Conexión de equipos sin acceso a Internet mediante la puerta de enlace de Log Analytics en Azure MonitorConnect computers without internet access by using the Log Analytics gateway in Azure Monitor

Nota

La terminología cambia a medida que se realiza la transición de Microsoft Operations Management Suite (OMS) a Microsoft Azure Monitor.As Microsoft Operations Management Suite (OMS) transitions to Microsoft Azure Monitor, terminology is changing. Este artículo hace referencia a la puerta de enlace de OMS como la puerta de enlace de Azure Log Analytics.This article refers to OMS Gateway as the Azure Log Analytics gateway.

Este artículo describe cómo configurar la comunicación con Azure Automation y Azure Monitor mediante la puerta de enlace de Log Analytics cuando los equipos que están directamente conectados o están supervisados por Operations Manager no tienen acceso a Internet.This article describes how to configure communication with Azure Automation and Azure Monitor by using the Log Analytics gateway when computers that are directly connected or that are monitored by Operations Manager have no internet access.

La puerta de enlace de Log Analytics es un proxy de reenvío de HTTP que admite la tunelización HTTP mediante el comando HTTP CONNECT.The Log Analytics gateway is an HTTP forward proxy that supports HTTP tunneling using the HTTP CONNECT command. Esta puerta de enlace envía datos a Azure Automation y a un área de trabajo de Log Analytics en Azure Monitor en nombre de los equipos que no pueden conectarse a Internet.This gateway sends data to Azure Automation and a Log Analytics workspace in Azure Monitor on behalf of the computers that cannot directly connect to the internet. No almacena en caché los datos de los agentes, el agente controla los datos de almacenamiento en caché en esta situación hasta que se restaure la comunicación.It does not cache data from the agents, the agent handles caching data in this situation until communication is restored.

La puerta de enlace de Log Analytics admite lo siguiente:The Log Analytics gateway supports:

  • Creación de informes de los mismos cuatro agentes de área de trabajo de Log Analytics que están detrás de él y que están configurados con trabajos híbridos de runbook de Azure Automation.Reporting up to the same four Log Analytics workspace agents that are behind it and that are configured with Azure Automation Hybrid Runbook Workers.
  • Equipos Windows en los que Microsoft Monitoring Agent está directamente conectado a un área de trabajo de Log Analytics en Azure Monitor.Windows computers on which the Microsoft Monitoring Agent is directly connected to a Log Analytics workspace in Azure Monitor.
  • Equipos Linux en los que el agente de Log Analytics está directamente conectado a un área de trabajo de Azure Monitor.Linux computers on which a Log Analytics agent for Linux is directly connected to a Log Analytics workspace in Azure Monitor.
  • System Center Operations Manager 2012 SP1 con UR7, Operations Manager 2012 R2 con UR3 o un grupo de administración en Operations Manager 2016 o posterior integrado con Log Analytics.System Center Operations Manager 2012 SP1 with UR7, Operations Manager 2012 R2 with UR3, or a management group in Operations Manager 2016 or later that is integrated with Log Analytics.

Algunas directivas de seguridad de TI no permiten la conexión a Internet para los equipos de red.Some IT security policies don't allow internet connection for network computers. Estos equipos no conectados podrían ser dispositivos de punto de venta (POS) o los servidores que admiten servicios de TI, por ejemplo.These unconnected computers could be point of sale (POS) devices or servers supporting IT services, for example. Para conectar estos dispositivos a Azure Automation o un área de trabajo de Log Analytics para poder administrarlos y supervisarlos, configúrelos para que se comuniquen directamente con la puerta de enlace de Log Analytics.To connect these devices to Azure Automation or a Log Analytics workspace so you can manage and monitor them, configure them to communicate directly with the Log Analytics gateway. La puerta de enlace de Log Analytics puede recibir información de configuración y reenviar los datos en su nombre.The Log Analytics gateway can receive configuration information and forward data on their behalf. Si los equipos están configurados con el agente de Log Analytics para conectarse directamente a un área de trabajo de Log Analytics, los equipos se comunicarán en su lugar con la puerta de enlace de Log Analytics.If the computers are configured with the Log Analytics agent to directly connect to a Log Analytics workspace, the computers instead communicate with the Log Analytics gateway.

La puerta de enlace de Log Analytics transfiere datos desde los agentes al servicio directamente.The Log Analytics gateway transfers data from the agents to the service directly. No analiza los datos mientras están en tránsito.It doesn't analyze any of the data in transit.

Cuando un grupo de administración de Operations Manager se integra en Log Analytics, se pueden configurar los servidores de administración para que se conecten a la puerta de enlace de Log Analytics para recibir información de configuración y enviar los datos recopilados según la solución que haya habilitado.When an Operations Manager management group is integrated with Log Analytics, the management servers can be configured to connect to the Log Analytics gateway to receive configuration information and send collected data, depending on the solution you have enabled. Los agentes de Operations Manager envían algunos datos al servidor de administración.Operations Manager agents send some data to the management server. Por ejemplo, los agentes pueden enviar alertas de Operations Manager, datos de evaluación de configuración, datos del espacio de instancia y datos de capacidad.For example, agents might send Operations Manager alerts, configuration assessment data, instance space data, and capacity data. Otros datos de gran volumen, como registros, datos de rendimiento y eventos de seguridad de Internet Information Services (IIS), se envían directamente a la puerta de enlace de Log Analytics.Other high-volume data, such as Internet Information Services (IIS) logs, performance data, and security events, is sent directly to the Log Analytics gateway.

Si ha implementado uno o más servidores de puerta de enlace de Operations Manager para supervisar sistemas no confiables en una red perimetral o una red aislada, dichos servidores no se podrán comunicar con la puerta de enlace de Log Analytics.If one or more Operations Manager Gateway servers are deployed to monitor untrusted systems in a perimeter network or an isolated network, those servers can't communicate with a Log Analytics gateway. Los servidores de puerta de enlace de Operations Manager solo pueden informar a un servidor de administración.Operations Manager Gateway servers can report only to a management server. Cuando se configura un grupo de administración de Operations Manager para comunicarse con la puerta de enlace de Log Analytics, la información de configuración de proxy se distribuye automáticamente a todos los equipos administrados por agente y configurados para recopilar datos de registro para Azure Monitor, incluso si la configuración está vacía.When an Operations Manager management group is configured to communicate with the Log Analytics gateway, the proxy configuration information is automatically distributed to every agent-managed computer that is configured to collect log data for Azure Monitor, even if the setting is empty.

Para proporcionar alta disponibilidad a grupos directamente conectados o grupos de Operations Management que se comunican con un área de trabajo de Log Analytics mediante la puerta de enlace, use el equilibrio de carga de red (NLB) para redirigir y distribuir el tráfico entre varios servidores de puerta de enlace.To provide high availability for directly connected or Operations Management groups that communicate with a Log Analytics workspace through the gateway, use network load balancing (NLB) to redirect and distribute traffic across multiple gateway servers. De esa forma, si un servidor de puerta de enlace deja de funcionar, el tráfico se redirige a otro nodo disponible.That way, if one gateway server goes down, the traffic is redirected to another available node.

El equipo que ejecuta la puerta de enlace de Log Analytics requiere el agente de Windows de Log Analytics para identificar los puntos de conexión de servicio que necesita la puerta de enlace para establecer la conexión.The computer that runs the Log Analytics gateway requires the Log Analytics Windows agent to identify the service endpoints that the gateway needs to communicate with. El agente también necesita dirigir la puerta de enlace para informar a las mismas áreas de trabajo que los agentes o grupo de administración de Operations Manager detrás de la puerta de enlace con la que se ha configurado.The agent also needs to direct the gateway to report to the same workspaces that the agents or Operations Manager management group behind the gateway are configured with. Esta configuración permite que la puerta de enlace y el agente se comuniquen con su área de trabajo asignada.This configuration allows the gateway and the agent to communicate with their assigned workspace.

Una puerta de enlace puede ser de hosts múltiples en hasta cuatro áreas de trabajo.A gateway can be multihomed to up to four workspaces. Este es el número total de áreas de trabajo que admite un agente de Windows.This is the total number of workspaces a Windows agent supports.

Cada agente debe tener conectividad de red a la puerta de enlace para que los agentes puedan transferir automáticamente datos a la puerta de enlace y recibirlos de esta.Each agent must have network connectivity to the gateway so that agents can automatically transfer data to and from the gateway. Evite instalar la puerta de enlace en un controlador de dominio.Avoid installing the gateway on a domain controller.

El siguiente diagrama muestra el flujo de datos desde los agentes directos, a través de la puerta de enlace, a Azure Automation y Log Analytics.The following diagram shows data flowing from direct agents, through the gateway, to Azure Automation and Log Analytics. La configuración de proxy del agente debe coincidir con el puerto con el que se ha configurado la puerta de enlace de Log Analytics.The agent proxy configuration must match the port that the Log Analytics gateway is configured with.

Diagrama de comunicación de agente directo con los servicios

El siguiente diagrama muestra el flujo de datos de un grupo de administración de Operations Manager a Log Analytics.The following diagram shows data flow from an Operations Manager management group to Log Analytics.

Diagrama de comunicación de Operations Manager con Log Analytics

Configuración del sistemaSet up your system

Los equipos designados para ejecutar la puerta de enlace de Log Analytics deben tener la siguiente configuración:Computers designated to run the Log Analytics gateway must have the following configuration:

  • Windows 10, Windows 8.1 o Windows 7Windows 10, Windows 8.1, or Windows 7
  • Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 o Windows Server 2008Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, or Windows Server 2008
  • Microsoft .NET Framework 4.5Microsoft .NET Framework 4.5
  • Procesador de 4 núcleos y 8 GB de memoria como mínimoAt least a 4-core processor and 8 GB of memory
  • El agente de Windows para Log Analytics que está configurado para informar a la misma área de trabajo que los agentes que se comunican a través de la puerta de enlace.A Log Analytics agent for Windows that is configured to report to the same workspace as the agents that communicate through the gateway

Disponibilidad de idiomasLanguage availability

La puerta de enlace de Log Analytics está disponible en los idiomas siguientes:The Log Analytics gateway is available in these languages:

  • Chino (simplificado)Chinese (Simplified)
  • Chino (tradicional)Chinese (Traditional)
  • ChecoCzech
  • NeerlandésDutch
  • EnglishEnglish
  • FrancésFrench
  • AlemánGerman
  • HúngaroHungarian
  • ItalianoItalian
  • JaponésJapanese
  • CoreanoKorean
  • PolacoPolish
  • Portugués (Brasil)Portuguese (Brazil)
  • Portugués (Portugal)Portuguese (Portugal)
  • RusoRussian
  • Español (internacional)Spanish (International)

Protocolos de cifrado admitidosSupported encryption protocols

La puerta de enlace de Log Analytics solo admite Seguridad de la capa de transporte (TLS) 1.0, 1.1 y 1.2.The Log Analytics gateway supports only Transport Layer Security (TLS) 1.0, 1.1, and 1.2. No se admite Capa de sockets seguros (SSL).It doesn't support Secure Sockets Layer (SSL). Para garantizar la seguridad de datos en tránsito en Log Analytics, configure la puerta de enlace para que use como mínimo TLS 1.2.To ensure the security of data in transit to Log Analytics, configure the gateway to use at least TLS 1.2. Las versiones anteriores de TLS o SSL son vulnerables.Older versions of TLS or SSL are vulnerable. Aunque permiten actualmente compatibilidad con versiones anteriores, evite su uso.Although they currently allow backward compatibility, avoid using them.

Para información adicional, revise Sending data securely using TLS 1.2 (Envío de datos de forma segura mediante TLS 1.2).For additional information, review Sending data securely using TLS 1.2.

Número admitido de conexiones del agenteSupported number of agent connections

En la tabla siguiente se muestra aproximadamente cuántos agentes pueden comunicarse con un servidor de puerta de enlace.The following table shows approximately how many agents can communicate with a gateway server. La compatibilidad se basa en los agentes que cargan aproximadamente 200 KB de datos cada 6 segundos.Support is based on agents that upload about 200 KB of data every 6 seconds. El volumen de datos por agente de prueba es de unos 2,7 GB por día.For each agent tested, data volume is about 2.7 GB per day.

Puerta de enlaceGateway Agentes compatibles (aproximado)Agents supported (approximate)
CPU: Procesador Intel Xeon E5-2660 v3 @, 2,6 GHz, doble núcleoCPU: Intel Xeon Processor E5-2660 v3 @ 2.6 GHz 2 Cores
Memoria: 4 GBMemory: 4 GB
Ancho de banda de la red: 1 GbpsNetwork bandwidth: 1 Gbps
600600
CPU: Procesador Intel Xeon E5-2660 v3 @, 2,6 GHz, cuatro núcleosCPU: Intel Xeon Processor E5-2660 v3 @ 2.6 GHz 4 Cores
Memoria: 8 GBMemory: 8 GB
Ancho de banda de la red: 1 GbpsNetwork bandwidth: 1 Gbps
10001000

Descargar la puerta de enlace de Log AnalyticsDownload the Log Analytics gateway

Obtenga la versión más reciente del archivo de instalación de puerta de enlace de Log Analytics en el Centro de descarga de Microsoft o Azure Portal.Get the latest version of the Log Analytics gateway Setup file from either Microsoft Download Center or the Azure portal.

Para obtener la puerta de enlace de Log Analytics desde Azure Portal, siga estos pasos:To get the Log Analytics gateway from the Azure portal, follow these steps:

  1. Vaya a la lista de servicios y, luego, seleccione Log Analytics.Browse the list of services, and then select Log Analytics.

  2. Seleccione un área de trabajo.Select a workspace.

  3. En su hoja de área de trabajo, en General, seleccione Inicio rápido.In your workspace blade, under General, select Quick Start.

  4. En Elija un origen de datos para conectarse al área de trabajo, seleccione Equipos.Under Choose a data source to connect to the workspace, select Computers.

  5. En la hoja Agente directo, seleccione Descargar puerta de enlace de Log Analytics.In the Direct Agent blade, select Download Log Analytics gateway.

    Captura de pantalla de los pasos para descargar la puerta de enlace de Log Analytics

oor

  1. En la hoja de área de trabajo en Configuración, seleccione Configuración avanzada.In your workspace blade, under Settings, select Advanced settings.
  2. Vaya a Orígenes conectados > Servidores de Windows y seleccione Descargar puerta de enlace de Log Analytics.Go to Connected Sources > Windows Servers and select Download Log Analytics gateway.

Instalación de la puerta de enlace de Log Analytics mediante el asistente para la instalaciónInstall Log Analytics gateway using setup wizard

Para instalar una puerta de enlace mediante el asistente para la instalación, siga estos pasos.To install a gateway using the setup wizard, follow these steps.

  1. En la carpeta de destino, haga doble clic en Log Analytics gateway.msi.From the destination folder, double-click Log Analytics gateway.msi.

  2. En la página principal, seleccione Siguiente.On the Welcome page, select Next.

    Captura de pantalla de la página de bienvenida en el asistente para la instalación de la puerta de enlace

  3. En la página del Contrato de licencia, seleccione Acepto los términos del contrato de licencia para aceptar los Términos de licencia del software de Microsoft y, a continuación, seleccione Siguiente.On the License Agreement page, select I accept the terms in the License Agreement to agree to the Microsoft Software License Terms, and then select Next.

  4. En la página de dirección del proxy y puerto:On the Port and proxy address page:

    a.a. Escriba el número de puerto TCP que se va a usar para la puerta de enlace.Enter the TCP port number to be used for the gateway. El programa de instalación utiliza este número de puerto para configurar una regla de entrada en el firewall de Windows.Setup uses this port number to configure an inbound rule on Windows Firewall. El valor predeterminado es 8080.The default value is 8080. El intervalo válido del número de puerto es de 1 a 65535.The valid range of the port number is 1 through 65535. Si el valor especificado no se encuentra en este intervalo, aparece un mensaje de error.If the input does not fall into this range, an error message appears.

    b.b. Si el servidor en que está instalada la puerta de enlace necesita comunicarse a través de un proxy, escriba la dirección del proxy al que debe conectarse la puerta de enlace.If the server where the gateway is installed needs to communicate through a proxy, enter the proxy address where the gateway needs to connect. Por ejemplo, escriba: http://myorgname.corp.contoso.com:80.For example, enter http://myorgname.corp.contoso.com:80. Si deja este campo en blanco, la puerta de enlace intentará conectarse directamente a Internet.If you leave this field blank, the gateway will try to connect to the internet directly. Si el servidor proxy requiere autenticación, especifique el nombre de usuario y la contraseña.If your proxy server requires authentication, enter a username and password.

    c.c. Seleccione Next (Siguiente).Select Next.

    Captura de pantalla de la configuración del proxy de la puerta de enlace

  5. Si Microsoft Update no está habilitado, aparecerá la página de Microsoft Update, donde puede elegir habilitarlo.If you do not have Microsoft Update enabled, the Microsoft Update page appears, and you can choose to enable it. Elija la opción que desee y seleccione Siguiente.Make a selection and then select Next. De lo contrario, continúe con el paso siguiente.Otherwise, continue to the next step.

  6. En la página de la carpeta de destino, deje la carpeta predeterminada C:\Archivos de programa\OMS Gateway o escriba la ubicación en la que desea instalar la puerta de enlace.On the Destination Folder page, either leave the default folder C:\Program Files\OMS Gateway or enter the location where you want to install the gateway. Luego, seleccione Siguiente.Then select Next.

  7. En la página Preparado para instalar, seleccione Instalar.On the Ready to install page, select Install. Si un Control de cuentas de usuario solicita permiso para realizar la instalación, seleccione .If User Account Control requests permission to install, select Yes.

  8. Una vez finalizada la instalación, seleccione Finalizar.After Setup finishes, select Finish. Para comprobar que el servicio se está ejecutando, abra el complemento services.msc y compruebe que la puerta de enlace de OMS aparece en la lista de servicios y que su estado sea En ejecución.To verify that the service is running, open the services.msc snap-in and verify that OMS Gateway appears in the list of services and that its status is Running.

    Captura de pantalla de los servicios locales, que muestra que la puerta de enlace de OMS se está ejecutando

Instalación de la puerta de enlace de Log Analytics mediante la línea de comandosInstall the Log Analytics gateway using the command line

El archivo descargado para la puerta de enlace es un paquete de Windows Installer que admite la instalación silenciosa desde la línea de comandos u otro método automatizado.The downloaded file for the gateway is a Windows Installer package that supports silent installation from the command line or other automated method. Si no está familiarizado con las opciones de línea de comandos estándar de Windows Installer, consulte Opciones de línea de comandos.If you are not familiar with the standard command-line options for Windows Installer, see Command-line options.

En la tabla siguiente se resaltan los parámetros admitidos por el programa de instalación.The following table highlights the parameters supported by setup.

ParámetrosParameters NotasNotes
PORTNUMBERPORTNUMBER Número de puerto TCP para que la puerta de enlace realice la escucha.TCP port number for gateway to listen on
PROXYPROXY Dirección IP del servidor proxy.IP address of proxy server
INSTALLDIRINSTALLDIR Ruta de acceso completa para especificar el directorio de instalación de archivos de software de puerta de enlace.Fully qualified path to specify install directory of gateway software files
USERNAMEUSERNAME Id. de usuario para autenticarse con el servidor proxy.User Id to authenticate with proxy server
PASSWORDPASSWORD Contraseña del Id. de usuario para autenticarse con el proxy.Password of the user Id to authenticate with proxy
LicenseAcceptedLicenseAccepted Especifique un valor de 1 para comprobar que acepta el contrato de licencia.Specify a value of 1 to verify you accept license agreement
HASAUTHHASAUTH Especifique un valor de 1 cuando se especifiquen los parámetros USERNAME/PASSWORD.Specify a value of 1 when USERNAME/PASSWORD parameters are specified
HASPROXYHASPROXY Especifique un valor de 1 cuando establezca la dirección IP para el parámetro PROXY.Specify a value of 1 when specifying IP address for PROXY parameter

Para realizar una instalación silenciosa de la puerta de enlace y configurarla con un número de puerto y una dirección de proxy específicos, escriba lo siguiente:To silently install the gateway and configure it with a specific proxy address, port number, type the following:

Msiexec.exe /I “oms gateway.msi” /qn PORTNUMBER=8080 PROXY=”10.80.2.200” HASPROXY=1 LicenseAccepted=1 

Con la opción de línea de comandos/qn se oculta el programa de instalación, con /qb se muestra el programa de instalación durante la instalación silenciosa.Using the /qn command-line option hides setup, /qb shows setup during silent install.

Si tiene que proporcionar credenciales para autenticarse con el proxy, escriba lo siguiente:If you need to provide credentials to authenticate with the proxy, type the following:

Msiexec.exe /I “oms gateway.msi” /qn PORTNUMBER=8080 PROXY=”10.80.2.200” HASPROXY=1 HASAUTH=1 USERNAME=”<username>” PASSWORD=”<password>” LicenseAccepted=1 

Después de la instalación, puede confirmar que se ha aceptado la configuración (excluido el nombre de usuario y contraseña) mediante los siguientes cmdlets de PowerShell:After installation, you can confirm the settings are accepted (exlcuding the username and password) using the following PowerShell cmdlets:

  • Get-OMSGatewayConfig: devuelve el puerto TCP para el que se ha configurado la escucha de la puerta de enlace.Get-OMSGatewayConfig – Returns the TCP Port the gateway is configured to listen on.
  • Get-OMSGatewayRelayProxy: devuelve la dirección IP del servidor proxy configurado con el que comunicarse.Get-OMSGatewayRelayProxy – Returns the IP address of the proxy server you configured it to communicate with.

Configuración de equilibrio de carga de redConfigure network load balancing

Puede configurar la puerta de enlace para lograr alta disponibilidad con equilibrio de carga de red (NLB) mediante Equilibrio de carga de red de (NLB) de Microsoft, Azure Load Balancer o equilibradores de carga basados en hardware.You can configure the gateway for high availability using network load balancing (NLB) using either Microsoft Network Load Balancing (NLB), Azure Load Balancer, or hardware-based load balancers. El equilibrador de carga administra el tráfico al redirigir las conexiones solicitadas desde los agentes de Log Analytics o los servidores de administración de Operations Manager mediante sus nodos.The load balancer manages traffic by redirecting the requested connections from the Log Analytics agents or Operations Manager management servers across its nodes. Si un servidor de puerta de enlace deja de funcionar, el tráfico se redirige a otros nodos.If one Gateway server goes down, the traffic gets redirected to other nodes.

Equilibrio de carga de red de MicrosoftMicrosoft Network Load Balancing

Para más información sobre cómo diseñar e implementar un clúster de equilibrio de carga de red de Windows Server 2016, consulte Equilibrio de carga de red.To learn how to design and deploy a Windows Server 2016 network load balancing cluster, see Network load balancing. Los pasos siguientes describen cómo configurar un clúster de equilibrio de carga de red de Microsoft.The following steps describe how to configure a Microsoft network load balancing cluster.

  1. Inicie sesión en el servidor Windows que sea miembro del clúster NLB con una cuenta administrativa.Sign onto the Windows server that is a member of the NLB cluster with an administrative account.

  2. Abra el Administrador de equilibrio de carga de red en el Administrador del servidor, haga clic en Herramientas y, luego, en Administrador de equilibrio de carga de red.Open Network Load Balancing Manager in Server Manager, click Tools, and then click Network Load Balancing Manager.

  3. Para conectar un servidor de puerta de enlace de Log Analytics con Microsoft Monitoring Agent instalado, haga clic con el botón derecho en la dirección IP del clúster y, después, seleccione Agregar host al clúster.To connect an Log Analytics gateway server with the Microsoft Monitoring Agent installed, right-click the cluster's IP address, and then click Add Host to Cluster.

    Administrador de equilibrio de carga de red: Agregar host al clúster

  4. Escriba la dirección IP del servidor de la puerta de enlace al que desea conectarse.Enter the IP address of the gateway server that you want to connect.

    Administrador de equilibrio de carga de red: Agregar host al clúster: Conectar

Azure Load BalancerAzure Load Balancer

Para obtener información sobre cómo diseñar e implementar Azure Load Balancer, consulte ¿Qué es Azure Load Balancer?To learn how to design and deploy an Azure Load Balancer, see What is Azure Load Balancer?. Para implementar un equilibrador de carga básico, siga los pasos descritos en esta guía de inicio rápido, excepto los pasos descritos en la sección Creación de servidores back-end.To deploy a basic load balancer, follow the steps outlined in this quickstart excluding the steps outlined in the section Create back-end servers.

Nota

La configuración de Azure Load Balancer mediante la SKU básica requiere que las máquinas virtuales de Azure pertenezcan a un conjunto de disponibilidad.Configuring the Azure Load Balancer using the Basic SKU, requires that Azure virtual machines belong to an Availability Set. Para obtener más información sobre los conjuntos de disponibilidad, consulte Administración de la disponibilidad de las máquinas virtuales Windows en Azure.To learn more about availability sets, see Manage the availability of Windows virtual machines in Azure. Para agregar máquinas virtuales existentes a un conjunto de disponibilidad, consulte Configuración del conjunto de disponibilidad de Azure Resource Manager.To add existing virtual machines to an availability set, refer to Set Azure Resource Manager VM Availability Set.

Después de crear el equilibrador de carga, debe crearse un grupo back-end, que distribuye el tráfico a uno o más servidores de puerta de enlace.After the load balancer is created, a backend pool needs to be created, which distributes traffic to one or more gateway servers. Siga los pasos descritos en la sección del artículo de la guía de inicio rápido Creación de recursos para el equilibrador de carga.Follow the steps described in the quickstart article section Create resources for the load balancer.

Nota

Cuando configure el sondeo de estado, debe configurarse para usar el puerto TCP del servidor de puerta de enlace.When configuring the health probe it should be configured to use the TCP port of the gateway server. El sondeo de estado agrega o quita de forma dinámica los servidores de puerta de enlace de la rotación de Load Balancer en base a su respuesta a las comprobaciones de estado.The health probe dynamically adds or removes the gateway servers from the load balancer rotation based on their response to health checks.

Configuración del agente de Log Analytics y el grupo de administración de Operations ManagerConfigure the Log Analytics agent and Operations Manager management group

En esta sección, se indicarán los pasos para configurar los agentes de Log Analytics conectados directamente, un grupo de administración de Operations Manager o Hybrid Runbook Workers de Azure Automation con la puerta de enlace de Log Analytics para comunicarse con Azure Automation o Log Analytics.In this section, you'll see how to configure directly connected Log Analytics agents, an Operations Manager management group, or Azure Automation Hybrid Runbook Workers with the Log Analytics gateway to communicate with Azure Automation or Log Analytics.

Configuración del agente de Log Analytics independienteConfigure a standalone Log Analytics agent

Cuando configure el agente de Log Analytics, cambie el valor de servidor de proxy por la dirección IP del servidor de puerta de enlace de Log Analytics y el número de puerto.When configuring the Log Analytics agent, replace the proxy server value with the IP address of the Log Analytics gateway server and its port number. Si ha implementado varios servidores de puerta de enlace detrás de un equilibrador de carga, la configuración de proxy del agente de Log Analytics es la dirección IP virtual del equilibrador de carga.If you have deployed multiple gateway servers behind a load balancer, the Log Analytics agent proxy configuration is the virtual IP address of the load balancer.

Nota

Para instalar el agente de Log Analytics en la puerta de enlace y los equipos Windows que se conectan directamente a Log Analytics, consulte Conexión de equipos Windows al servicio Log Analytics de Azure.To install the Log Analytics agent on the gateway and Windows computers that directly connect to Log Analytics, see Connect Windows computers to the Log Analytics service in Azure. Para conectar equipos Linux, consulte Configuración de un agente de Log Analytics para equipos Linux en un entorno híbrido.To connect Linux computers, see Configure a Log Analytics agent for Linux computers in a hybrid environment.

Después de instalar al agente en el servidor de puerta de enlace, configúrelo para que informe al área de trabajo o a los agentes de las áreas de trabajo que se comunican con la puerta de enlace.After you install the agent on the gateway server, configure it to report to the workspace or workspace agents that communicate with the gateway. Si el agente de Windows de Log Analytics no está instalado en la puerta de enlace, se escribe el evento 300 en el registro de eventos de la puerta de enlace de OMS con un mensaje que indica que el agente debe instalarse.If the Log Analytics Windows agent is not installed on the gateway, event 300 is written to the OMS Gateway event log, indicating that the agent needs to be installed. Si el agente está instalado, pero no está configurado para informar a la misma área de trabajo que los agentes que se comunican a través de ella, se escribirá el evento 105 en el mismo registro de eventos indicando que el agente de la puerta de enlace debe configurarse para llevar a cabo dicha comunicación.If the agent is installed but not configured to report to the same workspace as the agents that communicate through it, event 105 is written to the same log, indicating that the agent on the gateway needs to be configured to report to the same workspace as the agents that communicate with the gateway.

Después de completar la configuración, reinicie el servicio de puerta de enlace de OMS para aplicar los cambios.After you complete configuration, restart the OMS Gateway service to apply the changes. En caso contrario, la puerta de enlace rechazará los intentos de los agentes por comunicarse con Log Analytics e informará sobre el evento 105 en el registro de eventos de puerta de enlace de OMS.Otherwise, the gateway will reject agents that attempt to communicate with Log Analytics and will report event 105 in the OMS Gateway event log. Esto se aplicará también al agregar o quitar un área de trabajo de la configuración de agente en el servidor de puerta de enlace.This will also happen when you add or remove a workspace from the agent configuration on the gateway server.

Para obtener información relacionada con Hybrid Runbook Worker de Automation, consulte Automatización de recursos en los centros de datos o nube con Hybrid Runbook Worker.For information related to the Automation Hybrid Runbook Worker, see Automate resources in your datacenter or cloud by using Hybrid Runbook Worker.

Configuración de Operations Manager: todos los agentes usan el mismo servidor proxyConfigure Operations Manager, where all agents use the same proxy server

La configuración de proxy de Operations Manager se aplica automáticamente a todos los agentes que informan a Operations Manager, incluso si la configuración está vacía.The Operations Manager proxy configuration is automatically applied to all agents that report to Operations Manager, even if the setting is empty.

Si desea utilizar la puerta de enlace de OMS para que sea compatible con Operations Manager, debe tener:To use OMS Gateway to support Operations Manager, you must have:

  • Microsoft Monitoring Agent (versión 8.0.10900.0 o posterior) instalado en el servidor de la puerta de enlace de OMS y configurado con las mismas áreas de trabajo de Log Analytics que configuró para que el grupo de administración enviara informes.Microsoft Monitoring Agent (version 8.0.10900.0 or later) installed on the OMS Gateway server and configured with the same Log Analytics workspaces that your management group is configured to report to.
  • Conectividad de Internet.Internet connectivity. De forma alternativa, la puerta de enlace de OMS debe estar conectada a un servidor proxy conectado a Internet.Alternatively, OMS Gateway must be connected to a proxy server that is connected to the internet.

Nota

Si no especifica ningún valor para la puerta de enlace, se insertan valores en blanco para todos los agentes.If you specify no value for the gateway, blank values are pushed to all agents.

Si el grupo de administración de Operations Manager se registra con un área de trabajo de Log Analytics por primera vez, la opción para especificar la configuración de proxy para el grupo de administración no estará disponible en la consola del operador.If your Operations Manager management group is registering with a Log Analytics workspace for the first time, you won't see the option to specify the proxy configuration for the management group in the Operations console. Esta opción solo está disponible si el grupo de administración se ha registrado con el servicio.This option is available only if the management group has been registered with the service.

Para configurar la integración, actualice la configuración de proxy del sistema con Netsh en el sistema en el que se esté ejecutando la consola del operador y en todos los servidores de administración del grupo de administración.To configure integration, update the system proxy configuration by using Netsh on the system where you're running the Operations console and on all management servers in the management group. Siga estos pasos:Follow these steps:

  1. Abra un símbolo del sistema con privilegios elevados:Open an elevated command prompt:

    a.a. Seleccione Inicio y especifique cmd.Select Start and enter cmd.

    b.b. Haga clic con el botón derecho en el símbolo del sistema y seleccione Ejecutar como administrador.Right-click Command Prompt and select Run as administrator.

  2. Escriba el comando siguiente:Enter the following command:

    netsh winhttp set proxy <proxy>:<port>

Después de completar la integración con Log Analytics, quite el cambio ejecutando netsh winhttp reset proxy.After completing the integration with Log Analytics, remove the change by running netsh winhttp reset proxy. A continuación, en la consola de operación, use la opción Configurar el servidor proxy para especificar el servidor de puerta de enlace de Log Analytics.Then, in the Operations console, use the Configure proxy server option to specify the Log Analytics gateway server.

  1. En la consola de Operations Manager, en Operations Management Suite, seleccione Conexión y, a continuación, Configurar servidor proxy.On the Operations Manager console, under Operations Management Suite, select Connection, and then select Configure Proxy Server.

    Captura de pantalla de Operations Manager, que muestra la selección de la opción Configurar servidor proxy

  2. Seleccione Use un servidor proxy para obtener acceso al servicio Operations Management Suite y, después, escriba la dirección IP del servidor de puerta de enlace de Log Analytics o la dirección IP virtual del equilibrador de carga.Select Use a proxy server to access the Operations Management Suite and then enter the IP address of the Log Analytics gateway server or virtual IP address of the load balancer. Tenga cuidado al comenzar con el prefijo http://.Be careful to start with the prefix http://.

    Captura de pantalla de Operations Manager, que muestra la dirección de servidor proxy

  3. Seleccione Finalizar.Select Finish. El grupo de administración de Operations Manager está ahora configurado para comunicarse mediante el servidor de puerta de enlace con el servicio Log Analytics.Your Operations Manager management group is now configured to communicate through the gateway server to the Log Analytics service.

Configuración de Operations Manager: determinados agentes usan un servidor proxyConfigure Operations Manager, where specific agents use a proxy server

En entornos grandes o complejos, puede que solo quiera tener determinados servidores (o grupos) que usen el servidor de puerta de enlace de Log Analytics.For large or complex environments, you might want only specific servers (or groups) to use the Log Analytics gateway server. En estos servidores, no se puede actualizar el agente Operations Manager directamente, ya que el valor global para el grupo de administración sobrescribe este valor.For these servers, you can't update the Operations Manager agent directly because this value is overwritten by the global value for the management group. En su lugar, invalide la regla utilizada para insertar estos valores.Instead, override the rule used to push these values.

Nota

Use esta técnica de configuración si desea permitir varios servidores de puerta de enlace de Log Analytics en su entorno.Use this configuration technique if you want to allow for multiple Log Analytics gateway servers in your environment. Por ejemplo, puede exigir que se especifiquen determinados servidores de puerta de enlace de Log Analytics en cada región.For example, you can require specific Log Analytics gateway servers to be specified on a regional basis.

Para configurar servidores o grupos específicos que utilicen el servidor de puerta de enlace de Log Analytics:To configure specific servers or groups to use the Log Analytics gateway server:

  1. Abra la consola de Operations Manager y seleccione el área de trabajo Creación.Open the Operations Manager console and select the Authoring workspace.

  2. En el área de trabajo Creación, seleccione Reglas.In the Authoring workspace, select Rules.

  3. Seleccione el botón Ámbito en barra de herramientas de Operations Manager.On the Operations Manager toolbar, select the Scope button. Si este botón no está disponible, asegúrese de que ha seleccionado un objeto, y no una carpeta, en el panel Supervisión.If this button is not available, make sure you have selected an object, not a folder, in the Monitoring pane. El cuadro de diálogo Objetos de módulo de administración de ámbito muestra una lista de clases, grupos u objetos de destino comunes.The Scope Management Pack Objects dialog box displays a list of common targeted classes, groups, or objects.

  4. Escriba Servicio de mantenimiento en el campo Buscar y selecciónelo en la lista.In the Look for field, enter Health Service and select it from the list. Seleccione Aceptar.Select OK.

  5. Busque Regla de configuración de proxy de Advisor.Search for Advisor Proxy Setting Rule.

  6. En la barra de herramientas de Operations Manager, seleccione Invalidaciones y luego vaya a Invalidar la regla\Para un objeto de clase específico: Servicio de mantenimiento y seleccione un objeto de la lista.On the Operations Manager toolbar, select Overrides and then point to Override the Rule\For a specific object of class: Health Service and select an object from the list. También puede crear un grupo personalizado que incluya el objeto de servicio de mantenimiento de los servidores a los que desea aplicar esta invalidación.Or create a custom group that contains the health service object of the servers you want to apply this override to. Después, aplique la invalidación a ese grupo personalizado.Then apply the override to your custom group.

  7. En el cuadro de diálogo Propiedades de invalidación, agregue una marca de verificación en la columna Invalidar junto al parámetro WebProxyAddress.In the Override Properties dialog box, add a check mark in the Override column next to the WebProxyAddress parameter. En el campo Valor de invalidación, escriba la dirección URL del servidor de puerta de enlace de Log Analytics.In the Override Value field, enter the URL of the Log Analytics gateway server. Tenga cuidado al comenzar con el prefijo http://.Be careful to start with the prefix http://.

    Nota

    No es necesario habilitar la regla.You don't need to enable the rule. Esta ya se administra automáticamente con una invalidación en el módulo de administración de reemplazo de referencia segura de Microsoft System Center Advisor dirigido al grupo de servidores de supervisión de Microsoft System Center Advisor.It's already managed automatically with an override in the Microsoft System Center Advisor Secure Reference Override management pack that targets the Microsoft System Center Advisor Monitoring Server Group.

  8. Seleccione un módulo de administración de la lista Seleccionar módulo de administración de destino o cree un nuevo módulo de administración no sellado seleccionando Nuevo.Select a management pack from the Select destination management pack list, or create a new unsealed management pack by selecting New.

  9. Cuando termine, seleccione Aceptar.When you finish, select OK.

Configuración de Hybrid Runbook Workers de AutomationConfigure for Automation Hybrid Runbook Workers

Si tiene Hybrid Runbook Workers de Automation en su entorno, siga los pasos siguientes de soluciones temporales manuales para configurar la puerta de enlace de OMS para que sea compatible con los trabajos.If you have Automation Hybrid Runbook Workers in your environment, follow these steps for manual, temporary workarounds to configure OMS Gateway to support the workers.

Para seguir los pasos de esta sección, es preciso saber en qué región de Azure reside la cuenta de Automation.To follow the steps in this section, you need to know the Azure region where the Automation account resides. Para buscar la ubicación:To find that location:

  1. Inicie sesión en el Azure Portal.Sign in to the Azure portal.

  2. Seleccione el servicio Azure Automation.Select the Azure Automation service.

  3. Seleccione la cuenta de Azure Automation apropiada.Select the appropriate Azure Automation account.

  4. Vea su región en Ubicación.View its region under Location.

    Captura de pantalla de la ubicación de la cuenta de Automation en Azure Portal

Utilice las siguientes tablas para identificar la dirección URL de cada ubicación.Use the following tables to identify the URL for each location.

Direcciones URL del servicio de datos del tiempo de ejecución del trabajoJob Runtime Data service URLs

UbicaciónLocation URLURL
Centro-Norte de EE. UUNorth Central US ncus-jobruntimedata-prod-su1.azure-automation.netncus-jobruntimedata-prod-su1.azure-automation.net
Europa occidentalWest Europe we-jobruntimedata-prod-su1.azure-automation.netwe-jobruntimedata-prod-su1.azure-automation.net
Centro-Sur de EE. UUSouth Central US scus-jobruntimedata-prod-su1.azure-automation.netscus-jobruntimedata-prod-su1.azure-automation.net
Este de EE. UU. 2East US 2 eus2-jobruntimedata-prod-su1.azure-automation.neteus2-jobruntimedata-prod-su1.azure-automation.net
Canadá centralCentral Canada cc-jobruntimedata-prod-su1.azure-automation.netcc-jobruntimedata-prod-su1.azure-automation.net
Europa del NorteNorth Europe ne-jobruntimedata-prod-su1.azure-automation.netne-jobruntimedata-prod-su1.azure-automation.net
Sudeste de AsiaSouth East Asia sea-jobruntimedata-prod-su1.azure-automation.netsea-jobruntimedata-prod-su1.azure-automation.net
India CentralCentral India cid-jobruntimedata-prod-su1.azure-automation.netcid-jobruntimedata-prod-su1.azure-automation.net
JapónJapan jpe-jobruntimedata-prod-su1.azure-automation.netjpe-jobruntimedata-prod-su1.azure-automation.net
AustraliaAustralia ase-jobruntimedata-prod-su1.azure-automation.netase-jobruntimedata-prod-su1.azure-automation.net

Direcciones URL de servicio AgenteAgent service URLs

UbicaciónLocation URLURL
Centro-Norte de EE. UUNorth Central US ncus-agentservice-prod-1.azure-automation.netncus-agentservice-prod-1.azure-automation.net
Europa occidentalWest Europe we-agentservice-prod-1.azure-automation.netwe-agentservice-prod-1.azure-automation.net
Centro-Sur de EE. UUSouth Central US scus-agentservice-prod-1.azure-automation.netscus-agentservice-prod-1.azure-automation.net
Este de EE. UU. 2East US 2 eus2-agentservice-prod-1.azure-automation.neteus2-agentservice-prod-1.azure-automation.net
Canadá centralCentral Canada cc-agentservice-prod-1.azure-automation.netcc-agentservice-prod-1.azure-automation.net
Europa del NorteNorth Europe ne-agentservice-prod-1.azure-automation.netne-agentservice-prod-1.azure-automation.net
Sudeste de AsiaSouth East Asia sea-agentservice-prod-1.azure-automation.netsea-agentservice-prod-1.azure-automation.net
India CentralCentral India cid-agentservice-prod-1.azure-automation.netcid-agentservice-prod-1.azure-automation.net
JapónJapan jpe-agentservice-prod-1.azure-automation.netjpe-agentservice-prod-1.azure-automation.net
AustraliaAustralia ase-agentservice-prod-1.azure-automation.netase-agentservice-prod-1.azure-automation.net

Si el equipo se registra automáticamente como Hybrid Runbook Worker automáticamente, use la solución Update Management para la administración de la revisión.If your computer is registered as a Hybrid Runbook Worker automatically, use the Update Management solution to manage the patch. Siga estos pasos:Follow these steps:

  1. Agregue las direcciones URL del servicio de datos en tiempo de ejecución del trabajo a la lista de hosts permitidos de puerta de enlace de Log Analytics.Add the Job Runtime Data service URLs to the Allowed Host list on the Log Analytics gateway. Por ejemplo: Add-OMSGatewayAllowedHost we-jobruntimedata-prod-su1.azure-automation.netFor example: Add-OMSGatewayAllowedHost we-jobruntimedata-prod-su1.azure-automation.net
  2. Reinicie el servicio de puerta de enlace de Log Analytics mediante el siguiente cmdlet de PowerShell: Restart-Service OMSGatewayServiceRestart the Log Analytics gateway service by using the following PowerShell cmdlet: Restart-Service OMSGatewayService

Si el equipo está incorporado en Azure Automation mediante el cmdlet de registro de Hybrid Runbook Worker, siga estos pasos:If your computer is joined to Azure Automation by using the Hybrid Runbook Worker registration cmdlet, follow these steps:

  1. Agregue la dirección URL de registro del servicio Agente a la lista de hosts permitidos de la puerta de enlace de Log Analytics.Add the agent service registration URL to the Allowed Host list on the Log Analytics gateway. Por ejemplo: Add-OMSGatewayAllowedHost ncus-agentservice-prod-1.azure-automation.netFor example: Add-OMSGatewayAllowedHost ncus-agentservice-prod-1.azure-automation.net
  2. Agregue las direcciones URL del servicio de datos en tiempo de ejecución del trabajo a la lista de hosts permitidos de puerta de enlace de Log Analytics.Add the Job Runtime Data service URLs to the Allowed Host list on the Log Analytics gateway. Por ejemplo: Add-OMSGatewayAllowedHost we-jobruntimedata-prod-su1.azure-automation.netFor example: Add-OMSGatewayAllowedHost we-jobruntimedata-prod-su1.azure-automation.net
  3. Reinicie el servicio de puerta de enlace de Log Analytics.Restart the Log Analytics gateway service. Restart-Service OMSGatewayService

Cmdlets de PowerShell útilesUseful PowerShell cmdlets

Puede usar cmdlets para completar las tareas necesarias para actualizar las opciones de configuración de la puerta de enlace de Log Analytics.You can use cmdlets to complete the tasks to update the Log Analytics gateway's configuration settings. Para poder usar cmdlets, asegúrese de lo siguiente:Before you use cmdlets, be sure to:

  1. Instale la puerta de enlace de Log Analytics (Microsoft Windows Installer).Install the Log Analytics gateway (Microsoft Windows Installer).
  2. Abra una ventana de la consola de PowerShell.Open a PowerShell console window.
  3. Para importar el módulo, escriba este comando: Import-Module OMSGateway.Import the module by typing this command: Import-Module OMSGateway
  4. Si no se ha producido ningún error en el paso anterior, el módulo se ha importado correctamente y se pueden usar los cmdlets.If no error occurred in the previous step, the module was successfully imported and the cmdlets can be used. Escriba Get-Module OMSGateway.Enter Get-Module OMSGateway
  5. Después de usar los cmdlets para realizar cambios, reinicie el servicio de puerta de enlace de OMS.After you use the cmdlets to make changes, restart the OMS Gateway service.

Un error en el paso 3 implica que el módulo no se ha importado.An error in step 3 means that the module wasn't imported. Este error podría producirse si PowerShell no puede encontrar el módulo.The error might occur when PowerShell can't find the module. Puede encontrar el módulo en la ruta de instalación de puerta de enlace de OMS: C:\Archivos de programa\Microsoft OMS Gateway\PowerShell\OmsGateway.You can find the module in the OMS Gateway installation path: C:\Program Files\Microsoft OMS Gateway\PowerShell\OmsGateway.

CmdletCmdlet ParámetrosParameters DescripciónDescription EjemploExample
Get-OMSGatewayConfig ClaveKey Obtiene la configuración del servicioGets the configuration of the service Get-OMSGatewayConfig
Set-OMSGatewayConfig Clave (se requiere)Key (required)
ValorValue
Cambia la configuración del servicioChanges the configuration of the service Set-OMSGatewayConfig -Name ListenPort -Value 8080
Get-OMSGatewayRelayProxy Obtiene la dirección del proxy de retransmisión (ascendente)Gets the address of relay (upstream) proxy Get-OMSGatewayRelayProxy
Set-OMSGatewayRelayProxy DirecciónAddress
Nombre de usuarioUsername
ContraseñaPassword
Establece la dirección (y credencial) del proxy de retransmisión (ascendente)Sets the address (and credential) of relay (upstream) proxy 1. Establezca un proxy de retransmisión y la credencial:1. Set a relay proxy and credential:
Set-OMSGatewayRelayProxy
-Address http://www.myproxy.com:8080
-Username user1 -Password 123

2. Establezca un proxy de retransmisión que no necesite autenticación: Set-OMSGatewayRelayProxy2. Set a relay proxy that doesn't need authentication: Set-OMSGatewayRelayProxy
-Address http://www.myproxy.com:8080

3. Desactive la configuración del proxy de retransmisión:3. Clear the relay proxy setting:
Set-OMSGatewayRelayProxy
-Address ""
Get-OMSGatewayAllowedHost Obtiene el host permitido actualmente (solo el host permitido configurado localmente, no hosts permitidos que se descargan automáticamente)Gets the currently allowed host (only the locally configured allowed host, not automatically downloaded allowed hosts) Get-OMSGatewayAllowedHost
Add-OMSGatewayAllowedHost Host (obligatorio)Host (required) Agrega el host a la lista de permitidosAdds the host to the allowed list Add-OMSGatewayAllowedHost -Host www.test.com
Remove-OMSGatewayAllowedHost Host (obligatorio)Host (required) Quita el host de la lista de permitidosRemoves the host from the allowed list Remove-OMSGatewayAllowedHost
-Host www.test.com
Add-OMSGatewayAllowedClientCertificate Asunto (obligatorio)Subject (required) Agrega el asunto del certificado de cliente a la lista de permitidosAdds the client certificate subject to the allowed list Add-OMSGatewayAllowed
ClientCertificate
-Subject mycert
Remove-OMSGatewayAllowedClientCertificate Asunto (obligatorio)Subject (required) Quita el asunto del certificado de cliente de la lista de permitidosRemoves the client certificate subject from the allowed list Remove-OMSGatewayAllowed
ClientCertificate
-Subject mycert
Get-OMSGatewayAllowedClientCertificate Obtiene los asuntos de certificado de cliente permitidos actualmente (solo los asuntos permitidos configurados localmente, no los asuntos permitidos que se descargan automáticamente)Gets the currently allowed client certificate subjects (only the locally configured allowed subjects, not automatically downloaded allowed subjects) Get-
OMSGatewayAllowed
ClientCertificate

solución de problemasTroubleshooting

Para recopilar eventos registrados por la puerta de enlace, debe tener instalado el agente de Log Analytics.To collect events logged by the gateway, you should have the Log Analytics agent installed.

Captura de pantalla de la lista de Visor de eventos en el registro de puerta de enlace de Log Analytics

Identificadores de evento y descripciones de la puerta de enlace de Log AnalyticsLog Analytics gateway event IDs and descriptions

En la tabla siguiente, se muestran los identificadores de evento y las descripciones de los eventos de registro de la puerta de enlace de Log Analytics.The following table shows the event IDs and descriptions for Log Analytics gateway log events.

IdID DescripciónDescription
400400 Cualquier error de la aplicación que no tiene un identificador específico.Any application error that has no specific ID.
401401 Configuración errónea.Wrong configuration. Por ejemplo, listenPort = "text", en lugar de un entero.For example, listenPort = "text" instead of an integer.
402402 Excepción al analizar los mensajes de protocolo de enlace TLS.Exception in parsing TLS handshake messages.
403403 Error de red.Networking error. Por ejemplo, no se puede conectar al servidor de destino.For example, cannot connect to target server.
100100 Información general.General information.
101101 El servicio se ha iniciado.Service has started.
102102 El servicio se ha detenido.Service has stopped.
103103 Se ha recibido un comando HTTP CONNECT del cliente.An HTTP CONNECT command was received from client.
104104 No es un comando HTTP CONNECT.Not an HTTP CONNECT command.
105105 El servidor de destino no está en la lista de permitidos o el puerto de destino no es seguro (443).Destination server is not in allowed list, or destination port is not secure (443).

Asegúrese de que el agente MMA del servidor de puerta de enlace de OMS y los agentes que se comunican con la puerta de enlace de OMS están conectados a la misma área de trabajo de Log Analytics.Ensure that the MMA agent on your OMS Gateway server and the agents that communicate with OMS Gateway are connected to the same Log Analytics workspace.
105105 ERROR TcpConnection – Invalid Client certificate: CN=Gateway.ERROR TcpConnection – Invalid Client certificate: CN=Gateway.

Asegúrese de que está usando la versión de puerta de enlace de OMS 1.0.395.0 o superior.Ensure that you're using OMS Gateway version 1.0.395.0 or greater. Asegúrese también de que el agente MMA del servidor de puerta de enlace de OMS y los agentes que se comunican con la puerta de enlace de OMS están conectados a la misma área de trabajo de Log Analytics.Also ensure that the MMA agent on your OMS Gateway server and the agents communicating with OMS Gateway are connected to the same Log Analytics workspace.
106106 Versión del protocolo TLS/SSL no admitida.Unsupported TLS/SSL protocol version.

La puerta de enlace de Log Analytics admite TLS 1.0, 1.1 y 1.2.The Log Analytics gateway supports only TLS 1.0, TLS 1.1, and 1.2. No admite SSL.It does not support SSL.
107107 Se ha comprobado la sesión de TLS.The TLS session has been verified.

Contadores de rendimiento que se recopilanPerformance counters to collect

En la tabla siguiente, se muestran los contadores de rendimiento disponibles para la puerta de enlace de Log Analytics.The following table shows the performance counters available for the Log Analytics gateway. Utilice el Monitor de rendimiento para agregar contadores.Use Performance Monitor to add the counters.

NombreName DescripciónDescription
Puerta de enlace de Log Analytics/conexión de cliente activaLog Analytics Gateway/Active Client Connection Número de conexiones de red (TCP) de cliente activasNumber of active client network (TCP) connections
Puerta de enlace de Log Analytics/número de erroresLog Analytics Gateway/Error Count Número de erroresNumber of errors
Puerta de enlace de Log Analytics/cliente conectadoLog Analytics Gateway/Connected Client Número máximo de clientes conectadosNumber of connected clients
Puerta de enlace de Log Analytics/número de rechazosLog Analytics Gateway/Rejection Count Número de rechazos debido a un error de validación de TLSNumber of rejections due to any TLS validation error

Captura de pantalla de la interfaz de puerta de enlace de Log Analytics, que muestra los contadores de rendimiento

AsistenciaAssistance

Después de iniciar sesión en Azure Portal, puede obtener ayuda con la puerta de enlace de Log Analytics o con cualquier otro servicio o característica de Azure.When you're signed in to the Azure portal, you can get help with the Log Analytics gateway or any other Azure service or feature. Para solicitar asistencia, seleccione el icono de signo de interrogación en la esquina superior derecha del portal y seleccione Nueva solicitud de soporte técnico.To get help, select the question mark icon in the upper-right corner of the portal and select New support request. A continuación, complete el formulario de solicitud de soporte técnico nuevo.Then complete the new support request form.

Captura de pantalla de una nueva solicitud de soporte técnico

Pasos siguientesNext steps

Agregue orígenes de datos para recopilar datos de los orígenes conectados y almacenar los datos en el área de trabajo de Log Analytics.Add data sources to collect data from connected sources, and store the data in your Log Analytics workspace.