关于 Azure Monitor SCOM 托管实例

本文提供了 Azure Monitor SCOM 托管实例的快速服务概述。

通过集成 SCOM 托管实例，System Center Operations Manager 功能现已在 Azure 上可用。

SCOM 托管实例 是 System Center Operations Manager 客户的基于云的替代方案。 SCOM 托管实例通过迁移或在为本地环境启用 Azure 连接后，通过最少的基础结构管理，提供对工作负载的持续监视。

若要了解 SCOM 托管实例体系结构，请参阅 Azure Monitor SCOM 托管实例。

主要优点

SCOM 托管实例的主要优势包括：

• 保留 SCOM 中的投资：允许保留现有的 System Center Operations Manager 投资。 SCOM 托管实例与所有现有的 System Center Operations Manager 管理包兼容，并提供从本地设置迁移管理包配置的方法。

• 简化 System Center Operations Manager 基础结构管理：所有连接到云的 System Center Operations Manager 组件均由 Microsoft 管理;解除硬件/软件更新和安全修补程序的责任。

• 通过迁移继续监视：在将基础结构或工作负载从本地迁移到云时，不会造成监视中断。 从一个 UR 迁移到下一个 UR 时，可以从现有的 System Center Operations Manager 设置进行迁移。

• 随时随地监视工作负载：SCOM 托管实例托管在 Azure 中，能够监视工作负载在 Azure 或本地) 中 (运行的任何位置，而无需修改。

功能

SCOM 托管实例功能允许你：

• 在 Azure 上 (SCOM 托管实例) 配置 E2E System Center Operations Manager 设置。
• 在 Azure 中管理 (视图、删除) SCOM 托管实例。
• 使用 System Center Operations Manager Ops 控制台连接到 SCOM 托管实例。
• 使用 Ops) 和使用现有管理包监视工作负载 (位于任何位置。
• 由于将数据库管理卸载SQL 托管实例 (SQL MI) ， (Ops 数据库和数据仓库数据库) 产生零数据库维护。
• 无需添加/删除物理服务器即可立即缩放实例。
• 在 Power BI 中查看 SCOM 托管实例报表。
• 使用最新的 bug 修复和功能一键修补实例。

注意

Azure Monitor SCOM 托管实例不支持移动资源功能。

本地 System Center Operations Manager 与 SCOM 托管实例的比较

SCOM 托管实例以云原生方式在本地拥有 System Center Operations Manager 的所有功能。

下表突出显示了 System Center Operations Manager 本地与 SCOM 托管实例之间的主要差异：

方案	功能	本地 Operations Manager	SCOM 托管实例
监视基础结构的可管理性	修补	更新汇总 (UR) 每 6-7 个月发布一次。 客户必须花费数天时间更新所有 System Center Operations Manager 组件。	自动操作系统修补程序;System Center Operations Manager 每 15-20 天修补一次。 单击按钮即可完成修补。
监视基础结构的可管理性	代理管理	由客户手动管理。	通过 VM 扩展管理的 Azure。
监视基础结构的可管理性	可用性、可靠性和 Fault-Tolerance	客户责任。 产品未承诺 HA 或 BCDR。	实例级可用性和容差。
监视基础结构的可管理性	优化和缩放	客户责任和繁重的基础结构。	单击按钮即可从门户手动启动。
工作负载监视	重用 System Center Operations Manager 管理包	支持所有基于代理的管理包。	支持所有基于代理的管理包。
工作负载监视	监视非域工作负载	通过网关服务器支持。	通过 Azure 外终结点的网关服务器和 Azure 终结点的托管标识。
工作负载监视	监视 Arc 和多云工作负载	不支持 Arc。 Azure 管理包的可用性。	基于 Azure 的 Arc 连接工作负载和本地工作负载。
日志收集和分析	可观测性数据的查询和分析	可以查询。	在 SQL 托管实例中维护。 将数据引导到 Log Analytics 工作区以维护中心数据平面的一流功能。
警报	基础结构和应用的实时警报	通过 System Center Operations Manager Ops 控制台发出警报。	使用 Azure Monitor 集成警报。
仪表板	有关监视设置的基本报告	基于 SSRS 的报告。	Azure 托管 Grafana 的 Azure 工作簿和仪表板上的内置模板。
仪表板	特定于应用的报表	客户必须手动与 SquaredUp 集成。	合作伙伴发布的 Azure 托管 Grafana 仪表板库。

体系结构

SCOM 托管实例由两个部分组成：

• Microsoft 托管部件
• 客户管理的部件

Microsoft 托管部件

Microsoft 管理的部件由管理服务器和托管 Operations 数据库和Data Warehouse数据库的Azure SQL 托管实例组成。 可以直接从Azure 门户管理 Azure 托管的组件。 在后端，组件与 ARM 和 RP 持续交互，以执行基于 Azure 的操作。

SQL MI 中托管的数据库允许在 Power BI 中形成和查看报表。 可以根据要求纵向扩展/缩减管理服务器。 创建新实例时，将获得一个管理服务器。 根据你决定缩放实例的方式，该数字会有所不同。 单击按钮即可更新管理服务器。

客户管理的部件

客户管理的部件由用于监视和管理实例的 Ops 组成。 要监视的代理位于客户域下，如果代理位于另一个域中，则需要网关服务器来执行身份验证。 客户管理的部件使用静态 IP 托管 DNS，该 IP 提供给 Azure 中托管的管理服务器。

SCOM 托管实例的详细体系结构

SCOM 托管实例在客户订阅中部署和管理 Operations Manager。 它通过 VPN/Express Route 与本地监视的代理建立连接。

在客户订阅中，SCOM 托管实例，在托管资源组中创建一个虚拟机规模集，并在虚拟机规模集上部署 Operations Manager，后者预先加载了负载均衡器，实现复原能力和弹性。 Operations Manager 管理服务器连接到客户提供的数据库操作 SQL MI。 SQL 托管实例和虚拟机规模集都是在不同的 VNet 中创建的，并联接在一起以建立视线。

Operations Manager 管理服务器和受监视的代理通过 ER/VPN 进行连接。 代理使用 Kerberos 身份验证与 Operations Manager 管理服务器建立会话，其中 Operations Manager 虚拟机规模集 VM 加入受监视代理的 AD 域。

后续步骤

若要创建 SCOM 托管实例，请执行以下步骤：

• 步骤 1。 注册 SCOM 托管实例资源提供程序.
• 步骤 2。 在 VNet 中创建单独的子网.
• 步骤 3。 创建 SQL 托管实例.
• 步骤 4. 创建密钥保管库.
• 步骤 5。 创建用户分配的标识.
• 步骤 6. 创建计算机组和 gMSA 帐户.
• 步骤 7. 在 Key Vault 中存储域凭据.
• 步骤 8。 创建静态 IP.
• 步骤 9. 配置网络防火墙.
• 步骤 10. 验证 Azure 和内部 GPO 策略.
• 步骤 11. SCOM 托管实例步骤的自我验证.
• 步骤 12. 创建 SCOM 托管实例.

从本地 Operations Manager 迁移到 Azure Monitor SCOM 托管实例。