Azure Monitor での Agent Health ソリューション

[アーティクル]
08/16/2023

Azure の Agent Health ソリューションは、応答していない、およびオペレーショナルデータを送信している監視エージェントを把握するのに役立ちます。それには、Azure Monitor の Log Analytics ワークスペース、または Azure Monitor に接続されている System Center Operations Manager 管理グループに直接報告する、すべてのエージェントが含まれます。

また、Agent Health ソリューションを使用すると次のことができます。

展開されているエージェントの数と、それらが分散配置されている地理的な場所を追跡します。
他のクエリを実行して、Azure 内、他のクラウド環境、またはオンプレミスに展開されているエージェントの分散の把握を維持します。

重要

エージェントの正常性ソリューションは、非推奨のパスにある Log Analytics エージェントの正常性のみを監視します。このソリューションでは、 Azure Monitor エージェントの正常性は監視されません。

前提条件

このソリューションを展開する前に、Log Analytics ワークスペースまたはワークスペースに統合されている Operations Manager 管理グループに報告を行っている、サポートされる Windows エージェントがあることを確認します。

管理パック

Operations Manager 管理グループが Log Analytics ワークスペースに接続されている場合は、以下の管理パックが Operations Manager にインストールされます。これらの管理パックは、このソリューションを追加した後、直接接続された Windows コンピューターにもインストールされます。

Microsoft System Center Advisor HealthAssessment Direct Channel インテリジェンスパック (Microsoft.IntelligencePacks.HealthAssessmentDirect)
Microsoft System Center Advisor HealthAssessment Server Channel インテリジェンスパック (Microsoft.IntelligencePacks.HealthAssessmentViaServer)

これらの管理パックに関して構成や管理が必要なものはありません。ソリューション管理パックの更新方法の詳細については、「 Operations Manager を Log Analytics に接続する」を参照してください。

構成

ソリューションの追加に関するページの手順に従って、Agent Health ソリューションを Log Analytics ワークスペースに追加します。それ以上の構成は必要ありません。

サポートされているエージェント

次の表では、このソリューションでサポートされている接続先ソースについて説明します。

接続先ソース	サポートされています	説明
Windows エージェント	はい	ハートビートイベントは、直接の Windows エージェントから収集されます。
System Center Operations Manager 管理グループ	はい	ハートビートイベントは、管理グループに対して報告を行うエージェントから 60 秒ごとに収集されて、Azure Monitor に転送されます。 Operations Manager エージェントから Azure Monitor への直接接続は必要ありません。ハートビートイベントデータは管理グループから Log Analytics ワークスペースに転送されます。

ソリューションの使用

Log Analytics ワークスペースに Agent Health ソリューションを追加すると、ダッシュボードに [Agent Health] タイルが追加されます。このタイルには、エージェントの総数と直近 24 時間応答していないエージェントの数が表示されます。

[Agent Health] タイルを選択すると、 [Agent Health] ダッシュボードが開きます。ダッシュボードには、次の表に示した列が存在します。それぞれの列には、特定の時間の範囲について、その列の基準に該当するイベント数の上位 10 件が表示されます。リスト全体を提供するログ検索を実行できます。各列の下の [すべて表示] または列見出しを選択します。

列	説明
Agent count over time (時間の経過に伴うエージェント数)	Linux と Windows 両方のエージェントについての、7 日間のエージェント数の傾向
Count of unresponsive agents (応答しないエージェントの数)	過去 24 時間ハートビートを送信していないエージェントの一覧
OS の種類ごとの分布	対象の環境に存在する Windows エージェントと Linux エージェントの区分
エージェントのバージョンごとの分布	環境にインストールされているエージェントバージョンの区分とそれぞれの数
エージェントのカテゴリごとの分布	ハートビートイベントを送信しているエージェントのカテゴリの区分 (ダイレクトエージェント、Operations Manager エージェント、または Operations Manager 管理サーバー)
管理グループごとの分布	環境に存在する Operations Manager 管理グループの区分
エージェントの地理的な位置	エージェントが存在する国や地域の区分と、それぞれの国や地域でインストールされているエージェントの総数
インストールされたゲートウェイの数	Log Analytics ゲートウェイがインストールされているサーバーの数とその一覧

Azure Monitor のログレコード

このソリューションによって Log Analytics ワークスペースに作成される 1 つのレコードの種類は、ハートビートです。ハートビートレコードには、次の表に示すプロパティがあります。

プロパティ	説明
`Type`	`Heartbeat`
`Category`	`Direct Agent`、 `SCOM Agent`、または `SCOM Management Server`
`Computer`	コンピューター名
`OSType`	Windows または Linux オペレーティングシステム
`OSMajorVersion`	オペレーティングシステムのメジャーバージョン
`OSMinorVersion`	オペレーティングシステムのマイナーバージョン
`Version`	Log Analytics エージェントまたは Operations Manager エージェントのバージョン
`SCAgentChannel`	`Direct` と `SCManagementServer` の一方または両方
`IsGatewayInstalled`	Log Analytics ゲートウェイがインストールされている場合は `true`、それ以外の場合 `false`
`ComputerIP`	Azure 仮想マシンの場合はパブリック IP アドレス (使用可能な場合)。プライベート IP を使用する仮想マシンの場合は Azure SNAT アドレス (プライベート IP アドレスではありません)
`ComputerPrivateIPs`	コンピューターのプライベート IP の一覧
`RemoteIPCountry`	コンピューターがデプロイされている地理的位置
`ManagementGroupName`	Operations Manager 管理グループの名前
`SourceComputerId`	コンピューターの一意の ID
`RemoteIPLongitude`	コンピューターの地理的位置の経度
`RemoteIPLatitude`	コンピューターの地理的位置の緯度

Operations Manager 管理サーバーに報告する各エージェントからは、2 つのハートビートが送信されます。サブスクリプションで有効にしたデータソースと監視ソリューションに応じて、SCAgentChannel プロパティの値には Direct と SCManagementServer の両方が含まれます。

前に説明したように、ソリューションからのデータの送信は次のようになります。

Operations Manager 管理サーバーから Azure Monitor に直接。
エージェントで収集されたデータの量のため、エージェントから Azure Monitor に直接。

値が SCManagementServer であるハートビートイベントの場合、実際にはデータがアップロードされるため、ComputerIP の値は管理サーバーの IP アドレスです。 SCAgentChannel が Direct に設定されているハートビートの場合は、エージェントのパブリック IP アドレスです。

サンプルログ検索

次の表は、ソリューションによって収集されるレコードのログ検索の例です。

クエリ	説明
Heartbeat \| distinct Computer	エージェントの総数
Heartbeat \| summarize LastCall = max(TimeGenerated) by Computer \| where LastCall < ago(24h)	直近 24 時間応答がなかったエージェントの数
Heartbeat \| summarize LastCall = max(TimeGenerated) by Computer \| where LastCall < ago(15m)	直近 15 分間応答がなかったエージェントの数
Heartbeat \| where TimeGenerated > ago(24h) and Computer in ((Heartbeat \| where TimeGenerated > ago(24h) \| distinct Computer)) \| summarize LastCall = max(TimeGenerated) by Computer	過去 24 時間にオンラインになったコンピューターの数
Heartbeat \| where TimeGenerated > ago(24h) and Computer !in ((Heartbeat \| where TimeGenerated > ago(30m) \| distinct Computer)) \| summarize LastCall = max(TimeGenerated) by Computer	直近 30 分間にオフラインになったエージェントの総数 (過去 24 時間)
Heartbeat \| summarize AggregatedValue = dcount(Computer) by OSType	OS の種類ごとの、経時的なエージェント数の傾向
Heartbeat \| summarize AggregatedValue = dcount(Computer) by OSType	OS の種類ごとの分布
Heartbeat \| summarize AggregatedValue = dcount(Computer) by Version	エージェントのバージョンごとの分布
Heartbeat \| summarize AggregatedValue = count() by Category	エージェントのカテゴリごとの分布
Heartbeat \| summarize AggregatedValue = dcount(Computer) by ManagementGroupName	管理グループごとの分布
Heartbeat \| summarize AggregatedValue = dcount(Computer) by RemoteIPCountry	エージェントの地理的な位置
Heartbeat \| where iff(isnotnull(toint(IsGatewayInstalled)), IsGatewayInstalled == true, IsGatewayInstalled == "true") == true \| distinct Computer	インストールされている Log Analytics ゲートウェイの数

次のステップ

Azure Monitor でのログクエリからのアラートの生成について学習します。