排查依赖项可视化问题

本文可帮助你排查有关无代理依赖项分析的问题（只适用于 VMware 服务器）。 详细了解 Azure Migrate 中支持的依赖项可视化类型。

使用无代理依赖项分析时，可以可视化依赖项或将其导出到地图中，持续时间最长为 30 天。

Azure Migrate 提供了一个 Power BI 模板，可以使用该模块一次可视化多个服务器的网络连接，并按进程和服务器进行筛选。 详细了解如何一起以可视化方式呈现多个服务器的依赖项。

在无代理依赖项分析中，会尽力地捕获进程名称。 在某些情况下，尽管可以捕获源和目标服务器的名称以及目标端口，但无法在依赖项的两端确定进程名称。 在这种情况下，系统会将该进程标记为“未知进程”。

如果 Azure Migrate 项目具有专用终结点连接，则导出依赖项数据的请求应从通过专用网络连接到 Azure 虚拟网络的客户端启动。 若要解决此错误，请在本地网络或设备服务器上打开 Azure 门户，然后再次尝试导出。

可以通过选择“导出通知”，从门户导出所有错误和修正方法以进行无代理依赖项分析。 导出的 CSV 文件还包含其他信息，例如遇到错误时的时间戳，以及该错误是在验证还是发现依赖项数据时发生的。

Azure Migrate 支持使用“Azure Migrate：发现和评估”功能来执行无代理依赖项分析。 详细了解如何执行无代理依赖项分析。

对于 VMware VM，使用 VMware API 通过 vCenter Server 连接到服务器来执行无代理依赖项分析。 对于 Hyper-V VM 和物理服务器，通过使用 PowerShell 远程处理在端口 5985 (HTTP) 上直接连接到 Windows 服务器，以及在端口 22 (TCP) 上使用 SSH 连接到 Linux 服务器来执行无代理依赖项分析。

下表总结了通过 VMware API 或直接连接到服务器收集依赖项数据时遇到的所有错误：

如果未在设备上提供具有所需权限的凭据，则 Linux 服务器通常会出现此错误。

可以使用两个选项：

• 确保你已提供根用户帐户。
• 确保帐户对 /bin/netstat 和 /bin/ls 文件具有以下权限：
  • CAP_DAC_READ_SEARCH
  • CAP_SYS_PTRACE

若要检查设备上提供的用户帐户是否具有所需权限：

1. 使用错误消息中所述的相同用户帐户登录到遇到此错误的服务器。

2. 在 Azure Shell 中运行以下命令。 如果没有无代理依赖项分析所需权限，则会出现错误。

   ps -o pid,cmd | grep -v ]$
   netstat -atnp | awk '{print $4,$5,$7}'
   

3. 通过运行以下命令，设置对 /bin/netstat 和 /bin/ls 文件的必要权限：

   sudo setcap CAP_DAC_READ_SEARCH,CAP_SYS_PTRACE=ep /bin/ls
   sudo setcap CAP_DAC_READ_SEARCH,CAP_SYS_PTRACE=ep /bin/netstat
   

4. 你可以验证上述命令是否向用户帐户分配了所需权限。

   getcap /usr/bin/ls
   getcap /usr/bin/netstat
   

5. 重新运行步骤 2 中提供的命令，以获取成功的输出。

当设备中的 VMware 发现代理尝试通过托管服务器的 ESXi 主机从服务器文件系统下载包含依赖项数据的输出文件时，会发生此问题。

• 可以在设备的 443 端口（需要在 ESXi 主机上打开以拉取依赖项数据）上测试 ESXi 主机（错误消息中提供的名称）的 TCP 连接。 在设备服务器中打开 PowerShell 并运行以下命令：

  Test -NetConnection -ComputeName <Ip address of the ESXi host> -Port 443
  

• 如果命令返回成功连接，请转到“Azure Migrate 项目”>“发现和评估”>“概述”>“管理”>“设备”，选择设备名称，然后选择“刷新服务”。

运行 Windows Server 2008 或更低版本的服务器通常会发生此错误。

在服务器上的此位置安装 Windows PowerShell 5.1。 按照安装和配置 WMF 5.1 中的说明在 Windows Server 中安装 PowerShell。

安装所需的 PowerShell 版本后，可以按照此站点中的步骤验证此错误是否得到解决。

确保设备中提供的用户帐户有权访问 WMI 命名空间和子命名空间。 若要设置访问权限，请按以下步骤操作：

1. 转到报告此错误的服务器。
2. 在“开始”菜单中搜索并选择“运行” 。 在“运行”对话框的“打开”文本框中，键入“wmimgmt.msc”，然后选择“进入”。
3. 此时会打开 wmimgmt 控制台，然后可在左侧窗格中找到“WMI 控件(本地)”。 右键单击它，然后从菜单中选择“属性”。
4. 在“WMI 控件(本地)属性”对话框中，选择“安全性”选项卡 。
5. 在“安全性”选项卡中选择“安全性”以打开“根的安全性”对话框。
6. 选择“高级”以打开“根的高级安全设置”对话框。
7. 选择“添加”以打开“根的权限条目”对话框。
8. 单击“选择主体”以打开“选择用户、计算机、服务帐户或组”对话框。
9. 选择要向其授予 WMI 访问权限的用户名或组，然后选择“确定”。
10. 请确保授予执行权限，并在“应用于”下拉列表中选择“此命名空间和子命名空间”。
11. 选择“应用”以保存设置并关闭所有对话框。

获取所需访问权限后，可按照此站点中的步骤验证是否已解决此错误。

此问题可能由多个原因导致。 原因之一是，设备配置管理器上提供的用户名（服务器凭据）包含无效的 XML 字符。 无效字符会导致分析 SOAP 请求时出现错误。

• 请确保服务器凭据的用户名不包含无效的 XML 字符，并且采用了 username@domain.com 格式。 此格式通常称为 UPN 格式。
• 在设备上编辑凭据后，可按照此站点中的步骤验证是否已解决此错误。

• 当服务器速度缓慢或无响应，并且当为拉取依赖项数据而执行的脚本开始超时，则会发生此错误。
• 服务器上的发现代理发生此错误后，设备不会在服务器上尝试无代理依赖项分析，以免无响应的服务器发生重载。
• 在服务器上检查此问题并重启发现服务之前，此错误会一直出现。

1. 登录到遇到此错误的服务器。

2. 请在 PowerShell 上运行以下命令：

   Get-WMIObject win32_operatingsystem;
   Get-WindowsFeature  | Where-Object {$_.InstallState -eq 'Installed' -or ($_.InstallState -eq $null -and $_.Installed -eq 'True')};
   Get-WmiObject Win32_Process;
   netstat -ano -p tcp | select -Skip 4;
   

3. 如果命令在几秒钟后输出结果，请前往“Azure Migrate 项目”>“发现和评估”>“概述”>“管理”>“设备”，选择设备名称，然后选择“刷新服务”以重新启动发现服务。

4. 如果在未提供任何输出的情况下命令超时，则你需要：

   • 找出在服务器上占用大量 CPU 或内存的进程。
   • 尝试向该服务器提供更多核心或内存，然后再次运行命令。

• 通过选择设备配置管理器上的“重新验证凭据”，确保凭据（错误消息中提供的易记名称）有效。
• 确保可以使用设备中提供的相同凭据登录到受影响的服务器。
• （如果服务器已加入域，针对同一个域）可以尝试使用另一个用户帐户，而不是管理员帐户。
• 如果“全局目录”<->“域控制器”通信中断，则会发生此问题。 可以通过在域控制器中创建新的用户帐户并在设备中提供相同的帐户来检查此问题。 可能还需要重启域控制器。
• 在采取修正步骤之后，可以通过此站点中的步骤来验证是否已解决此错误。

如果在设备配置管理器上提供了具有错误域名的域凭据，则会出现此错误。 例如，如果已提供具有用户名 user@abc.com 的域凭据，但提供的域名为 def.com，则服务器连接到 def.com 时，将不会尝试这些凭据，而你会收到此错误消息。

• 按照原因中所述，转到设备配置管理器，添加服务器凭据或编辑现有凭据。
• 在采取修正步骤之后，可以通过此站点中的步骤来验证是否已解决此错误。

1. 在运行设备的服务器上，打开注册表编辑器。

2. 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AzureAppliance（使用不带空格的文件夹）。

3. 添加注册表项 DepMapAutoEnable，类型为“字符串”，值为“false”。

   

4. 确保已手动为项目中发现的一个或多个服务器启用依赖项分析。

5. 重启设备服务器。 等待一小时，检查问题是否已解决。

在对上述错误执行缓解步骤之后，可通过从设备服务器运行几个 PowerCLI 命令来验证缓解措施是否有效。 如果命令成功，这意味着问题已解决。 否则，请再次检查并按照修正步骤执行操作。

1. 运行以下命令，以便在设备服务器上设置 PowerCLI：

   Install-Module -Name VMware.PowerCLI -AllowClobber
   Set-PowerCLIConfiguration -InvalidCertificateAction Ignore
   

2. 通过在命令中提供 vCenter Server IP 地址并在提示符下提供凭据，从设备连接至 vCenter Server：

   Connect-VIServer -Server <IPAddress of vCenter Server>
   

3. 通过提供服务器名称和服务器凭据（与设备上提供的相同），从设备连接至目标服务器：

   $vm = get-VM <VMName>
   $credential = Get-Credential
   

4. 对于无代理依赖项分析，请运行以下命令来查看是否获得成功输出。

   • 对于 Windows 服务器：

     Invoke-VMScript -VM $vm -ScriptText "powershell.exe 'Get-WmiObject Win32_Process'" -GuestCredential $credential 
     
     Invoke-VMScript -VM $vm -ScriptText "powershell.exe 'netstat -ano -p tcp'" -GuestCredential $credential 
     

   • 对于 Linux 服务器：

     Invoke-VMScript -VM $vm -ScriptText "ps -o pid,cmd | grep -v ]$" -GuestCredential $credential
     
     Invoke-VMScript -VM $vm -ScriptText "netstat -atnp | awk '{print $4,$5,$7}'" -GuestCredential $credential
     

对于 Windows 服务器：

1. 通过运行以下命令连接到 Windows 服务器：

   $Server = New-PSSession -ComputerName <IPAddress of Server> -Credential <user_name>
   

   并在提示中输入服务器凭据。

2. 运行以下命令验证无代理依赖项分析，查看是否获得了成功的输出：

   Invoke-Command -Session $Server -ScriptBlock {Get-WmiObject Win32_Process}
   Invoke-Command -Session $Server -ScriptBlock {netstat -ano -p tcp}
   

对于 Linux 服务器：

1. 安装 OpenSSH 客户端

   Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
   

2. 安装 OpenSSH 服务器

   Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0
   

3. 启动和配置 OpenSSH 服务器

   Start-Service sshd
   Set-Service -Name sshd -StartupType 'Automatic'
   

4. 连接到 OpenSSH 服务器

   ssh username@servername
   

5. 对于无代理依赖项分析，请运行以下命令来查看是否获得成功输出：

   ps -o pid,cmd | grep -v ]$
   netstat -atnp | awk '{print $4,$5,$7}'
   

确认缓解措施有效后，请前往“Azure Migrate 项目”>“发现和评估”>“概述”>“管理”>“设备”，选择设备名称，然后选择“刷新服务”以开始新的发现周期。

在由世纪互联运营的 Azure 中不支持基于代理的依赖项分析。 请使用无代理依赖项分析“（仅适用于 VMware 服务器）”。

若要收集网络流量日志，请执行以下操作：

1. 登录 Azure 门户。
2. 选择 F12 键启动开发人员工具。 如果需要，请清除“清除导航上的条目”设置。
3. 单击“网络”选项卡，然后开始捕获网络流量：
   • 在 Chrome 中，选择“保留日志”。 记录应自动启动。 红色圆圈指示正在捕获流量。 如果未显示红色圆圈，请选择黑色圆圈来启动。
   • 在 Microsoft Edge 和 Internet Explorer 中，记录应自动启动。 如果未启动，请单击绿色播放按钮。
4. 尝试再现该错误。
5. 在记录过程中遇到错误后，停止记录，并保存一份已记录的活动：
   • 在 Chrome 中，右键单击并选择“将内容另存为 HAR”。 此操作会将日志压缩并导出为 HTTP 存档 (har) 文件。
   • 在 Microsoft Edge 或 Internet Explorer 中，选择“导出捕获的流量”选项。 此操作会将日志压缩并导出。
6. 选择“控制台”选项卡以查看任何警告或错误。 保存控制台日志：
   • 在 Chrome 中，右键单击控制台日志中的任意位置。 选择“另存为”以导出和压缩日志。
   • 在 Microsoft Edge 或 Internet Explorer 中，右键单击错误并选择“全部复制”。
7. 关闭“开发人员工具”。

创建或自定义评估。