Connettere Configuration Manager a Log AnalyticsConnect Configuration Manager to Log Analytics

È possibile connettere l'ambiente System Center Configuration Manager ad Azure Log Analytics per sincronizzare i dati delle raccolte di dispositivi e fare riferimento a queste raccolte in Log Analytics e Automazione di Azure.You can connect your System Center Configuration Manager environment to Azure Log Analytics to sync device collection data and reference these collections in Log Analytics and Azure Automation.

prerequisitiPrerequisites

Log Analytics supporta System Center Configuration Manager Current Branch, versione 1606 e successive.Log Analytics supports System Center Configuration Manager current branch, version 1606 and higher.

Panoramica della configurazioneConfiguration overview

La procedura seguente riepiloga i passaggi per configurare l'integrazione di Configuration Manager con Log Analytics.The following steps summarize the steps to configure Configuration Manager integration with Log Analytics.

  1. Nel portale di Azure registrare Configuration Manager come applicazione Web e/o app per le API Web e assicurarsi di avere la chiave privata e l'ID client dalla registrazione da Azure Active Directory.In the Azure portal, register Configuration Manager as a Web Application and/or Web API app, and ensure that you have the client ID and client secret key from the registration from Azure Active Directory. Vedere Usare il portale per creare un'applicazione Active Directory e un'entità servizio che accedono alle risorse per informazioni dettagliate su come eseguire questo passaggio.See Use portal to create Active Directory application and service principal that can access resources for detailed information about how to accomplish this step.
  2. Nel portale di Azure concedere a Configuration Manager (l'app Web registrata) l'autorizzazione per l'accesso a Log Analytics.In the Azure portal, grant Configuration Manager (the registered web app) with permission to access Log Analytics.
  3. In Configuration Manager, aggiungere una connessione tramite la procedura guidata di aggiunta di una connessione OMS.In Configuration Manager, add a connection using the Add OMS Connection Wizard.
  4. In Configuration Manager aggiornare le proprietà di connessione se la chiave privata client o la password dovesse scadere o andare persa.In Configuration Manager, update the connection properties if the password or client secret key ever expires or is lost.
  5. Scaricare e installare Microsoft Monitoring Agent nel computer che esegue il ruolo di sistema del sito del punto di connessione del servizio di Configuration Manager.Download and install the Microsoft Monitoring Agent on the computer running the Configuration Manager service connection point site system role. L'agente invia i dati di Configuration Manager all'area di lavoro di Log Analytics.The agent sends Configuration Manager data to the Log Analytics workspace.
  6. In Log Analytics importare le raccolte da Configuration Manager come gruppi di computer.In Log Analytics, import collections from Configuration Manager as computer groups.
  7. In Log Analytics visualizzare i dati da Configuration Manager come gruppi di computer.In Log Analytics, view data from Configuration Manager as computer groups.

Altre informazioni sulla connessione di Configuration Manager a OMS sono disponibili alla sezione Sincronizzare i dati da Configuration Manager a Microsoft Operations Management Suite.You can read more about connecting Configuration Manager to OMS at Sync data from Configuration Manager to the Microsoft Operations Management Suite.

Fornire a Configuration Manager le autorizzazioni per Log AnalyticsGrant Configuration Manager with permissions to Log Analytics

Nella procedura seguente si concede il ruolo Collaboratore nell'area di lavoro di Log Analytics all'applicazione AD e all'entità servizio creata in precedenza per Configuration Manager.In the following procedure, you grant the Contributor role in your Log Analytics workspace to the AD application and service principal you created earlier for Configuration Manager. Se non si ha già un'area di lavoro, vedere Creare un'area di lavoro di Log Analytics nel portale di Azure prima di continuare.If you do not already have a workspace, see Create a workspace in Azure Log Analytics before proceeding. In questo modo, si consente a Configuration Manager di eseguire l'autenticazione e connettersi all'area di lavoro di Log Analytics.This allows Configuration Manager to authenticate and connect to your Log Analytics workspace.

Nota

È necessario specificare le autorizzazioni in Log Analytics per Configuration Manager.You must specify permissions in Log Analytics for Configuration Manager. In caso contrario, viene visualizzato un messaggio di errore quando si usa la procedura guidata di configurazione in Configuration Manager.Otherwise, you receive an error message when you use the configuration wizard in Configuration Manager.

  1. Nel portale di Azure fare clic su Tutti i servizi nell'angolo superiore sinistro.In the Azure portal, click All services found in the upper left-hand corner. Nell'elenco delle risorse digitare Log Analytics.In the list of resources, type Log Analytics. Non appena si inizia a digitare, l'elenco viene filtrato in base all'input.As you begin typing, the list filters based on your input. Selezionare Log Analytics.Select Log Analytics.

    Portale di AzureAzure portal

  2. Nell'elenco di aree di lavoro di Log Analytics selezionare l'area di lavoro da modificare.In your list of Log Analytics workspaces, select the workspace to modify.
  3. Nel riquadro a sinistra selezionare Controllo di accesso (IAM).From the left pane, select Access Control (IAM).
  4. Nella pagina Controllo di accesso fare clic su Aggiungi per visualizzare il riquadro Aggiungi autorizzazioni.In the Access Control page, click Add and the Add permissions pane appears.
  5. Nel riquadro Aggiungi autorizzazioni, nell'elenco a discesa Ruolo selezionare il ruolo Collaboratore.In the Add permissions pane, under the Role drop-down list select the Contributor role.
  6. Nell'elenco a discesa Assegna accesso a selezionare l'applicazione di Configuration Manager creata in precedenza in AD e quindi fare clic su OK.Under the Assign access to drop-down list, select the Configuration Manager application created in AD earlier, and then click OK.

Scaricare e installare l'agenteDownload and install the agent

Vedere l'articolo Connettere computer Windows al servizio Log Analytics in Azure per comprendere i metodi disponibili per l'installazione di Microsoft Monitoring Agent nel computer che ospita il ruolo di sistema del sito del punto di connessione del servizio di Configuration Manager.Review the article Connect Windows computers to the Log Analytics service in Azure to understand the methods available for installing the Microsoft Monitoring Agent on the computer hosting the Configuration Manager service connection point site system role.

Aggiungere una connessione OMS a Configuration ManagerAdd an OMS connection to Configuration Manager

Per aggiungere una connessione OMS, è necessario che l'ambiente di Configuration Manager abbia un punto di connessione del servizio configurato per la modalità online.In order to add an OMS connection, your Configuration Manager environment must have a service connection point configured for online mode.

  1. Nell'area di lavoro Amministrazione di Configuration Manager, selezionare Connettore OMSIn the Administration workspace of Configuration Manager, select OMS Connector. per aprire la Procedura guidata di aggiunta di una connessione OMS.This opens the Add OMS Connection Wizard. Selezionare Avanti.Select Next.
  2. Nella schermata Generale, confermare di aver eseguito le azioni seguenti e di aver ottenuto i dettagli per ogni elemento, quindi selezionare Avanti.On the General screen, confirm that you have done the following actions and that you have details for each item, then select Next.

    1. Nel portale di Azure, Configuration Manager è stato registrato come applicazione Web e/o app per le API Web ed è disponibile l'ID client dalla registrazione.In the Azure portal, you've registered Configuration Manager as a Web Application and/or Web API app, and that you have the client ID from the registration.
    2. Nel portale di Azure è stata creata una chiave privata per l'app registrata in Azure Active Directory.In the Azure portal, you've created an app secret key for the registered app in Azure Active Directory.
    3. Nel portale di Azure, all'app Web registrata è stata concessa l'autorizzazione ad accedere a OMS.In the Azure portal, you've provided the registered web app with permission to access OMS.
      Pagina generale della procedura guidata di connessione a OMS
  3. Nella schermata Azure Active Directory configurare le impostazioni di connessione a Log Analytics fornendo Tenant, ID client e Chiave privata del client e quindi selezionare Avanti.On the Azure Active Directory screen, configure your connection settings to Log Analytics by providing your Tenant, Client ID, and Client Secret Key, then select Next.
    Pagina di Azure Active Directory relativa alla procedura guidata di connessione a OMSConnection to OMS Wizard Azure Active Directory page
  4. Se tutte le altre procedure sono state portate a termine, allora questa pagina conterrà automaticamente le informazioni relative alla schermata di configurazione della connessione OMS.If you accomplished all the other procedures successfully, then the information on the OMS Connection Configuration screen will automatically appear on this page. Dovrebbero essere visualizzate informazioni per le impostazioni di connessione in merito alla sottoscrizione di Azure, al gruppo di risorse Azure e all'area di lavoro di Operations Management Suite.Information for the connection settings should appear for your Azure subscription, Azure resource group, and Operations Management Suite Workspace.
    Pagina della procedura guidata di connessione a OMSConnection to OMS Wizard OMS Connection page
  5. La procedura guidata stabilisce la connessione al servizio Log Analytics usando le informazioni fornite.The wizard connects to the Log Analytics service using the information you've input. Selezionare le raccolte di dispositivi da sincronizzare con il servizio e quindi fare clic su Aggiungi.Select the device collections that you want to sync with the service and then click Add.
    Seleziona raccolteSelect Collections
  6. Verificare le impostazioni di connessione nella schermata Riepilogo e selezionare Avanti.Verify your connection settings on the Summary screen, then select Next. La schermata In corso mostra lo stato della connessione, che successivamente diventerà Completa.The Progress screen shows the connection status, then should Complete.

Nota

È necessario connettere il sito di livello superiore nella gerarchia a Log Analytics.You must connect the top-tier site in your hierarchy to Log Analytics. Se si connette un sito primario autonomo a Log Analytics e successivamente si aggiunge un sito di amministrazione centrale all'ambiente, è necessario eliminare e ricreare la connessione all'interno della nuova gerarchia.If you connect a standalone primary site to Log Analytics and then add a central administration site to your environment, you have to delete and recreate the connection within the new hierarchy.

Dopo aver collegato Configuration Manager a Log Analytics, è possibile aggiungere o rimuovere le raccolte e visualizzare le proprietà della connessione.After you have linked Configuration Manager to Log Analytics, you can add or remove collections, and view the properties of the connection.

Aggiornare le proprietà di connessione di Log AnalyticsUpdate Log Analytics connection properties

In caso di scadenza o smarrimento della chiave privata del client o della password, è necessario aggiornare manualmente le proprietà di connessione di Log Analytics.If a password or client secret key ever expires or is lost, you'll need to manually update the Log Analytics connection properties.

  1. In Configuration Manager passare a Servizi cloud e quindi selezionare Connettore OMS per aprire la pagina Proprietà di connessione OMS.In Configuration Manager, navigate to Cloud Services, then select OMS Connector to open the OMS Connection Properties page.
  2. In questa pagina, fare clic sulla scheda Azure Active Directory per visualizzare il tenant, l'ID client e la scadenza della chiave privata client.On this page, click the Azure Active Directory tab to view your Tenant, Client ID, Client secret key expiration. Verificare se la chiave privata client è scaduta.Verify your Client secret key if it has expired.

Importare le raccolteImport collections

Dopo avere aggiunto una connessione OMS a Configuration Manager e avere installato l'agente nel computer che esegue il ruolo di sistema del sito del punto di connessione del servizio di Configuration Manager, il passaggio successivo consiste nell'importare le raccolte da Configuration Manager a Log Analytics come gruppi di computer.After you've added an OMS connection to Configuration Manager and installed the agent on the computer running the Configuration Manager service connection point site system role, the next step is to import collections from Configuration Manager in Log Analytics as computer groups.

Dopo aver completato la configurazione iniziale per importare le raccolte di dispositivi dalla gerarchia, le informazioni sull'appartenenza alle raccolte vengono recuperate ogni 3 ore per mantenere aggiornati i dati relativi all'appartenenza.After you have completed initial configuration to import device collections from your hierarchy, the collection membership information is retrieved every 3 hours to keep the membership current. È possibile scegliere di disabilitare questa opzione in qualsiasi momento.You can choose to disable this at any time.

  1. Nel portale di Azure fare clic su Tutti i servizi nell'angolo superiore sinistro.In the Azure portal, click All services found in the upper left-hand corner. Nell'elenco delle risorse digitare Log Analytics.In the list of resources, type Log Analytics. Non appena si inizia a digitare, l'elenco viene filtrato in base all'input.As you begin typing, the list filters based on your input. Selezionare Log Analytics.Select Log Analytics.
  2. Nell'elenco delle aree di lavoro di Log Analytics selezionare l'area di lavoro con cui è stato registrato Configuration Manager.In your list of Log Analytics workspaces, select the workspace Configuration Manager is registered with.
  3. Selezionare Impostazioni avanzate.Select Advanced settings.

    Impostazioni avanzate di Log AnalyticsLog Analytics Advance Settings

  4. Selezionare Gruppi di computer e quindi SCCM.Select Computer Groups and then select SCCM.
  5. Selezionare Importa appartenenze alla raccolta di Configuration Manager e fare clic su Salva.Select Import Configuration Manager collection memberships and then click Save.
    Gruppi di computer - Scheda SCCMComputer Groups - SCCM tab

Visualizzare i dati da Configuration ManagerView data from Configuration Manager

Dopo aver aggiunto una connessione OMS a Configuration Manager e aver installato l'agente nel computer che esegue il ruolo di sistema del sito del punto di connessione del servizio di Configuration Manager, i dati provenienti dall'agente vengono inviati a Log Analytics.After you've added an OMS connection to Configuration Manager and installed the agent on the computer running the Configuration Manager service connection point site system role, data from the agent is sent to Log Analytics. In Log Analytics le raccolte di Configuration Manager vengono visualizzate come gruppi di computer.In Log Analytics, your Configuration Manager collections appear as computer groups. È possibile visualizzare i gruppi dalla pagina Configuration Manager in Impostazioni\Gruppi di computer.You can view the groups from the Configuration Manager page under Settings\Computer Groups.

Una volta importate le raccolte, è possibile vedere quanti computer con appartenenze delle raccolte sono stati rilevati.After the collections are imported, you can see how many computers with collection memberships have been detected. È anche possibile visualizzare il numero di raccolte importate.You can also see the number of collections that have been imported.

Gruppi di computer - Scheda SCCM

Facendo clic su dei due, si apre la funzione di ricerca, nella quale vengono visualizzati tutti i gruppi importati o tutti i computer che appartengono a ciascun gruppo.When you click either one, Search opens, displaying either all of the imported groups or all computers that belong to each group. Usando Ricerca Log è possibile avviare un'analisi approfondita dei dati di Configuration Manager.Using Log Search, you can start in-depth analysis of Configuration Manager data.

Passaggi successiviNext steps

  • Usare Ricerca Log per visualizzare le informazioni dettagliate sui dati di Configuration Manager.Use Log Search to view detailed information about your Configuration Manager data.