Este artigo descreve os diferentes métodos que você pode usar para instalar, desinstalar, atualizar e configurar o Agente do Azure Monitor em máquinas virtuais do Azure, conjuntos de dimensionamento de máquinas virtuais e servidores habilitados para Azure Arc.
Importante
O Agente do Azure Monitor requer pelo menos uma regra de coleta de dados (DCR) para começar a coletar dados depois de ser instalado em um computador cliente. O método de instalação determina se uma DCR é criada automaticamente. Se uma DCR não for criada automaticamente durante a instalação, você deverá configurar a coleta de dados seguindo as diretrizes em Recolher dados com o Agente do Azure Monitor.
Pré-requisitos
Para obter informações sobre os pré-requisitos e outros requisitos para usar o Agente do Azure Monitor, confira estes artigos:
A instalação, atualização ou desinstalação do Agente do Azure Monitor não exige a reinicialização do computador.
Opções de instalação
A tabela a seguir lista as opções para instalar o Agente do Azure Monitor em VMs do Azure e servidores habilitados para Azure Arc.
Para qualquer computador que não esteja no Azure, o Agente do Azure Arc deve ser instalado no computador antes que o Agente do Azure Monitor possa ser instalado.
Método de instalação
Descrição
Extensão de máquina virtual (VM)
Use qualquer um dos métodos descritos neste artigo para instalar o agente por meio da estrutura de extensão do Azure. Esse método não cria uma DCR, portanto, você deve criar pelo menos uma DCR e associá-la ao agente antes que a coleta de dados comece.
Quando você cria uma DCR no portal do Azure, o Agente do Azure Monitor é instalado em qualquer computador adicionado como recurso da DCR. O agente começa imediatamente a coletar dados conforme definido na DCR.
Quando você habilita os insights da VM em um computador, o Agente do Azure Monitor é instalado e uma DCR é criada para coletar um conjunto predefinido de dados. Você não deve modificar essa DCR, mas pode criar mais DCRs para coletar mais dados.
Use o Azure Policy para instalar automaticamente o agente em máquinas virtuais do Azure e servidores habilitados para Azure Arc e associá-los automaticamente às DCRs obrigatórias.
Observação
Para enviar dados entre locatários, primeiro você deve habilitar o Azure Lighthouse.
A clonagem de um computador com o Agente do Azure Monitor instalado não tem suporte. A melhor prática para esse cenário é usar o Azure Policy ou uma ferramenta de infraestrutura como código (IaaC) para implantar o Agente do Azure Monitor em escala.
Você pode instalar o Agente do Azure Monitor em uma máquina virtual do Azure ou em um servidor habilitado para Azure Arc usando o comando do PowerShell para adicionar uma extensão de máquina virtual.
Máquinas virtuais do Azure
Use os seguintes comandos do PowerShell para instalar o Agente do Azure Monitor em uma máquina virtual do Azure. Escolha o comando apropriado com base no método de autenticação que você usa.
Conjunto de dimensionamento de máquinas virtuais do Azure
Use o cmdlet do PowerShell Add-AzVmssExtension para instalar o Agente do Azure Monitor em um conjunto de dimensionamento de máquinas virtuais do Azure.
Servidores habilitados para Azure Arc
Use os seguintes comandos do PowerShell para instalar o Agente do Azure Monitor em um servidor habilitado para Azure Arc:
Você pode instalar o Agente do Azure Monitor em uma máquina virtual do Azure ou em um servidor habilitado para Azure Arc usando o comando da CLI do Azure para adicionar uma extensão de máquina virtual.
Máquinas virtuais do Azure
Use os seguintes comandos da CLI do Azure para instalar o Agente do Azure Monitor em uma máquina virtual do Azure. Escolha o comando apropriado com base no método de autenticação que você usa.
Identidade gerenciada atribuída pelo usuário
Windows
az vm extension set --name AzureMonitorWindowsAgent --publisher Microsoft.Azure.Monitor --ids <vm-resource-id> --enable-auto-upgrade true --settings '{"authentication":{"managedIdentity":{"identifier-name":"mi_res_id","identifier-value":"/subscriptions/<my-subscription-id>/resourceGroups/<my-resource-group>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<my-user-assigned-identity>"}}}'
Linux
az vm extension set --name AzureMonitorLinuxAgent --publisher Microsoft.Azure.Monitor --ids <vm-resource-id> --enable-auto-upgrade true --settings '{"authentication":{"managedIdentity":{"identifier-name":"mi_res_id","identifier-value":"/subscriptions/<my-subscription-id>/resourceGroups/<my-resource-group>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<my-user-assigned-identity>"}}}'
Identidade gerenciada atribuída pelo sistema
Windows
az vm extension set --name AzureMonitorWindowsAgent --publisher Microsoft.Azure.Monitor --ids <vm-resource-id> --enable-auto-upgrade true
Linux
az vm extension set --name AzureMonitorLinuxAgent --publisher Microsoft.Azure.Monitor --ids <vm-resource-id> --enable-auto-upgrade true
Conjunto de dimensionamento de máquinas virtuais do Azure
Use o cmdlet da CLI do Azure az vmss extension set para instalar o Agente do Azure Monitor em um conjunto de dimensionamento de máquinas virtuais do Azure.
Servidores habilitados para Azure Arc
Use os seguintes comandos da CLI do Azure para instalar o Agente do Azure Monitor em um servidor habilitado para Azure Arc:
Você pode usar um modelo do Azure Resource Manager para instalar o Agente do Azure Monitor em uma máquina virtual do Azure ou em um servidor habilitado para Azure Arc e criar uma associação com DCRs. Você deve criar qualquer DCR antes de criar a associação para o DCR.
Obtenha modelos de exemplo para instalar o agente e criar a associação nos seguintes recursos:
Para desinstalar o Agente do Azure Monitor usando o portal do Azure, acesse sua máquina virtual, conjunto de dimensionamento ou servidor habilitado para Azure Arc. Selecione a guia Extensões e, em seguida, selecione AzureMonitorWindowsAgent ou AzureMonitorLinuxAgent. Na caixa de diálogo que é aberta, selecione Desinstalar.
Desinstalar em uma máquina virtual do Azure
Use os seguintes comandos do PowerShell para desinstalar o Agente do Azure Monitor em uma máquina virtual do Azure:
Desinstalar em um conjunto de dimensionamento de máquinas virtuais do Azure
Use o cmdlet do PowerShell Remove-AzVmssExtension para desinstalar o Agente do Azure Monitor em um conjunto de dimensionamento de máquinas virtuais do Azure.
Desinstalar em um servidor habilitado para Azure Arc
Use os seguintes comandos do PowerShell para desinstalar o Agente do Azure Monitor em um servidor habilitado para Azure Arc:
Use os seguintes comandos da CLI do Azure para desinstalar o Agente do Azure Monitor em uma máquina virtual do Azure:
Windows
az vm extension delete --resource-group <resource-group-name> --vm-name <virtual-machine-name> --name AzureMonitorWindowsAgent
Linux
az vm extension delete --resource-group <resource-group-name> --vm-name <virtual-machine-name> --name AzureMonitorLinuxAgent
Desinstalar em um conjunto de dimensionamento de máquinas virtuais do Azure
Use o cmdlet da CLI do Azure az vmss extension delete para desinstalar o Agente do Azure Monitor em um conjunto de dimensionamento de máquinas virtuais do Azure.
Desinstalar em um servidor habilitado para Azure Arc
Use os seguintes comandos da CLI do Azure para desinstalar o Agente do Azure Monitor em um servidor habilitado para Azure Arc:
Windows
az connectedmachine extension delete --name AzureMonitorWindowsAgent --machine-name <arc-server-name> --resource-group <resource-group-name>
Linux
az connectedmachine extension delete --name AzureMonitorLinuxAgent --machine-name <arc-server-name> --resource-group <resource-group-name>
Não aplicável.
Atualizar
Observação
Recomendamos enfaticamente que você sempre atualize para a versão mais recente do agente ou aceite a atualização automática da extensão.
A implementação automática de extensão segue as práticas de implantação padrão do Azure para implantar com segurança a versão mais recente do agente. Espere que as atualizações automáticas levem semanas para implantar a versão mais recente.
As atualizações são emitidas em lotes, portanto, algumas de suas máquinas virtuais, conjuntos de dimensionamento ou servidores habilitados para Azure Arc podem ser atualizados antes dos outros.
Se precisar atualizar uma extensão imediatamente, você poderá usar as instruções manuais descritas nesse artigo. Somente agentes lançados no último ano têm suporte.
Para fazer uma atualização única do agente, você deve primeiro desinstalar a versão existente do agente. Depois, instale a nova versão, conforme a descrição.
Recomendamos que você habilite a atualização automática do agente habilitando a atualização automática da extensão. Acesse sua máquina virtual ou conjunto de dimensionamento, selecione a guia Extensões e, em seguida, selecione AzureMonitorWindowsAgent ou AzureMonitorLinuxAgent. Na caixa de diálogo exibida, clique em Habilitar atualização automática.
Atualizar em máquinas virtuais do Azure
Para fazer uma atualização única do agente, instale a nova versão, conforme descrito.
Para fazer uma atualização única do agente, você deve primeiro desinstalar a versão existente do agente. Em seguida, instale a nova versão conforme descrito nesse artigo.
Recomendamos que você habilite a atualização automática do agente aceitando o recurso atualização automática da extensão usando os seguintes comandos da CLI do Azure:
Windows
az vm extension set --name AzureMonitorWindowsAgent --publisher Microsoft.Azure.Monitor --vm-name <virtual-machine-name> --resource-group <resource-group-name> --enable-auto-upgrade true
Linux
az vm extension set --name AzureMonitorLinuxAgent --publisher Microsoft.Azure.Monitor --vm-name <virtual-machine-name> --resource-group <resource-group-name> --enable-auto-upgrade true
Atualizar em servidores habilitados para o Azure Arc
Para fazer uma atualização única do agente, use os seguintes comandos da CLI do Azure:
Windows
az connectedmachine upgrade-extension --extension-targets "{\"Microsoft.Azure.Monitor.AzureMonitorWindowsAgent\":{\"targetVersion\":\"<target-version-number>\"}}" --machine-name <arc-server-name> --resource-group <resource-group-name>
Linux
az connectedmachine upgrade-extension --extension-targets "{\"Microsoft.Azure.Monitor.AzureMonitorLinuxAgent\":{\"targetVersion\":\"<target-version-number>\"}}" --machine-name <arc-server-name> --resource-group <resource-group-name>
As Regras de coleta de dados (DCRs) servem como uma ferramenta de gerenciamento para o Agente do Azure Monitor no seu computador. A DCR AgentSettings pode ser usada para configurar determinados parâmetros do Agente do Azure Monitor para configurar o agente de acordo com suas necessidades específicas de monitoramento.
Observação
Considerações importantes ao trabalhar com a DCR AgentSettings:
Atualmente, a DCR AgentSettings pode ser configurada somente por meio de um modelo do Azure Resource Manager.
AgentSettings deve ser uma única DCR sem outras configurações.
A máquina virtual e a DCR AgentSettings devem estar na mesma região.
Parâmetros com suporte
Atualmente, a DCR AgentSettings dá suporte à definição dos seguintes parâmetros:
Parâmetro
Descrição
Valores válidos
MaxDiskQuotaInMB
Para fornecer resiliência, o agente coleta dados em um cache local quando não é possível enviar dados. O agente envia os dados armazenados em cache após a restauração da conexão. Esse parâmetro é a quantidade de espaço em disco usada (em MB) pelos arquivos de log e cache do Agente do Azure Monitor.
Linux: 1025 a 51199 Windows: 4000 a 51199
UseTimeReceivedForForwardedEvents
Altera a coluna WEF na tabela de Encaminhamento de Eventos do Windows (WEF) do Microsoft Sentinel para usar TimeReceived em vez de TimeGenerated dados
Associe a DCR ao seu computador. Use os seguintes arquivos do Resource Manager.
Arquivo de modelo:
{
"$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"vmName": {
"type": "string",
"metadata": {
"description": "The name of the virtual machine."
}
},
"dataCollectionRuleId": {
"type": "string",
"metadata": {
"description": "The resource ID of the data collection rule."
}
}
},
"resources": [
{
"type": "Microsoft.Insights/dataCollectionRuleAssociations",
"apiVersion": "2021-09-01-preview",
"scope": "[format('Microsoft.Compute/virtualMachines/{0}', parameters('vmName'))]",
"name": "agentSettings",
"properties": {
"description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
"dataCollectionRuleId": "[parameters('dataCollectionRuleId')]"
}
}
]
}