Azure Monitor SCOM Managed Instance を使用して Azure および Off-Azure 仮想マシンを監視する (プレビュー)

[アーティクル]
03/07/2024

注意

現在、この機能はプレビュー段階にあります。

Azure Monitor SCOM Managed Instance は、Operations Manager ユーザー向けにクラウドベースの代替手段を提供し、クラウド導入体験全体にわたるクラウド環境とオンプレミス環境の監視継続性を提供します。

SCOM Managed Instance エージェント

Azure Monitor SCOM Managed Instanceでは、エージェントは、構成データを検索し、分析とレポート用の情報を事前に収集し、SQL データベースや論理ディスクなどの監視対象オブジェクトの正常性状態を測定し、オペレーターまたは条件に応じてオンデマンドでタスクを実行するコンピューターにインストールされるサービスです。これにより、SCOM Managed Instanceは、Web サイトや Active Directory ドメインコントローラーなど、Windows オペレーティングシステムとそのオペレーティングシステムにインストールされているコンポーネントを監視できます。

Azure ワークロードと Off-Azure ワークロードのサポート

最も重要な監視シナリオの 1 つは、真のハイブリッド監視ソリューションとして SCOM Managed Instanceのロックを解除するオンプレミス (オフ Azure) ワークロードのシナリオです。

サポートされている監視シナリオを次に示します。

エンドポイントの種類	信頼	エクスペリエンス
Azure VM	任意の型	Azure Portal
Arc VM	任意の型	Azure Portal
オンプレミスエージェントの視線	信頼性	OpsConsole
オンプレミスエージェントの視線	信頼されていません	マネージドゲートウェイと OpsConsole
オンプレミスエージェントの見通しなし	信頼済み/信頼されていない	マネージドゲートウェイと OpsConsole

SCOM Managed Instance ユーザーは次のことができるようになります。

信頼されていないドメイン/ワークグループ内の VM とアプリケーションを監視します。
SCOM Managed Instance ポータルからエンドポイント (エージェントのインストールとセットアップを含む) をシームレスにオンボードします。
Arc 対応サーバー上の SCOM Managed Instance ポータルからゲートウェイをシームレスに設定して管理し、Azure 以外の監視を行います。
「高可用性とディザスターリカバリーの設計」の説明に従って、エージェントフェールオーバー用のゲートウェイプレーンで高可用性を設定します。

SCOM Managed Instanceを使用した Linux 監視

SCOM Managed Instanceを使用すると、オンプレミスおよびゲートウェイサーバーの背後にある Linux ワークロードを監視できます。この段階では、Azure でホストされている Linux VM の監視はサポートされていません。詳細については、「オンプレミスの Linux VM を監視する方法」を参照してください。

詳細については、「Azure Monitor SCOM Managed Instanceよく寄せられる質問」を参照してください。

エージェントの構成と監視データに Arc チャネルを使用する

Azure Arc では、接続のロックを解除し、オンプレミスのワークロードを監視できます。 SCOM Managed Instanceの監視エージェントの Azure ベースの管理容易性は、運用コストを削減し、エージェントの構成を簡素化するのに役立ちます。 SCOM Managed Instance Arc チャネルでの監視の主な機能を次に示します。

Arc 接続サーバーの VM 拡張機能として SCOM Managed Instance エージェントを検出してインストールします。
既存の System Center Operations Manager 管理パックを再利用して、Arc に接続されたサーバーとホストされているアプリケーションを監視します。
Azure ベースの SCOM Managed Instance エージェント管理 (パッチ、プッシュ管理パックのルール、モニターなど) を Arc 接続経由で管理します。
SCOM Managed Instance エージェントは、Arc 接続を介して監視データを SCOM Managed Instanceに中継します。

前提条件

仮想マシンである目的の監視エンドポイントで必要な前提条件を次に示します。

目的の監視エンドポイントで次の Azure URL を許可リストに登録します。 *.workloadnexus.azure.com
次のコマンドを実行して、SCOM Managed Instanceと目的の監視エンドポイントの間の視線を確認します。 [SCOM Managed Instance概要>DNS 名] に移動して、LB DNS 情報を取得します。
```
Test-NetConnection -ComputerName <LB DNS> -Port 5723
```
必要な監視エンドポイント.NET Framework 4.7.2 以降をインストールしてください。
TLS 1.2 以降が有効になっていることを確認します。

接続の問題のトラブルシューティングについては、「Azure Monitor SCOM Managed Instanceに関する問題のトラブルシューティング」を参照してください。

Azure および Arc 対応サーバーを監視するエージェントをインストールする

注意

エージェントでは、複数の SCOM Managed Instance へのマルチホームはサポートされていません。

SCOM Managed Instance エージェントをインストールするには、次の手順に従います。

目的の SCOM Managed Instanceの [概要] ページの [管理] で、[監視対象リソース] を選択します。
[ 監視対象リソース ] ページで、[ 新しい監視対象リソース] を選択します。

[監視対象リソースの追加] ページが 開き、監視されていないすべての仮想マシンが一覧表示されます。
目的のリソースを選択し、[ 追加] を選択します。
[ SCOM MI エージェントのインストール ] ウィンドウで、選択内容を確認し、[インストール] を選択 します。

Azure および Arc 対応サーバーにインストールされているエージェント構成を管理する

エージェントをアップグレードする

エージェントのバージョンをアップグレードするには、次の手順に従います。

Azure portal にサインインします。 SCOM Managed Instanceを検索して選択します。
[ 概要 ] ページの [ 管理] で、[ SCOM マネージドインスタンス] を選択します。
[ SCOM マネージドインスタンス] ページで 、目的の SCOM マネージドインスタンスを選択します。
目的の SCOM Managed Instanceの [概要] ページの [管理] で、[監視対象リソース] を選択します。
[ 監視対象リソース ] ページで、目的の監視対象リソースの横にある省略記号ボタン (...) を選択し、[構成] を選択 します。
[ 監視対象リソースの構成] ページで 、[ 自動アップグレード ] を有効にして、[ 構成] を選択します。

エージェントを削除する

エージェントのバージョンを削除するには、次の手順に従います。

Azure portal にサインインします。 SCOM Managed Instanceを検索して選択します。
[ 概要 ] ページの [ 管理] で、[ SCOM マネージドインスタンス] を選択します。
[SCOM マネージドインスタンス] ページで、目的の SCOM Managed Instanceを選択します。
目的の SCOM Managed Instanceの [概要] ページの [管理] で、[監視対象リソース] を選択します。
[ 監視対象リソース ] ページで、目的の監視対象リソースの横にある省略記号ボタン (...) を選択し、[削除] を選択 します。
[SCOM MI エージェントの削除] ページで、[監視対象リソースを削除してもよろしいですか?] をチェックし、[削除] を選択します。

SCOM Managed Instance Gateway をインストールする

SCOM Managed Instance ゲートウェイをインストールするには、次の手順に従います。

Azure portal にサインインします。 SCOM Managed Instanceを検索して選択します。
[ 概要 ] ページの [ 管理] で、[ SCOM マネージドインスタンス] を選択します。
[ SCOM マネージドインスタンス] ページで 、目的の SCOM マネージドインスタンスを選択します。
目的の SCOM マネージドインスタンスの [概要 ] ページの [ 管理] で、[ マネージドゲートウェイ] を選択します。
[ マネージドゲートウェイ ] ページで、[ 新しいマネージドゲートウェイ] を選択します。

[マネージドゲートウェイの追加] ページが開き、すべての Azure Arc 仮想マシンが一覧表示されます。

注意

SCOM Managed Instance Managed Gateway は、Arc 対応マシンでのみ構成できます。
目的の仮想マシンを選択し、[ 追加] を選択します。
[ SCOM MI ゲートウェイのインストール ] ウィンドウで、選択内容を確認し、[インストール] を選択 します。

ゲートウェイ構成の管理

SCOM Managed Instance Gateway を使用してサーバーの監視を構成する

SCOM Managed Instance Gateway を使用してサーバーの監視を構成するには、「検出ウィザードを使用して Windows を実行しているコンピューターにエージェントをインストールする」セクションに記載されている手順に従います。

注意

このアクションには Operations Manager コンソールが必要です。詳細については、「Azure Monitor SCOM Managed Instanceを Ops コンソールに接続する」を参照してください。

ゲートウェイの削除

ゲートウェイを削除するには、次の手順に従います。

Azure portal にサインインします。 SCOM Managed Instanceを検索して選択します。
[ 概要 ] ページの [ 管理] で、[ SCOM マネージドインスタンス] を選択します。
[ SCOM マネージドインスタンス] ページで 、目的の SCOM マネージドインスタンスを選択します。
目的の SCOM マネージドインスタンスの [概要 ] ページの [ 管理] で、[ マネージドゲートウェイ] を選択します。
[マネージドゲートウェイ] ページで、目的 のゲートウェイ の横にある省略記号ボタン (...) を選択し、[削除] を選択 します。
[SCOM MI ゲートウェイの削除] ページで、[マネージドゲートウェイを削除してもよろしいですか?] をチェックし、[削除] を選択します。

オンプレミスサーバーの監視を構成する

Azure との直接接続 (VPN/ER) を持つオンプレミスサーバーの監視を構成するには、「探索ウィザードを使用して Windows を実行しているコンピューターにエージェントをインストールする」セクションに記載されている手順に従います。