Migrieren von Log Analytics Agent zu Azure Monitor Agent

Der Azure Monitor Agent (AMA) ersetzt den Log Analytics-Agent, auch bekannt als Microsoft Monitoring Agent (MMA) und Operations Management Suite (OMS) für Windows- und Linux-Rechner sowohl mit als auch ohne Azure, on-prmise und in anderen Cloud-Umgebungen. Azure Monitor Agent verwendet Datensammlungsregeln (DATA Collection Rules, DCRs), um die Datensammlung zu konfigurieren, was einfacher und flexibler als die arbeitsbereichbasierte Konfiguration des Log Analytics Agents ist.

Dieser Artikel führt Sie durch den End-to-End-Migrationsprozess vom Log Analytics-Agent zu Azure Monitor Agent:

1. Bewerten Sie Ihre aktuelle Umgebung (Agents, Arbeitsbereiche und abhängige Dienste).
2. Konfigurieren und Bereitstellen von Azure Monitor Agent mit Datensammlungsregeln.
3. Überprüfen Sie, ob die Datensammlung ordnungsgemäß funktioniert.
4. Entfernen Sie den Log Analytics Agent von Ihren Computern.

Voraussetzungen

• Überprüfen Sie die prerequisites zum Installieren Azure Monitor Agent.
• Installieren Sie für Server außerhalb von Azure und lokal betriebene Server den Azure Arc-Agent für verbundene Computer, der Ihre lokal betriebenen Server in Azure ohne zusätzliche Kosten als Zielressourcen sichtbar macht.
• Stellen Sie sicher, dass Sie über die erforderlichen Berechtigungen verfügen, um Azure Monitor Agent auf den Zielcomputern zu installieren.
• Vergewissern Sie sich, dass Azure Monitor Agent Ihre Datensammlungsanforderungen unterstützt. Azure Monitor Agent ist allgemein verfügbar (GA) für die Datensammlung, und verschiedene Azure Monitor Features und Azure Dienste verwenden sie.

Migrationstools

Zwei Tools helfen Ihnen während des gesamten Migrationsprozesses:

Bewerten Sie Ihre aktuelle Agentbereitstellung

Bevor Sie mit der Migration beginnen, inventarisieren Sie Ihre aktuelle Log Analytics Agent-Bereitstellung. Die Arbeitsmappe Azure Monitor Agent Migration Helper hilft Ihnen bei der Beantwortung dieser Fragen:

Prüfen von Arbeitsbereichen und Lösungen

Überprüfen Sie Ihre Log Analytics-Workspaces, um zu verstehen, welche aktiv Daten empfangen und welche Lösungen Sie konfiguriert haben. Die Migration ist eine gute Gelegenheit, nicht verwendete Arbeitsbereiche zu konsolidieren.

Die Arbeitsmappe "Migrationshilfsprogramm " zeigt an, welche Arbeitsbereiche Sie haben, welche Lösungen Sie implementiert haben und wann Sie die einzelnen Lösungen zuletzt verwendet haben. Jede Lösung enthält eine Migrationsempfehlung.

Sie können auch die Arbeitsmappe Azure Monitor Arbeitsbereichüberwachung für detaillierte Arbeitsbereichsanalysen verwenden. Um sie einzurichten, kopieren Sie sie aus dem GitHub Repository, und importieren Sie sie in Ihren Log Analytics Arbeitsbereich. Diese Arbeitsmappe zeigt:

• Alle Datenquellen, die Daten an den Arbeitsbereich senden.
• Agenten, die Takte an den Arbeitsbereich senden.
• Ressourcen, die Daten an den Arbeitsbereich senden.
• Ressourcen von Application Insights, die Daten an den Arbeitsbereich senden.

Identifizieren abhängiger Dienste

Ermitteln Sie vor der Migration, welche Dienste vom Log Analytics-Agent abhängen, und planen Sie ihren Migrationspfad.

Konfigurieren von Datensammlungsregeln und Bereitstellen von Azure Monitor Agent

Führen Sie die folgenden Schritte aus, um Azure Monitor Agent mit Datensammlungsregeln einzurichten:

1. Identifizieren einer Pilotgruppe. Wählen Sie eine kleine Gruppe von Servern aus, um die Datensammlung zu überprüfen, bevor sie skaliert bereitgestellt wird.

2. Generieren sie Datensammlungsregeln. Verwenden Sie den DCR-Konfigurationsgenerator , um Ihre vorhandene arbeitsbereichbasierte Datensammlungskonfiguration in Datensammlungsregeln zu konvertieren. Stellen Sie die generierten Regeln für Ihre Pilotgruppe bereit.

3. Migrieren von VM-Einblicken. Wenn Sie VM-Insights (Azure Monitor für Virtual Machines) verwenden, migieren Sie VM-Einblicke in Azure Monitor Agent für die Pilotgruppe.

4. Deaktivieren Sie die Log Analytics Agent-Datensammlung während der Tests. Um eine doppelte Aufnahme zu vermeiden, entfernen Sie die Arbeitsbereichskonfigurationen des Log Analytics Agents auf Pilotservern, ohne den Agent zu deinstallieren. Weitere Informationen finden Sie unter Configure-Datenquellen für den Log Analytics Agent.

5. Skalieren Sie Ihre Bereitstellung mit Azure Policy. Nutzern Sie integrierte Policies, um Azure Monitor-Agent-Erweiterungen und Datenerfassungsregeln in großem Maßstab bereitzustellen. Außerdem wird sie automatisch auf neuen Computern bereitgestellt. Weitere Informationen finden Sie unter Use Azure Policy to install and manage the Azure Monitor Agent.

"Überprüfen der Azure Monitor-Agent-Datensammlung"

Überprüfen Sie nach der Bereitstellung Azure Monitor Agent in Ihrer Pilotgruppe, ob die Datensammlung ordnungsgemäß funktioniert, bevor Sie die Bereitstellung erweitern:

1. Vergleichen Sie aufgenommene Daten. Führen Sie KQL-Abfragen für Ihren Log Analytics Arbeitsbereich aus, um die vom Log Analytics Agent aufgenommenen Daten mit Daten aus Azure Monitor Agent zu vergleichen. Fragen Sie beispielsweise die Tabelle Heartbeat ab und filtern Sie nach Category, um zu bestätigen, dass Azure Monitor Agent-Herzschläge eingetroffen sind.

2. Überprüfen Sie auf Datenlücken. Stellen Sie sicher, dass Azure Monitor Agent alle erwarteten Datentypen sammelt (Leistungsindikatoren, Windows Ereignisse, Syslog, benutzerdefinierte Protokolle). Vergleichen Sie Datensatzanzahl und Datentypen zwischen den beiden Agents über denselben Zeitraum.

3. Überprüfen Sie die abhängigen Dienste. Vergewissern Sie sich, dass Dienste wie Microsoft Defender for Cloud, Microsoft Sentinel und Änderungsnachverfolgung mit Azure Monitor Agent weiterhin ordnungsgemäß funktionieren.

Erweitern Sie nach dem Erfolgreichen der Überprüfung die Azure Monitor Agent-Bereitstellung auf den Rest Ihrer Umgebung.

Entfernen des Log Analytics Agents

Nachdem Sie überprüft haben, ob Azure Monitor Agent Daten ordnungsgemäß in Ihrer Umgebung sammelt, entfernen Sie den Log Analytics Agent, um doppelte Datensammlung zu vermeiden.

• Skalierung: Verwenden Sie das Tool MMA Discovery and Removal, um den Protokollanalyse-Agent von Computern in Ihrer Umgebung zu entfernen.
• SCOM exception: Wenn Sie System Center Operations Manager verwenden, behalten Sie den Log Analytics Agent auf Computern, die von SCOM verwaltet werden. Das Operations Manager Admin Management Pack hilft Ihnen, Arbeitsbereichskonfigurationen im großen Maßstab zu entfernen, während die Konfiguration der SCOM Management Group unverändert bleibt.

Bekannte Migrationsprobleme

• IIS logs: Wenn Sie die IIS-Protokollsammlung aktivieren, füllt Azure Monitor Agent die Spalte sSiteName der Tabelle W3CIISLog möglicherweise nicht auf. Der Log Analytics Agent sammelt dieses Feld standardmäßig. Um sSiteName mit Azure Monitor Agent zu sammeln, aktivieren Sie das Feld Servicename (s-sitename) in der W3C-Protokollierung für IIS. Schritte finden Sie unter Auswählen von W3C-Feldern zum Protokollieren.
• SQL-Bewertungslösung: Diese Lösung ist Teil der SQL Best Practice-Bewertung. Die Bereitstellungsrichtlinien erfordern einen Log Analytics Arbeitsbereich pro Abonnement, der sich vom empfohlenen Azure Monitor Agent-Bereitstellungsansatz unterscheidet.

Verwandte Inhalte

• Arbeitsmappe für die Migrationshilfe für den Azure Monitor-Agent
• DCR-Konfigurations-Generator
• Tool „MMA-Ermittlung und -Entfernung“