Dependency Agent dans Insights sur machine virtuelle d’Azure Monitor

Dependency Agent collecte des données sur les processus en cours d’exécution sur la machine virtuelle et leurs dépendances de processus externes. Les mises à jour incluent des correctifs de bogues ou la prise en charge de nouvelles fonctions. Cet article décrit les exigences de Dependency Agent et explique comment le mettre à niveau manuellement ou via l’automatisation.

Exigences de Dependency Agent

• L’agent Azure Monitor doit être installé sur la même machine.
• Nécessite une connexion de la machine virtuelle à l’adresse 169.254.169.254. Cette adresse identifie le point de terminaison de service de métadonnées Azure.
• Prend actuellement en charge les mêmes versions de Windows que l’agent Azure Monitor jusqu’à Windows Server 2019, sauf Windows Server 2008 SP2 et Azure Stack HCI. Pour Linux, consultez Prise en charge de Linux par Dependency Agent.

Considérations relatives à Linux

Tenez compte des points suivants avant d'installer l'agent Dependency pour les insights de machine virtuelle sur une machine Linux :

• Seules les versions du noyau SMP Linux et par défaut sont prises en charge.
• Les versions non standard du noyau, par exemple PAE (Physical Address Extension) et Xen, ne sont prises en charge par aucune distribution Linux. Par exemple, un système avec la chaîne de version 2.6.16.21-0.8-xen n’est pas pris en charge.
• Les noyaux personnalisés, y compris les recompilations de noyaux standard, ne sont pas pris en charge.
• Pour les distributions Debian autres que la version 9.4, la fonctionnalité Map n’est pas prise en charge. La fonctionnalité Performance est disponible uniquement dans le menu Azure Monitor. Elle n’est pas directement accessible à partir du volet gauche de la machine virtuelle Azure.
• Le noyau CentOSPlus est pris en charge.
• L'installation de l'agent de dépendance altère le noyau Linux et vous risquez de perdre le soutien de votre distribution Linux jusqu'à ce que la machine soit réinitialisée.

Le noyau Linux doit être corrigé pour les vulnérabilités Spectre et Meltdown. Pour plus d’informations, consultez votre fournisseur de distribution Linux. Exécutez la commande suivante pour vérifier si les vulnérabilités Spectre/Meltdown ont été atténuées :

$ grep . /sys/devices/system/cpu/vulnerabilities/*

La sortie de cette commande ressemble à ce qui suit et spécifier si un ordinateur est vulnérable à l’un ou l’autre problème. Si ces fichiers sont introuvables, la machine n’a pas été corrigée.

/sys/devices/system/cpu/vulnerabilities/meltdown:Mitigation: PTI
/sys/devices/system/cpu/vulnerabilities/spectre_v1:Vulnerable
/sys/devices/system/cpu/vulnerabilities/spectre_v2:Vulnerable: Minimal generic ASM retpoline

Installation ou mise à niveau de l’agent de dépendance

Vous pouvez mettre à niveau l’agent Dependency Agent pour Windows et Linux manuellement ou automatiquement en fonction du scénario de déploiement et de l’environnement dans lequel la machine s’exécute, en suivant ces méthodes :

Installation ou mise à niveau manuelle de l’agent de dépendance sous Windows

Mettez à jour l’agent sur une machine virtuelle Windows à partir de l’invite de commandes, avec un script ou une autre solution d’automatisation, ou à l’aide de l’assistant d’installation InstallDependencyAgent-Windows.exe.

Prérequis

Utilisation de l’Assistant d’installation

1. Connectez-vous à la machine avec un compte disposant des droits d’administration.

2. Exécutez InstallDependencyAgent-Windows.exe pour démarrer l’Assistant d’installation.

3. Pour désinstaller la version de Dependency Agent, puis installer la dernière version, suivez les instructions de l’Assistant Installation de Dependency Agent.

Depuis la ligne de commande

1. Connectez-vous à l’ordinateur à l’aide d’un compte avec des droits d’administration.

2. Exécutez la commande suivante :

   InstallDependencyAgent-Windows.exe /S /RebootMode=manual
   

   Le paramètre /RebootMode=manual empêche la mise à niveau de redémarrer automatiquement la machine si certains processus utilisent des fichiers de la version précédente et ont un verrou sur eux.

3. Pour confirmer que la mise à niveau a réussi, consultez la section install.log pour plus d’informations sur la configuration. Le répertoire des journaux d’activité est %Programfiles%\Microsoft Dependency Agent\logs.

Installation ou mise à niveau manuelle de l’agent de dépendances sous Linux

La mise à niveau à partir des versions précédentes de Dependency Agent sous Linux est prise en charge et exécutée selon la même commande qu’une nouvelle installation.

Prérequis

curl -L -o DependencyAgent-Linux64.bin https://aka.ms/dependencyagentlinux

chmod +x DependencyAgent-Linux64.bin

Depuis la ligne de commande

1. Connectez-vous à l’ordinateur avec un compte d’utilisateur disposant de privilèges sudo pour exécuter des commandes en tant que racine.

2. Exécutez la commande suivante :

   sudo <path>/InstallDependencyAgent-Linux64.bin
   

Si le démarrage de Dependency Agent échoue, recherchez des informations détaillées sur l’erreur dans les journaux d’activité. Sur les agents Linux, le répertoire des journaux est /var/opt/microsoft/dependency-agent/log.

Désinstaller Dependency Agent

1. Dans le menu Machines Virtuelles du portail Azure, sélectionnez votre machine virtuelle.

2. Sélectionnez Extensions + applications>DependencyAgentWindows ou DependencyAgentLinux>Désinstaller.

   

Désinstaller manuellement Dependency Agent sur Windows

Méthode 1 : dans Windows, accédez à Ajouter et supprimer des programmes, recherchez Microsoft Dependency Agent, cliquez sur les points de suspension pour ouvrir le menu contextuel, puis sélectionnez Désinstaller.

Méthode 2 : utilisez le désinstalleur situé dans le dossier Microsoft Dependency Agent, par exemple, C:\Program Files\Microsoft Dependency Agent"\Uninstall_v.w.x.y.exe (où v.w.x.y est le numéro de version).

Désinstaller manuellement Dependency Agent sur Linux

1. Connectez-vous à l’ordinateur avec un compte d’utilisateur disposant de privilèges sudo pour exécuter des commandes en tant que racine.

2. Exécutez la commande suivante :

   sudo /opt/microsoft/dependency-agent/uninstall -s
   

Prise en charge de Linux par Dependency Agent

Sachant que Dependency Agent fonctionne au niveau du noyau, la prise en charge dépend aussi de la version du noyau. À partir de la version 9.10.* de Dependency Agent, l’agent prend en charge les noyaux *. Le tableau suivant répertorie les versions majeures et mineures du système d’exploitation Linux ainsi que les versions de noyau prises en charge pour Dependency Agent.

Étapes suivantes

Si vous souhaitez arrêter l’analyse de vos machines virtuelles pendant un certain temps ou supprimer entièrement VM Insights, consultez Désactiver l’analyse de vos machines virtuelles dans VM Insights.