Azure Monitor SCOM Managed Instance 대한 Log Analytics 구성

Azure Monitor SCOM Managed Instance LA(Azure Log Analytics)와 통합하는 것은 개별 SCOM Managed Instances의 모니터링 데이터를 미리 정의된 빈도로 해당 LA 작업 영역으로 동기화하여 보존 및 시각화 및 보고와 같은 고급 사용자 작업을 가능하게 하는 메커니즘입니다.

SCOM Managed Instance 워크로드의 모니터링 데이터를 LA(공용 데이터 원본)에 동기화하면 모든 모니터링 로그를 중앙 집중화하고 데이터 조각화를 방지할 수 있습니다. LA 보존 정책을 사용하면 LA에서 장기적인 추세 분석이 가능합니다.

이 문서에서는 Log Analytics와 Azure Monitor SCOM Managed Instance 통합 및 Azure Log Analytics와 Azure Monitor SCOM Managed Instance 구성하는 방법에 대해 자세히 설명합니다.

SCOM Managed Instance Log Analytics 작업 영역을 구성하기 전에 통합에 사용할 수 있는 Log Analytics 작업 영역이 있는지 확인하거나 Log Analytics 작업 영역을 만듭니다. Log Analytics 작업 영역을 만드는 방법에 대한 자세한 내용은 Log Analytics 작업 영역 만들기를 참조하세요.

일반 지침

다음은 LA 작업 영역 및 SCOM Managed Instance 위치 및 존재에 대한 일반적인 지침입니다.

• 데이터 동기화의 대기 시간을 줄이려면 SCOM Managed Instance 및 LA 작업 영역을 동일한 지역에 유지하는 것이 좋습니다.

• 관리(RBAC, 정책, NSG) 활동을 줄이려면 SCOM Managed Instance 및 LA 작업 영역을 동일한 구독 및 리소스 그룹에 유지하는 것이 좋습니다.

• Azure Log Analytics 작업 영역을 SCOM Managed Instance 온보딩하려면 최소한 Log Analytics 기여자 이상의 필요한 수준의 권한이 있어야 합니다. 작업 영역의 리소스 그룹에 대한 Log Analytics 기여자 권한을 Microsoft.SCOM 리소스 공급자에 할당해야 합니다. 자세한 내용은 Log Analytics 작업 영역에 대한 액세스 관리를 참조하세요.

Log Analytics 작업 영역에 동기화된 데이터 형식

LA 작업 영역과 동기화되는 SCOM Managed Instance 모니터링되는 데이터의 우선 순위가 지정된 목록은 다음과 같습니다.

• 이벤트: 테이블은 관리 팩 규칙 및 모니터에서 수집한 이벤트 로그 데이터로 구성됩니다.
• 상태: 테이블은 모니터링되는 리소스의 현재 및 과거 상태로 구성됩니다.
• 성능: 테이블은 관리 팩 규칙 및 모니터에서 수집한 성능 메트릭 데이터로 구성됩니다.
• 감사: 테이블은 관리 팩 관련 감사(변경 내용 추적) 데이터로 구성됩니다.

Log Analytics의 데이터 보존

Log Analytic 작업 영역의 보존 정책 애플리케이션은 기본값(30일)입니다. Azure Monitor SCOM Managed Instance 이 값을 변경하지 않습니다. 데이터 보존에 대한 자세한 내용은 Azure Monitor 로그의 데이터 보존 및 보관을 참조하세요.

SCOM Managed Instance 대한 Log Analytics 작업 영역 구성

사전 요구 사항

Microsoft.SCOM RP(리소스 공급자)용 Log Analytics 작업 영역의 리소스 그룹에 대한 Log Analytics 기여자 권한을 제공해야 합니다.

사용 권한을 제공하려면 다음 단계를 수행합니다.

1. 각 Log Analytics 작업 영역 > 의 리소스 그룹 Access Control>역할 할당> 추가Log Analytics 기여자 선택으로 이동하고 다음을 선택합니다.

2. Microsoft.SCOM 리소스 공급자를 검색하고 할당을 선택합니다.

Log Analytics와 SCOM Managed Instance 통합

Log Analytics와 SCOM Managed Instance 통합하려면 다음 단계를 수행합니다.

1. Azure Portal에 로그인합니다. SCOM Managed Instance 검색하여 선택합니다.

2. 개요 페이지에서 인스턴스 보기를 선택합니다.

3. SCOM 관리형 인스턴스 페이지에서 원하는 SCOM 관리형 instance 선택합니다.

4. 왼쪽 창에서 Log Analytics 작업 영역을 선택합니다.

5. Log Analytics 작업 영역 페이지에서 Log Analytics 작업 영역 연결을 선택합니다.

6. SCOM 관리 instance Log Analytics 작업 영역 구성 페이지에서 다음을 수행합니다.

   1. 대상 세부 정보:

      • 구독: 원하는 구독을 선택합니다.

      • Log Analytics 작업 영역: 원하는 Log Analytics 작업 영역을 선택합니다.

        참고

        리소스 그룹에 대한 Log Analytics 기여자 권한을 제공해야 합니다.

   2. 로그 데이터 형식:

      • 데이터 형식: 원하는 날짜 형식을 선택합니다.

   3. 기록 데이터:

      • 지난 7일 동안 기록 데이터 사용: 지난 7일간의 기록 데이터를 동기화하려면 이 확인란을 선택합니다.

7. 저장을 선택합니다.

Log Analytics와 SCOM Managed Instance 통합을 완료하는 데 몇 분 정도 걸립니다.

로그 보기

통합 로그를 보려면 다음 단계를 수행합니다.

1. 성공적인 구성을 게시하고 몇 분 동안 기다렸다가 Azure Portal 로그인합니다. Log Analytic 작업 영역을 검색하여 선택합니다.

2. 개요 페이지에서 로그를 선택합니다. 쿼리 페이지의 사용자 지정 로그에서 SCOM Managed Instance 상태, 성능, 이벤트 및 관리 팩(CL로 끝나는)과 같은 관련 데이터 테이블이 만들어집니다.

3. 원하는 사용자 지정 테이블(상태, 성능, 이벤트 및 관리 팩)을 선택하고 실행을 선택하여 결과를 확인합니다.

필요에 따라 새 통합 문서를 만들고, 이 LA 작업 영역에서 데이터를 쿼리하고, 모니터링되는 데이터를 시각화할 수 있습니다.

Log Analytics 작업 영역에 대한 자세한 내용은 다음 문서를 참조하세요.

• Log Analytics 작업 영역 개요.
• Log Analytics 작업 영역 상태를 모니터링합니다.