Visão geral do Agente do Azure Monitor
O AMA (Agente do Azure Monitor) coleta dados de monitoramento do sistema operacional convidado do Azure e das máquinas virtuais híbridas e os entrega ao Azure Monitor, para uso por recursos, insights e outros serviços, como o Microsoft Sentinel e o Microsoft Defender para Nuvem. Este artigo fornece uma visão geral dos recursos do Agente do Azure Monitor e dos casos de uso com suporte.
Veja um vídeo curto de introdução ao agente do Azure Monitor, que inclui uma demonstração rápida de como implantar o agente do portal do Azure: ITOps Talk: Agente do Azure Monitor
Observação
O Agente do Azure Monitor substitui o agente herdado do Log Analytics para o Azure Monitor. O agente do Log Analytics foi preterido e não tem mais suporte desde 31 de agosto de 2024. Se você usa o agente do Log Analytics para ingerir dados no Azure Monitor, migre agora para o novo agente do Azure Monitor.
Instalação
O agente do Azure Monitor é um método de coleta de dados do Azure Monitor. Ele é instalado nas máquinas virtuais em execução no Azure, em outras nuvens ou nos locais em que ele tem acesso a logs e dados de desempenho locais. Sem o agente, você só poderia coletar dados do computador host, pois não teria acesso ao sistema operacional cliente e aos processos em execução.
O agente pode ser instalado usando métodos diferentes, conforme descrito em Instalar e gerenciar o Agente do Azure Monitor. É possível instalar o agente em um único computador ou em escala usando o Azure Policy ou outras ferramentas. Em alguns casos, o agente será instalado automaticamente ao habilitar um recurso que o exija, como o Microsoft Sentinel.
Coleta de dados
Todos os dados coletados pelo agente do Azure Monitor são feitos com uma DCR (regra de coleta de dados), na qual você define o seguinte:
- O tipo de dados que está sendo coletado.
- A transformação dos dados, incluindo filtragem, agregação e modelagem.
- Destino dos dados coletados.
Uma única DCR pode conter várias fontes de dados de diferentes tipos. Dependendo dos seus requisitos, você pode escolher se deseja incluir várias fontes de dados em algumas DCRs ou criar DCRs separadas para cada fonte de dados. Isso permite definir centralmente a lógica de diferentes cenários de coleta de dados e aplicá-los em diferentes conjuntos de computadores. Consulte Práticas recomendadas para a criação e gerenciamento de regras de coleta de dados no Azure Monitor para obter recomendações sobre como organizar suas DCRs.
A DCR é aplicada a um agente específico por meio da criação de uma DCRA (associação de regra de coleta de dados) entre a DCR e o agente. Uma DCR pode ser associada a vários agentes, e cada agente pode ser associado a várias DCRS. Quando um agente é instalado, ele se conecta ao Azure Monitor para recuperar as DCRs associadas a ele. O agente faz reverificações periodicamente com o Azure Monitor para determinar se há alguma alteração nas DCRs ou associações com novas DCRs.
Custos
Não há nenhum custo para o Agente do Azure Monitor, mas pode haver encargos pelos dados ingeridos. Para obter informações sobre a coleta e retenção de dados do Log Analytics e sobre métricas do cliente, confira as Cálculos de custo e opções de logs do Azure Monitor e Analisar o uso em um workspace do Log Analytics.
Regiões com suporte
O Agente do Azure Monitor está disponível em todas as regiões públicas, nas nuvens do Azure Governamental e da China, para os recursos em disponibilidade geral. Ele ainda não tem suporte em nuvens desconectadas. Para obter mais informações, veja Produtos disponíveis por região.
Serviços e recursos compatíveis
As tabelas a seguir identificam os diferentes ambientes e recursos que atualmente têm suporte do agente do Azure Monitor, além daqueles compatíveis com o agente herdado. Essas informações ajudarão você a determinar se o agente do Azure Monitor pode dar suporte aos seus requisitos atuais. Confira Migrar para o Agente do Azure Monitor a partir do agente do Log Analytics para obter diretrizes sobre como migrar recursos específicos.
Agentes do Windows
| Categoria | Área | Agente do Azure Monitor | Agente Herdado |
|---|---|---|---|
| Ambientes compatíveis | |||
| Azure | ✓ | ✓ | |
| Outra nuvem (Azure Arc) | ✓ | ✓ | |
| Local (Azure Arc) | ✓ | ✓ | |
| SO do Windows Client | ✓ | ||
| Dados coletados | |||
| Logs de eventos | ✓ | ✓ | |
| Desempenho | ✓ | ✓ | |
| Logs baseados em arquivo | ✓ | ✓ | |
| Logs IIS | ✓ | ✓ | |
| Dados enviados para | |||
| Logs do Azure Monitor | ✓ | ✓ | |
| Serviços e recursos com suporte | |||
| Microsoft Sentinel | ✓ (Exibir escopo) | ✓ | |
| VM Insights | ✓ | ✓ | |
| Microsoft Defender para Nuvem - Usa apenas o agente MDE | |||
| Gerenciamento de Atualizações de Automação – Migrado para o Gerenciador de Atualizações do Azure | ✓ | ✓ | |
| Azure Stack HCI | ✓ | ||
| Gerenciador de Atualizações – não usa mais agentes | |||
| Controle de Alterações | ✓ | ✓ | |
| Avaliação de Melhores Práticas de SQL | ✓ |
Agentes do Linux
| Categoria | Área | Agente do Azure Monitor | Agente Herdado |
|---|---|---|---|
| Ambientes compatíveis | |||
| Azure | ✓ | ✓ | |
| Outra nuvem (Azure Arc) | ✓ | ✓ | |
| Local (Azure Arc) | ✓ | ✓ | |
| Dados coletados | |||
| syslog | ✓ | ✓ | |
| Desempenho | ✓ | ✓ | |
| Logs baseados em arquivo | ✓ | ||
| Dados enviados para | |||
| Logs do Azure Monitor | ✓ | ✓ | |
| Serviços e recursos com suporte | |||
| Microsoft Sentinel | ✓ (Exibir escopo) | ✓ | |
| VM Insights | ✓ | ✓ | |
| Microsoft Defender para Nuvem – usa somente o agente MDE | |||
| Gerenciamento de Atualizações de Automação – Migrado para o Gerenciador de Atualizações do Azure | ✓ | ✓ | |
| Gerenciador de Atualizações – não usa mais agentes | |||
| Controle de Alterações | ✓ | ✓ |
Fontes de dados com suporte
Confira Coletar dados com o Agente do Azure Monitor para obter uma lista das fontes de dados que podem ser coletadas pelo Agente do Azure Monitor e os detalhes sobre como configurar cada uma delas.
Próximas etapas
- Instalar o Agente do Azure Monitor em máquinas virtuais Windows e Linux.
- Crie uma regra de coleta de dados para coletar dados do agente e enviá-los ao Azure Monitor.