Share via

Modifier la configuration des agents d’ingestion Azure Operator Insights

  • Article

L’agent d’ingestion est un package logiciel installé sur une machine virtuelle Linux que vous détenez et gérez. Vous allez peut-être devoir modifier la configuration de l’agent.

Dans cet article, vous allez modifier la configuration de votre agent d’ingestion et restaurer une modification de la configuration.

Prérequis

Mettre à jour la configuration de l’agent

Avertissement

La modification de la configuration nécessite un redémarrage de l’agent. Pour la source MCC EDR, un petit nombre d’EDR gérés peut être supprimé.  Il est impossible de redémarrer normalement sans perdre de données. Pour des raisons de sécurité, mettez à jour les agents un par un, en vous assurant que chaque agent est correctement mis à jour avant de passer au suivant.

Avertissement

Si vous modifiez l’ID du pipeline d’une source d’extraction SFTP, l’agent la traite comme une nouvelle source et peut charger des fichiers en double avec le nouvel ID de pipeline. Pour éviter cela, ajoutez le paramètre exclude_before_time à la configuration de la source de fichier. Par exemple, si vous configurez exclude_before_time: "2024-01-01T00:00:00-00:00", alors les fichiers modifiés la dernière fois avant minuit le 1er janvier 2024 UTC sont ignorés par l’agent.

Si vous devez modifier la configuration de l’agent, effectuez les étapes suivantes.

  1. Enregistrez une copie du fichier config /etc/az-aoi-ingestion/config.yaml existant.
  2. Modifiez le fichier config pour modifier les valeurs de configuration.
  3. Redémarrez l’agent. 
    sudo systemctl restart az-aoi-ingestion.service

Restaurer les modifications de configuration

En cas d’échec d’une modification de configuration :

  1. Copiez le fichier config sauvegardé avant la modification du fichier /etc/az-aoi-ingestion/config.yaml.
  2. Redémarrez l’agent. 
    sudo systemctl restart az-aoi-ingestion.service

Contenu connexe

Découvrez comment :