通过

配置 Azure Stack Hub 遥测

  • 项目

Azure Stack Hub 遥测通过互连用户体验将系统数据自动上传到 Microsoft。 Microsoft 团队使用 Azure Stack Hub 遥测收集的数据来改进客户体验。 此数据也用于安全性、运行状况、质量和性能分析。

遥测可为 Azure Stack Hub 操作员提供宝贵的见解来让他们洞察企业部署，并提供有助于构思 Azure Stack Hub 新版本的看法。

注意

还可以配置 Azure Stack Hub，以将使用情况信息转发到 Azure 进行计费。 选择即用即付计费模式的多节点 Azure Stack Hub 客户一定要这样做。 使用情况报告通过遥测单独进行控制，选择容量模型的多节点客户或 Azure Stack 开发工具包用户无需使用此功能。 对于上述方案，可以使用注册脚本来禁用使用情况报告。

Azure Stack Hub 遥测基于 Windows Server 2016 互连用户体验与遥测组件。 此组件使用 Windows 事件跟踪 (ETW) 跟踪日志记录技术来收集和存储遥测事件与数据。 Azure Stack 组件使用相同的技术，发布使用公共操作系统事件日志记录和跟踪 API 收集的事件与数据。 这些 Azure Stack Hub 组件的示例包括以下提供程序：网络资源、存储资源、监视资源和更新资源。 互连用户体验与遥测组件使用 SSL 加密数据，并使用证书关联通过 HTTPS 将数据传输到 Microsoft 数据管理服务。

Azure Stack Hub 遥测基于 Windows Server 2019 互连用户体验和遥测组件。 此组件使用 Windows 事件跟踪 (ETW) 跟踪日志记录技术来收集和存储遥测事件与数据。 Azure Stack 组件使用相同的技术，发布使用公共操作系统事件日志记录和跟踪 API 收集的事件与数据。 这些 Azure Stack Hub 组件的示例包括以下提供程序：网络资源、存储资源、监视资源和更新资源。 互连用户体验与遥测组件使用 SSL 加密数据，并使用证书关联通过 HTTPS 将数据传输到 Microsoft 数据管理服务。

网络要求

要启用遥测数据流，必须在网络中打开并允许以下出站端口和终结点：

端点 协议/端口 说明
https://settings-win.data.microsoft.com HTTPS 443 UTC、DiagTrack 和反馈中心的云配置终结点
https://login.live.com HTTPS 443 提供更可靠的设备标识
*.events.data.microsoft.com HTTPS 443 UTC、DiagTrack、Windows 错误报告和 Aria 的终结点
端点 协议/端口 说明
https://settings-win.data.microsoft.com HTTPS 443 UTC、DiagTrack 和反馈中心的云配置终结点
https://login.live.com HTTPS 443 提供更可靠的设备标识
*.events.data.microsoft.com HTTPS 443 UTC、DiagTrack、Windows 错误报告和 Aria 的终结点
https://*.blob.core.windows.net/ HTTPS 443 Azure 存储帐户
https://azsdiagprdwestusfrontend.westus.cloudapp.azure.com/ HTTPS 443 要将遥测数据成功上传到 Microsoft，这是必需的

从 Azure Stack Hub 版本 2108 开始，遥测数据将上传到由 Microsoft 管理和控制的 Azure 存储帐户。

隐私注意事项

ETW 服务将遥测数据发回到受保护的云存储。 最小特权原则指导对遥测数据的访问。 只有具有有效业务需求的 Microsoft 人员才能访问遥测数据。 除非客户自行要求，或者符合 Microsoft 隐私声明中所述的受限目的，否则 Microsoft 不会与第三方共享客户个人数据。 与 OEM 和合作伙伴共享的业务报告包含聚合的匿名数据。 数据共享决策由 Microsoft 内部团队（包括隐私、法律和数据管理利益干系人）做出。

Microsoft 相信并实行信息最小化。 我们尽量只收集所需的信息，并且只在服务所需或进行分析时才存储这些信息。 许多有关 Azure Stack Hub 系统和 Azure 服务工作原则的信息在六个月内删除。 汇总或聚合的数据保留更长一段时间。

我们了解客户信息的隐私和安全都很重要。 Microsoft 采用深思熟虑的综合方法，在 Azure Stack Hub 中保护客户隐私和客户数据。 IT 管理员随时可以控制功能和隐私的自定义设置。 我们对于透明度和信任的承诺很明确：

  • 我们向客户公开我们收集的数据类型。
  • 我们让企业客户有控制权 - 他们可以自定义自己的隐私设置。
  • 我们将客户隐私和安全放在第一位。
  • 我们以公开透明的方式使用遥测数据。
  • 我们使用遥测数据来改进客户体验。

Microsoft 无意收集敏感数据，例如信用卡号、用户名和密码、电子邮件地址或类似的敏感信息。 如果我们确定敏感信息是无意中收集到的，我们会予以删除。

Microsoft 如何使用遥测数据的示例

遥测起着重要作用，可帮助我们快速找到并解决客户部署和配置的严重可靠性问题。 基于遥测数据的见解可帮助我们识别服务或硬件配置的问题。 Microsoft 从客户那里获取此数据以及推动生态系统改进的能力可提高集成式 Azure Stack Hub 解决方案的质量。

遥测还能帮助 Microsoft 进一步了解客户如何部署组件、使用功能以及使用服务来实现业务目标。 这些见解有助于在直接影响客户体验和工作负荷的领域中指定工程投资的优先级。

示例包括：与 Azure Stack Hub 角色关联的容器、存储和网络配置的客户用法。 我们还使用见解来推动 Azure Stack Hub 管理和监视解决方案的改进与智能化。 这些改进可让客户更轻松地诊断问题，减少向 Microsoft 拨打支持电话的次数，从而节省资金。

管理遥测数据的收集

我们不建议在组织中关闭遥测。 但是，在某些情况下有必要关闭遥测。

在这些情况下，可以在部署 Azure Stack Hub 之前使用注册表设置或者在部署 Azure Stack Hub 之后使用遥测终结点，来配置发送到 Microsoft 的遥测级别。

遥测级别和数据收集

在更改遥测设置之前，应该了解遥测级别和每个级别收集哪些数据。

遥测设置分为四个累积级别 (0-3)，其分类如下：

0（安全）
仅限安全数据。 确保操作系统安全所需的信息。 这包括有关互连用户体验和遥测组件设置以及 Windows Defender 的数据。 在此级别不会发出任何特定于 Azure Stack Hub 的遥测数据。

1（基本）
安全数据、基本运行状况和质量数据。 基本设备信息，包括：质量相关的数据、应用兼容性、应用用量数据，以及来自“安全”级别的数据。 将遥测级别设置为“基本”可启用 Azure Stack Hub 遥测。 在此级别收集的数据包括：

  • 基本设备信息：提供生态系统中本机和虚拟 Windows Server 2016 实例的类型与配置相关的信息。 这包括：
    • 计算机属性，例如 OEM 和型号。
    • 网络属性，例如网络适配器的数目和速度。
    • 处理器和内存属性，例如核心数，以及安装的内存量。
    • 存储属性，例如驱动器的数目、类型和大小。
  • 基本设备信息，有助于了解生态系统中本机和虚拟 Windows Server 2019 实例的类型和配置。 这包括：
    • 计算机属性，例如 OEM 和型号。
    • 网络属性，例如网络适配器的数目和速度。
    • 处理器和内存属性，例如核心数，以及安装的内存量。
    • 存储属性，例如驱动器的数目、类型和大小。
  • 遥测功能，包括已上传事件、已删除事件的百分比，以及数据上次上传时间。
  • 质量相关信息，帮助 Microsoft 基本了解 Azure Stack Hub 的运行情况。 例如，针对特定硬件配置发出的严重警报计数。
  • 兼容性数据，帮助了解系统和虚拟机 (VM) 上已安装哪些资源提供程序。 此数据用于识别潜在的兼容性问题。

2（增强）
其他见解，包括如何使用操作系统和 Azure Stack Hub 服务、这些服务的性能效果、高级可靠性数据以及安全级别和基本级别的数据。

注意

这是默认的遥测设置。

3（完全）
识别和帮助解决问题所需的所有数据，以及来自安全级别、基本级别和增强级别的数据。

重要

这些遥测级别只适用于 Microsoft Azure Stack Hub 组件。 Azure Stack Hub 硬件合作伙伴在硬件生命周期主机中运行的非 Microsoft 软件组件和服务可能与这些遥测级别以外的云服务通信。 应该咨询 Azure Stack Hub 硬件解决方案提供商，以了解其遥测策略，以及如何启用或禁用。

关闭 Windows 和 Azure Stack Hub 遥测也会禁用 SQL 遥测。 有关 Windows Server 遥测设置的含义的详细信息，请参阅 Windows 遥测白皮书。

ASDK：在 Windows 注册表中设置遥测级别

在部署 Azure Stack Hub 之前，可以使用 Windows 注册表编辑器在物理主机上手动设置遥测级别。 如果管理策略（例如组策略）已存在，它会覆盖此注册表设置。

在开发工具包主机上部署 Azure Stack Hub 之前，请先引导至 CloudBuilder.vhdx，然后在权限提升的 PowerShell 窗口中运行以下脚本：

### Get current AllowTelemetry value on DVM Host
(Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" `
-Name AllowTelemetry).AllowTelemetry
### Set & Get updated AllowTelemetry value for ASDK-Host
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" `
-Name "AllowTelemetry" -Value '0' # Set this value to 0,1,2,or3.  
(Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\DataCollection" `
-Name AllowTelemetry).AllowTelemetry

ASDK 和多节点：在部署后启用或禁用遥测

若要在部署之后启用或禁用遥测，需要能够访问 ERCS VM 上公开的特权终结点 (PEP)。

  • 若要启用：Set-Telemetry -Enable
  • 若要禁用：Set-Telemetry -Disable

PARAMETER 详细信息：

  • .PARAMETER Enable - 启用遥测数据上传
  • .PARAMETER Disable - 禁用遥测数据上传

用于启用遥测的脚本：

$ip = "<IP ADDRESS OF THE PEP VM>" # You can also use the machine name instead of IP here.
$pwd= ConvertTo-SecureString "<CLOUD ADMIN PASSWORD>" -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential ("<DOMAIN NAME>\CloudAdmin", $pwd)
$psSession = New-PSSession -ComputerName $ip -ConfigurationName PrivilegedEndpoint -Credential $cred -SessionOption (New-PSSessionOption -Culture en-US -UICulture en-US)
Invoke-Command -Session $psSession {Set-Telemetry -Enable}
if($psSession)
{
    Remove-PSSession $psSession
}

用于禁用遥测的脚本：

$ip = "<IP ADDRESS OF THE PEP VM>" # You can also use the machine name instead of IP here.
$pwd= ConvertTo-SecureString "<CLOUD ADMIN PASSWORD>" -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential ("<DOMAIN NAME>\CloudAdmin", $pwd)
$psSession = New-PSSession -ComputerName $ip -ConfigurationName PrivilegedEndpoint -Credential $cred -SessionOption (New-PSSessionOption -Culture en-US -UICulture en-US)
Invoke-Command -Session $psSession {Set-Telemetry -Disable}
if($psSession)
{
    Remove-PSSession $psSession
}

后续步骤

将 Azure Stack Hub 注册到 Azure