你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

从使用 Log Analytics 更改跟踪和库存到使用 Azure Monitoring Agent 版本更改跟踪和库存的迁移指南

适用于： ✔️ Windows VMs ✔️ Linux VMs ✔️ Azure Arc 启用的服务器。

本文提供有关从使用 Log Analytics (LA) 版本的更改跟踪和清单迁移到 Azure Monitoring Agent (AMA) 版本的指南。

使用 Azure 门户，可以从使用 LA 代理的更改跟踪和清单迁移到使用 AMA 的更改跟踪和清单，可通过两种方法来实现此迁移：

• 从“虚拟机”页迁移单个/多个 VM。
• 在特定自动化帐户中迁移 LA 版本解决方案上的多个 VM。

使用 Azure Monitoring Agent 加入更改跟踪和清单

使用 Azure 门户 - 对于单个 VM

1. 登录到 Azure 门户并选择虚拟机

2. 在“操作”下，选择“更改跟踪”。

3. 选择“使用 AMA 进行配置”，并在“使用 Azure Monitor 代理进行配置”中提供日志分析工作区，然后选择“迁移”启动部署。

   

4. 选择“使用 AMA 切换到 CT&I”，以评估 LA 代理和 AMA 版本的传入事件和日志。

   

使用 Azure 门户 - 对于自动化帐户

1. 登录到 Azure 门户并选择自动化帐户。

2. 在“配置管理”下，选择“更改跟踪”，然后选择“使用 AMA 进行配置”。

   

3. 在“使用 Azure Monitoring 加入更改跟踪”页面上，可以查看当前在 Log Analytics 上的自动化帐户和计算机列表，并准备好加入更改跟踪和清单的 Azure Monitoring Agent。

   

4. 在“评估虚拟机”选项卡上，选择计算机，然后选择“下一步”。

5. 在“分配工作区”选项卡上，分配基于 AMA 的解决方案设置应存储于其中的新“Log Analytics 工作区资源 ID”，然后选择“下一步”。

   

6. 在“评审”选项卡上，可以查看加入的计算机和新工作区。

7. 选择“迁移”以启动部署。

8. 成功迁移后，选择“使用 AMA 切换到 CT&II”，以比较 LA 和 AMA 体验。

   

使用 PowerShell 脚本

先决条件

• 确保已安装 PowerShell。 建议使用最新版本的 PowerShell 7 或更高版本。 按照步骤在 Windows、Linux 和 macOS 上安装 PowerShell。
• 获取指定工作区资源的读取访问权限。
• 安装最新版本的 Az PowerShell 模块。 拉取工作区代理配置信息需要Az.Accounts和Az.OperationalInsights模块。
• 确保有 Azure 凭据来运行设置脚本上下文的Connect-AzAccount和Select-AzContext。 按照以下步骤使用脚本进行迁移。

迁移指导

1. 安装脚本并运行它以执行迁移。
2. 确保新的工作区资源 ID 与使用 LA 版本与更改跟踪和清单关联的资源 ID 不同。
3. 迁移以下数据类型的设置：
   • Windows 服务
   • Linux 文件
   • Windows 文件
   • Windows 注册表
   • Linux 守护程序
4. 生成并关联新的 DCR，以使用 AMA 将设置传输到更改跟踪和清单。

大规模载入

使用脚本将更改跟踪工作区设置迁移到数据收集规则。

参数

参数	必需	描述
InputWorkspaceResourceId	是	与使用 Log Analytics 的更改跟踪和清单关联的工作区的资源 ID。
OutputWorkspaceResourceId	是	与使用 Azure Monitoring Agent 代理的更改跟踪和清单关联的工作区的资源 ID。
OutputDCRName	是	新创建的 DCR 的自定义名称。
OutputDCRLocation	是	输出工作区 ID 的 Azure 位置。
OutputDCRTemplateFolderPath	是	在其中创建 DCR 模板的文件夹路径。

比较 Log analytics Agent 与 Azure Monitoring Agent 版本中的数据

完成加入使用 AMA 版本的更改跟踪后，在登陆页上选择“使用 AMA 切换到 CT”，以在两个版本之间切换，并比较以下事件。

例如，如果加入 AMA 版本的服务是在 11 月 3 日上午 6：00 之后进行的。可以通过在“更改类型”、“时间范围”等参数之间保持一致的筛选器来比较数据。 可以比较“更改” 部分和图形部分的传入日志，以确保数据一致性。

注意

完成加入 AMA 版本后，必须比较传入数据和日志。

获取 Log Analytics 工作区资源 ID

若要获取 Log Analytics 工作区资源 ID，请执行以下步骤：

1. 登录到 Azure 门户

2. 在 Log Analytics 工作区中，选择特定工作区，然后选择“Json 视图”。

3. 复制“资源 ID”。

   

限制

使用 Azure 门户

对于单个 VM 和自动化帐户

1. 每个自动化帐户可以在一个实例中迁移 100 个 VM。
2. 现在不支持通过门户迁移任何具有> 100 个文件/注册表设置的 VM。
3. 不支持通过门户迁移 Arc VM，建议使用 PowerShell 脚本迁移。
4. 对于基于文件内容更改的设置，必须手动从更改跟踪和清单的 LA 版本迁移到 AMA 版本。 按照跟踪文件内容中列出的指南进行操作。
5. 必须手动配置使用 Log Analytics 工作区配置的警报。

使用 PowerShell 脚本

1. 对于基于文件内容更改的设置，必须手动从更改跟踪和清单的 LA 版本迁移到 AMA 版本。 按照跟踪文件内容中列出的指南进行操作。
2. 不支持通过 Azure 门户迁移任何具有> 100 个文件/注册表设置的 VM。
3. 必须手动配置使用 Log Analytics 工作区配置的警报。

禁用使用 Log Analytics Agent 的更改跟踪

使用包含 Azure Monitoring Agent 的更改跟踪和清单启用虚拟机管理后，可以决定停止使用包含 LA 代理版本的更改跟踪和清单，并从帐户中删除配置。

禁用方法包括：

• 对 Log Analytics 工作区中选定的几个 VM 删除包含 LA 代理的更改跟踪。
• 从整个 Log Analytics 工作区中删除包含 LA 代理的更改跟踪。

后续步骤

• 要从 Azure 门户启用，请参阅从 Azure 门户启用更改跟踪和清单。