Tham gia Đăng nhập
Điểm:0
avatar Server

"Multihoming" của Windows VM trong nhiều không gian làm việc Phân tích nhật ký với Quản lý cập nhật tự động hóa Azure được bật trong một?

lá cờ cn
sebastian87

Tôi hiện đang phải đối mặt với một vấn đề.Tôi đang gặp tình huống muốn tích hợp Azure Windows VM vào Quản lý cập nhật Azure với Tài khoản Tự động hóa. Cách thức hoạt động - theo hiểu biết của tôi - là 2 tiện ích mở rộng được cài đặt trên VM: Tác nhân phân tích nhật ký và thời gian chạy worker kết hợp. Sau đó, tác nhân LA được kết nối với không gian làm việc LogAnalytics, được kết nối với tài khoản Tự động hóa. Khỏe.

Bây giờ vấn đề: làm cách nào tôi có thể đưa máy ảo vào không gian làm việc LogAnalytics thứ hai ví dụ: tích hợp nó vào Azure Sentinel hoặc - trong trường hợp của tôi - giúp người thứ hai có thể giám sát và cảnh báo trên VM. Theo hiểu biết của tôi, không thể kết nối LogAnalyticsAgent với hai không gian làm việc.

câu hỏi:

  • Tác nhân phân tích nhật ký có thực sự được cài đặt trên VM hay Tác nhân giám sát Azure mới hơn không?
  • Có ai đó quản lý để làm cho một kịch bản như vậy hoạt động hoặc có tài liệu/thông tin về cách thức hoạt động của nó không?

Chi tiết:

Những gì tôi tìm thấy là tuyên bố này, nhưng nó không "rõ ràng", ý nghĩa của nó: " Không hỗ trợ máy đã đăng ký Quản lý cập nhật trong nhiều không gian làm việc Phân tích nhật ký (còn được gọi là multihoming). "

https://docs.microsoft.com/en-us/azure/automation/update-manager/plan-deployment#step-4---log-analytics-agent

Cộng với cuộc thảo luận GitHub này:

https://github.com/MicrosoftDocs/azure-docs/issues/85849

Chúc mừng

284
0 + 0
lá cờ ng
Sam Cogan
Bạn có ý nghĩa gì khi "làm cho người thứ hai có thể theo dõi và cảnh báo trên VM"? Bạn có thể cho phép nhiều người truy cập không gian làm việc phân tích nhật ký và tạo cảnh báo riêng ở đó, không cần sử dụng không gian làm việc thứ hai cho việc này.
0
Hồi đáp
lá cờ cn
sebastian87
Điều đó đúng. Nhưng chúng tôi có một mô hình được chia sẻ với "các hoạt động cơ bản". Điều đó có nghĩa là nhóm điều hành trung tâm sẽ quan tâm đến việc tài nguyên đám mây tuân thủ đường cơ sở (bao gồm quản lý cập nhật được giám sát) nhưng đồng thời, các nhóm/nhà phát triển dành riêng cho ứng dụng sẽ có thể truy cập nhật ký trên máy của họ.Và chỉ các máy "của họ" chứ không phải trung tâm LUẬT trung tâm, nơi tất cả các máy đều báo cáo nhật ký cho Quản lý cập nhật. Như tôi đã đề cập: kịch bản thứ hai là triển khai Azure Sentinel. Cái gì cũng cần LUẬT...
0
Hồi đáp
Điểm:0
avatar Server
lá cờ cn
sebastian87

Tôi đã giải quyết được. Các tài liệu thực sự là không rõ ràng tại thời điểm này. Tôi tìm thấy giải pháp ở đây: https://azsec.azurewebsites.net/2021/01/18/multi-homing-logging-with-new-azure-monitor-agent/

Điều khó khăn là: không thể định cấu hình trực tiếp trên VM. Bạn phải sử dụng Azure Monitor để xác định Quy tắc thu thập dữ liệu (hoặc sử dụng Terraform và những thứ tương tự). Với phương pháp này, mỗi VM dường như có thể gửi nhật ký và số liệu tới bốn không gian làm việc Phân tích nhật ký khác nhau.

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.