Activer Azure Monitor dans des scénarios hybrides
Contoso dispose d’une infrastructure hybride : certaines charges de travail s’exécutent en tant que machines virtuelles IaaS dans Azure, et d’autres sur des machines virtuelles Windows Server dans les centres de données de Contoso.
Le processus de surveillance des serveurs Windows locaux à l’aide d’Azure Monitor est presque identique à celui de l’activation de la surveillance sur les machines virtuelles IaaS.
Implémenter Azure Monitor dans des scénarios hybrides
Pour tirer parti des avantages offerts par Azure Monitor dans des scénarios hybrides, vous devez installer l’agent Log Analytics sur vos serveurs locaux.
Pour effectuer cette tâche, suivez la procédure suivante :
- Sur le serveur cible, ouvrez le portail Azure.
- Depuis votre espace de travail Log Analytics dans le portail Azure, sélectionnez Paramètres avancés.
- Copiez les valeurs de WORKSPACE ID et de PRIMARY KEY (vous en aurez besoin lors de l’installation).
- Dans le volet de détails, sélectionnez Télécharger l’agent Windows (64 bits) ou Télécharger l’agent Windows (32 bits) selon le besoin.
Ensuite, exécutez le fichier MMASetup-AMD64.exe et suivez les instructions ci-dessous pour installer l’agent :
- Sur la page de bienvenue, sélectionnez Suivant.
- Sur la page des conditions de licence, lisez le contrat de licence, puis sélectionnez J’accepte.
- Sur la page du dossier de destination, modifiez ou conservez le dossier d’installation par défaut, puis sélectionnez Suivant.
- Sur la page des options de configuration de l’agent, connectez l’agent à Azure Log Analytics, puis sélectionnez Suivant.
- Sur la page Azure Log Analytics, effectuez les étapes suivantes :
- Collez l’ID de l’espace de travail et la clé principale (appelée aussi clé de l’espace de travail)
- Dans la liste Azure Cloud, sélectionnez Azure Commercial ou Azure US Government
- Sur la page Prêt à installer, vérifiez vos choix, puis sélectionnez Installer
- Sur la page Configuration terminée avec succès, sélectionnez Terminer
L’agent Log Analytics est conçu pour faciliter l’intégration de la surveillance et de la gestion dans les environnements hybrides, y compris ceux gérés par Operations Manager.
Il fournit également des données utilisées par d’autres services Azure, tels que Azure Security Center et Azure Automation.
L’agent gère :
- Les journaux d’événements Windows
- Les compteurs de performance Windows
- Les journaux basés sur des fichiers spécifiés
- Les journaux associés à Azure Monitor
- Les solutions de surveillance et de gestion Azure Automation que vous activez
Vous pouvez configurer ces paramètres en sélectionnant Données dans la page Paramètres avancés de l’espace de travail Log Analytics concerné.
Certaines solutions de surveillance et de gestion Azure Automation, comme Update Management, reposent exclusivement sur l’agent Log Analytics.
D’autres, comme Change Tracking and Inventory, nécessitent également l’installation de l’agent de dépendances.
L’objectif principal de l’agent de dépendances est d’identifier les détails et les dépendances des processus hébergés sur les serveurs gérés, et de collecter des métriques liées au réseau.
Remarque
Log Analytics est également appelé Microsoft Monitoring Agent.
Espace de travail Log Analytics
Toutes les données collectées par Log Analytics et l’agent de dépendances sont automatiquement envoyées vers l’espace de travail Log Analytics désigné (idéalement situé dans la région la plus proche physiquement de votre centre de données local).
Un espace de travail représente la limite administrative et de sécurité de l’environnement Log Analytics.
Il définit également le périmètre de la collecte, de l’analyse et de la visualisation des données.
Remarque
Vous pouvez créer plusieurs espaces de travail dans le même abonnement Azure.
Chaque espace de travail possède un ID unique et est associé à une clé principale et une clé secondaire qui servent de mécanisme d’authentification.
Vous devez connaître l’ID et au moins l’une des deux clés pour associer un système à l’espace de travail.
Lors de la configuration de l’espace de travail Log Analytics, dans les paramètres avancés, vous pouvez spécifier les types de données à collecter.
Cela peut inclure :
- Les journaux d’événements Windows
- Les compteurs de performance
- Les journaux IIS (Internet Information Services)
- Des journaux personnalisés
Vous avez également la possibilité de créer des groupes d’ordinateurs.
Les groupes d’ordinateurs peuvent servir de critère dans les requêtes Log Analytics, vous permettant de restreindre la portée des résultats à un sous-ensemble de serveurs en fonction de leur appartenance à un groupe.
Les groupes d’ordinateurs sont basés sur les informations collectées depuis les ordinateurs cibles, notamment :
- Les ordinateurs membres de groupes AD DS
- Les groupes de Windows Server Update Services (WSUS)
- Les groupes de Microsoft Endpoint Configuration Manager
Pour les serveurs locaux que vous intégrez à Azure Monitor, les données sont collectées en continu par les agents installés localement, puis envoyées vers un espace de travail Log Analytics dans Azure Monitor.
Vous pouvez ajouter des solutions de surveillance à chaque espace de travail.
Ces solutions sont le principal moyen d’étendre les fonctionnalités de base du service.
Pour exploiter cette extensibilité, vous ajoutez toute solution disponible dans Azure Marketplace à l’espace de travail.
Certaines solutions peuvent être activées directement depuis les volets des services qui implémentent leur fonctionnalité principale.
Par exemple, Update Management et Change Tracking and Inventory font partie du volet Azure Automation.
⚠️ Attention
Gardez à l’esprit que l’ajout d’une solution à l’espace de travail la déploie sur tous les ordinateurs gérés qui prennent en charge cet espace de travail.
Cela a un impact sur le volume de données collectées, ce qui peut avoir des conséquences sur la bande passante réseau et les coûts.
Les solutions de surveillance Azure Monitor s’appuient sur les fonctionnalités de base du service en implémentant des règles supplémentaires de traitement et d’analyse des journaux.
Ces règles permettent de dériver des informations utiles à partir des données brutes collectées depuis les sources de données.
Une fois les données envoyées à l’espace de travail Log Analytics, le service traite leur contenu en appliquant la logique définie par les solutions que vous avez ajoutées à l’espace de travail.
Windows Admin Center
Vous pouvez également intégrer les serveurs Windows à Azure Monitor en utilisant Windows Admin Center.
Windows Admin Center simplifie la mise en œuvre entre les deux en créant automatiquement un espace de travail Log Analytics (si aucun n’existe), et si nécessaire, un compte Azure Automation correspondant.
Il installe également l’agent Log Analytics et l’agent de dépendances sur le serveur Windows cible.
De plus, Windows Admin Center active par défaut la solution Azure Monitor pour les VMs, également appelée Virtual Machine Insights.
Remarque
Pour configurer l’intégration d’Azure Monitor depuis Windows Admin Center, vous devez d’abord enregistrer Windows Admin Center auprès d’Azure.
L’intégration des serveurs Windows à Azure Monitor via Windows Admin Center active automatiquement les solutions Infrastructure Insights et Dependency Map.
Ces deux solutions sont collectivement appelées Azure Monitor pour les VMs.
Vous utilisez Windows Admin Center pour activer Azure Update Management.
Depuis Windows Admin Center, vous pouvez également configurer des alertes qui s’appliquent à tous les serveurs connectés au même espace de travail Log Analytics.
Pour consulter et modifier la configuration des alertes, vous pouvez utiliser le portail Azure.
Lectures complémentaires
Vous pouvez en apprendre davantage en consultant les documents suivants :
- Connecter des ordinateurs Windows à Azure Monitor
