Installieren und Verwalten des Azure Monitor-Agents

In diesem Artikel werden die verschiedenen Methoden zum Installieren, Deinstallieren, Aktualisieren und Konfigurieren des Azure Monitor-Agents auf virtuellen Azure-Computern, Skalierungsgruppen und Azure Arc-fähigen Servern beschrieben.

Wichtig

Der Azure Monitor-Agent erfordert mindestens eine Datensammlungsregel (Data Collection Rule, DCR), um nach der Installation auf dem Clientcomputer mit dem Sammeln von Daten zu beginnen. Abhängig von der Installationsmethode kann eine DCR möglicherweise automatisch erstellt werden. Wenn nicht, müssen Sie die Datensammlung gemäß dem Leitfaden unter Sammeln von Daten mit dem Azure Monitor-Agent konfigurieren.

Voraussetzungen

Lesen Sie die folgenden Artikel über Voraussetzungen und anderen Anforderungen für den Azure Monitor-Agent:

Wichtig

Zum Installieren, Aktualisieren oder Deinstallieren des Azure Monitor-Agents muss ein Computer nicht neu gestartet werden.

Installationsoptionen

In der folgenden Tabelle sind die verschiedenen Optionen zum Installieren und Verwalten des Azure Monitor-Agents auf Azure-VMs und Azure Arc-fähigen Servern aufgeführt. Der Azure Arc-Agent muss auf allen Computern installiert werden, die sich nicht in Azure befinden, bevor der Azure Monitor-Agent installiert werden kann.

Installationsmethode Beschreibung
VM-Erweiterung Verwenden Sie eine der folgenden Methoden, um das Azure-Erweiterungsframework zum Installieren des Agents zu verwenden. Diese Methode erstellt keine DCR, daher müssen Sie mindestens eine erstellen und dem Agent zuordnen, bevor die Datensammlung beginnt.
Erstellen einer Datensammlungsregel Wenn Sie eine DCR im Azure-Portal erstellen, wird der Azure Monitor-Agent auf allen Computern installiert, die der Datensammlungsregel als Ressourcen hinzugefügt werden. Der Agent beginnt sofort mit der Erfassung von Daten, die in der DCR definiert sind.
VM Insights Wenn Sie VM Insights auf einer VM aktivieren, wird der Azure Monitor-Agent installiert. Außerdem wird eine DCR erstellt, die eine vordefinierte Gruppe von Daten erfasst. Sie sollten diesen DCR nicht verändern, können jedoch zusätzliche erstellen, um andere Daten zu sammeln.
Container Insights Wenn Sie für einen Kubernetes-Cluster Container Insights aktivieren, wird eine containerisierte Version des Azure Monitor-Agents installiert. Zudem wird eine DCR erstellt, die umgehend mit dem Sammeln von Daten beginnt. Sie können diese DCR mithilfe des Leitfadens unter Konfigurieren von Datenerfassung und Kostenoptimierung in Container Insights mithilfe von Datenerfassungsregeln anpassen.
Clientinstallationsprogramm Installiert den Agent mithilfe eines Windows MSI-Installationsprogramms für Windows 10- und Windows 11-Clients.
Azure Policy Verwenden Sie Azure Policy, um den Agent automatisch auf virtuellen Azure-Computern und Azure Arc-fähigen Servern zu installieren und ihn automatisch mit erforderlichen DCRs zu verknüpfen.

Hinweis

Zum mandantenübergreifenden Senden von Daten müssen Sie zuerst Azure Lighthouse aktivieren. Das Klonen eines Computers mit installiertem Azure Monitor Agent wird nicht unterstützt. Die bewährte Methode für diese Situationen ist die Verwendung von Azure Policy oder einem Infrastructure-as-a-Code-Tool, um AMA im großen Maßstab bereitzustellen.

Installieren der Agent-Erweiterung

Dieser Abschnitt enthält Details zum Installieren des Azure Monitor-Agents mithilfe der VM-Erweiterung.

Verwenden Sie den Leitfaden unter Sammeln von Daten mit Azure Monitor Agent, um den Agent über das Azure-Portal zu installieren und eine DCR zum Sammeln von Daten zu erstellen.

Deinstallieren

Um den Azure Monitor-Agent mithilfe des Azure-Portals zu deinstallieren, navigieren Sie zu Ihrer VM, Ihrer Skalierungsgruppe oder Ihrem Azure Arc-fähigen Server. Wählen Sie die Registerkarte Erweiterungen und dann AzureMonitorWindowsAgent oder AzureMonitorLinuxAgent aus. Wählen Sie im daraufhin geöffneten Dialogfeld Deinstallieren aus.

Update

Hinweis

Es wird empfohlen, das automatische Erweiterungsupgrade zu aktivieren, um installierte Erweiterungen auf die stabile Version in allen Regionen zu aktualisieren. Eine Version wird erst dann automatisch freigegeben, wenn sie eine hohe Qualitätsanforderung erfüllt, was bis zu fünf Wochen nach der ersten Freigabe dauern kann. Upgrades werden in Batches ausgegeben, sodass möglicherweise einige Ihrer virtuellen Computer, Skalierungsgruppen oder Arc-fähigen Server vor anderen ein Upgrade erhalten werden. Wenn Sie sofort ein Upgrade für eine Erweiterung durchführen müssen, können Sie die unten aufgeführten manuellen Anweisungen verwenden.

Um ein einmaliges Update des Agents durchzuführen, müssen Sie zuerst die vorhandene Agent-Version deinstallieren. Installieren Sie dann die neue Version wie beschrieben.

Es wird empfohlen, automatische Updates des Agents zu aktivieren, indem Sie das Feature Automatisches Erweiterungsupgrade aktivieren. Navigieren Sie zu Ihrer VM oder Skalierungsgruppe, wählen Sie die Registerkarte Erweiterungen aus, und wählen Sie dann AzureMonitorWindowsAgent oder AzureMonitorLinuxAgent aus. Wählen Sie im daraufhin angezeigten Dialogfeld Automatisches Upgrade aktivieren aus.

Konfigurieren (Preview)

Datensammlungsregeln (Data Collection Rules, DCRs) dienen als Verwaltungstool für Azure Monitor Agent (AMA) auf Ihrem Computer. Die AgentSettings-DCR kann verwendet werden, um bestimmte AMA-Parameter zu konfigurieren, um den Agent für Ihre spezifischen Überwachungsanforderungen zu konfigurieren.

Hinweis

Folgende wichtige Überlegungen sollten Sie beim Arbeiten mit der AgentSettings-DCR berücksichtigen:

  • Die AgentSettings-DCR kann derzeit nur mit ARM-Vorlagen konfiguriert werden.
  • AgentSettings muss eine einzelne DCR ohne andere Einstellungen sein.
  • Der virtuelle Computer und die AgentSettings-DCR müssen sich in derselben Region befinden.

Unterstützte Parameter

Die AgentSettings-DCR unterstützt derzeit die Konfiguration folgender Parameter:

Parameter BESCHREIBUNG Gültige Werte
MaxDiskQuotaInMB Definiert den Speicherplatz (in MB), der von den Protokolldateien und dem Cache des Azure Monitor-Agent verwendet wird. Linux: 1025-51199
Windows: 4000-51199
UseTimeReceivedForForwardedEvents Ändert die WEF-Spalte in der Sentinel WEF-Tabelle so, dass TimeReceived- anstelle von TimeGenerated-Daten verwendet werden. 0 oder 1

Einrichten der AgentSettings-DCR

Wird derzeit nicht unterstützt.

Nächste Schritte

Erstellen Sie eine Datensammlungsregel, um Daten des Agents zu sammeln und an Azure Monitor zu senden.