你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

关于 Azure Monitor SCOM 托管实例

本文概述了 Azure Monitor SCOM 托管实例的快速服务。

通过集成 SCOM 托管实例，System Center Operations Manager 功能现已在 Azure 上可用。

SCOM 托管实例是面向 System Center Operations Manager 客户的基于云的替代方案。 SCOM 托管实例通过迁移或在为本地环境启用 Azure 连接后，提供对工作负载的持续监视，最大程度上减少了基础设施管理工作。

若要了解 SCOM 托管实例体系结构，请参阅 Azure Monitor SCOM 托管实例。

关键优势

SCOM 托管实例的主要优势包括：

• 保留对 SCOM 的投资：让你可以保留对 System Center Operations Manager 的现有投资。 SCOM 托管实例与所有现有的 System Center Operations Manager 管理包兼容，并提供了从本地设置迁移管理包配置的方法。

• 简化 System Center Operations Manager 基础设施管理：所有云连接的 System Center Operations Manager 组件均由 Microsoft 管理；免除了提供硬件/软件更新和安全补丁的责任。

• 迁移过程中持续监控：将基础设施或工作负载从本地迁移到云时，不会造成监控中断。 从一个 UR 迁移到下一个 UR 时，可以从现有的 System Center Operations Manager 设置进行迁移。

• 随时随地监控工作负载：SCOM 托管实例托管在 Azure 中，能够监控在任何地方（在 Azure 中或本地）运行的工作负载，无需进行修改。

功能

借助 SCOM 托管实例功能，你可以：

• 在 Azure 上配置 E2E System Center Operations Manager 设置（SCOM 托管实例）。
• 在 Azure 中管理（查看、删除）SCOM 托管实例。
• 使用 System Center Operations Manager Ops 控制台连接到 SCOM 托管实例。
• 使用 Ops 监控工作负载（无论它们位于何处），同时使用现有的管理包。
• 由于将数据库管理卸载到 SQL 托管实例 (SQL MI)，因此无需进行数据库维护（Ops 数据库和数据仓库数据库）。
• 无需添加/删除物理服务器，即可立即扩展实例。
• 在 Power BI 中查看 SCOM 托管实例报告。
• 使用最新的错误修复和功能，一键修补实例。

注意

Azure Monitor SCOM 托管实例不支持移动资源功能。

本地 System Center Operations Manager 与 SCOM 托管实例的比较

SCOM 托管实例以云原生方式拥有本地 System Center Operations Manager 的所有功能。

下表重点介绍了本地 System Center Operations Manager 与 SCOM 托管实例之间的主要区别：

场景	功能	本地 Operations Manager	SCOM 托管实例
监控基础设施的可管理性	修补	更新汇总 (UR) 每 6-7 个月发布一次。 客户必须花费数天时间更新所有 System Center Operations Manager 组件。	自动操作系统修补程序；System Center Operations Manager 每 15-20 天修补一次。 只需单击一个按钮即可完成修补。
监控基础设施的可管理性	代理管理	由客户手动管理。	Azure 通过 VM 扩展进行管理。
监控基础设施的可管理性	可用性、可靠性和容错性	客户责任。 该产品不承诺提供高可用性或业务连续性和灾难恢复功能。	实例级可用性和容错性。
监控基础设施的可管理性	优化和缩放	客户责任和重负载基础设施。	只需单击一个按钮即可从门户手动启动。
工作负载监视	System Center Operations Manager 管理包的重用	支持所有基于代理的管理包。	支持所有基于代理的管理包。
工作负载监视	监控非域工作负载	通过网关服务器支持。	通过网关服务器支持非 Azure 终结点，通过托管标识支持 Azure 终结点。
工作负载监视	监控 Arc 和多云工作负载	不支持 Arc。 Azure 管理包的可用性。	基于 Azure、Arc 连接和本地工作负载。
日志收集和分析	可观测性数据的查询和分析	可以查询。	在 SQL 托管实例中维护。 将数据传输到日志分析工作区以维护中央数据平面的一流功能。
警报	针对基础设施和应用程序的实时警报	通过 System Center Operations Manager Ops 控制台发出警报。	将警报与 Azure Monitor 集成。
仪表板	有关监控设置的基本报告	基于 SSRS 的报告。	Azure 工作簿以及用于 Azure 托管 Grafana 的仪表板上的内置模板。
仪表板	特定于应用程序的报告	客户必须手动与 SquaredUp 集成。	合作伙伴发布的用于 Azure 托管 Grafana 的仪表板库。

体系结构

SCOM 托管实例由两个部件组成：

• Microsoft 托管的部件
• 客户管理的部件

Microsoft 托管的部件

Microsoft 托管的部件由管理服务器和托管操作数据库和数据仓库数据库的 Azure SQL 托管实例组成。 可以直接从 Azure 门户管理 Azure 托管组件。 在后端，这些组件与 ARM 和 RP 持续交互以执行基于 Azure 的操作。

SQL MI 中托管的数据库允许在 Power BI 中生成和查看报告。 管理服务器可以根据要求扩展/缩减。 创建新实例时，你将获得一台管理服务器。 数量会依据你决定如何扩展实例而变化。 只需单击按钮即可更新管理服务器。

客户管理的部件

客户管理的部件由用于监视和管理实例的 Ops 组成。 要监视的代理位于客户域下，如果它们位于另一个域中，则需要网关服务器来执行身份验证。 客户管理的部件托管了具有静态 IP 的 DNS，将该 IP 提供给托管在 Azure 中的管理服务器。

SCOM 托管实例的详细体系结构

SCOM 托管实例在客户订阅中部署和管理 Operations Manager。 它通过 VPN/Express Route 建立与本地监控代理的连接。

在客户订阅中，SCOM 托管实例在受管理资源组中创建虚拟机规模集，并在虚拟机规模集上部署 Operations Manager，该规模集使用负载均衡器预加载，用于提供恢复能力和弹性。 Operations Manager 管理服务器连接到客户提供的 SQL MI 来执行数据库操作。 SQL 托管实例和虚拟机规模集在不同的 VNet 中创建，并相互联接以建立通信线路。

Operations Manager 管理服务器和监控的代理通过 ER/VPN 连接。 代理使用 Kerberos 身份验证与 Operations Manager 管理服务器建立会话，其中 Operations Manager 虚拟机规模集 VM 连接到监控的代理的 AD 域。

后续步骤

若要创建 SCOM 托管实例，请按照以下步骤操作：

• 步骤 1. 注册 SCOM 托管实例资源提供程序。
• 步骤 2. 在 VNet 中创建单独的子网。
• 步骤 3. 创建 SQL 托管实例。
• 步骤 4. 创建密钥保管库。
• 步骤 5。 创建用户分配的标识。
• 步骤 6。 创建计算机组和 gMSA 帐户。
• 步骤 7. 将域凭据存储在密钥保管库中。
• 步骤 8。 创建静态 IP。
• 步骤 9. 配置网络防火墙。
• 步骤 10. 验证 Azure 和内部 GPO 策略。
• 步骤 11. SCOM 托管实例自我验证步骤。
• 步骤 12. 创建 SCOM 托管实例。

从本地 Operations Manager 迁移到 Azure Monitor SCOM 托管实例。