A felügyelt Azure Monitor SCOM-példány ismertetése

Ez a cikk a felügyelt Azure Monitor SCOM-példány gyorsszolgáltatás-áttekintését ismerteti.

A felügyelt SCOM-példány integrálásával a System Center Operations Manager funkciói mostantól elérhetők az Azure-ban.

A felügyelt SCOM-példány egy felhőalapú alternatíva a System Center Operations Manager-ügyfelek számára. A felügyelt SCOM-példány biztosítja a számítási feladatok folyamatos monitorozását minimális infrastruktúra-kezeléssel a migrálásokon keresztül, vagy miután engedélyezte az Azure-kapcsolatot a helyszíni környezetekhez.

A felügyelt SCOM-példány architektúrájáról az Azure Monitor felügyelt SCOM-példány című témakörben olvashat.

Főbb előnyök

A felügyelt SCOM-példány fő előnyei a következők:

• Megőrzi az SCOM-ba történő befektetéseket: Lehetővé teszi a meglévő System Center Operations Manager-befektetések megőrzését. A felügyelt SCOM-példány kompatibilis az összes meglévő System Center Operations Manager felügyeleti csomaggal, és lehetővé teszi a felügyeleti csomagok konfigurációinak migrálását a helyszíni telepítésből.

• Leegyszerűsíti a System Center Operations Manager infrastruktúra-kezelését: A felhőhöz csatlakoztatott System Center Operations Manager-összetevőket a Microsoft kezeli; eltávolítja a hardver-/szoftverfrissítések és biztonsági javítások felelősségét.

• A migrálással folytatja a monitorozást: Nem okoz fennakadásokat a monitorozásban, miközben infrastruktúrát vagy számítási feladatokat migrál a helyszínről a felhőbe. Amikor egyik URL-címről a másikra migrál, migrálhat a System Center Operations Manager meglévő beállításából.

• Mindenhol figyeli a számítási feladatokat: A felügyelt SCOM-példányok az Azure-ban vannak üzemeltetve, és módosítás nélkül monitorozzák a bárhol futó számítási feladatokat (az Azure-ban vagy a helyszínen).

Funkciók

A felügyelt SCOM-példányok funkciói lehetővé teszik a következőket:

• Konfiguráljon egy E2E System Center Operations Manager-telepítőt (SCOM managed instance) az Azure-ban.
• Felügyelt SCOM-példány kezelése (megtekintése, törlése) az Azure-ban.
• Csatlakozzon a felügyelt SCOM-példányhoz a System Center Operations Manager Ops konzol használatával.
• Monitorozza a számítási feladatokat (bárhol is legyenek) az ops használatával, és miközben a meglévő felügyeleti csomagokat használja.
• Az adatbázis-kezelés SQL Managed Instance (SQL MI) szolgáltatásba való kiszervezése miatt nincs adatbázis-karbantartás (Ops-adatbázis és adattárház-adatbázis).
• A példányt azonnal skálázhatja anélkül, hogy fizikai kiszolgálókat kellene hozzáadnia/törölnie.
• A felügyelt SCOM-példányok jelentéseinek megtekintése a Power BI-ban.
• Egy kattintással kijavíthatja a példányt a legújabb hibajavításokkal és -funkciókkal.

Megjegyzés

A felügyelt Azure Monitor SCOM-példány nem támogatja az Erőforrás áthelyezése funkciót.

A System Center Operations Manager helyszíni és a felügyelt SCOM-példány összehasonlítása

A felügyelt SCOM-példány a Helyszíni System Center Operations Manager összes funkciójával rendelkezik natív felhőben.

Az alábbi táblázat a System Center Operations Manager helyszíni és a felügyelt SCOM-példány közötti fő különbségeket emeli ki:

Eset	Szolgáltatás	Helyszíni Operations Manager	SCOM felügyelt példány
A monitorozási infrastruktúra kezelhetősége	Folt	A 6–7 havonta kiadott kumulatív frissítések (URS-ek) frissítése. Az ügyfélnek napokat kell töltenie a System Center Operations Manager összes összetevőjének frissítéséhez.	Automatikus operációsrendszer-javítások; A System Center Operations Manager 15–20 naponta javításokat végez. A javítás egy gombra kattintva végezhető el.
A monitorozási infrastruktúra kezelhetősége	Ügynökkezelés	Az ügyfél által manuálisan felügyelt.	Az Azure-t virtuálisgép-bővítményekkel felügyelik.
A monitorozási infrastruktúra kezelhetősége	Rendelkezésre állás, megbízhatóság és Fault-Tolerance	Az ügyfél felelőssége. A termék nem ígért HA-t vagy BCDR-t.	Példányszintű rendelkezésre állás és tűrés.
A monitorozási infrastruktúra kezelhetősége	Optimalizálás és skálázás	Az ügyfelek felelőssége és a nehéz infrastruktúra.	Manuálisan kezdeményezve a portálon egy gombra kattintva.
Számítási feladatok monitorozása	A System Center Operations Manager felügyeleti csomagjainak újrafelhasználása	Minden ügynökalapú felügyeleti csomag támogatott.	Minden ügynökalapú felügyeleti csomag támogatott.
Számítási feladatok monitorozása	Nem tartományi számítási feladatok monitorozása	Átjárókiszolgálókon keresztül támogatott.	Az Azure-on kívüli végpontok átjárókiszolgálóin és az Azure-végpontok felügyelt azonosításán keresztül.
Számítási feladatok monitorozása	Arc- és többfelhős számítási feladatok monitorozása	Az Arc nem támogatott. Az Azure felügyeleti csomag rendelkezésre állása.	Azure-alapú, Arc-alapú és helyszíni számítási feladatok.
Naplógyűjtés és -elemzés	Megfigyelhetőségi adatok lekérdezése és elemzése	A lekérdezés lehetséges.	Felügyelt SQL-példányban karbantartva. Első osztályú képesség az adatok log analytics-munkaterületre való csatornázására a központi adatsík fenntartásához.
Riasztások kezelése	Valós idejű riasztások infra- és alkalmazásokhoz	Riasztás a System Center Operations Manager Ops konzolján keresztül.	Integrált riasztások az Azure Monitorral.
Irányítópultok	Alapszintű jelentések a monitorozás beállításáról	SSRS-alapú jelentéskészítés.	Beépített sablonok Azure-munkafüzetekhez és irányítópultokhoz az Azure Managed Grafana számára.
Irányítópultok	Alkalmazásspecifikus jelentések	Az ügyfeleknek manuálisan kell integrálniuk a SquaredUp-ot.	A partner közzétett irányítópult-kódtárat az Azure Managed Grafana számára.

Architektúra

A felügyelt SCOM-példányok két részből állnak:

• Microsoft által felügyelt rész
• Ügyfél által felügyelt rész

Microsoft által felügyelt rész

A Microsoft által felügyelt rész a felügyeleti kiszolgálókból, valamint az operatív adatbázist és Data Warehouse adatbázist üzemeltető Azure SQL Managed Instance áll. Az Azure által üzemeltetett összetevők közvetlenül a Azure Portal kezelhetők. A háttérrendszerben az összetevők folyamatosan együttműködnek az ARM-lel és az RP-vel az Azure-alapú műveletek végrehajtásához.

Az SQL MI-ben üzemeltetett adatbázisok lehetővé teszik a jelentések létrehozását és megtekintését a Power BI-ban. A felügyeleti kiszolgálók a követelményeknek megfelelően fel- és leskálázhatók. Új példány létrehozásakor egy felügyeleti kiszolgálót kap. A szám attól függően változik, hogyan skálázza a példányt. A felügyeleti kiszolgálókat egy gombra kattintva frissítheti.

Ügyfél által felügyelt rész

Az ügyfél által felügyelt rész a példány figyelésére és felügyeletére szolgáló műveletekből áll. A monitorozni kívánt ügynökök az ügyféltartomány alatt találhatók, és ha egy másik tartományban vannak, a hitelesítés végrehajtásához átjárókiszolgálóra van szükség. Az ügyfél által felügyelt rész az Azure-ban üzemeltetett felügyeleti kiszolgálók számára biztosított statikus IP-címmel rendelkező DNS-t üzemeltet.

A felügyelt SCOM-példány részletes architektúrája

A felügyelt SCOM-példány üzembe helyezi és kezeli az Operations Managert az ügyfél-előfizetésben. Kapcsolatot létesít a helyszíni figyelt ügynökökkel VPN-en/Express Route-on keresztül.

Az ügyfél-előfizetésben a felügyelt SCOM-példány létrehoz egy virtuálisgép-méretezési csoportot egy felügyelt erőforráscsoportban, és üzembe helyezi az Operations Managert a Virtual Machine Scale Sets, amely a rugalmasság és rugalmasság érdekében előre betölti a Load Balancer. Az Operations Manager felügyeleti kiszolgáló az ügyfél által biztosított SQL MI-hez csatlakozik az adatbázis-műveletekhez. A felügyelt SQL-példány és a Virtual Machine Scale Sets is különböző virtuális hálózatokon jönnek létre, és csatlakoznak a látóvonal létrehozásához.

Az Operations Manager felügyeleti kiszolgálója és a figyelt ügynökök ER/VPN-en keresztül csatlakoznak. Az ügynökök Kerberos-hitelesítéssel hoznak létre munkamenetet az Operations Manager felügyeleti kiszolgálóval, ahol az Operations Manager Virtual Machine Scale Sets virtuális gépek csatlakoznak a figyelt ügynökök AD-tartományához.

Következő lépések

A felügyelt SCOM-példány létrehozásához kövesse az alábbi lépéseket:

• 1. lépés Az SCOM felügyelt példány erőforrás-szolgáltatójának regisztrálása.
• 2. lépés Különálló alhálózat létrehozása virtuális hálózaton.
• 3. lépés SQL Managed Instance létrehozása.
• 4. lépés: Kulcstartó létrehozása.
• 5. lépés Felhasználóhoz rendelt identitás létrehozása.
• 6. lépés Számítógépcsoport és gMSA-fiók létrehozása.
• 7. lépés Tartományi hitelesítő adatok tárolása a Key Vaultban.
• 8. lépés Statikus IP-cím létrehozása.
• 9. lépés A hálózati tűzfal konfigurálása.
• 10. lépés Az Azure és a belső csoportházirend-objektumok szabályzatának ellenőrzése.
• 11. lépés A lépések önálló ellenőrzése a felügyelt SCOM-példányon.
• 12. lépés Felügyelt SCOM-példány létrehozása.

Migrálás a helyszíni Operations Managerből a felügyelt Azure Monitor SCOM-példányba.