Azure Operator Insights インジェスト エージェントの構成を変更する

  • [アーティクル]

インジェスト エージェントは、お客様が所有および管理する Linux 仮想マシン (VM) にインストールされるソフトウェア パッケージです。 エージェントの構成を変更することが必要な場合があります。

この記事では、インジェスト エージェントの構成を変更し、構成変更をロールバックします。

前提条件

エージェントの構成を更新する

警告

構成を変更するには、エージェントを再起動する必要があります。 MCC EDR ソースの場合、処理される少数の EDR が削除される可能性があります。  データを削除せずに正常に再起動することはできません。 安全性を確保するために、エージェントを一度に 1 つずつ更新し、前のものが正常に更新されたことが確実である場合にのみ、次のものを更新します。

警告

SFTP プル ソースのパイプライン ID を変更すると、エージェントではそれが新しいソースとして扱われ、新しいパイプライン ID で重複するファイルがアップロードされる可能性があります。 これを回避するには、ファイル ソース構成に exclude_before_time パラメーターを追加します。 たとえば、exclude_before_time: "2024-01-01T00:00:00-00:00" を構成した場合、2024 年 1 月 1 日の午前 0 時 (UTC) より前に最後に変更されたファイルはエージェントによって無視されます。

エージェントの構成を変更する必要がある場合は、次の手順を行います。

  1. 既存の /etc/az-aoi-ingestion/config.yaml 構成ファイルのコピーを保存します。
  2. 構成ファイルを編集して構成値を変更します。
  3. エージェントを再起動します。 
    sudo systemctl restart az-aoi-ingestion.service

構成の変更をロールバックする

構成の変更が失敗した場合:

  1. 変更前のバックアップ構成ファイルを /etc/az-aoi-ingestion/config.yaml ファイルにコピーします。
  2. エージェントを再起動します。 
    sudo systemctl restart az-aoi-ingestion.service

関連するコンテンツ

具体的には、次の方法を学習します。