Ekstensi komputer virtual agen Analitik Log untuk Windows

Azure Monitor Logs menyediakan kemampuan pemantauan di seluruh aset {i>cloud

Prasyarat

Tinjau prasyarat berikut untuk menggunakan ekstensi VM agen Analitik Log untuk Windows.

Sistem operasi

Untuk detail tentang sistem operasi Windows yang didukung, lihat artikel Gambaran Umum agen Azure Monitor.

Versi ekstensi agen dan VM

Tabel berikut menyediakan pemetaan versi ekstensi VM Analitik Log Windows dan agen Analitik Log untuk setiap rilis.

Microsoft Defender for Cloud

Microsoft Defender for Cloud secara otomatis menyediakan agen Analitik Log dan menghubungkannya dengan ruang kerja Log Analytics default langganan Azure.

Azure Arc

Anda dapat menggunakan server berkemampuan Azure Arc untuk menyebarkan, menghapus, dan memperbarui ekstensi VM agen Analitik Log ke komputer Windows dan Linux non-Azure. Pendekatan ini menyederhanakan manajemen mesin hibrid Anda melalui siklus hidup mereka. Untuk informasi selengkapnya, lihat manajemen ekstensi Mesin Virtual dengan server yang mendukung Azure Arc.

Konektivitas internet

Ekstensi VM agen Analitik Log untuk Windows mengharuskan VM target terhubung ke internet.

Skema ekstensi

JSON berikut menunjukkan skema untuk ekstensi VM agen Analitik Log untuk Windows. Ekstensi ini memerlukan ID ruang kerja dan kunci ruang kerja dari ruang kerja Log Analytics target. Item ini dapat ditemukan di pengaturan untuk ruang kerja di portal Azure.

Karena harus diperlakukan sebagai data sensitif, kunci ruang kerja harus disimpan dalam konfigurasi pengaturan yang dilindungi. Data pengaturan yang dilindungi ekstensi Azure VM dienkripsi, dan hanya didekripsi pada VM target.

{
    "type": "extensions",
    "name": "OMSExtension",
    "apiVersion": "[variables('apiVersion')]",
    "location": "[resourceGroup().location]",
    "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachines/', variables('vmName'))]"
    ],
    "properties": {
        "publisher": "Microsoft.EnterpriseCloud.Monitoring",
        "type": "MicrosoftMonitoringAgent",
        "typeHandlerVersion": "1.0",
        "autoUpgradeMinorVersion": true,
        "settings": {
            "workspaceId": "myWorkSpaceId"
        },
        "protectedSettings": {
            "workspaceKey": "myWorkspaceKey"
        }
    }
}

Nilai properti

Skema JSON mencakup properti berikut.

* Properti workspaceId skema ditentukan sebagai consumerId properti di API Analitik Log.

Penyebaran templat

Ekstensi Azure VM dapat disebarkan dengan templat Azure Resource Manager (ARM). Skema JSON yang dirinci di bagian sebelumnya dapat digunakan dalam templat ARM untuk menjalankan ekstensi VM agen Analitik Log selama penyebaran templat ARM. Contoh templat yang menyertakan ekstensi VM agen Log Analytics dapat ditemukan di Azure Quickstart Gallery.

JSON untuk ekstensi VM dapat disarangkan di dalam sumber daya VM, atau ditempatkan di tingkat akar atau atas templat JSON ARM. Penempatan JSON memengaruhi nilai nama dan jenis sumber daya. Untuk informasi selengkapnya, lihat Set nama dan jenis untuk sumber daya elemen anak.

Contoh berikut mengasumsikan ekstensi VM agen Analitik Log ditumpuk di dalam sumber daya VM. Saat Anda menumpuk sumber daya ekstensi, JSON ditempatkan di "resources": [] objek VM.

{
    "type": "extensions",
    "name": "OMSExtension",
    "apiVersion": "[variables('apiVersion')]",
    "location": "[resourceGroup().location]",
    "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachines/', variables('vmName'))]"
    ],
    "properties": {
        "publisher": "Microsoft.EnterpriseCloud.Monitoring",
        "type": "MicrosoftMonitoringAgent",
        "typeHandlerVersion": "1.0",
        "autoUpgradeMinorVersion": true,
        "settings": {
            "workspaceId": "myWorkSpaceId"
        },
        "protectedSettings": {
            "workspaceKey": "myWorkspaceKey"
        }
    }
}

Saat Anda menempatkan ekstensi JSON di akar templat ARM, sumber daya name menyertakan referensi ke VM induk, dan type mencerminkan konfigurasi berlapis.

{
    "type": "Microsoft.Compute/virtualMachines/extensions",
    "name": "<parentVmResource>/OMSExtension",
    "apiVersion": "[variables('apiVersion')]",
    "location": "[resourceGroup().location]",
    "dependsOn": [
        "[concat('Microsoft.Compute/virtualMachines/', variables('vmName'))]"
    ],
    "properties": {
        "publisher": "Microsoft.EnterpriseCloud.Monitoring",
        "type": "MicrosoftMonitoringAgent",
        "typeHandlerVersion": "1.0",
        "autoUpgradeMinorVersion": true,
        "settings": {
            "workspaceId": "myWorkSpaceId"
        },
        "protectedSettings": {
            "workspaceKey": "myWorkspaceKey"
        }
    }
}

Penyebaran PowerShell

Set-AzVMExtension Perintah dapat digunakan untuk menyebarkan ekstensi VM agen Analitik Log ke VM yang ada. Sebelum Anda menjalankan perintah, simpan konfigurasi publik dan privat dalam hashtable PowerShell.

$PublicSettings = @{"workspaceId" = "myWorkspaceId"}
$ProtectedSettings = @{"workspaceKey" = "myWorkspaceKey"}

Set-AzVMExtension -ExtensionName "MicrosoftMonitoringAgent" `
    -ResourceGroupName "myResourceGroup" `
    -VMName "myVM" `
    -Publisher "Microsoft.EnterpriseCloud.Monitoring" `
    -ExtensionType "MicrosoftMonitoringAgent" `
    -TypeHandlerVersion 1.0 `
    -Settings $PublicSettings `
    -ProtectedSettings $ProtectedSettings `
    -Location WestUS 

Pemecahan masalah

Berikut adalah beberapa saran tentang cara memecahkan masalah penyebaran.

Menampilkan status ekstensi

Periksa status penyebaran ekstensi Anda di portal Azure, atau dengan menggunakan PowerShell atau Azure CLI.

Untuk melihat status penyebaran ekstensi untuk VM tertentu, jalankan perintah berikut.

• Azure PowerShell:

  Get-AzVMExtension -ResourceGroupName <myResourceGroup> -VMName <myVM> -Name <myExtensionName>
  

• Azure CLI:

  az vm get-instance-view --resource-group <myResourceGroup> --name <myVM> --query "instanceView.extensions"
  

Meninjau log output

Lihat log output untuk ekstensi VM agen Analitik Log untuk Windows di bawah C:\WindowsAzure\Logs\Plugins\Microsoft.EnterpriseCloud.Monitoring.MicrosoftMonitoringAgent\.

Dapatkan dukungan

Berikut adalah beberapa opsi lain untuk membantu Anda mengatasi masalah penyebaran:

• Untuk bantuan, hubungi pakar Azure di forum Tanya Jawab umum dan Stack Overflow.

• Anda juga dapat Menghubungi Dukungan Microsoft. Untuk informasi mengenai penggunaan dukungan Azure, baca Tanya Jawab Umum dukungan Azure.