Share via

Azure Operator Insights 수집 에이전트에 대한 구성 변경

  • 아티클

수집 에이전트는 사용자가 소유하고 관리하는 Linux VM(가상 머신)에 설치되는 소프트웨어 패키지입니다. 에이전트 구성을 변경해야 할 수도 있습니다.

이 문서에서는 수집 에이전트 구성을 변경하고 구성 변경 내용을 롤백합니다.

필수 조건

에이전트 구성 업데이트

Warning

구성을 변경하려면 에이전트를 다시 시작해야 합니다. MCC EDR 원본의 경우 처리 중인 소수의 EDR이 삭제될 수 있습니다.  어떠한 데이터도 잃지 않으며 다시 시작할 수는 없습니다. 안전하게 에이전트를 한 번에 하나씩 업데이트하고 이전 에이전트 작업이 성공했다고 확신할 때만 다음 에이전트를 업데이트합니다.

Warning

SFTP 풀 원본의 파이프라인 ID를 변경하면 에이전트는 이를 새 원본으로 처리하고 새 파이프라인 ID를 사용하여 중복 파일을 업로드할 수 있습니다. 이를 방지하려면 exclude_before_time 매개 변수를 파일 원본 구성에 추가합니다. 예를 들어 exclude_before_time: "2024-01-01T00:00:00-00:00"을 구성하는 경우 2024년 1월 1일 자정(UTC) 이전에 마지막으로 수정된 파일은 에이전트에서 무시됩니다.

에이전트 구성을 변경해야 하는 경우 다음 단계를 수행합니다.

  1. 기존 /etc/az-aoi-ingestion/config.yaml 구성 파일의 복사본을 저장합니다.
  2. 구성 파일을 편집하여 구성 값을 변경합니다.
  3. 에이전트를 다시 시작합니다. 
    sudo systemctl restart az-aoi-ingestion.service

구성 변경 롤백

구성 변경이 실패하는 경우:

  1. 변경 전 백업된 구성 파일을 /etc/az-aoi-ingestion/config.yaml 파일에 복사합니다.
  2. 에이전트를 다시 시작합니다. 
    sudo systemctl restart az-aoi-ingestion.service

관련 콘텐츠

다음의 방법을 알아보세요.