Sdílet prostřednictvím

Vzdálená podpora služby Azure Stack Hub

  • Článek

Důležitý

Vzdálená podpora je dostupná pouze v následujících verzích:

Vzdálená podpora umožňuje specialistovi podpory Microsoftu diagnostikovat a urychlit řešení vaší žádosti o podporu povolením vzdáleného přístupu k vašemu zařízení pro omezené řešení potíží a oprav. Tuto funkci můžete povolit udělením souhlasu pro konkrétní úroveň přístupu a dobu trvání. Podpora má přístup k vašemu zařízení jenom po odeslání žádosti o podporu.

Po povolení získá podpora Microsoftu omezený přístup za běhu (JIT) k vašemu zařízení přes zabezpečený, auditovaný a vyhovující kanál. Vzdálená podpora používá protokol HTTPS přes port 443. Provoz je šifrovaný protokolem TLS 1.2. Prováděné operace jsou omezené na základě úrovně přístupu udělené pomocí právě dostačující správy (JEA).

Další informace o cmdletech, které může Microsoft Support spustit během vzdálené relace podpory, najdete v části seznamu operací podpory společnosti Microsoft tohoto článku.

tok procesu ověřeného přístupu mezi zákazníkem a podporou Microsoftu pro diagnostiku, řešení potíží a nápravné akce.

Proč používat vzdálenou podporu?

Vzdálená podpora umožňuje:

  • Zrychlete řešení problému. Po počáteční konzultaci s podporou Microsoftu můžete povolit vzdálenou podporu. V tomto okamžiku už podpora Microsoftu nepotřebuje s vámi uspořádat schůzky pro další řešení potíží.
  • Snižte počet povyšování relací privilegovaného koncového bodu (PEP) k vyřešení problémů.
  • Umožňuje kdykoli zobrazit podrobný přepis všech spuštěných operací.
  • Udělte včasný ověřený přístup individuálně pro každý incident. Pro každý incident můžete definovat úroveň přístupu a dobu trvání.
  • Souhlas můžete kdykoli odvolat a ukončit vzdálenou relaci. Přístup se po vypršení doby trvání souhlasu automaticky zakáže.

Požadavky

Vzdálená podpora vyžaduje, abyste povolili přístup k určitým odchozím portům a cílovým adresám URL. Další informace o požadovaných koncových bodech najdete v tématu porty a adresy URL (odchozí).

Před povolením vzdálené podpory musíte udělit souhlas s autorizaci podpory Společnosti Microsoft ke spouštění diagnostických nebo opravovacích příkazů. Následující text obsahuje podmínky zpracování dat:

Schválením této žádosti obdrží organizace podpory Microsoftu nebo technický tým Azure podporující tuto funkci ("technik podpory Microsoftu") přímý přístup k vašemu zařízení pro účely řešení potíží nebo řešení technického problému popsaného v případě podpory Microsoftu.

Během vzdálené relace podpory může inženýr podpory Microsoftu potřebovat shromáždit protokoly. Povolením vzdálené podpory jste souhlasili s shromažďováním diagnostických protokolů technikem podpory Microsoftu, abyste vyřešili případ podpory, berete na vědomí a souhlasíte s nahráváním a uchováváním těchto protokolů v účtu úložiště Azure spravovaném a řízeném Microsoftem. K těmto protokolům může microsoft přistupovat v kontextu případu podpory a ke zlepšení stavu služby Azure Stack Hub.

Data se použijí pouze k řešení chyb, které podléhají lístku podpory, a nebudou použita pro marketing, reklamu ani žádné jiné komerční účely bez vašeho souhlasu. Data se můžou uchovávat po dobu až devadesát (90) dnů a budou zpracována podle našich standardních postupů ochrany osobních údajů.

Žádná data shromážděná s vaším souhlasem nebudou ovlivněna odvoláním vašeho souhlasu.

Příklady vzdálené podpory

Ve službě Azure Stack Hub lze vzdálenou podporu spravovat pomocí privilegovaného koncového bodu (PEP). Následující ukázkové scénáře ukazují, jak provádět různé operace, které umožňují vzdálený přístup podpory pro podporu Microsoftu.

Povolení vzdálené podpory diagnostiky

V tomto příkladu povolíte vzdálený přístup podpory pouze pro operace související s diagnostikou. Platnost souhlasu vyprší za 1 440 minut (jeden den), po kterém se vzdálený přístup nedá navázat.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Parametr ExpireInMinutes slouží k nastavení délky trvání relace. V tomto příkladu vyprší platnost souhlasu za 1 440 minut (jeden den). Po jednom dni nelze navázat vzdálený přístup.

Můžete nastavit ExpireInMinutes minimální dobu trvání 60 minut (jedna hodina) a maximálně 20 160 minut (14 dní).

Pokud není definována doba trvání vzdálené relace vyprší ve výchozím nastavení 480 (8 hodin).

Povolení vzdálené podpory diagnostiky a opravy

V tomto příkladu povolíte vzdálený přístup podpory pouze pro operace související s diagnostikou a opravou. Vzhledem k tomu, že se explicitně nezadá vypršení platnosti, vyprší ve výchozím nastavení za osm hodin.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

V tomto příkladu načtete veškerý dříve udělený souhlas. Výsledek zahrnuje souhlas s vypršenou platností za posledních 30 dnů.

Get-RemoteSupportAccess -IncludeExpired

V tomto příkladu odvoláte souhlas se vzdáleným přístupem. Všechny existující relace jsou ukončeny a nové relace se už nedají navázat.

Disable-RemoteSupport

Seznam existujících vzdálených relací

V tomto příkladu zobrazíte seznam všech vzdálených relací provedených v zařízení od FromDate.

Get-RemoteSupportSessionHistory -FromDate <Date>

Získejte podrobnosti o konkrétní vzdálené relaci

V tomto příkladu získáte podrobnosti o vzdálené relaci s ID SessionID.

Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript

Poznámka

Podrobnosti přepisu relace se uchovávají po dobu devadesát dnů. Podrobnosti vzdálené relace můžete načíst do devadesáti dnů po relaci.

Seznam operací podpory Microsoftu

Následující části obsahují seznam povolených rutin, které může podpora Microsoftu spustit během relace vzdálené podpory.

Úroveň přístupu: Diagnostika

Jméno Popis
Clear-AzsSupportParentWorkingDirectory Odstraňuje zastaralý obsah pracovního adresáře Azs.Support na všech uzlových bodech infrastruktury.
Clear-AzsSupportWorkingDirectory Vymaže obsah aktuálního pracovního adresáře.
Copy-AzsSupportFiles Zkopíruje soubory ze vzdáleného počítače do místního pracovního adresáře (Get-AzsSupportWorkingDirectory).
Debug-AzsSupportStorageSubsystem Spouští Debug-StorageSubSystem proti podsystému úložiště clusterované úložiště Windows v systému *.
Disable-AzsSupportNetshTrace Zakáže trasování netsh.
Enable-AzsSupportNetshTrace Povolí trasování netsh.
Get-AzsSupportActionPlanInstance Obsahuje seznam akčních plánů ECE a poskytuje možnosti filtrování podle názvu a stavu. Tento příkaz má dvě chování:
Výchozí: Zobrazí seznam všech instancí plánu akcí (plány zálohování jsou ve výchozím nastavení odfiltrovány), jejich ID, stav a časová razítka
ActionPlanInstanceId: podrobně analyzuje zadaný akční plán a vypíše krok, název, stav a časová razítka.
Get-AzsSupportClusterLog Vygeneruje protokol clusteru pro převzetí služeb při selhání pro zadané uzly a vrátí cestu k souboru protokolu. Pokud nejsou zadány žádné uzly, vygeneruje protokol clusteru ze všech uzlů.
Get-AzsSupportClusterResource Získá prostředky clusteru seřazené podle stavu.
Get-AzsSupportClusterSharedVolume Vrátí seznam všech sdílených svazků clusteru seřazený podle stavu .
Get-AzsSupportCodeIntegrityEnforcementStatus Získá stav integrity kódu v jádru a uživatelském režimu.
Get-AzsSupportComputerInformation Shromažďuje informace o počítači ze zadaných ComputerName, jako je doba provozu, místní čas, OSVersionatd. Toto je rozhraní pro Get-ComputerInfo.
Get-AzsSupportDiskSpace Získejte dostupné místo na disku na cílových počítačích.
Get-AzsSupportDscLogs Získá text nebo protokoly událostí DSC (Desired State Configuration) ze zadaného ComputerName.
Get-AzsSupportECECloudDefinitionXml Načte definici cloudu Azure Stack z ECE a ukládá data do mezipaměti jako XmlDocument. Pokud je ECE nedostupný, pokusí se načíst ECE ze známého záložního umístění.
Get-AzsSupportECEComputerRole Načte zadanou roli ComputerName z ECE.
Get-AzsSupportECERoleDefinition Načte z ECE informace specifické pro roli.
Get-AzsSupportECERoleNodes Načte informace o uzlech z ECE pro konkrétní roli.
Get-AzsSupportECERoleProvisioningStatus Získejte stav zřizování pro virtuální počítače a fyzické uzly.
Get-AzsSupportFolderSize Získejte velikost složek a souborů nalezených v parametru Cesta na virtuálním počítači infrastruktury nebo fyzickém uzlu.
Get-AzsSupportInfrastructureHost Získá informace o fyzickém hostitelském uzlu z FailoverClustering.
Get-AzsSupportInfrastructureVM Získá objekty virtuálních počítačů Hyper-V pro infrastrukturu VM, např. ACS nebo SeedRingServices.
Get-AzsSupportInfrastructureVMHost Načte objekty Hyper-V virtuálních počítačů pro infrastrukturu, jako jsou virtuální počítače ACS nebo SeedRingServices.
Get-AzsSupportManagedDiskBlobUriAndFilePath Získá URI blobu spravovaného disku.
Get-AzsSupportPerformanceMetrics Volá Test-AzureStack -Include AzsInfraPerformance -Debug a vrací všechny výkonové metriky virtuálních počítačů hostitele a infrastruktury.
Get-AzsSupportProcess Získá procesy na vzdáleném počítači a seřadí je podle Název, ProcessID. Podporuje rozhraní WMI, WinRM a Tasklist /SVC.
Get-AzsSupportRoutingInformation Získá podrobné informace o neúspěšných akčních plánech a poskytuje pokyny k tomu, který technický tým vlastní komponentu.
Get-AzsSupportSClusterFileSize Získá velikost souboru v s-clusteru z místní cesty souboru.
Get-AzsSupportS2SConnectionInformation Získá připojení přidružená k branám virtuální sítě tenanta.
Get-AzsSupportService Získá služby v zadaném Název počítačea seřadí je podle State, Název. Podporuje rozhraní WMI a WinRM.
Get-AzsSupportServiceFabricClusterConfiguration Získá konfiguraci clusteru Service Fabric pro daný okruh.
Get-AzsSupportServiceFabricClusterHealth Získá agregovaný stav clusteru napříč zadaným okruhem. Pokud není zadaný žádný okruh, zkontroluje všechny okruhy Service Fabric.
Get-AzsSupportServiceFabricClusterManifest Získá manifest clusteru Service Fabric pro daný okruh.
Get-AzsSupportServiceFabricClusterUpgrade Získá stav upgradu clusteru Service Fabric pro specifikovaný okruh.
Get-AzsSupportServiceFabricNode Získá uzly clusteru Service Fabric pro daný prstenec.
Get-AzsSupportServiceFabricReplica Získá repliky pro zadanou službu Service Fabric.
Get-AzsSupportServiceFabricRuntimeVersion Získá verzi běhového prostředí Service Fabric napříč všemi uzly clusteru tkaniny v zadaném okruhu. Pokud není určený žádný okruh, systém zkontroluje všechny okruhy Service Fabric.
Get-AzsSupportServiceFabricService Získá služby Service Fabric v zadaném okruhu.
Get-AzsSupportServiceFabricServiceDockerImageName Získá název souboru image aplikace Service Fabric.
Get-AzsSupportServiceFabricServiceDockerImageTag Získá značku image aplikace Service Fabric.
Get-AzsSupportServiceFabricServiceManifestNames Získá názvy manifestů služby Service Fabric.
Get-AzsSupportStampInformation Volání Get-StampInformation a ukládá data do mezipaměti, aby bylo možné rychlejší načítání.
Get-AzsSupportStampVersion Získá menší verzi verze razítka, nebo pokud je parametr zadán, úplnou verzi razítka.
Get-AzsSupportStorageAccountProperties Získejte vlastnosti zadaného účtu úložiště.
Get-AzsSupportStorageEventLogErrors Získá chyby z protokolů událostí pro zadaný uzel. Pokud není zadaný žádný uzel, zobrazí se v seznamu chyb ze všech uzlů.
Get-AzsSupportStorageNode Získá zadaný uzel úložiště nebo všechny uzly, pokud není žádný zadán.
Get-AzsSupportTenantVM Získá informace o virtuálním počítači nájemce z poskytovatele cloudových služeb (CRP).
Get-AzsSupportTenantVMSS Získá informace o VMMS tenanta z CRP.
Get-AzsSupportTraceEvent Získá trasovací události z Get-AzsSupportTraceFilePath.
Get-AzsSupportTraceFilePath Získá cestu k souboru protokolu, který byl generován New-AzsSupportTraceFilePath.
Get-AzsSupportVirtualDisk Získá všechny virtuální disky a jejich stavy.
Get-AzsSupportVirtualDiskStorageJob Získá všechny aktivní úlohy úložiště pro libovolný virtuální disk.
Get-AzsSupportVMReport Získejte Hyper-V objekty virtuálních počítačů pro všechny virtuální počítače včetně virtuálních počítačů infrastruktury a tenantů z hostitelů infrastruktury.
Get-AzsSupportVolumeUtilization Zaznamenává využití pro všechna úložiště objektů.
Get-AzsSupportWinEvent Získá seznam událostí ze zadané ComputerNames.
Get-AzsSupportWorkingDirectory Získá cestu k souboru použitou pro pracovní adresář nebo pracovní oblast.
Get-AzsSupportWorkingDirectoryFiles Získá seznam všech souborů, které jsou přítomné v pracovním adresáři.
Invoke-AzsSupportGetNetView Aktivuje funkci Get-Netview na určených názvech počítačů .
Invoke-AzsSupportProcDump Vyvolá ProcDump na zadaném ComputerName pro zadané ID procesu. Výchozí argumenty jsou procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps".
Invoke-AzsSupportHandle Vyvolá Handle.exe na zadaném ComputerName. Ve výchozím nastavení zobrazí výpis všech otevřených popisovačů.
Invoke-AzsSupportWmiTracing Umožňuje netsh trasování ETL pro sérii zprostředkovatelů rozhraní WMI na zadaném počítači. Podporuje také sérii procdumpů winmgt a WmiPrvSE, pokud je to uvedeno.
Save-AzsSupportObjectToFile Uložte objekt do souboru v konzistentním formátu a vytvořte soubor, který obsahuje aktuální čas jako časové razítko v názvu souboru.
Send-AzureStackDiagnosticLog Odešle do Microsoftu diagnostické protokoly služby Azure Stack.
Start-AzsSupportSdnDiagnostic Automatizovaný skript pro diagnostiku sítě a shromažďování/trasování dat.
Start-AzsSupportStorageDiagnostic Spustí řadu diagnostických testů specifických pro úložiště a vygeneruje zprávu o úložišti.

Úroveň přístupu: Diagnostika a oprava

Jméno Popis
Clear-AzSSupportDiskSpace Vymažte virtuální počítač infra nebo místo na disku hostitele.
Invoke-AzsSupportNrpResourceRequest Umožňuje uživateli provádět požadavky GET nebo PUT na koncový bod rozhraní REST API NRP.
Invoke-AzsSupportSdnResourceRequest Vyvolá webový požadavek na rozhraní API SDN pro požadovaný prostředek.
Invoke-AzsSupportSpaceDB Vyvolá spacedb.exe na zadaném hostiteli. Pokud není zadán žádný hostitel, spustí spacedb na prvním uzlu v clusteru.
Invoke-AzsSupportSysinternalsDownload Stáhne sadu Sysinternals z internetu nebo vyhledá známé umístění pro odpojené značky.
Move-AzsSupportClusterGroup Přesune clusterovanou roli z jednoho uzlu do druhého v rámci failover clusteru.
Move-AzsSupportClusterSharedVolume Přesune sdílený svazek clusteru (CSV) do vlastnictví jinému uzlu v clusteru s podporou převzetí služeb při selhání.
Move-AzsSupportServiceFabricPrimaryReplica Přesune primární repliku poskytnuté služby do dostupného uzlu.
Move-AzsSupportVirtualMachine Přesune clusterovaný virtuální počítač na nového hostitele jednotky škálování.
Remove-AzsSupportItem Odeberte položky ze zadané cesty z virtuálního počítače nebo hostitele infrastruktury.
Remove-AzsSupportItemByStopService Z virtuálního počítače nebo hostitele infrastruktury odeberte položky ze zadané cesty a před odebráním zastavte zadanou službu.
Restart-AzsSupportComputerByRole Restartuje všechny počítače infrastruktury služby Azure Stack Hub v dané roli pomocí akčních plánů bezpečného restartování. Podporuje pouze role virtuálních počítačů.
Restart-AzsSupportService Restartujte služby na zadaném počítači ComputerName.
Restart-AzsSupportServiceFabricPrimaryReplica Restartuje primární repliku poskytované služby. Podporuje pouze služby, které obsahují jednu primární repliku.
Start-AzsSupportContainerHotpatch Opraví image Dockeru na vyzváněcích počítačích infrastruktury.
Start-AzsSupportService Spusťte služby na zadaném počítači NázevPočítače.
Stop-AzsSupportProcess Zastaví proces na zadaném ComputerName.
Stop-AzsSupportService Zastaví službu v zadaném ComputerName.
Test-AzsSupportKnownIssue Spustí sadu kontrol známých problémů a kontrol stavu infrastruktury.
Update-AzsSupportStorageHealthCache Aktualizuje prostředky mezipaměti úložiště a clusteru stavu.

Další kroky

Získejte informace o podpoře a nápovědě služby Azure Stack Hub .