Log Analytics を使用する変更履歴とインベントリから Azure Monitoring Agent バージョンを使用する変更履歴とインベントリへの移行ガイダンス

適用対象: ✔️ Windows VM ✔️ Linux VM ✔️ Azure Arc 対応サーバー。

この記事では、変更履歴とインベントリを、Log Analytics (LA) バージョンから Azure Monitoring エージェント (AMA) バージョンの使用に移行するためのガイダンスを提供します。

Azure portal を使用すると、LA エージェントを使用する変更履歴とインベントリから、AMA を使用する変更履歴とインベントリに移行することができます。この移行を行うには、次の 2 つの方法があります。

• [仮想マシン] ページから、1 つまたは複数の VM を移行します。
• 特定の Automation アカウント内の LA バージョン ソリューション上の複数の VM を移行します。

Azure Monitoring Agent を使用する変更履歴とインベントリへのオンボード

Azure portal を使用する - 単一の VM の場合

1. Azure portal にサインインし、仮想マシンを選択します

2. [操作] の [変更履歴] を選択します。

3. [AMA を使用する構成] を選択し、[Azure Monitor エージェントを使用する構成] で、Log Analytics ワークスペースを指定し、[移行] を選択してデプロイを開始します。

   

4. [AMA を使用する CT&I に切り替える] を選択して、LA エージェントと AMA バージョン全体の受信イベントとログを評価します。

   

Azure portal を使用する - Automation アカウントの場合

1. Azure portal にサインインし、Automation アカウントを選択します。

2. [構成管理] で、[変更履歴] を選択し、[AMA を使用する構成] を選択します。

   

3. [Azure Monitoring を使用する変更履歴へのオンボード] ページで、Automation アカウントと、現在 Log Analytics 上にあり、変更履歴とインベントリを Azure Monitoring Agent にオンボードする準備ができているマシンの一覧を表示できます。

   

4. [仮想マシンの評価] タブで、マシンを選択して、[次へ] を選択します。

5. [ワークスペースの割り当て] タブで、AMA ベースのソリューションの設定を保存する新しい Log Analytics ワークスペースのリソース ID を割り当て、[次へ] を選択します。

   

6. [確認] タブで、オンボードされるマシンと新しいワークスペースを確認できます。

7. [移行] を選択してデプロイを開始します。

8. 移行が成功したら、[AMA を使用する CT&I に切り替える] を選択して、LA と AMA の両方のエクスペリエンスを比較します。

   

PowerShell スクリプトを使用する

前提条件

• PowerShell がインストールされていることを確認します。 PowerShell 7 以降の最新バージョンを使用することをお勧めします。 手順に従って、Windows、Linux、macOS に PowerShell をインストールします。
• 規定のワークスペース リソースへの読み取りアクセス権を取得します。
• Az PowerShell モジュールの最新バージョンをインストールします。 Az.Accounts および Az.OperationalInsights モジュールは、ワークスペース エージェントの構成情報をプルするために必要です。
• スクリプトのコンテキストを設定する Connect-AzAccount と Select-AzContext を実行するための Azure 資格情報があることを確認します。 スクリプトを使用して移行するには、次の手順に従います。

移行ガイダンス

1. スクリプトをインストールして実行し、移行を行います。
2. 新しいワークスペース リソース ID は、LA バージョンを使用する変更履歴とインベントリに関連付けられている ID と確実に異なるようにします。
3. 次のデータ型の設定を移行します。
   • Windows サービス
   • Linux ファイル
   • Windows ファイル
   • Windows レジストリ
   • Linux デーモン
4. 新しい DCR を生成し、AMA を使用する変更履歴とインベントリに設定を転送するために関連付けます。

大規模なオンボード

スクリプトを使用して、変更履歴ワークスペースの設定をデータ収集ルールに移行します。

パラメーター

パラメーター	必須	説明
InputWorkspaceResourceId	はい	Log Analytics を使用する変更履歴とインベントリに関連付けられるワークスペースのリソース ID。
OutputWorkspaceResourceId	はい	Azure Monitoring Agent を使用する変更履歴とインベントリに関連付けられるワークスペースのリソース ID。
OutputDCRName	はい	作成された新しい DCR のカスタム名。
OutputDCRLocation	はい	出力ワークスペース ID の Azure の場所。
OutputDCRTemplateFolderPath	はい	DCR テンプレートが作成されるフォルダー パス。

Log Analytics エージェントと Azure Monitoring エージェントのバージョン間でデータを比較する

AMA バージョンを使用する変更履歴へのオンボードが完了したら、ランディング ページ上で [AMA で CT に切り替える] を選択して 2 つのバージョンを切り替え、その後のイベントを比較します。

たとえば、AMA バージョンのサービスへのオンボードが 11 月 3 日午前 6 時から行われるとします。[種類の変更]、[時間の範囲] などのパラメーター間で一貫したフィルターを保つことで、データを比較することができます。 受信ログは、[変更] セクション内と図表セクション内で比較して、データの一貫性を保証することができます。

Note

AMA バージョンへのオンボードが完了した後に、受信データとログを比較する必要があります。

Log Analytics ワークスペースのリソース ID を取得する

Log Analytics ワークスペースのリソース ID を取得するには、次の手順に従います。

1. Azure Portal にサインインします

2. [Log Analytics ワークスペース] で、特定のワークスペースを選択し、[Json ビュー] を選択します。

3. リソース ID をコピーします。

   

制限事項

Azure portal を使用して

単一の VM と Automation アカウントの場合

1. Automation アカウントあたり 100 台の VM を 1 つのインスタンスに移行できます。
2. ポータルを使用した移行では、100 超のファイルまたはレジストリ設定がある VM は現在サポートされていません。
3. ポータルでは Arc VM の移行はサポートされていません。PowerShell スクリプトを使用した移行をお勧めします。
4. ファイル コンテンツの変更ベースの設定については、変更履歴とインベントリを LA バージョンから AMA バージョンに手動で移行する必要があります。 ファイル コンテンツの追跡に関する記事に記載されているガイダンスに従ってください。
5. Log Analytics ワークスペースを使用して構成するアラートは、手動で構成する必要があります。

PowerShell スクリプトを使用する

1. ファイル コンテンツの変更ベースの設定については、変更履歴とインベントリを LA バージョンから AMA バージョンに手動で移行する必要があります。 ファイル コンテンツの追跡に関する記事に記載されているガイダンスに従ってください。
2. Azure Portal を介した移行では、ファイルまたはレジストリの設定が 100 を超える VM はサポートされていません。
3. Log Analytics ワークスペースを使用して構成するアラートは、手動で構成する必要があります。

Log Analytics エージェントを使用する変更履歴を無効にする

Azure Monitoring Agent を使用する変更履歴とインベントリの使用を仮想マシンの管理で有効にした後、LA エージェント バージョンによる変更履歴とインベントリの使用を停止し、アカウントからその構成を削除することができます。

無効化メソッドには、以下が組み込まれています。

• Log Analytics ワークスペース内で、VM をいくつか選択して、LA エージェントを使用する変更履歴を削除する。
• Log Analytics ワークスペース全体から LA エージェントを使用する変更履歴を削除する。

次のステップ

• Azure portal で有効にするには、「Azure portal で変更履歴とインベントリを有効にする」を参照してください。