı önlemek için Log Analytics aracısını kaldırdığınızdan emin olun.

Önkoşullar

• VM içgörüleri tarafından toplanan verileri depolamak için Log Analytics çalışma alanınız olmalıdır. Azure portalını kullanmayı etkinleştirirseniz yeni bir çalışma alanı oluşturabilirsiniz.
• Veri toplama kuralı (DCR) oluşturmak ve bunu Azure İzleyici aracısı ile ilişkilendirmek için izinlere ihtiyacınız vardır. Ayrıntılar için bkz. Veri Toplama Kuralı izinleri .
• İşletim sisteminizin Azure İzleyici aracısı tarafından desteklendiğini doğrulamak için bkz. Azure İzleyici aracısı tarafından desteklenen işletim sistemleri ve ortamlar.
• Azure İzleyici aracısı ile ilgili önkoşullar için bkz. Azure İzleyici aracısını yönetme.
• Azure İzleyici aracısı için ağ gereksinimleri için bkz. Azure İzleyici aracısı ağ yapılandırması.
• İşletim sisteminizin Bağımlılık aracısı tarafından desteklendiğini doğrulamak ve Bağımlılık aracısı için ağ gereksinimleri için bkz. Bağımlılık Aracısı gereksinimleri.

Ajanlar

Bir makine için VM İçgörüleri'ni etkinleştirdiğinizde aşağıdaki aracılar yüklenir.

• Azure İzleyici aracısı: Makineden veri toplar ve bir Log Analytics çalışma alanına teslim eder.
• Bağımlılık aracısı: VM Insights'ta Eşleme özelliğini desteklemek için sanal makinede çalışan işlemler ve dış işlem bağımlılıkları hakkında bulunan verileri toplar. Bu aracı diğer VM içgörüleri işlevselliği için gerekli değildir, bu nedenle Eşleme özelliğini kullanmayacaksanız bağımlılık aracısını yüklemeniz gerekmez.

VM içgörüleri DCR

Veri toplama kuralları (DCR) Azure İzleyici aracısı tarafından hangi verilerin topleneceğini ve nasıl işleneceğini belirtmek için kullanılır. VM İçgörüleri'ni etkinleştirdiğinizde, özellikle VM içgörüleri için bir DCR oluşturur ve bunu izlenecek tüm makinelerde Azure İzleyici aracısı ile ilişkilendirirsiniz.

VM içgörüleri DCR'sindeki tek yapılandırma Log Analytics çalışma alanı ve işlem ile bağımlılık verilerinin toplanıp toplanmayacağıdır. Her makine için ayrı bir DCR oluşturmak yerine, VM içgörüleri için kullandığınız her Log Analytics çalışma alanı için tek bir DCR kullanmanız ve bu DCR'yi birden çok makineyle ilişkilendirmeniz gerekir. Bazı makinelerden işlem ve bağımlılıkları toplamak ancak diğerlerinden toplamak istemiyorsanız ayrı DCR'ler oluşturmak isteyebilirsiniz.

Uyarı

VM içgörüleri DCR'sini değiştirmemelisiniz. İzlenen makinelerden olay günlükleri ve güvenlik günlükleri gibi ek veriler toplamanız gerekiyorsa, ek DCR'ler oluşturun ve bunları aynı makinelerle ilişkilendirin. Azure İzleyici Aracısı ile veri toplama bölümünden bu DCR'leri oluşturmaya yönelik yönergeler alabilirsiniz.

VM içgörüleri DCR oluştur

VM içgörüleri DCR'sini oluşturmak için iki yöntem vardır. Seçtiğiniz yöntemden bağımsız olarak DCR aynıdır ve diğer makinelerde VM içgörülerini etkinleştirmek için herhangi bir işlemle kullanılabilir. Gerekli olmasa da, DCR'yi MSVMI-{WorkspaceName} Azure portalı tarafından kullanılan adlandırma kuralıyla eşleşecek şekilde adlandırmanız gerekir.

• Azure portalını kullanarak ekleme sürecinin bir parçası olarak VM Insights DCR'si oluşturun; aşağıdaki süreç ile detaylandırılmıştır.

• VM içgörüleri veri toplama kuralı şablonlarını indirin ve yükleyin. Aşağıdaki tabloda kullanılabilir şablonlar açıklanmaktadır. ARM şablonlarını dağıtma yöntemlerini bilmiyorsanız bkz. Şablonları dağıtma.

  Klasör	Dosya	Açıklama
  DeployDcr\ PerfAndMapDcr	DcrŞablonunuYükle DeployDcrParameters	VM İçgörüleri'nin hem Performans hem de Harita deneyimini etkinleştirin.
  DeployDcr\ PerfOnlyDcr	DcrŞablonunuYükle DeployDcrParameters	YALNıZCA VM İçgörüleri'nin Performans deneyimini etkinleştirin.

Ağ yalıtımını etkinleştirme

Aşağıdaki tabloda açıklandığı gibi VM içgörülerinin desteklediği iki ağ yalıtımı yöntemi vardır.

Yöntem	Açıklama
Özel bağlantı	Varsayılan olarak Azure İzleyici Aracısı, Azure İzleyici ortamınıza bağlanmak için genel bir uç noktaya bağlanır. Özel bağlantıyla bağlanması için VM Insights DCR'nizi Özel Bağlantı kullanarak Azure İzleyici Aracısı için ağ yalıtımını etkinleştirme bölümünde açıklandığı gibi Azure İzleyici Özel Bağlantı Kapsamına bağlı bir veri toplama uç noktasıyla (DCE) ilişkilendirin.
Ağ güvenlik sınırı	Log Analytics çalışma alanınız bir ağ güvenlik çevresiyle ilişkilendirilmişse Azure İzleyici'yi Ağ Güvenlik Çevresi ile Yapılandırma yönergelerini kullanın.

VM içgörülerini etkinleştir

Portal

Azure portalını kullanarak VM içgörülerini etkinleştirme

İzlenmeyen bir sanal makinede veya Sanal Makine Ölçek Kümesinde VM içgörülerini etkinleştirmek için aşağıdaki yordamı kullanın. Bu görevler portal tarafından gerçekleştirildiğinden bu işlem için önce aracı dağıtmanız veya vm içgörüleri DCR'sini oluşturmanız gerekmez.

Uyarı

Azure İzleyici Aracısı yükleme işleminin bir parçası olarak Azure, böyle bir kimlik yoksa makineye sistem tarafından atanan bir yönetilen kimlik atar.

1. Azure portalındaki İzleyici menüsündenİzlenmeyen> seçin. Bu sekme, VM içgörüleri etkin olmayan tüm makineleri içerir. Tüm makinelerde Azure İzleyici aracısı yüklüdür. Sanal makinede Log Analytics aracısı yüklüyse ancak Bağımlılık aracısı yüklü değilse, izlenmedi olarak listelenir.

2. Etkinleştirmek istediğiniz herhangi bir makinenin yanındaki Etkinleştir'i seçin. Bir makine şu anda çalışmıyorsa, etkinleştirmek için makineyi başlatmanız gerekir.

   

3. İçgörüler Ekleme sayfasında Etkinleştir'i seçin.

4. İzleme yapılandırması sayfasında Azure İzleyici aracısı'nı seçin ve Veri toplama kuralı açılan listesinden bir DCR seçin. Yalnızca VM içgörüleri için yapılandırılmış DCR'ler listelenir.

   

5. VM içgörüleri için DCR henüz oluşturulmadıysa Azure İzleyici, varsayılan Log Analytics çalışma alanı ve aşağıdaki ayarlarla bir DCR oluşturmayı teklif eder. Bu varsayılanları kabul edebilir veya farklı ayarlarla yeni bir DCR oluşturmak için Yeni Oluştur'a tıklayabilirsiniz. Bu, bir çalışma alanı seçmenize ve VM içgörüleri Eşleme özelliğini kullanarak işlemlerin ve bağımlılıkların toplanıp toplanmayacağını belirtmenize olanak tanır.

   • Konuk performansı etkinleştirildi.
   • İşlemler ve bağımlılıklar devre dışı bırakıldı.

   

   Uyarı

   Eşleme etkinleştirilmiş bir DCR seçerseniz ve sanal makineniz Bağımlılık Aracısı tarafından desteklenmiyorsa, Bağımlılık Aracısı yüklenir ve azaltılmış modda çalışır.

6. Yapılandırma işlemini başlatmak için Yapılandır'ı seçin. Aracıyı yüklemek ve veri toplamaya başlamak birkaç dakika sürer. Yapılandırma gerçekleştirilirken durum iletileri alırsınız.

7. Sanal Makine Ölçek Kümeniz için el ile yükseltme modeli kullanıyorsanız, kurulumu tamamlamak için örnekleri yükseltin. Yükseltmeleri Örnekler sayfasından Ayarlar bölümünden başlatabilirsiniz.

ARM Şablonu

ARM şablonlarını kullanarak VM içgörülerini etkinleştirme

ARM şablonlarını kullanarak VM içgörülerini etkinleştirmenin üç adımı vardır. Bu adımların her biri aşağıdaki bölümlerde ayrıntılı olarak açıklanmıştır.

Ajanları konuşlandırın

Aşağıdaki makalelerde yer alan yönergeleri kullanarak gerekli aracıları makinelerinize yükleyin. Bağımlılık aracısı yalnızca Harita özelliğini etkinleştirmek istiyorsanız gereklidir.

• Linux veya Windows için Azure İzleyici Aracısı.
• Eşleme özelliğini etkinleştirmek istiyorsanız Linux için Bağımlılık aracısı veya Windows için Bağımlılık aracısı kullanın.

Uyarı

Sanal makine ölçek kümelerinizin yükseltme ilkesi manuel olarak ayarlanmışsa, şablon yüklendikten sonra VM İçgörüleri, sanal makine örnekleri için varsayılan olarak etkinleştirilmez. Örnekleri el ile yükseltmeniz gerekir.

Veri toplama kuralı oluşturma (DCR)

VM içgörüleri için DCR'niz yoksa, VM içgörüleri DCR'sinde yukarıdaki ayrıntıları kullanarak bir tane oluşturun.

DCR'i aracılarla ilişkilendirme

VM içgörülerini etkinleştirmenin son adımı, DCR'yi Azure İzleyici aracısı ile ilişkilendirmektir. Azure İzleyici'de veri toplama kuralı ilişkilendirmelerini yönetme bölümünden gelen şablonu kullanın. Birden çok makinede etkinleştirmek için, her biri için bu şablonu kullanarak bir ilişkilendirme oluşturmanız gerekir. ARM şablonlarını dağıtma yöntemlerini bilmiyorsanız bkz. Şablonları dağıtma.

Uyarı

DCR'yi, Bağımlılık Aracısı'nın yüklü olmadığı bir makineyle etkinleştirilmiş Eşleme özelliğiyle ilişkilendirirseniz, Eşleme görünümü kullanılamaz. Harita görünümünü etkinleştirmek için Bağımlılık Aracısı uzantısında enableAMA property = true ayarlayın ve Bağımlılık Aracısı'nı yükleyin.

ARM şablonu

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "type": "string",
      "metadata": {
        "description": "Name of the virtual machine."
      }
    },
    "associationName": {
      "type": "string",
      "metadata": {
        "description": "Name of the association."
      }
    },
    "dataCollectionRuleId": {
      "type": "string",
      "metadata": {
        "description": "Resource ID of the data collection rule."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.Insights/dataCollectionRuleAssociations",
      "apiVersion": "2021-09-01-preview",
      "scope": "[format('Microsoft.Compute/virtualMachines/{0}', parameters('vmName'))]",
      "name": "[parameters('associationName')]",
      "properties": {
        "description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
        "dataCollectionRuleId": "[parameters('dataCollectionRuleId')]"
      }
    }
  ]
}

Parametre dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "vmName": {
      "value": "my-azure-vm"
    },
    "associationName": {
      "value": "my-windows-vm-my-dcr"
    },
    "dataCollectionRuleId": {
      "value": "/subscriptions/00000000-0000-0000-0000-000000000000/resourcegroups/my-resource-group/providers/microsoft.insights/datacollectionrules/my-dcr"
    }
   }
}

ARM şablonlarını dağıtma

Bu bölümde açıklanan ARM şablonları, ARM şablonu yüklemek için herhangi bir yöntem kullanılarak dağıtılabilir. Azure portalından şablon dağıtma hakkında ayrıntılı bilgi için bkz . Hızlı Başlangıç: Azure portalını kullanarak ARM şablonları oluşturma ve dağıtma .

Aşağıdaki örneklerde, yaygın yöntemleri kullanarak şablonların komut satırından nasıl dağıtılacağı gösterilmektedir.

New-AzResourceGroupDeployment -Name EnableVMinsights -ResourceGroupName <ResourceGroupName> -TemplateFile <Template.json> -TemplateParameterFile <Parameters.json>

az deployment group create --resource-group <ResourceGroupName> --template-file <Template.json> --parameters <Parameters.json>

PowerShell betiği

PowerShell betiğini kullanarak birden çok VM için VM içgörülerini etkinleştirme

Bu bölümde, birden çok VM'yi etkinleştirebilen bir PowerShell betiği kullanarak VM içgörülerinin nasıl etkinleştirileceği açıklanmaktadır. Bu işlem, Azure monitoring agent (AMA) için VM uzantılarını ve gerekirse VM Insights'ı etkinleştirmek için Bağımlılık Aracısı'nı yükleyen bir betik kullanır.

Bu betiği kullanmadan önce VM içgörüleri DCR'sinde yukarıdaki ayrıntıları kullanarak bir VM içgörüleri DCR'sini oluşturmanız gerekir.

PowerShell betiği

Birden çok VM veya sanal makine ölçek kümesi için VM içgörülerini etkinleştirmek için PowerShell betik Install-VMInsights.ps1 kullanın. Bu betik, makinelerde belirttiğiniz parametrelere göre yinelenir. Betik, aşağıdakiler için VM içgörülerini etkinleştirmek için kullanılabilir. Bu parametrelerin her biri joker karakterleri kabul eder.

• Aboneliğinizde mevcut olan her sanal makine ve sanal makine ölçek kümesi.
• tarafından -ResourceGroupbelirtilen kapsamlı kaynak grupları.
• tarafından -Namebelirtilen bir VM veya sanal makine ölçek kümesi.

Az PowerShell modülü sürüm 1.0.0 veya daha üstünü, uyumluluk diğer adları etkinken Enable-AzureRM kullandığınızı doğrulayın. Sürümü bulmak için Get-Module -ListAvailable Az komutunu çalıştırın. Yükseltmek için bkz. Azure PowerShell modülünü yükleme. PowerShell'i yerel olarak çalıştırıyorsanız Azure ile bağlantı oluşturmak için komutunu çalıştırın Connect-AzAccount .

Betik parametrelerinin ayrıntılarını ve örnek kullanımlarını görmek için Get-Help komutunu çalıştırın.

Get-Help Install-VMInsights.ps1 -Detailed

Azure İzleyici Aracısı'nı kullanarak VM içgörülerini etkinleştirdiğinizde, betik bir Veri Toplama Kuralı (DCR) ve Kullanıcı Tarafından Atanan Yönetilen Kimlik (UAMI) ile VM/Sanal Makine Ölçek Kümesi'ni ilişkilendirir. UAMI ayarları Azure İzleyici Aracısı uzantısına geçirilir.

Install-VMInsights.ps1 -SubscriptionId <SubscriptionId> `
[-ResourceGroup <ResourceGroup>] `
[-ProcessAndDependencies ] `
[-Name <VM or Virtual Machine Scale Set name>] `
-DcrResourceId <DataCollectionRuleResourceId> `
-UserAssignedManagedIdentityName <UserAssignedIdentityName> `
-UserAssignedManagedIdentityResourceGroup <UserAssignedIdentityResourceGroup> 

Gerekli Bağımsız Değişkenler:

• -SubscriptionId <String> Azure abonelik kimliği.
• -DcrResourceId <String> Veri Toplama Kuralı (DCR) Azure kaynak kimliği tanımlayıcısı. Vm-Insights ile etkinleştirilen VM'lere veya sanal makine ölçek kümelerine farklı aboneliklerden DCR'ler belirtebilirsiniz.
• -UserAssignedManagedIdentityResourceGroup <String> Kullanıcı Tarafından Atanan Yönetilen Kimlik (UAMI) kaynak grubunun adı.
• -UserAssignedManagedIdentityName <String> Kullanıcı Tarafından Atanan Yönetilen Kimliğin (UAMI) adı.

İsteğe Bağlı Parametreler

• -ProcessAndDependencies Bağımlılık Aracısı'nı Azure İzleme Aracısı (AMA) ayarlarıyla eklemek için bu bayrağı ayarlayın. Belirtilmezse, yalnızca Azure İzleme Aracısı (AMA) eklenir.
• -Name <String> Eklenecek VM'nin veya Sanal Makine Ölçek Kümesinin adı. Belirtilmezse, abonelik veya kaynak grubundaki tüm VM'ler ve Sanal Makine Ölçek Kümesi eklenir. Birden fazla VM'yi veya Sanal Makine Ölçek Kümesini belirtmek için joker karakterler kullanın.
• -ResourceGroup <String> Eklenecek VM'yi veya Sanal Makine Ölçek Kümesini içeren kaynak grubunun adı. Belirtilmezse, abonelikteki tüm VM'ler ve Sanal Makine Ölçek Kümesi sisteme dahil edilir. Birden çok kaynak grubu belirtmek için joker karakterler kullanın.
• -PolicyAssignmentName <String> Yalnızca bu ilkeyle ilişkilendirilmiş VM'leri dahil edin. PolicyAssignmentName parametresi belirtildiğinde, belirtilen SubscriptionId parametresine ait VM'ler dikkate alınır.
• -TriggerVmssManualVMUpdate [<SwitchParameter>] Yükseltme ilkesi El ile olarak ayarlanmış bir ölçek kümesindeki VM örneklerinin güncelleştirmesini tetikleyin.
• -WhatIf [<SwitchParameter>] Betikteki komutların beklenen etkisi hakkında bilgi edinin.
• -Confirm [<SwitchParameter>] Betikteki her işlemi onaylayın.
• -Approve [<SwitchParameter>]Listelenen VM'ler/Sanal Makine Ölçek Kümeleri için onay istemi olmadan başlamak üzere yüklemenin onayını sağlayın.

Betik, -Name ve -ResourceGroup için joker karakterleri destekler. Örneğin, -Name vm* "vm" ile başlayan tüm VM'ler ve Sanal Makine Ölçek Kümeleri için VM içgörülerini etkinleştirir. Daha fazla bilgi için bkz. Windows PowerShell'de joker karakterler.

Örnek:

Install-VMInsights.ps1 -SubscriptionId 12345678-abcd-abcd-1234-12345678 `
-ResourceGroup rg-AMAPowershell  `
-ProcessAndDependencies  `
-Name vmAMAPowershellWindows `
-DcrResourceId /subscriptions/12345678-abcd-abcd-1234-12345678/resourceGroups/rg-AMAPowershell/providers/Microsoft.Insights/dataCollectionRules/MSVMI-ama-vmi-default-dcr `
-UserAssignedManagedIdentityName miamatest1  `
-UserAssignedManagedIdentityResourceGroup amapowershell

Uzantıların yüklü olup olmadığını görmek için Azure portalındaki makinelerinizi denetleyin veya aşağıdaki komutu kullanın:

az vm extension list --resource-group <resource group> --vm-name <VM name>  -o table 

VM içgörüleri yapılandırmasını düzenleme

Sanal makine alındıktan sonra VM içgörüleri yapılandırmasını düzenlemek için Genel Bakış sayfasındaki VM içgörüleri bölümünde VM'nin yanındaki Etkin'e tıklayın. Bu, geçerli yapılandırmayı görüntüler. Yapılandırma sayfasını önceki bölümde açıklandığı gibi açmak için Düzenle'ye tıklayın. VM için başka bir DCR seçebilir veya yeni bir tane oluşturabilirsiniz. Bu sayfadan mevcut DCR'yi değiştiremezsiniz.

Sonraki Adımlar

Performans izleme özelliğini kullanmayı öğrenmek için bkz. VM İçgörüleri Performansını Görüntüleme. Bulunan uygulama bağımlılıklarını görüntülemek için bkz. VM İçgörüleri Eşlemesini Görüntüleme.