Partilhar via

Configurar o Log Analytics para a instância gerenciada SCOM do Azure Monitor

  • Artigo

A integração da Instância Gerenciada SCOM do Azure Monitor com o Azure Log Analytics (LA) é um mecanismo para sincronizar os dados de monitoramento de Instâncias Gerenciadas SCOM individuais para o respetivo espaço de trabalho LA com uma frequência predefinida, permitindo a retenção e ações avançadas do usuário, como visualização e relatórios.

A sincronização dos dados de monitoramento da carga de trabalho da Instância Gerenciada SCOM com uma fonte de dados comum (LA) ajuda a centralizar todos os logs de monitoramento e evita a fragmentação dos dados. Com as políticas de retenção de AL, a análise de tendências de longo prazo é possível em AL.

Este artigo detalha a Integração da Instância Gerenciada SCOM do Azure Monitor com o Log Analytics e como configurar a Instância Gerenciada SCOM do Azure Monitor com o Azure Log Analytics.

Antes de configurar o espaço de trabalho do Log Analytics para a Instância Gerenciada SCOM, verifique se você tem um espaço de trabalho do Log Analytics disponível para integração ou crie um espaço de trabalho do Log Analytics. Para obter mais informações sobre como criar um espaço de trabalho do Log Analytics, consulte Criar um espaço de trabalho do Log Analytics.

Orientações gerais

A seguir estão as diretrizes gerais para o local e a existência de espaços de trabalho LA e SCOM Managed Instance:

  • Para reduzir a latência na sincronização de dados, recomendamos que você mantenha a instância gerenciada SCOM e o espaço de trabalho LA na mesma região.

  • Para reduzir as atividades de gerenciamento (RBAC, políticas, NSG), recomendamos que você mantenha a instância gerenciada SCOM e o espaço de trabalho LA no mesmo grupo de assinatura e recursos.

  • Para integrar o espaço de trabalho do Azure Log Analytics à Instância Gerenciada SCOM, você deve ter o nível necessário de permissões, pelo menos o Colaborador do Log Analytics. Você deve atribuir permissões de Colaborador do Log Analytics no grupo de recursos do espaço de trabalho ao Provedor de Recursos Microsoft.SCOM. Para obter mais informações, consulte Gerenciar o acesso ao espaço de trabalho do Log Analytics.

Tipos de dados sincronizados com o espaço de trabalho do Log Analytics

A lista priorizada de dados monitorados pela Instância Gerenciada SCOM que sincroniza com o espaço de trabalho LA é

  • EVENTO: A tabela consiste em dados do log de eventos coletados por regras e monitores do pacote de gerenciamento.
  • STATE: A tabela consiste em estados de integridade atuais e passados dos recursos monitorados.
  • DESEMPENHO: A tabela consiste em dados de métricas de desempenho coletados por regras e monitores do pacote de gerenciamento.
  • AUDIT: A tabela consiste em dados de auditoria relacionados ao pacote de gerenciamento (controle de alterações).

Retenção de dados no Log Analytics

O aplicativo de política de retenção no espaço de trabalho Log Analytic é o valor padrão, que é de 30 dias. A Instância Gerenciada SCOM do Azure Monitor não altera esse valor. Para obter mais informações sobre retenção de dados, consulte Retenção e arquivamento de dados nos logs do Azure Monitor

Diagrama que mostra uma visão geral dos períodos de retenção e arquivamento de dados.

Configurar o espaço de trabalho do Log Analytics para instância gerenciada SCOM

Pré-requisitos

Certifique-se de fornecer permissões de Colaborador do Log Analytics no Grupo de Recursos do Espaço de Trabalho do Log Analytics para o Provedor de Recursos (RP) Microsoft.SCOM .

Para fornecer as permissões, siga estes passos:

  1. Navegue até o grupo de recursos do respetivo espaço de trabalho >de análise de log Controle de>acesso Adicionar atribuição>de função Escolha Colaborador do Log Analytics e selecione Avançar.

  2. Procure o provedor de recursos Microsoft.SCOM e selecione Atribuir.

Integre a instância gerenciada SCOM com o Log Analytics

Para integrar a instância gerenciada SCOM com o Log Analytics, siga estas etapas:

  1. Inicie sessão no portal do Azure. Procure e selecione Instância gerenciada SCOM.

  2. Na página Visão geral, selecione Exibir instâncias.

  3. Na página Instâncias gerenciadas SCOM, selecione a instância gerenciada SCOM desejada.

  4. No painel esquerdo, selecione Espaço de trabalho do Log Analytics.

  5. Na página Espaço de trabalho do Log Analytics, selecione Vincular espaço de trabalho do Log Analytics.

  6. Na página Configurar Espaço de Trabalho do Log Analytics para instância gerenciada SCOM, faça o seguinte:

    1. Detalhes do destino:

      • Assinatura: Selecione a assinatura desejada.

      • Espaço de trabalho do Log Analytics: selecione o espaço de trabalho desejado do Log Analytics.

        Nota

        Certifique-se de fornecer permissões de Colaborador do Log Analytics no grupo de recursos.

    2. Tipos de dados de log:

      • Tipos de dados: Selecione o tipo de data desejado.

    3. Dados históricos:

      • Ativar dados históricos dos últimos 7 dias: Marque esta caixa de seleção se desejar sincronizar os últimos sete dias dos dados históricos.

  7. Selecione Guardar.

A integração da instância gerenciada SCOM com o Log Analytics leva alguns minutos para ser concluída.

Ver registos

Para exibir os logs integrados, siga estas etapas:

  1. Publique a configuração bem-sucedida, aguarde alguns minutos e entre no portal do Azure. Procure e selecione Espaço de trabalho Log Analytic.

  2. Na página Visão geral, selecione Logs. Na página Consulta, em Logs Personalizados, são criadas tabelas de dados relacionadas à Instância Gerenciada SCOM, como Estado, Desempenho, Evento e Pacote de Gerenciamento (terminando com CL).

  3. Selecione a tabela personalizada desejada (Estado, Desempenho, Evento e Pacote de gerenciamento) e selecione Executar para exibir os resultados.

Opcionalmente, você pode criar uma nova pasta de trabalho, consultar os dados desse espaço de trabalho de LA e visualizar os dados monitorados.

Para obter mais informações sobre espaços de trabalho do Log Analytics, consulte os seguintes artigos: