Dependency-Agent in Azure Monitor VM Insights

Der Dependency-Agent sammelt Daten über Prozesse, die auf dem virtuellen Computer ausgeführt werden, und über ihre Abhängigkeiten von externen Prozessen. Updates umfassen Fehlerbehebungen oder die Unterstützung neuer Features oder Funktionen. In diesem Artikel werden die Anforderungen des Dependency-Agents beschrieben, und Sie erfahren, wie Sie den Agent manuell oder durch Automatisierung aktualisieren.

Anforderungen für den Dependency-Agent

• Der Azure Monitor-Agent muss auf demselben Computer installiert sein.
• Erfordert eine Verbindung zwischen der VM und der Adresse 169.254.169.254. Diese Adresse gibt den Endpunkt des Azure Metadata Service an.
• Unterstützt aktuell dieselben Windows-Versionen wie der Azure Monitor-Agent bis Windows Server 2019, außer Windows Server 2008 SP2 und Azure Stack HCI. Für Linux siehe Dependency Agent – Linux-Support.

Überlegungen zu Linux

Beachten Sie Folgendes, bevor Sie den Dependency-Agent für VM Insights auf einem Linux-Computer installieren:

• Es werden nur die Standardversion und SMP-Version des Linux-Kernels unterstützt.
• Nicht standardmäßige Versionen des Kernels, z. B. PAE (Physical Address Extension) und Xen, werden für keine Linux-Distribution unterstützt. Beispielsweise wird ein System mit der Versionszeichenfolge 2.6.16.21-0.8-xen nicht unterstützt.
• Benutzerdefinierte Kernels, einschließlich Neukompilierungen von Standardkernels, werden nicht unterstützt.
• Für andere Debian-Distributionen als Version 9.4 wird das Zuordnungsfeature nicht unterstützt. Das Leistungsfeature ist nur über das Azure Monitor-Menü verfügbar. Es ist nicht direkt über den linken Bereich des virtuellen Azure-Computers verfügbar.
• Der CentOSPlus-Kernel wird unterstützt.
• Die Installation des Dependency-Agents beeinträchtigt den Linux-Kernel, und Sie verlieren möglicherweise die Unterstützung Ihrer Linux-Distribution, bis der Computer zurückgesetzt wird.

Der Linux-Kernel muss für die Spectre- und Meltdown-Sicherheitsrisiken gepatcht werden. Weitere Informationen erhalten Sie vom Anbieter der Linux-Distribution. Führen Sie den folgenden Befehl aus, um die Verfügbarkeit zu überprüfen und festzustellen, ob Spectre-/Meltdown-Sicherheitsrisiken entschärft wurden:

$ grep . /sys/devices/system/cpu/vulnerabilities/*

Die Ausgabe für diesen Befehl ähnelt der folgenden und gibt an, ob ein Computer für eines der Probleme anfällig ist. Wenn diese Dateien fehlen, wurde der Computer nicht gepatcht.

/sys/devices/system/cpu/vulnerabilities/meltdown:Mitigation: PTI
/sys/devices/system/cpu/vulnerabilities/spectre_v1:Vulnerable
/sys/devices/system/cpu/vulnerabilities/spectre_v2:Vulnerable: Minimal generic ASM retpoline

Installieren oder Upgraden des Dependency-Agent

Sie können den Dependency-Agent für Windows und Linux je nach Bereitstellungsszenario und Umgebung, in der der Computer ausgeführt wird, mit den folgenden Methoden ein manuelles oder automatisches Upgrade ausführen:

Manuelles Installieren oder Upgraden des Dependency-Agent unter Windows

Aktualisieren Sie den Agent auf einer Windows-VM aus der Eingabeaufforderung, mit einer Skript- oder anderen Automatisierungslösung oder mithilfe des Setup-Assistenten InstallDependencyAgent-Windows.exe.

Voraussetzungen

Verwenden des Setup-Assistenten

1. Melden Sie sich auf dem Computer mit einem Konto an, das über Administratorrechte verfügt.

2. Führen Sie InstallDependencyAgent-Windows. exe aus, um den Setup-Assistenten zu starten.

3. Folgen Sie den Anweisungen im Assistenten für das Dependency-Agent-Setup, um die vorherige Version des Dependency-Agents zu deinstallieren und dann die neueste Version zu installieren.

Über die Befehlszeile

1. Melden Sie sich auf dem Computer mit einem Konto an, das über Administratorrechte verfügt.

2. Führen Sie den folgenden Befehl aus:

   InstallDependencyAgent-Windows.exe /S /RebootMode=manual
   

   Der Parameter /RebootMode=manual verhindert, dass bei einem Upgrade der Computer automatisch neu gestartet wird, wenn einige Prozesse Dateien der Vorgängerversion verwenden und diese gesperrt sind.

3. Um zu überprüfen, ob das Upgrade erfolgreich durchgeführt wurde, suchen Sie in install.log nach detaillierten Setupinformationen. Das Protokollverzeichnis ist %Programfiles%\Microsoft Dependency Agent\logs.

Manuelles Installieren oder Upgraden des Dependency-Agent unter Linux

Ein Upgrade von früheren Versionen des Dependency-Agents unter Linux wird unterstützt und mit dem gleichen Befehl wie eine Neuinstallation durchgeführt.

Voraussetzungen

curl -L -o DependencyAgent-Linux64.bin https://aka.ms/dependencyagentlinux

chmod +x DependencyAgent-Linux64.bin

Über die Befehlszeile

1. Melden Sie sich auf dem Computer mit einem Benutzerkonto an, das über sudo-Berechtigungen verfügt, um Befehle als „root“ auszuführen.

2. Führen Sie den folgenden Befehl aus:

   sudo <path>/InstallDependencyAgent-Linux64.bin
   

Falls der Dependency-Agent nicht gestartet wird, suchen Sie in den Protokollen nach ausführlichen Fehlerinformationen. Für Linux-Agents lautet das Protokollverzeichnis /var/opt/microsoft/dependency-agent/log.

Deinstallieren des Dependency-Agent

1. Wählen Sie im Menü Virtual Machines im Azure-Portal Ihren virtuellen Computer aus.

2. Wählen Sie Erweiterungen + Anwendungen>DependencyAgentWindows oder DependencyAgentLinux>Deinstallieren aus.

   

Manuelles Deinstallieren des Dependency-Agents unter Windows

Methode 1: Navigieren Sie unter Windows zu Software, suchen Sie dem Microsoft Dependency-Agent, klicken Sie auf die Auslassungspunkte, um das Kontextmenü zu öffnen, und wählen Sie Deinstallieren aus.

Methode 2: Verwenden Sie das Deinstallationsprogramm im Ordner „Microsoft Dependency-Agent“, z. B. C:\Program Files\Microsoft Dependency Agent"\Uninstall_v.w.x.y.exe (wobei „v.w.x.y“ die Versionsnummer ist).

Manuelles Deinstallieren des Dependency-Agents unter Linux

1. Melden Sie sich auf dem Computer mit einem Benutzerkonto an, das über sudo-Berechtigungen verfügt, um Befehle als „root“ auszuführen.

2. Führen Sie den folgenden Befehl aus:

   sudo /opt/microsoft/dependency-agent/uninstall -s
   

Dependency-Agent – Linux-Support

Da der Dependency-Agent auf der Kernelebene arbeitet, ist die Unterstützung auch von der Kernelversion abhängig. Ab Version 9.10.* unterstützt der Dependency-Agent * Kernel. In der folgenden Tabelle sind die Haupt- und Nebenversionen des Linux-Betriebssystems sowie die unterstützten Kernelversionen für den Dependency-Agent aufgeführt.

Nächste Schritte

Wenn Sie die Überwachung Ihrer VMs für einen bestimmten Zeitraum beenden oder VM Insights vollständig entfernen möchten, finden Sie Informationen dazu unter Deaktivieren der Überwachung Ihrer virtuellen Computer in VM Insights.