Tutorial: Überwachen eines Hybridcomputers mit VM Insights

Azure Monitor kann Daten direkt von Ihren Hybridcomputern in einem Log Analytics-Arbeitsbereich sammeln, um detaillierte Analysen und Korrelationen zu erhalten. Sie können VM-Einblicke aktivieren, um Daten von Nicht-Azure-virtuellen Computern (VM) zu sammeln. Obwohl es unterschiedliche Optionen für die Bereitstellung des Azure Monitor-Agents auf Ihren Arc-fähigen Servern gibt, zeigt dieses Lernprogramm, wie Sie dies mithilfe des Azure-Portals tun, um VM-Einblicke auf einem verbundenen Computer zu ermöglichen.

Prerequisites

  • Wenn Sie noch kein Azure-Abonnement haben, erstellen Sie ein kostenloses Konto, bevor Sie beginnen.

  • Verwenden Sie unseren Schnellstart, um eine hybride Maschine mit Azure Arc zu verbinden. In diesem Lernprogramm wird davon ausgegangen, dass Sie bereits eine Maschine mit Azure Arc verbunden haben.

  • Stellen Sie sicher, dass Ihr Hybridcomputer ein vom Azure Monitor Agent unterstütztes operierendes System verwendet.

  • Verfügen Sie über Berechtigungen zum Erstellen von Datensammlungsregeln (DATA Collection Rules, DCRs), und ordnen Sie sie Computern zu. Siehe Datensammlungsregelberechtigungen.

  • Konfigurieren Sie Ihre Netzwerksicherheitsgruppe (Network Security Group, NSG) oder Firewall so, dass ausgehender TCP-Port-443-(HTTPS)-Datenverkehr zu den AzureMonitor- und AzureResourceManagerServicetag-Endpunkten zugelassen wird. Diese Diensttags sind für Ihre NSG und nicht für Azure-Ressourcentags vorgesehen.

    Vollständige Anforderungen finden Sie unter Azure Monitor Agent-Netzwerkkonfiguration. Sie können einen der folgenden Befehle ausführen, um den Datenverkehr für Ihre Firewall zu konfigurieren. Ersetzen Sie <resource-group> und <nsg-name> durch Ihre eigenen Werte.

    $nsg = Get-AzNetworkSecurityGroup -ResourceGroupName "<resource-group>" -Name "<nsg-name>"

# Add AzureMonitor outbound rule
$nsg | Add-AzNetworkSecurityRuleConfig `
-Name "AllowAzureMonitorOutbound" `
-Priority 150 `
-Direction Outbound `
-Access Allow `
-Protocol Tcp `
-SourceAddressPrefix * `
-SourcePortRange * `
-DestinationAddressPrefix AzureMonitor `
-DestinationPortRange 443

# Add AzureResourceManager outbound rule
$nsg | Add-AzNetworkSecurityRuleConfig `
-Name "AllowAzureResourceManagerOutbound" `
-Priority 151 `
-Direction Outbound `
-Access Allow `
-Protocol Tcp `
-SourceAddressPrefix * `
-SourcePortRange * `
-DestinationAddressPrefix AzureResourceManager `
-DestinationPortRange 443

$nsg | Set-AzNetworkSecurityGroup

Aktivieren von VM Insights

  1. Melden Sie sich im Azure-Portal an. Suchen Sie in der Suchleiste nach Azure Arc.

  2. Wählen Sie unter "Infrastruktur" die Option "Computer" und dann den verbundenen Computer aus, den Sie im Schnellstartartikel erstellt haben.

  3. Wählen Sie im Menü "Dienst" unter "Überwachung" die Option "Insights" aus. Das Portal öffnet die Seite "Monitor" für Ihren Computer. Wenn die erweiterte Überwachung nicht aktiviert war, werden in mehreren Leistungsdiagrammen keine Daten angezeigt, und es wird eine Meldung angezeigt, die sie aktiviert. Wählen Sie "Konfigurieren" aus, um die Seite " Monitor konfigurieren " zu öffnen.

    Screenshot des Bereichs

  4. Lassen Sie auf der Seite "Monitor konfigurieren" die Option [Vorschau] OpenTelemetry-Metriken ausgewählt. Ein standardmäßiger Log Analytics Arbeitsbereich wird automatisch ausgewählt. Wenn noch keine vorhanden ist, wird eine in derselben Region wie Ihr verbundener Computer erstellt. Wenn Sie stattdessen einen vorhandenen Arbeitsbereich verwenden möchten, wählen Sie "Infrastrukturüberwachung anpassen" und dann den Arbeitsbereich aus.

  5. Wählen Sie "Review + Aktivieren" und dann "Aktivieren" aus.

    Statusmeldungen werden angezeigt, während die Konfiguration ausgeführt wird und die Azure Monitor Agent-Erweiterung auf Ihrem verbundenen Computer installiert ist. Dieser Vorgang dauert einige Minuten.

    Wenn der Prozess abgeschlossen ist, zeigt eine Meldung an, dass der Computer integriert ist und dass Insights erfolgreich bereitgestellt wurde.

Anzeigen gesammelter Daten

Nachdem der Azure Monitor Agent installiert wurde, dauert es einige Minuten, bis genügend Daten gesammelt werden, um das Portal aufzufüllen.

  1. Wählen Sie im Menü "Dienst" unter "Überwachung" die Option "Insights" aus, um zur Seite "Monitor" zurückzukehren.

  2. Wenn Sie sowohl die metrikbasierten als auch die protokollbasierten Erfahrungen aktiviert haben, wird oben auf der Seite eine Auswahl angezeigt. Wählen Sie jede Erfahrung aus, um die verfügbaren Diagramme und Erkenntnisse zu vergleichen:

    • Metrikbasierte Visualisierungen (Vorschau) – Zeigt Leistungsindikatoren an, die sich auf CPU, Arbeitsspeicher, Datenträger und Netzwerkauslastung konzentrieren. Umfasst zudem den Status von Service Health und Resource Health.

    • Log-basierte Visualisierungen (Classic) – Verwendet zusammengefasste Leistungsdaten, die in Ihrem Log Analytics Arbeitsbereich gesammelt wurden. Wählen Sie die Registerkarte "Leistung " aus, um Leistungsindikatoren für Ihren Computer anzuzeigen. Scrollen Sie nach unten, um weitere Zähler anzuzeigen, oder zeigen Sie mit der Maus auf ein Diagramm, um Mittelwerte und Perzentile seit der Installation des Azure Monitor-Agent anzuzeigen.

      Screenshot der Registerkarte

  3. Wählen Sie die Registerkarte "Karte " aus. Das Kartenfeature zeigt die Prozesse, die auf dem Computer ausgeführt werden, und deren Abhängigkeiten. Die protokollbasierte klassische Ansicht enthält eine zusätzliche Registerkarte. Wählen Sie den Eigenschaftenbereich erweitern aus, um den Eigenschaftenbereich zu öffnen.

    Note

    Die Registerkarte Map ist zwar in beiden Umgebungen sichtbar, aber Sie sollten die Informationen unter Anleitung zur Einstellung von VM Insights Map und Dependency Agent lesen.

  4. Um Protokolldaten anzuzeigen, wählen Sie im Dienstmenü unter "Überwachung" die Option "Protokolle" aus. Es wird eine Liste der Tabellen angezeigt, die im Log Analytics Arbeitsbereich für den Computer gespeichert sind. Die verfügbaren Tabellen unterscheiden sich zwischen Windows und Linux-Computern. Standardmäßig füllen VM-Insights die Tabellen "Heartbeat " und "InsightsMetrics " auf.

  5. (Optional) Wenn Sie einen Windows Computer verwenden und Windows Ereignisprotokollsammlung konfiguriert haben, wählen Sie die Tabelle Event aus. Log Analytics wird mit einer einfachen Abfrage zum Abrufen der erfassten Ereignisprotokolleinträge geöffnet. Wenn diese Tabelle nicht vorhanden ist, ist die Ereignisprotokollauflistung nicht konfiguriert. Um es hinzuzufügen, sehen Sie sich Windows-Ereignisprotokolle mit Azure Monitor Agent sammeln an.

Nächste Schritte

Weitere Informationen zu Azure Monitor finden Sie in den folgenden Artikeln:

Azure Monitor – Übersicht

  • Last updated on