Samouczek: Monitorowanie maszyny hybrydowej za pomocą wglądu w VM

Usługa Azure Monitor może zbierać dane bezpośrednio z maszyn hybrydowych do obszaru roboczego usługi Log Analytics w celu szczegółowej analizy i korelacji. Możesz włączyć VM insights, aby zbierać dane z maszyn wirtualnych spoza platformy Azure. Chociaż istnieją różne opcje wdrażania agenta usługi Azure Monitor na serwerach z obsługą usługi Arc, w tym samouczku pokazano, jak to zrobić przy użyciu portalu Azure, aby umożliwić uzyskanie wglądów w dane maszyny wirtualnej na połączonej maszynie.

Prerequisites

• Jeśli nie masz subskrypcji Azure, przed rozpoczęciem utwórz darmowe konto.

• Skorzystaj z naszego przewodnika szybkiego startu, aby połączyć maszynę hybrydową z Azure Arc. W tym samouczku założono, że maszyna jest już połączona z Azure Arc.

• Sprawdź, czy maszyna hybrydowa używa systemu operacji obsługiwanego przez agenta Azure Monitor.

• Mieć uprawnienia do tworzenia reguł zbierania danych (DCR) i kojarzenie ich z maszynami. Zobacz Uprawnienia reguły zbierania danych.

• Skonfiguruj sieciową grupę zabezpieczeń lub zaporę, aby zezwolić na ruch wychodzący na porcie TCP 443 (HTTPS) do AzureMonitor punktów końcowych AzureResourceManager i. Tagi usług są przeznaczone dla sieciowej grupy zabezpieczeń i nie tagów zasobów Azure.

  Aby uzyskać pełne wymagania, zobacz konfigurację sieci agenta Azure Monitor. Możesz uruchomić jedno z poniższych poleceń, aby skonfigurować ruch dla zapory sieciowej. Zastąp <resource-group> i <nsg-name> własnymi wartościami:

  • Azure PowerShell
  • Azure CLI

  $nsg = Get-AzNetworkSecurityGroup -ResourceGroupName "<resource-group>" -Name "<nsg-name>"
  
  # Add AzureMonitor outbound rule
  $nsg | Add-AzNetworkSecurityRuleConfig `
  -Name "AllowAzureMonitorOutbound" `
  -Priority 150 `
  -Direction Outbound `
  -Access Allow `
  -Protocol Tcp `
  -SourceAddressPrefix * `
  -SourcePortRange * `
  -DestinationAddressPrefix AzureMonitor `
  -DestinationPortRange 443
  
  # Add AzureResourceManager outbound rule
  $nsg | Add-AzNetworkSecurityRuleConfig `
  -Name "AllowAzureResourceManagerOutbound" `
  -Priority 151 `
  -Direction Outbound `
  -Access Allow `
  -Protocol Tcp `
  -SourceAddressPrefix * `
  -SourcePortRange * `
  -DestinationAddressPrefix AzureResourceManager `
  -DestinationPortRange 443
  
  $nsg | Set-AzNetworkSecurityGroup
  

Włącz szczegółowe dane o maszynach wirtualnych

1. Zaloguj się do portalu Azure. Na pasku wyszukiwania wyszukaj i wybierz pozycję Azure Arc.

2. W obszarze Infrastruktura wybierz pozycję Maszyny, a następnie wybierz połączoną maszynę utworzoną w artykule Szybki start .

3. W menu usługi w obszarze Monitorowanie wybierz pozycję Szczegółowe informacje. W portalu zostanie otwarta strona Monitor dla twojej maszyny. Jeśli rozszerzone monitorowanie nie zostało włączone, na kilku wykresach wydajności nie są wyświetlane żadne dane i zostanie wyświetlony komunikat z informacją o włączeniu tego monitorowania. Wybierz pozycję Konfiguruj , aby otworzyć stronę Konfigurowanie monitora .

   

4. Na stronie Konfigurowanie monitora pozostaw wybrane metryki OpenTelemetry [wersja zapoznawcza]. Domyślny obszar roboczy Log Analytics jest automatycznie wybierany. Jeśli jeszcze nie istnieje, zostanie utworzony w tym samym regionie co połączona maszyna. Aby zamiast tego użyć istniejącego obszaru roboczego, wybierz pozycję Dostosuj monitorowanie infrastruktury i wybierz obszar roboczy.

5. Wybierz pozycję Przejrzyj i włącz, a następnie wybierz pozycję Włącz.

   Komunikaty o stanie są wyświetlane podczas wykonywania konfiguracji, a rozszerzenie agenta Azure Monitor jest zainstalowane na połączonej maszynie. Ten proces zajmuje kilka minut.

   Po zakończeniu procesu zostanie wyświetlony komunikat informujący, że maszyna jest dodana do systemu i że Insights został pomyślnie wdrożony.

Wyświetlanie zebranych danych

Po zainstalowaniu agenta Azure Monitor wystarczy kilka minut, aby zebrać dane w celu wypełnienia portalu.

1. W menu usługi w obszarze Monitorowanie wybierz pozycję Szczegółowe informacje , aby powrócić do strony Monitorowanie .

2. Jeśli włączono zarówno środowiska oparte na metrykach, jak i oparte na dziennikach, selektor pojawi się w górnej części strony. Wybierz każde doświadczenie, aby porównać dostępne wykresy i wglądy.

   • Wizualizacje oparte na metrykach (wersja zapoznawcza) — przedstawia wskaźniki wydajności skoncentrowane na wykorzystaniu procesora CPU, pamięci, dysku i sieci. Uwzględnia również stan Service Health i Resource Health.

   • Wizualizacje oparte na logach (Klasyczne) — wykorzystuje podsumowane dane wydajności zebrane w Twoim obszarze roboczym Log Analytics. Wybierz kartę Wydajność , aby wyświetlić liczniki dla maszyny. Przewiń w dół, aby wyświetlić więcej liczników lub zatrzymaj wskaźnik myszy na wykresie i wyświetl średnie oraz percentyle od momentu zainstalowania agenta Azure Monitor.

     

3. Wybierz kartę Mapa . Funkcja map pokazuje procesy uruchomione na maszynie i ich zależności. Widok klasyczny oparty na dzienniku zawiera dodatkową kartę. Wybierz pozycję Rozwiń panel właściwości , aby otworzyć okienko właściwości.

   Note

   Mimo że karta Mapa jest widoczna w obu środowiskach, zobacz Wskazówki dotyczące wycofywania Mapa VM Insights i Agenta Zależności, aby dowiedzieć się więcej.

4. Aby wyświetlić dane dziennika, w menu usługi w obszarze Monitorowanie wybierz pozycję Dzienniki. Zostanie wyświetlona lista tabel przechowywanych w obszarze roboczym Log Analytics dla maszyny. Dostępne tabele różnią się między maszynami z systemem Windows i Linux. Domyślnie szczegółowe informacje o maszynach wirtualnych wypełniają tabele Heartbeat i InsightsMetrics.

5. (Opcjonalnie) Jeśli używasz maszyny Windows i skonfigurowano zbieranie dzienników zdarzeń Windows, wybierz tabelę Event. Log Analytics otwiera się z prostym zapytaniem, aby pobrać zebrane wpisy dziennika zdarzeń. Jeśli ta tabela nie jest obecna, zbieranie dzienników zdarzeń nie jest skonfigurowane. Aby go dodać, zobacz Zbieranie dzienników zdarzeń systemu Windows za pomocą agenta Azure Monitor.

Dalsze kroki

Aby dowiedzieć się więcej o Azure Monitor, zobacz następujący artykuł:

Omówienie usługi Azure Monitor