Shromažďování dat ze zdrojů založených na Linuxu pomocí syslogu

Dokončeno

Konfigurace agenta Azure Monitoru pro Syslog na počítačích s Linuxem:

Pro virtuální počítač Azure s Linuxem:

Instalace agenta na virtuální počítač Azure s Linuxem:

1. Na webu Azure Portal zadejte na panelu Search resources, services, and docs hledání monitor.

2. V nástroji Monitor se posuňte dolů v nabídce vlevo do části Nastavení a vyberte Data Collection Rules.

3. V monitoru | Pravidla shromažďování dat vyberte + Vytvořit.

   

4. Data Collection Rule Na kartě Základy zadejte název pravidla a zadejte předplatné, skupinu prostředků, oblast a typ platformy. Pro toto cvičení vyberte Linux typ platformy.

5. Vybrat Další:Prostředky

6. Data Collection Rule Na kartě Zdroje vyberte + Přidat prostředky.

7. Na stránce Vybrat obor rozbalte sloupec Obor pro Subscription a Resource group typy, dokud se nezobrazí cílový virtuální počítač.

8. Vyberte cílový virtuální počítač a vyberte Použít. Virtuální počítač s Linuxem by se měl zobrazit jako prostředek.

   

9. Vyberte Další: Shromážděte a doručte.

10. Data Collection Rule Na kartě Shromáždit a doručit vyberte + Přidat zdroj dat.

11. Na stránce Přidat zdroj dat vyberte v rozevírací nabídce Linux Syslog Data source type* a vyberte Přidat zdroj dat. Měl by se zobrazit Linux Syslog zdroj dat a Destinations(s) zobrazený zdroj Azure Monitor Logsdat.

12. Vyberte Zkontrolovat a vytvořit a po ověření se zobrazí.

    Poznámka:

    Tento proces zahájí instalaci rozšíření agenta Pro Linux služby Azure Monitor.

13. Po dokončení procesu vyhledejte virtuální počítače na webu Azure Portal a vyberte virtuální počítač s Linuxem Data Collection Rule , který jste nakonfigurovali jako prostředek.

14. V části Virtual machine Přehled se posuňte dolů v nabídce vlevo do části Nastavení a vyberte Rozšíření a aplikace.

15. Na kartě Rozšíření by se měl zobrazit agent AzureMonitorLinuxAgent.

    

    Poznámka:

    Pokud je povolené automatické zřizování v programu Microsoft Defender pro cloud, agent Azure Monitor pro Linux se ve výchozím nastavení nainstaluje jako rozšíření s použitím přiřazení azure Policy.

Pro jakýkoli jiný počítač s Linuxem:

Instalace agenta na fyzické nebo virtuální počítače mimo Azure:

1. Na webu Azure Portal zadejte na panelu Search resources, services, and docs hledání Arc.

2. V Azure Arc se posuňte dolů v nabídce vlevo do části Infrastruktura a vyberte Servery.

3. Na stránce Servery vyberte + Přidat.

4. Na stránce Přidat servery se službou Azure Arc vyhledejte pole Přidat jeden server a vyberte Vygenerovat skript.

5. Na stránce Přidat servery se službou Azure Arc na kartě Požadavky zkontrolujte požadavky a vyberte Další.

6. Na stránce Přidat servery se službou Azure Arc vyberte v rozevíracích nabídkách v části Podrobnosti o projektu předplatné a skupinu prostředků.

   Tip

   Před vytvořením nových skupin prostředků vyberte oblast Azure.

7. Na stránce Přidat servery se službou Azure Arc vyberte kartu Podrobnosti o prostředku, vyberte svou oblast a pak v rozevírací nabídce Operační systém v části Podrobnosti o serveru vyberte Linux.

8. Na stránce Přidat servery se službou Azure Arc vyberte na kartě Podrobnosti o prostředku příslušnou metodu připojení z přepínačů v části Metoda připojení a pak vyberte Další.

   

9. Na stránce Přidat servery se službou Azure Arc zadejte Physical locations tags podle potřeby kartu Značky a vyberte Další.

10. Na stránce Přidat servery se službou Azure Arc stáhněte a spusťte kartu skriptu, a to buď stažením nebo zkopírováním skriptu do schránky.

    Tip

    Pokud používáte systém Microsoft Windows s Microsoft Azure, můžete skript snadno zkopírovat a vložit do poznámkového bloku a pak pomocí PowerShellu do počítače s Linuxem spustit skript v konzole Bash.

11. Otevřete uživatele Bash console jako správce (root) na počítači mimo Azure s Linuxem a spusťte skript.

    Skript provede následující akce:

    • Stáhněte instalační skript z webu Microsoft Download Center.
    • Nakonfigurujte správce balíčků tak, aby používal úložiště packages.microsoft.com a důvěřoval mu.
    • Stáhněte si agenta z úložiště softwaru Pro Linux od Microsoftu.
    • Nainstalujte agenta na server.
    • Vytvořte prostředek serveru s podporou Azure Arc a přidružte ho k agentu.

12. Po úspěšném dokončení skriptu by se měla zobrazit zpráva s oznámením Latest version of azcmagent is installed.

13. Na stránce Přidat servery se stránkou Azure Arc vyberte Možnost Zavřít a stáhnout a spustit skript.

14. Dalším krokem je připojení serveru mimo Azure s Linuxem azcmagent ke službě Azure Arc.

15. Zkopírujte a upravte následující skript Bash tak, aby zahrnoval požadované parametry do dvojitých uvozovek:

     azcmagent connect --resource-group "resourceGroupName" --tenant-id "tenantID" --location "regionName" --subscription-id "subscriptionID" --cloud "cloudName"
    if [ $? = 0 ]; then echo "\033[33mTo view your onboarded server(s), navigate to https://portal.azure.com/#blade/HubsExtension/BrowseResource/resourceType/Microsoft.HybridCompute%2Fmachines\033[m"; fi
    
    

    Tip

    Položky exportu (proměnných) z instalačního skriptu agenta, který jste stáhli nebo zkopírovali, můžete použít k vyplnění parametrů požadovaných ve skriptu pro připojení agenta.

16. Po dokončení úprav skriptu otevřete Bash console na počítači mimo Azure Linux uživatele jako správce (root) a spusťte skript.

17. Skript otestuje připojení ke koncovým bodům Azure a pak vás požádá o přihlášení https://microsoft.com/devicelogin a zadání zadaného kódu k ověření.

    

18. Otevřete webový prohlížeč a přejděte na adresu podle pokynů a vložte nebo zadejte kód do formuláře a vyberte Další , abyste se přihlásili.

19. Na stránce Vybrat účet vyberte svoji administrator account a pak vyberte Další. Po dokončení zavřete karty prohlížeče.

20. Ve vaší zprávě Bash console by se měla zobrazit INFO Connected machine to Azure zpráva.

21. Na webu Azure Portal ověřte, že je váš počítač mimo Azure připojený ke službě Azure Arc, a to tak, že do vyhledávacího panelu Search resources, services, and docs zadáte Arc.

22. V Azure Arc se posuňte dolů v nabídce vlevo do části Infrastruktura a vyberte Servery. Měl by se zobrazit počítač s připojeným Status zařízením.

    

    Poznámka:

    Vyberte Aktualizovat, pokud se počítač s Linuxem nezobrazí.

23. Dalším úkolem je přidat nově připojený server Azure Arc Linux do dříve vytvořeného pravidla shromažďování dat pro Syslog.

24. Na webu Azure Portal zadejte řadič domény na panelu Search resources, services, and docs hledání.

25. Vyberte pravidlo shromažďování dat syslogu.

26. V nabídce vlevo přejděte Data Collection Ruledolů do části Konfigurace a vyberte Prostředky.

27. V části Zdroje vyberte + Přidat

28. Na stránce Vybrat obor rozbalte sloupec Obor, dokud se nezobrazí nově připojený počítač s Linuxem v Azure ArcResource type.

29. Vyberte počítač s Linuxem Azure Arc a vyberte Použít.

30. Virtuální počítač Azure Arc s Linuxem je teď součástí některého z Data Collection Rule prostředků.