Azure Stack HCI 數據收集
適用於:Azure 本機版本 22H2
重要
Azure Stack HCI 現在是 Azure 本機的一部分。 產品檔案重新命名正在進行中。 不過,舊版的 Azure Stack HCI,例如 22H2 會繼續參考 Azure Stack HCI,而且不會反映名稱變更。 深入了解。
本主題描述收集的必要數據,以保持 Azure Stack HCI 安全、最新狀態,以及如預期般運作。
除非您開啟其他服務,例如 Azure 備份 或 Azure Site Recovery,否則客戶數據,包括內部部署虛擬機的名稱、元數據、組態和內容永遠不會傳送至雲端,除非您將這些 VM 個別註冊到 Azure Arc 等雲端管理服務中。
我們會收集診斷數據。 以下是Microsoft提供 Azure Stack HCI 的必要數據。 此數據會每天收集一次,而且可以在事件記錄檔中檢視數據收集事件。 Azure Stack HCI 會收集將叢集保持在最新狀態、安全且正常運作所需的最低數據。
重要
下面所述的數據,Azure Stack HCI 收集與 Windows 診斷數據無關,可針對各種集合層級進行設定。 在 Azure Stack HCI 中,Windows 診斷數據收集的預設設定是安全性(關閉),這表示除非系統管理員變更診斷數據設定,否則不會傳送任何 Windows 診斷數據。 如需詳細資訊,請參閱 在組織中設定 Windows 診斷數據。 Microsoft是與 Azure Stack HCI 連線時所收集之任何 Windows 診斷數據的獨立控制者。 Microsoft會根據 Microsoft隱私聲明來處理 Windows 診斷數據。
數據收集和落地
此 Azure Stack HCI 數據:
- 在產品向 Azure 註冊之前,不會傳送至 Microsoft。 取消註冊 Azure Stack HCI 時,此數據收集會停止。
- 會記錄至 Microsoft-AzureStack-HCI/Analytic 事件通道。
- 是 JSON 格式,讓系統管理員可以檢查和分析所傳送的數據。
數據會儲存在安全Microsoft運作的數據中心,如下所示:
帳單和人口普查數據會傳送至客戶註冊裝置所在區域的個別資源。 此數據是 Azure 入口網站 中資源的相關信息,以及計費和授權叢集節點所需的數據。
診斷數據(分類為支持數據)會根據客戶在部署時選擇的內容,儲存在美國或歐盟內。
遙測數據(分類為 OII 數據)一律儲存在美國內。
若要瞭解如何Microsoft將診斷數據儲存在 Azure 中,請參閱 Azure 中的數據落地。
資料保留
Azure Stack HCI 收集此數據之後,會保留 90 天。 匯總、已取消識別的數據可能會保留較長的時間。
收集了哪些資料?
Azure Stack HCI 會收集:
- 伺服器的相關信息,例如操作系統版本、處理器模型、處理器核心數目、記憶體大小、叢集標識碼,以及硬體標識碼的哈希
- 已安裝的 Azure Stack HCI 伺服器功能清單(例如 BitLocker)
- 計算 Azure Stack HCI 作業系統可靠性所需的資訊
- 計算健全狀況集合數據可靠性所需的資訊
- 從事件記錄檔收集的特定錯誤資訊,例如更新下載失敗
- 計算機可靠性的資訊
- 計算實體磁碟可靠性的資訊
- 計算磁碟區加密可靠性的資訊
- 計算 儲存空間 修復可靠性和效能的資訊
- 驗證 Azure Stack HCI 作業系統安全性的資訊
- 計算 Azure Stack HCI 操作系統防毒/反惡意代碼狀態可靠性的資訊
- 將網路元件的可靠性相互關聯的資訊
- 將網路效能相互關聯的資訊
- 將更新和安裝的可靠性相互關聯的資訊
- 測量 Hyper-V 可靠性的資訊
- 測量/相互關聯叢集元件可靠性的資訊
- 追蹤叢集感知更新 (CAU) 功能成功的資訊
- 測量/相互關聯災害復原功能可靠性的資訊
- 描述套用至 Azure Stack HCI 伺服器之 SMB 頻寬限制的資訊
- SMB 和 NFS 共用設定的相關信息
檢視此數據
使用下列 PowerShell 命令啟用分析記錄:
wevtutil sl Microsoft-AzureStack-HCI/Analytic /e:True
檢視記錄檔以檢視收集的數據:
Get-WinEvent -LogName Microsoft-AzureStack-HCI/Analytic -Oldest
格式化匯出的數據:
Get-WinEvent -LogName Microsoft-AzureStack-HCI/Analytic -Oldest ` | Where-Object Id -eq 802 ` | ForEach-Object { [pscustomobject] @{ TimeCreated = $_.TimeCreated EventName=$_.Properties[0].Value Value=$_.Properties[1].Value } }
輸出應該看起來像這樣:
TimeCreated EventName Value
----------- --------- -----
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.Core {"OEMName":"Microsoft Corporation"...
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.ProductFeatures {"InstalledFeatures":["Server-Core...
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.OSReliability {"DailyDirtyRestarts":0,"WeeklyDir...
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.DiagnosticHealth {"DailySuccessfulDiagnosticUploads...
11/16/2020 10:36:28 AM Microsoft.AzureStack.HCI.Diagnostic.ErrorSummary {"ErrorSummary":[{"EventName":"Win...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.VolumeSummary {"VolumeCount":2,"HealthyVolumeCou...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.DiskSummary {"DiskCount":33,"Summary":[]}
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.BitlockerVolumeSummary {"BitlockerVolumeCount":0,"Summary...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.StorageErrors {"ErrorSummary":[{"EventName":"Sto...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.StorageRepairSummary {"DailyRepairStartCount":0,"Weekly...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.TrustedPlatformModule {"Manufacturer":"MSFT","Manufactur...
11/16/2020 10:36:29 AM Microsoft.AzureStack.HCI.Diagnostic.MicrosoftDefender {"AMEngineVersion":"1.1.17600.5","...
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.NetworkInfo {"NetworkDirect":true,"NetworkDire...
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.NetworkAdapterSummary {"NetworkAdapterGroup":[{"DriverNa...
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.OSDeploy {"OSInstallType":0}
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.ClusterProperties {"Id":"fd2fc061-b924-4d61-a45b-3b3...
11/16/2020 10:36:30 AM Microsoft.AzureStack.HCI.Diagnostic.DisasterRecovery {"IsDisasterRecoveryEnabled":false...