使用 Insights 监视单个 Azure Stack HCI 群集

从 Azure Stack HCI 版本 22H2 的 2023 年 5 月的累积更新开始，你可以使用 Insights for Azure Stack HCI 监视本地 Azure Stack HCI 系统。

先决条件

下面是使用 Insights for Azure Stack HCI 之前所要满足的先决条件：

• Azure Stack HCI 群集应已注册到 Azure 并已启用 Arc。 如果你是在 2021 年 6 月 15 日或之后注册的群集，则默认情况下已启用。 否则，必须启用 Azure Arc 集成。

• 群集上必须已安装 Azure Stack HCI 版本 22H2 和 2023 年 5 月累积更新或更高版本。

• 必须启用 Azure 资源的托管标识。 有关详细信息，请参阅启用增强管理。

启用 Insights

启用 Insights 可通过提供有用的运行状况指标，来帮助监视当前与 Log Analytics 工作区关联的所有 Azure Stack HCI 群集。 Insights 安装 Azure Monitor 代理，并帮助你配置数据收集规则 (DCR) 来监视 Azure Stack HCI 群集。

若要从 Azure 门户启用此功能，请执行以下步骤：

1. 在 Azure 门户中，浏览到 Azure Stack HCI 群集资源页，然后选择你的群集。 在“功能”选项卡下，选择“Insights”。

   

2. 在“Insights”页上，选择“开始”。

   

   注意

   “开始”按钮仅适用于安装了 2023 年 5 月累积更新或更高版本的 Azure Stack HCI 版本 22H2，并且仅在启用托管标识后才可用。 否则，此按钮将处于禁用状态。

3. 在“Insights 配置”页上，从“数据收集规则”下拉列表中选择现有的 DCR。 DCR 指定需要收集的事件日志和性能计数器，并将其存储在 Log Analytics 工作区中。 如果 DCR 尚不存在，Insights 会创建一个默认 DCR。 仅包括为 Insights 启用的 DCR。

   

4. （可选）还可以通过在“Insights 配置”页上选择“新建”来创建新的 DCR。

   重要

   我们强烈建议不要创建你自己的 DCR。 Insights 创建的 DCR 包括其操作所需的特殊数据流。 你可以编辑此 DCR 以收集更多数据，例如 Windows 和 Syslog 事件。 通过 AMA 安装创建的 DCR 的 DCR 名称中附加了前缀 AzureStackHCI-。

   1. 在“新建数据收集规则”页上，指定订阅、DCR 名称和数据收集终结点 (DCE) 名称。 DCE 用于访问配置服务以提取 Azure Monitor 代理的关联 DCR。 有关 DCE 的详细信息，请参阅 Azure Monitor 中的数据收集终结点。

      注意

      如果在代理上使用专用链接，则必须添加 DCE。 有关 AMA 网络设置的详细信息，请参阅定义 Azure Monitor 代理 网络设置。

      

   2. 选择“查看 + 创建”按钮。

      如果尚未为不受监视的群集创建 DCR，则会创建一个 DCR 并启用性能计数器和 Windows 事件日志通道。

5. 查看最终屏幕，其中显示了 DCR 名称、事件日志数量、性能计数器和存储了数据的 Log Analytics 工作区名称的摘要。 选择“设置”。

   

   选择“设置”后，你会重定向到“扩展”页，在其中可以查看代理安装状态。 配置 Insights 后，AMA 会自动安装在群集的所有节点上。

6. 转到 Azure Stack HCI 群集资源页，然后选择你的群集。 Insights 现在会在“功能”选项卡上显示为“已配置”：

   

数据收集规则

在具有 Azure Monitor 代理的计算机上启用 Insights 时，必须指定要使用的 DCR。 有关 DCR 的详细信息，请参阅 Azure Monitor 中的数据收集规则。

事件通道

Microsoft-windows-sddc-management/operational 和 Microsoft-windows-health/operational 事件通道将添加到“Windows 事件日志”下的 Log Analytics 工作区。

通过收集这些日志，Insights 会显示各个服务器、驱动器、卷和 VM 的运行状况。 默认情况下，将添加五个性能计数器。

性能计数器

默认情况下，将添加五个性能计数器：

下表介绍了受监视的性能计数器：

启用 Insights 后，收集数据最多可能需要 15 分钟。 该过程完成后，你可以在左侧窗格的“Insights”菜单中看到群集运行状况的丰富可视化效果：

禁用 Insights

若要禁用 Insights，请执行以下步骤：

1. 在“功能”选项卡下，选择“Insights”。

2. 选择“禁用 Insights”。

   

禁用 Insights 功能时，将删除数据收集规则与群集之间的关联，并且不再收集运行状况服务和 SDDC 管理日志；但是，不会删除现有的数据。 如果要删除这些数据，请转到你的 DCR 和 Log Analytics 工作区并手动删除。

更新 Insights

“Insights”磁贴在以下情况下会显示“需要更新”消息：

• 数据收集规则已更改。
• 已从 Windows 事件日志中删除运行状况事件。
• 已从 Log Analytics 工作区中删除五个性能计数器中的任何一个。

要再次启用 Insights，请执行以下步骤：

1. 选择“功能”下的“Insights”磁贴。

2. 选择“更新”来再次查看可视化效果。

   

从 Microsoft Monitoring Agent 迁移

1. 若要从 Microsoft Monitoring Agent (MMA) 迁移到 Azure Monitoring Agent (AMA)，请向下滚动到“Insights”。

   

2. 选择“安装 AMA”，此时会打开“Insights 配置”窗口。

   

3. 按照前面的启用 Insights 部分中所述，选择或创建数据收集规则。

在迁移过程中，Azure Monitor 代理和 Microsoft Monitoring Agent 扩展可以安装在同一台计算机上。 运行这两个代理可能会导致重复数据并增加成本。 如果计算机上同时安装了这两个代理，Azure 门户中会显示一条警告，指出系统可能会收集重复数据，如下方屏幕截图所示。

你必须自行在任何使用 Microsoft Monitoring Agent 扩展的计算机上删除该扩展。 在执行此步骤之前，请确保该计算机不依赖于任何其他需要 Microsoft Monitoring Agent 的解决方案。 在确认 MicrosoftMonitoringAgent 仍未连接到 Log Analytics 工作区后，可以通过重定向到“扩展”页来手动删除 MicrosoftMonitoringAgent。

疑难解答

本部分提供使用 Insights for Azure Stack HCI 解决问题的相关指导。

排查在 2023 年 11 月之前注册的群集问题

问题。 对于 2023 年 11 月之前注册的群集，在 Azure Stack HCI 上使用 AMA 的某些功能（例如 Arc for Servers、VM Insights、Container Insights、Defender for Cloud 或 Sentinel）可能无法正确收集日志和事件数据。

原因。 在 2023 年 11 月之前，群集注册将 AMA 配置为使用群集标识，而在 Azure Stack HCI 上使用 AMA 的服务需要群集节点的标识才能正确收集日志。 这种不匹配导致这些服务的日志收集不当。

解决方案。 为了解决此问题，我们在 AMA 的 HCI 群集注册中进行了更改，以改用服务器标识。 要执行此更改，请在 2023 年 11 月之前注册的群集上执行以下步骤：

1. 修复群集注册。 请参阅《修复群集注册》。
2. 修复 AMA。 请参阅《修复 AMA》。
3. 重新配置 Insights for Azure Stack HCI。 请参阅《重新配置 Insights for Azure Stack HCI》。

在 Azure 门户中，Insights for Azure Stack HCI 页会自动检测 AMA 配置中的更改，并在页面顶部显示横幅，指导你采取必要措施继续使用依赖于 AMA 的服务。

修复群集注册

按照以下步骤修复群集注册：

1. 在群集节点上，安装最新的 Az.StackHCI PowerShell 模块。 使用最新版本号 Az.StackHCI 替换 latestversion。

   Install-Module -Name Az.StackHCI -RequiredVersion {latestversion} -Scope CurrentUser -Repository PSGallery -Force 
   

2. 运行修复注册命令以删除 regkey：

   Register-AzStackHCI -TenantId {TenantID} -SubscriptionId {subscriptionID} -ComputerName {NodeName} -RepairRegistration 
   

修复 Azure Stack HCI 的 AMA

选择以下其中一个选项修复 AMA：

• 选项 1：卸载 AMA

  如果 AMA 已更新，请将其卸载。 请按照下列步骤卸载 AMA：

  1. 在 Azure 门户中，转到你的 Azure Stack HCI 群集的“扩展”页。

  2. 选中 AzureMonitorWindowsAgent 对应的复选框，然后选择“卸载”。

     

• 选项 2：更新 AMA

  执行以下步骤以更新 AMA：

  1. 在 Azure 门户中，转到你的 Azure Stack HCI 群集的“扩展”页。

  2. 选中 AzureMonitorWindowsAgent 对应的复选框，然后选择“启用自动升级”（如果尚未完成）。

     

• 选项 3：重启 AMA

  在所有群集节点上执行以下步骤以重启 AMA：

  1. 运行以下命令来禁用 AMA：

     cd C:\Packages\Plugins\Microsoft.Azure.Monitor.AzureMonitorWindowsAgent\<agent version number>
     AzureMonitorAgentExtension.exe disable
     

  2. 可执行文件完成后，所有 AMA 进程停止后，运行以下命令以重启代理：

     AzureMonitorAgentExtension.exe enable
     

• 选项 4：重启群集节点

重新配置 Insights for Azure Stack HCI

请执行以下步骤以重新配置 Insights for Azure Stack HCI：

1. 在 Azure 门户中，Azure Stack HCI 群集的“Insights”页会在顶部显示横幅（如以下屏幕截图中所示），这有助于再次配置 Insights 并将 DCR 与群集节点相关联。 查看横幅并选择“配置 Insights”。

   

2. 重新配置 DCR。 按照本文中提供的说明配置 Insights。 请参阅《配置 Insights for Azure Stack HCI》。

   

对未填充数据的空白工作簿页进行故障排除

问题。 你将看到一个空白的“工作簿”页，其中未填充任何数据，如以下屏幕截图所示：

可能的原因。 此问题可能有多种原因，包括 Insights 最近的配置、未彻底完成 2023 年 11 月之前注册的群集的排查步骤，或未正确配置关联的 DCR。

解决方案。 要排查此问题，可按顺序执行以下步骤：

1. 如果最近配置了 Insights，请等待最多一小时，让 AMA 收集数据。
2. 如果等待后仍没有数据，请确保已完成“排查 2023 年 11 月之前注册的群集”这一部分中提及的所有步骤。
3. 验证关联 DCR 的配置。 确保事件通道和性能计数器作为数据源添加到关联的 DCR，如“数据收集规则”这部分中所述。
4. 如果在执行上述步骤后问题仍然存在，仍看不到任何数据，请与客户支持部门联系以获取帮助。

要查看更详细的故障排除指南，请参阅《Azure Monitor 代理故障排除指南》。

Insights 以前称为“监视”，可用于监视资源，并提供有关群集、服务器、虚拟机、存储等项目的有用见解。

从本地 Azure Stack HCI 群集生成的数据会收集到 Azure 的 Log Analytics 工作区中。 在该工作区中，可以收集有关群集运行状况的数据。 默认情况下，监视每隔一小时收集以下日志：

• 运行状况管理 (Microsoft-windows-health/operational)
• SDDC 管理（Microsoft-Windows-SDDC-Management/Operational；事件 ID：3000、3001、3002、3003、3004）

若要更改日志收集的频率，请参阅事件日志通道。

先决条件

若要将 Insights 与旧版代理一起使用，请确保满足以下先决条件：

• Azure Stack HCI 群集应已注册到 Azure 并已启用 Arc。 如果你是在 2021 年 6 月 15 日或之后注册的群集，则默认情况下已启用。 否则，必须启用 Azure Arc 集成。

• 启用 Log Analytics，以将群集链接到要在其中保存用于监视的日志数据的 Log Analytics 工作区。

• 启用见解，使 Azure Monitor 能够开始收集用于监视的事件。

日志功能

注册群集并为服务器启用 Arc 后，你将在 Azure 门户中看到以下内容：

• 指定资源组中的 Azure Stack HCI 资源。
• <clustername>ArcInstanceResourceGroup 中群集中的每台服务器的“服务器 - Azure Arc”资源。
• “节点”选项卡下 Azure Stack HCI 资源页面上的带有“服务器 - Azure Arc”资源链接的节点。

现在，群集节点已启用 Arc，请导航到 Azure Stack HCI 群集资源页。 在“功能”选项卡下，你将看到用于启用日志的选项，该选项应显示为“未配置”。

此功能是 Arc for Servers 扩展，可简化 Microsoft Monitoring Agent 的安装。 由于你将使用 Arc for Servers 扩展来启用此工作流，因此，如果你曾向群集添加其他服务器，它们将自动安装 Microsoft Monitoring Agent。

配置 Microsoft Monitoring Agent 扩展

若要配置 Microsoft Monitoring Agent (AMA) 扩展，请执行以下操作：

1. 在“功能”选项卡下，选择“日志”。

2. 选择“使用现有项”来使用订阅的现有工作区。

3. 选择页面底部的“添加”。

   

4. 配置完成后，“日志”将在“功能”选项卡下显示为“已配置” 。

5. 从左侧的工具栏中选择“设置”>“扩展”。 你应该会看到每台服务器都已成功安装 Microsoft Monitoring Agent。

现已成功安装 Log Analytics 扩展。

禁用 Log Analytics

若要禁用日志功能，请从“扩展”设置中删除 Microsoft Monitoring Agent。 这并不会删除 Azure 中的 Log Analytics 工作区或驻留在其中的任何数据，因此你必须手动进行删除。

若要从群集中的每个服务器中删除 Microsoft Monitoring Agent，请执行以下步骤：

1. 从左侧的工具栏中选择“设置”>“扩展”。
2. 选择 MicrosoftMonitoringAgent 复选框。
3. 依次选择“删除”、“是”。

启用 Insights

启用 Insights 可通过提供有用的运行状况指标，来帮助监视当前与 Log Analytics 工作区关联的所有 Azure Stack HCI 群集。 若要从 Azure 门户启用此功能，请执行以下步骤：

1. 在“功能”选项卡下，选择“Insights”。 然后，选择“开始使用”。
2. Insights 现在应在“功能”选项卡中显示为“已配置”。

收集什么数据？

Microsoft-windows-sddc-management/operational 和 microsoft-windows-health/operational Windows 事件通道将添加到“Windows 事件日志”下的 Log Analytics 工作区。

通过收集这些日志，分析会显示各个服务器、驱动器、卷和 VM 的运行状况。 默认情况下，将添加五个性能计数器：

性能计数器

下表介绍了受监视的性能计数器：

启用 Insights 后，收集数据最多可能需要 15 分钟。 完成此过程后，你可以在左侧导航窗格中的“Insights”选项卡下看到群集运行状况的丰富可视化效果，如以下屏幕截图所示：

禁用 Insights

若要禁用 Insights，请执行以下步骤：

1. 在“功能”选项卡下，选择“Insights”。

2. 选择“禁用 Insights”。

   

禁用 Insights 功能后，将不再收集运行状况服务和 SDDC 管理日志，但不会删除现有数据。 如果要删除这些数据，请进入 Log Analytics 工作区并手动删除。

更新 Insights

“Insights”磁贴在以下情况下会显示“需要更新”消息：

• 删除了 Windows 事件日志中的运行状况事件。
• 删除了 Loganalytics 工作区中 5 个性能计数器中的任意一个，或删除了所有这些计数器。

若要再次启用 Insights，请执行以下操作：

• 选择“功能”下的“Insights”磁贴。
• 选择“更新”来再次查看可视化效果。

故障排除

如果“日志”功能和“监视”功能已启用且未出错，但过了一小时左右后监视数据未显示，则你可以使用 Log Analytics 故障排除工具。

如何使用 Log Analytics 故障排除工具

1. 在安装了 MicrosoftMonitoringAgent 扩展的 Azure Stack HCI 主机上以管理员身份打开 PowerShell 提示符。

2. 导航到该工具所在的目录。

   cd C:\Program Files\Microsoft Monitoring Agent\Agent\Troubleshooter
   

3. 使用此命令执行主脚本：

   .\GetAgentInfo.ps1
   

4. 当系统提示选择故障排除方案时，请选择“选项 1: 代理不报告数据或缺少检测信号数据”。

5. 系统将提示你选择要执行的操作。 选择“选项 1: 诊断”。

   

6. 如果遇到了以下屏幕截图中突出显示的错误，但仍可连接到所有 Log Analytics 终结点且防火墙和网关设置都正确，则可能遇到了时区相关问题。

   

   原因是本地时间不同于 Azure 时间，由于这种不匹配的情况，无法验证工作区密钥。

   

7. 若要解决问题，请执行以下操作：

   1. 在 Azure 门户中转到你的 Azure Stack HCI 资源页，选择“[群集名称]”>“扩展”。 然后选中“MicrosoftMonitoringAgent”扩展对应的勾选框，并删除“Microsoft Monitoring Agent”扩展。
   2. 确保 Azure Stack HCI 主机时区正确，且主机上的本地时间（使用你所在的时区）与 Azure 时间相同。
      1. 在 Azure Stack HCI 主机控制台中，从“Sconfig”菜单中选择“选项 9: 日期和时间”，然后选择“更改时区”并确保本地时间正确。
      2. 查看 Active Directory PDC（主域控制器）时区，确保日期和时间正确。
      3. 如果 Active Directory PDC 正确但 Azure Stack HCI 本地时间仍不正确，则无法识别 Active Directory 域层次结构。 如果存在这种情况，请完成下述步骤 iv - vi。 否则，请继续执行步骤 c。
      4. 在 Azure Stack HCI 主机中，选择“选项 15”退出“Sconfig”菜单。 然后在 PowerShell 中以管理员身份运行以下命令：w32tm.exe /config /syncfromflags:domhier /update - 此命令应返回一条确认消息，指出它已成功完成，并且时间设置现在应该正确。
      5. 若要进一步进行诊断，请在 Azure Stack HCI 主机控制台上运行 w32tm /monitor。 活动域控制器应列为第 1 层服务器，所有其他域控制器应列为第 2 层服务器。
      6. 最后，确保未在组策略对象中配置 Windows 时间服务和时间提供程序，因为这会干扰 Active Directory 域层次结构。
   3. 在 Azure 门户中转到你的 Azure Stack HCI 资源页，重新添加“Log Analytics”扩展，选择“[群集名称]”>“概述”，然后选择“功能”并配置 Log Analytics 和监视。

8. 重新运行 Log Analytics 故障排除工具，应该不会再出现该错误。 现在你应会看到，“代理管理”下的 Log Analytics 工作区中的 Windows 代理编号已递增，与群集节点相匹配，并且监视事件开始流动。