Questo articolo fornisce informazioni dettagliate sull'abilitazione di Informazioni dettagliate sulle macchine virtuali in Monitoraggio di Azure usando metodi diversi, tra cui lo script di portale di Azure, i modelli di Resource Manager e lo script di PowerShell.
Prerequisiti
È necessario disporre di un'area di lavoro Log Analytics per archiviare i dati raccolti dalle informazioni dettagliate sulle macchine virtuali. Se si abilita l'uso del portale di Azure, è possibile creare una nuova area di lavoro.
Sono necessarie autorizzazioni per creare una regola di raccolta dati (DCR) e associarla all'agente di Monitoraggio di Azure. Per informazioni dettagliate, vedere Autorizzazioni delle regole di raccolta dati.
Quando si abilita Informazioni dettagliate macchina virtuale per un computer, vengono installati gli agenti seguenti.
Agente di Monitoraggio di Azure: raccoglie i dati dal computer e lo distribuisce a un'area di lavoro Log Analytics.
Dependency Agent: raccoglie i dati individuati sui processi in esecuzione nella macchina virtuale e sulle dipendenze dei processi esterni per supportare la funzionalità Mappa in Informazioni dettagliate macchina virtuale. Questo agente non è necessario per altre funzionalità di informazioni dettagliate sulle macchine virtuali, quindi non è necessario installare l'agente di dipendenza se non si intende usare la funzionalità Mappa.
DCR informazioni dettagliate macchina virtuale
Le regole di raccolta dati vengono usate dall'agente di Monitoraggio di Azure per specificare quali dati raccogliere e come devono essere elaborati. Quando si abilitano informazioni dettagliate sulla macchina virtuale, si crea un record di dominio specifico per informazioni dettagliate sulle macchine virtuali e lo si associa all'agente di Monitoraggio di Azure in qualsiasi computer da monitorare.
L'unica configurazione in un Registro Azure Data Warehouse Insights è l'area di lavoro Log Analytics e indica se raccogliere o meno processi e dati sulle dipendenze. Invece di creare un record di dominio separato per ogni computer, è consigliabile usare un singolo record di dominio per ogni area di lavoro Log Analytics usata per informazioni dettagliate sulle macchine virtuali e associare tale record di controllo di dominio a più computer. È possibile creare controller di dominio separati se si vogliono raccogliere processi e dipendenze da alcuni computer, ma non da altri.
Non è consigliabile modificare il record di controllo di accesso alle informazioni dettagliate della macchina virtuale. Se è necessario raccogliere dati aggiuntivi dai computer monitorati, ad esempio i log eventi e i log di sicurezza, creare controller di dominio aggiuntivi e associarli agli stessi computer. È possibile ottenere indicazioni per la creazione di questi controller di dominio da Raccogliere dati con l'agente di Monitoraggio di Azure.
Creare un DCR di Informazioni dettagliate macchina virtuale
Esistono due metodi per creare un DCR di informazioni dettagliate sulle macchine virtuali. Indipendentemente dal metodo scelto, il registro di dominio è identico e può essere usato con qualsiasi processo per abilitare informazioni dettagliate sulle macchine virtuali in altri computer. Anche se non è necessario, sarebbe meglio assegnare un nome al DCR MSVMI-{WorkspaceName} corrispondente alla convenzione di denominazione usata dal portale di Azure.
Creare un record di controllo di accesso alle informazioni dettagliate della macchina virtuale come parte del processo di onboarding usando il portale di Azure con il processo descritto di seguito.
Abilitare sia l'esperienza Mappa che Prestazioni di Informazioni dettagliate macchina virtuale.
DeployDcr\ PerfOnlyDcr
DeployDcrTemplate DeployDcrParameters
Abilitare solo l'esperienza Prestazioni di Informazioni dettagliate macchina virtuale.
Abilitare l'isolamento della rete tramite collegamento privato
Per impostazione predefinita, l'agente di Monitoraggio di Azure si connette a un endpoint pubblico per connettersi all'ambiente di Monitoraggio di Azure. Per abilitare l'isolamento di rete per Informazioni dettagliate macchina virtuale, associare il DCR di Vm Insights a un endpoint di raccolta dati (DCE) collegato a un ambito di monitoraggio di Azure collegamento privato come descritto in Abilitare l'isolamento di rete per l'agente di Monitoraggio di Azure usando collegamento privato.
Abilitare le informazioni dettagliate sulle macchine virtuali usando il portale di Azure
Usare la procedura seguente per abilitare le informazioni dettagliate sulle macchine virtuali in una macchina virtuale non monitorata o in un set di scalabilità di macchine virtuali. Questo processo non richiede la distribuzione degli agenti o la creazione di un record di controllo di accesso alle informazioni dettagliate per le macchine virtuali perché queste attività vengono eseguite dal portale.
Nota
Come parte del processo di installazione dell'agente di Monitoraggio di Azure, Azure assegna un'identità gestita assegnata dal sistema al computer se tale identità non esiste già.
Dal menu Monitoraggio nel portale di Azure, selezionare Macchine virtuali>Non monitorati. Questa scheda include tutti i computer che non dispongono di informazioni dettagliate sulle macchine virtuali abilitate. Tutti i computer in cui è installato l'agente di Monitoraggio di Azure. Se in una macchina virtuale è installato l'agente di Log Analytics, ma non Dependency Agent, la VM verrà elencata come non monitorata.
Selezionare Abilita accanto al computer da abilitare. Se un computer non è attualmente in esecuzione, è necessario avviarlo per abilitarlo.
Nella pagina Onboarding di Informazioni dettagliate, selezionare Abilita.
Nella pagina Configurazione monitoraggio selezionare Agente di Monitoraggio di Azure e selezionare un record di registrazione dati nell'elenco a discesa Regole di raccolta dati. Vengono elencati solo i controller di dominio configurati per informazioni dettagliate sulle macchine virtuali.
Se non è già stato creato un controller di dominio per informazioni dettagliate sulle macchine virtuali, Monitoraggio di Azure offre di crearne uno con un'area di lavoro Log Analytics predefinita e le impostazioni seguenti. È possibile accettare queste impostazioni predefinite oppure fare clic su Crea nuovo per creare un nuovo record di dominio con impostazioni diverse. In questo modo, è possibile selezionare un'area di lavoro e specificare se raccogliere processi e dipendenze usando la funzionalità Mappa di Informazioni dettagliate macchina virtuale.
Selezionare Configura per avviare il processo di configurazione. L'installazione dell'agente e l'avvio della raccolta dei dati richiedono alcuni minuti. Durante la configurazione, si riceveranno messaggi di stato.
Se si usa un modello di aggiornamento manuale per il set di scalabilità di macchine virtuali, aggiornare le istanze per completare la configurazione. È possibile avviare gli aggiornamenti dalla pagina Istanze nella sezione Impostazioni.
Abilitare informazioni dettagliate sulle macchine virtuali usando i modelli di Resource Manager
Esistono tre passaggi per abilitare le informazioni dettagliate sulle macchine virtuali usando i modelli di Resource Manager. Ogni passaggio viene descritto dettagliatamente nelle sezioni seguenti.
Distribuire gli agenti
Installare gli agenti necessari nei computer usando indicazioni negli articoli seguenti. Dependency Agent è necessario solo se si vuole abilitare la funzionalità Mappa.
Se i set di scalabilità di macchine virtuali hanno un criterio di aggiornamento impostato su manuale, Informazioni dettagliate macchina virtuale non verranno abilitate per impostazione predefinita per le istanze dopo l'installazione del modello. È necessario aggiornare manualmente le istanze.
Creare la regola di raccolta dati
Se non si ha già un registro di dominio per informazioni dettagliate sulle macchine virtuali, crearne uno usando i dettagli precedenti in DCR di Informazioni dettagliate sulle macchine virtuali.
Associare DCR agli agenti
Il passaggio finale per abilitare le informazioni dettagliate sulle macchine virtuali consiste nell'associare il Registro Azure Data Factory all'agente di Monitoraggio di Azure. Usare il modello seguente, che proviene da Gestire le associazioni delle regole di raccolta dati in Monitoraggio di Azure. Per abilitare in più computer, è necessario creare un'associazione usando questo modello per ognuno di essi. Vedere Distribuire modelli se non si ha familiarità con i metodi per distribuire modelli di Resource Manager.
Nota
Se si associa un DCR alla funzionalità Mappa abilitata per un computer in cui Dependency Agent non è installato, la visualizzazione Mappa non sarà disponibile. Per abilitare la visualizzazione Mappa, impostare enableAMA property = true nell'estensione Dependency Agent quando si installa Dependency Agent.
Modello ARM
{
"$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"vmName": {
"type": "string",
"metadata": {
"description": "Name of the virtual machine."
}
},
"associationName": {
"type": "string",
"metadata": {
"description": "Name of the association."
}
},
"dataCollectionRuleId": {
"type": "string",
"metadata": {
"description": "Resource ID of the data collection rule."
}
}
},
"resources": [
{
"type": "Microsoft.Insights/dataCollectionRuleAssociations",
"apiVersion": "2021-09-01-preview",
"scope": "[format('Microsoft.Compute/virtualMachines/{0}', parameters('vmName'))]",
"name": "[parameters('associationName')]",
"properties": {
"description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
"dataCollectionRuleId": "[parameters('dataCollectionRuleId')]"
}
}
]
}
I modelli di Resource Manager descritti in questa sezione possono essere distribuiti usando qualsiasi metodo per installare un modello di Resource Manager. Per informazioni dettagliate sulla distribuzione di un modello dal portale di Azure, vedere Avvio rapido: creare e distribuire modelli ARM usando il portale di Azure.
Negli esempi seguenti viene illustrato come distribuire i modelli dalla riga di comando usando metodi comuni.
az deployment group create --resource-group <ResourceGroupName> --template-file <Template.json> --parameters <Parameters.json>
Abilitare le informazioni dettagliate sulle macchine virtuali per più macchine virtuali usando lo script di PowerShell
Questa sezione descrive come abilitare le informazioni dettagliate sulle macchine virtuali usando uno script di PowerShell in grado di abilitare più macchine virtuali. Questo processo usa uno script che installa le estensioni di macchina virtuale per l'agente di monitoraggio di Azure e, se necessario, Dependency Agent per abilitare Informazioni dettagliate macchina virtuale.
Prima di usare questo script, è necessario creare un DCR di informazioni dettagliate sulla macchina virtuale usando i dettagli precedenti in DCR di Informazioni dettagliate macchina virtuale.
Script di PowerShell
Usare lo script di PowerShell Install-VMInsights.ps1 per abilitare informazioni dettagliate sulle macchine virtuali per più macchine virtuali o set di scalabilità di macchine virtuali. Questo script scorre i computer in base ai parametri specificati. Lo script può essere usato per abilitare le informazioni dettagliate sulle macchine virtuali per quanto segue. Ognuno di questi parametri accetta caratteri jolly.
Ogni macchina virtuale e set di scalabilità di macchine virtuali nella sottoscrizione.
Gruppi di risorse con ambito specificati da -ResourceGroup.
Una macchina virtuale o un set di scalabilità di macchine virtuali specificato da -Name.
Verificare di usare il modulo Az PowerShell versione 1.0.0 o successiva con alias di compatibilità Enable-AzureRM abilitati. Eseguire Get-Module -ListAvailable Az per trovare la versione. Se è necessario eseguire l'aggiornamento, vedere Installare il modulo Azure PowerShell. Se si esegue PowerShell in locale, eseguire Connect-AzAccount per creare una connessione con Azure.
Per un elenco di dettagli sugli argomenti dello script con esempi di utilizzo, eseguire Get-Help.
Get-Help Install-VMInsights.ps1 -Detailed
Quando si abilita Informazioni dettagliate macchina virtuale usando l'agente di Monitoraggio di Azure, lo script associa una regola di raccolta dati (DCR) e un'identità gestita assegnata dall'utente al set di scalabilità di macchine virtuali / alle macchine virtuali. Le impostazioni UAMI vengono passate all'estensione agente di Monitoraggio di Azure.
-SubscriptionId <String> ID della sottoscrizione di Azure.
-DcrResourceId <String> Identificatore dell'ID risorsa di Azure della regola di raccolta dati (DCR). È possibile specificare i DCR da sottoscrizioni diverse alle macchine virtuali o ai set di scalabilità di macchine virtuali abilitati con Informazioni dettagliate macchina virtuale.
-UserAssignedManagedIdentityResourceGroup <String> Nome del gruppo di risorse di identità gestita assegnata dall'utente (UAMI).
-UserAssignedManagedIdentityName <String> Nome dell'identità gestita assegnata dall'utente (UAMI).
Argomenti facoltativi:
-ProcessAndDependencies Impostare questo flag per eseguire l'onboarding del Dependency Agent con le impostazioni dell'agente di Monitoraggio di Azure. Se il valore non è specificato, viene eseguito solo l'onboarding dell'agente di Monitoraggio di Azure.
-Name <String> Nome della macchina virtuale o del set di scalabilità di macchine virtuali per cui eseguire l'onboarding. Se il valore non è specificato, viene eseguito l'onboarding di tutte le macchine virtuali e del set di scalabilità di macchine virtuali nella sottoscrizione o nel gruppo di risorse. Usare i caratteri jolly per specificare più macchine virtuali o set di scalabilità di macchine virtuali.
-ResourceGroup <String> Nome del gruppo di risorse che contiene la macchina virtuale o il set di scalabilità di macchine virtuali di cui eseguire l'onboarding. Se il valore non è specificato, viene eseguito l'onboarding di tutte le macchine virtuali e del set di scalabilità di macchine virtuali nella sottoscrizione. Usare i caratteri jolly per specificare più gruppi di risorse.
-PolicyAssignmentName <String> Includere solo le macchine virtuali associate a questo criterio. Quando viene specificato il parametro PolicyAssignmentName, vengono considerate le macchine virtuali che fanno parte del parametro SubscriptionId.
-TriggerVmssManualVMUpdate [<SwitchParameter>] Attivare l'aggiornamento delle istanze di macchina virtuale in un set di scalabilità i cui criteri di aggiornamento sono impostati su Manuale.
-WhatIf [<SwitchParameter>] Ottenere informazioni sull'effetto previsto dei comandi nello script.
-Confirm [<SwitchParameter>] Confermare ogni azione nello script.
-Approve [<SwitchParameter>] Fornire l'approvazione per l'installazione per iniziare senza una richiesta di conferma per i set di scalabilità di macchine virtuali / le macchine virtuali elencati.
Lo script supporta i caratteri jolly per -Name e -ResourceGroup. Ad esempio, -Name vm* abilita Informazioni dettagliate macchina virtuale per tutte le macchine virtuali e i set di scalabilità di macchine virtuali che iniziano con "vm". Per altre informazioni, vedere Caratteri jolly in Windows PowerShell.
