Configuración de Log Analytics para la Instancia administrada de Azure Monitor SCOM
La integración de la Instancia administrada de Azure Monitor SCOM con Azure Log Analytics (LA) es un mecanismo para sincronizar los datos de supervisión de Instancias administradas de SCOM individuales con el área de trabajo de SCOM correspondiente con una frecuencia predefinida, lo que permite la retención y las acciones avanzadas de usuario, como la visualización y los informes.
La sincronización de los datos de supervisión de la carga de trabajo de la Instancia administrada de SCOM en un origen de datos común (LA) ayuda a centralizar todos los registros de supervisión y evita la fragmentación de datos. Con las directivas de retención de LA, el análisis de tendencias a largo plazo es posible en LA.
En este artículo se detalla la integración de la Instancia administrada de Azure Monitor SCOM con Log Analytics y cómo configurar la Instancia administrada de Azure Monitor SCOM con Azure Log Analytics.
Antes de configurar el área de trabajo de Log Analytics para la Instancia administrada de SCOM, asegúrese de que tiene un área de trabajo de Log Analytics disponible para la integración o cree un área de trabajo de Log Analytics. Para más información sobre cómo crear un área de trabajo de Log Analytics, consulte Creación de un área de trabajo de Log Analytics.
Directrices generales
A continuación se muestran las instrucciones generales para la ubicación y la existencia de áreas de trabajo de LA e Instancia administrada de SCOM:
Para reducir la latencia en la sincronización de datos, se recomienda mantener el área de trabajo de la Instancia administrada de SCOM y LA en la misma región.
Para reducir las actividades de administración (RBAC, directivas, NSG), se recomienda mantener la Instancia administrada de SCOM y el área de trabajo de LA en la misma suscripción y grupo de recursos.
Para incorporar el área de trabajo de Azure Log Analytics a la Instancia administrada de SCOM Managed, debe tener el nivel de permisos necesario, al menos Colaborador de Log Analytics. Debe asignar permisos de Colaborador de Log Analytics en el grupo de recursos del área de trabajo para Proveedor de recursos de Microsoft.SCOM. Para obtener más información, consulte Administración del acceso al área de trabajo de Log Analytics.
Tipos de datos sincronizados con el área de trabajo de Log Analytics
La lista prioritaria de datos supervisados de Instancia administrada de SCOM que se sincroniza con el área de trabajo de LA es
- EVENT: la tabla consta de datos del registro de eventos recopilados por reglas y monitores del módulo de administración.
- STATE: la tabla consta de los estados de mantenimiento actuales y anteriores de los recursos supervisados.
- PERFORMANCE: la tabla consta de datos de métricas de rendimiento recopilados por reglas y monitores del módulo de administración.
- AUDIT: la tabla consta de datos de auditoría relacionados con el módulo de administración (seguimiento de cambios).
Retención de datos en Log Analytics
La aplicación de directiva de retención en el área de trabajo de Log Analytics es el valor predeterminado, que es de 30 días. La Instancia administrada de Azure Monitor SCOM no cambia este valor. Para más información sobre la retención de datos, consulte Retención y archivo de datos en registros de Azure Monitor
Configuración del área de trabajo de Log Analytics para la Instancia administrada de SCOM
Requisitos previos
Asegúrese de proporcionar permisos de Colaborador de Log Analytics en el grupo de recursos del área de trabajo de Log Analytics para Proveedor de recursos (RP) de Microsoft.SCOM.
Para proporcionar los permisos, siga estos pasos:
Vaya al grupo de recursos del área de trabajo de Log Analytics correspondiente >Control de acceso>Agregar asignación de roles>Elegir Colaborador de Log Analytics y seleccione Siguiente.
Busque Proveedor de recursos Microsoft.SCOM y seleccione Asignar.
Integración de Instancia administrada de SCOM con Log Analytics
Para integrar la Instancia administrada de SCOM Managed con Log Analytics, siga estos pasos:
Inicie sesión en Azure Portal. Busque y seleccione Instancia administrada de SCOM.
En la página Información general, seleccione Ver instancias.
En la página Instancias administradas de SCOM, seleccione la instancia administrada de SCOM deseada.
En el panel izquierdo, seleccione Área de trabajo de Log Analytics.
En la página Área de trabajo de Log Analytics, seleccione Vincular área de trabajo de Log Analytics.
En la página Configuración del área de trabajo de Log Analytics para la Instancia administrada de SCOM, haga lo siguiente:
Detalles de destino:
Suscripción: seleccione la suscripción deseada.
Área de trabajo de Log Analytics: seleccione el área de trabajo de Log Analytics deseada.
Nota:
Asegúrese de proporcionar permisos de Colaborador de Log Analytics en el grupo de recursos.
Tipos de datos de registro:
- Tipos de datos: seleccione el tipo de fecha deseado.
Datos históricos:
- Habilitar datos históricos durante los últimos 7 días: active esta casilla si desea sincronizar los últimos siete días de datos históricos.
Seleccione Guardar.
La integración de la Instancia administrada de SCOM con Log Analytics tarda unos minutos en completarse.
Ver registros
Para ver los registros integrados, siga estos pasos:
Después de una configuración correcta, espere unos minutos e inicie sesión en el Azure Portal. Busque y seleccione Área de trabajo de Log Analytics.
En la página Información general, seleccione Registros. En la página Consulta, en Registros personalizados, se crean tablas de datos relacionadas con la Instancia administrada de SCOM, como Estado, Rendimiento, Evento y Módulo de administración (que termina con CL).
Seleccione la tabla personalizada deseada (Estado, Rendimiento, Evento y Módulo de administración) y seleccione Ejecutar para ver los resultados.
Opcionalmente, puede crear un nuevo libro, consultar los datos de este área de trabajo de LA y visualizar los datos supervisados.
Para más información sobre las áreas de trabajo de Log Analytics, consulte los artículos siguientes: