Eseguire la migrazione dall'agente Log Analytics all'agente di Monitoraggio di Azure

Monitoraggio di Azure Agent (AMA) sostituisce l'agente di Log Analytics, noto anche come agente di monitoraggio Microsoft (MMA) e Operations Management Suite (OMS), per computer Windows e Linux in Azure, non Azure, locali e altri ambienti cloud. Monitoraggio di Azure Agent usa regole di raccolta dati (DCR) per configurare la raccolta dati, che è più semplice e più flessibile rispetto alla configurazione basata sull'area di lavoro dell'agente Log Analytics.

Questo articolo illustra il processo di migrazione end-to-end dall'agente Log Analytics all'agente Monitoraggio di Azure:

1. Valutare l'ambiente corrente (agenti, aree di lavoro e servizi dipendenti).
2. Configurare e distribuire Monitoraggio di Azure Agent con regole di raccolta dati.
3. Verificare che la raccolta dati funzioni correttamente.
4. Rimuovere l'agente Log Analytics dai computer.

Prerequisiti

• Esaminare i prerequisites per l'installazione di Monitoraggio di Azure Agent.
• Per i server non Azure e locali, installare l'agente Azure Arc Connected Machine, che rende i server locali visibili a Azure come risorse di destinazione senza costi aggiuntivi.
• Verificare di avere le autorizzazioni richieste per installare Monitoraggio di Azure Agent sulle macchine di destinazione.
• Verificare che Monitoraggio di Azure Agent supporti i requisiti di raccolta dati. Monitoraggio di Azure Agent è disponibile a livello generale per la raccolta dei dati e varie funzionalità di Monitoraggio di Azure e i servizi Azure lo usano.

Strumenti di migrazione

Due strumenti consentono di eseguire il processo di migrazione:

Valutare la distribuzione dell'agente attuale

Prima di iniziare la migrazione, eseguire l'inventario della distribuzione corrente dell'agente Log Analytics. La cartella di lavoro Monitoraggio di Azure Agent Migration Helper consente di rispondere a queste domande:

Controllare aree di lavoro e soluzioni

Esaminare le aree di lavoro Log Analytics per comprendere quali ricevono attivamente i dati e quali soluzioni sono state configurate. La migrazione è un'ottima opportunità per consolidare le aree di lavoro inutilizzate.

La cartella di lavoro Assistente Migrazione mostra quali aree di lavoro possedete, le soluzioni implementate e quando avete utilizzato l'ultima volta ogni soluzione. Ogni soluzione include una raccomandazione sulla migrazione.

È anche possibile usare la cartella di lavoro di controllo di Monitoraggio di Azure Workspace per l'analisi dettagliata del workspace. Per configurarlo, copiarlo dal repository GitHub e importarlo nell'area di lavoro Log Analytics. Questa cartella di lavoro mostra:

• Tutte le origini dati che inviano dati all'area di lavoro.
• Agenti che inviano "heartbeat" all'area di lavoro.
• Risorse che inviano dati all'area di lavoro.
• Risorse di Application Insights che inviano dati all'area di lavoro.

Identificare i servizi dipendenti

Prima di eseguire la migrazione, determinare quali servizi dipendono dall'agente Log Analytics e pianificare il percorso di migrazione.

Configurare le regole di raccolta dati e distribuire Monitoraggio di Azure Agent

Seguire questa procedura per configurare Monitoraggio di Azure Agent con regole di raccolta dati:

1. Identificare un gruppo pilota. Selezionare un piccolo gruppo di server per convalidare la raccolta dati prima della distribuzione su larga scala.

2. Generare regole di raccolta dati. Usare il generatore di configurazione DCR per convertire la configurazione della raccolta dati basata sull'area di lavoro esistente in regole di raccolta dati. Distribuire le regole generate nel gruppo pilota.

3. Eseguire la migrazione delle informazioni dettagliate sulle macchine virtuali. Se si usano informazioni dettagliate sulle macchine virtuali (Monitoraggio di Azure per Macchine virtuali), migrate le informazioni dettagliate sulle macchine virtuali per Monitoraggio di Azure Agent per il gruppo pilota.

4. Disabilitare la raccolta dati dell'agente di Log Analytics durante i test. Per evitare il doppio inserimento, rimuovere le configurazioni dell'area di lavoro dell'agente di Log Analytics nei server pilota senza disinstallare l'agente. Per altre informazioni, vedere Configurare le origini dati per l'agente Log Analytics.

5. Eseguire la distribuzione su larga scala usando Criteri di Azure. Usare i criteri predefiniti per distribuire le estensioni dell'agente di Monitoraggio di Azure e le associazioni di regole di raccolta dati su larga scala. Viene inoltre distribuita automaticamente nei nuovi computer. Per altre informazioni, vedere Use Criteri di Azure per installare e gestire Monitoraggio di Azure Agent.

Convalidare la raccolta dati di Monitoraggio di Azure Agent

Dopo aver distribuito Monitoraggio di Azure Agent nel gruppo pilota, verificare che la raccolta dati funzioni correttamente prima di espandere la distribuzione:

1. Confrontare i dati inseriti. Eseguire query KQL sull'area di lavoro Log Analytics per confrontare i dati inseriti dall'agente Log Analytics con i dati di Monitoraggio di Azure Agent. Ad esempio, eseguire una query sulla tabella Heartbeat e filtrare in base a Category per confermare l'arrivo degli heartbeat dell'Agente di Monitoraggio di Azure.

2. Verificare la presenza di lacune nei dati. Verificare che Monitoraggio di Azure Agent raccolga tutti i tipi di dati previsti (contatori delle prestazioni, eventi Windows, Syslog, log personalizzati). Confrontare i conteggi dei record e i tipi di dati tra i due agenti nello stesso periodo di tempo.

3. Convalidare i servizi dipendenti. Verificare che i servizi come Microsoft Defender per il cloud, Microsoft Sentinel e Rilevamento modifiche continuino a funzionare correttamente con Monitoraggio di Azure Agent.

Al termine della convalida, espandere la distribuzione di Monitoraggio di Azure Agent nel resto dell'ambiente.

Rimuovere l'agente Log Analytics

Dopo aver verificato che Monitoraggio di Azure Agent stia raccogliendo correttamente i dati nell'ambiente, rimuovere l'agente Log Analytics per evitare la raccolta di dati duplicati.

• Su vasta scala: Usare lo strumento MMA Discovery and Removal per rimuovere l'agente Log Analytics dai computer nell'ambiente in uso.
• SCOM exception: Se si usa Surface Headphones, mantenere l'agente Log Analytics nei computer gestiti da SCOM. Il Operations Manager Admin Management Pack aiuta a rimuovere le configurazioni dell'area di lavoro su larga scala mantenendo intatta la configurazione del gruppo di gestione SCOM.

Problemi di migrazione noti

• IIS logs: Quando si abilita la raccolta di log IIS, Monitoraggio di Azure Agent potrebbe non popolare la colonna sSiteName della tabella W3CIISLog. L'agente Log Analytics raccoglie questo campo per impostazione predefinita. Per raccogliere sSiteName con Monitoraggio di Azure Agent, abilitare il campo Nome servizio (s-sitename) nella registrazione W3C per IIS. Per i passaggi, vedere Selezionare i campi W3C da registrare.
• Soluzione di valutazione SQL: Questa soluzione fa parte della valutazione delle procedure consigliate di SQL. I criteri di distribuzione richiedono un'area di lavoro Log Analytics per sottoscrizione, che differisce dall'approccio consigliato per la distribuzione di Monitoraggio di Azure Agent.

Contenuti correlati

• Cartella di lavoro di supporto alla migrazione dell'agente di Monitoraggio di Azure
• Generatore di configurazione DCR
• Strumento di individuazione e rimozione MMA