10、全面解析Azure混合服务器监控解决方案

全面解析Azure混合服务器监控解决方案

1. 代理部署与策略配置

在Azure环境中，为实现对服务器的有效监控，需要进行一系列的代理部署和策略配置工作。
- 代理部署
- 在Windows虚拟机上部署并配置依赖代理，使其处于启用状态。
- 向混合Linux Azure Arc机器部署依赖代理。
- 为Linux虚拟机部署依赖代理。
- 对于列出的虚拟机映像，应启用Log Analytics代理和依赖代理。
- Azure策略分配
- 将“启用Azure VM监控”计划分配到订阅或资源组，这是在所有计算机上推送安装和集中配置MMA（Microsoft Management Agent）和依赖代理的主要方式。同时，若计算机不符合核心监控目标，还能检测到配置漂移。
- 分配该计划时，会创建一个托管标识，即Azure AD企业应用程序注册（服务主体）。此服务主体会自动被授予Azure订阅或资源组中的Log Analytics参与者角色，其显示名称是随机的，如“27c1377f005d47578cecc397”。
- 可通过编辑计划分配来查找服务主体名称，在“补救”选项卡的“主体ID”框中有一个GUID，如“75943696 - 0879 - 432d - 98e6 - ae0aa439ed05”，该GUID与企业应用程序（服务主体）的对象ID匹配。可以使用Azure PowerShell命令 Get - AzADServicePrincipal 将该对象ID与Azure AD服务主体的名称进行交叉引用：