Externe ondersteuning voor Azure Stack Hub

  • Artikel
  • 10 minuten om te lezen

Belangrijk

Externe ondersteuning is beschikbaar in openbare preview en is alleen beschikbaar in de volgende versies:

Gebruik externe ondersteuning om een Microsoft-ondersteuningsmedewerker in staat te stellen om uw ondersteuningsaanvraag te diagnosticeren en sneller te verhelpen door externe toegang tot uw apparaat toe te staan voor beperkte probleemoplossing en reparatie. U kunt deze functie inschakelen door toestemming te verlenen voor een specifiek toegangsniveau en een specifieke duur. Ondersteuning heeft alleen toegang tot uw apparaat nadat een ondersteuningsaanvraag is ingediend.

Zodra deze functie is ingeschakeld, krijgt Microsoft-ondersteuning beperkte tijdstoegang tot uw apparaat via een beveiligd, gecontroleerd en compatibel kanaal. Externe ondersteuning maakt gebruik van protocol HTTPS via poort 443. Het verkeer wordt versleuteld met TLS 1.2. Uitgevoerde bewerkingen worden beperkt op basis van het toegangsniveau dat wordt verleend met behulp van net genoeg beheer (JEA).

Zie de lijst met Microsoft Ondersteuning bewerkingen in dit artikel voor meer informatie over cmdlets die microsoft-ondersteuning kan uitvoeren tijdens een sessie met externe ondersteuning.

Processtroom van geverifieerde toegang tussen klant en Microsoft-ondersteuning voor diagnostische gegevens, probleemoplossing en herstelacties.

Waarom externe ondersteuning gebruiken?

Externe ondersteuning biedt u de mogelijkheid om:

  • Verbeter de snelheid om de oplossing op te lossen omdat Microsoft Ondersteuning geen vergadering meer met u hoeft te organiseren voor probleemoplossing.
  • Verminder het aantal privileged endpoints (PEP) sessie-uitbreiding om problemen op te lossen.
  • Bekijk de gedetailleerde transcriptie van alle uitgevoerde bewerkingen op elk gewenst moment.
  • Ververleent Just-In-Time geverifieerde toegang op incidentbasis. U kunt het toegangsniveau en de duur voor elk incident definiëren.
  • U kunt toestemming op elk gewenst moment intrekken waardoor de externe sessie wordt beëindigd. Toegang wordt automatisch uitgeschakeld zodra de duur van de toestemming verloopt.

Vereisten

Voor externe ondersteuning moet u toegang tot bepaalde uitgaande poorten en doel-URL's toestaan. Zie Poorten en URL's (uitgaand) voor meer informatie over vereiste eindpunten.

Voordat externe ondersteuning is ingeschakeld, moet u toestemming geven om Microsoft Ondersteuning te autoriseren om diagnostische of herstelopdrachten uit te voeren. De volgende tekst bevat de termen voor gegevensverwerking:

Door deze aanvraag goed te keuren, krijgen de Ondersteuningsorganisatie van Microsoft of het technische team van Azure die deze functie ondersteunt ('Microsoft Ondersteuning engineer') directe toegang tot uw apparaat voor probleemoplossing en/of het oplossen van het technische probleem dat wordt beschreven in de Microsoft-ondersteuningsaanvraag.

Tijdens een externe ondersteuningssessie moet een Microsoft Ondersteuning engineer mogelijk logboeken verzamelen. Door externe ondersteuning in te schakelen, hebt u akkoord gegaan met een verzameling diagnostische logboeken door Microsoft Ondersteuning engineer om een ondersteuningsaanvraag aan te pakken. U erkent en stemt ook in met het uploaden en bewaren van deze logboeken in een Door Microsoft beheerd en beheerd Azure-opslagaccount. Deze logboeken kunnen worden geopend door Microsoft in de context van een ondersteuningsaanvraag en om de status van Azure Stack Hub te verbeteren.

De gegevens worden alleen gebruikt om fouten op te lossen die onderhevig zijn aan een ondersteuningsticket en worden niet gebruikt voor marketing, reclame of andere commerciële doeleinden zonder uw toestemming. De gegevens kunnen maximaal negentig (90) dagen worden bewaard en worden verwerkt volgens onze standaardprivacyprocedures.

Gegevens die eerder met uw toestemming zijn verzameld, worden niet beïnvloed door het intrekken van uw toestemming.

Voorbeelden van externe ondersteuning

In Azure Stack Hub kan externe ondersteuning worden beheerd met behulp van een bevoegd eindpunt (PEP). In de volgende voorbeeldscenario's ziet u hoe u verschillende bewerkingen uitvoert om externe ondersteuningstoegang voor Microsoft-ondersteuning in te schakelen.

Externe ondersteuning inschakelen voor diagnostische gegevens

In dit voorbeeld schakelt u alleen externe ondersteuningstoegang in voor diagnostische bewerkingen. De toestemming verloopt binnen 1440 minuten (één dag) waarna externe toegang niet tot stand kan worden gebracht.

Enable-RemoteSupport -AccessLevel Diagnostics -ExpireInMinutes 1440

Gebruik de parameter ExpireInMinutes om de duur van de sessie in te stellen. In het voorbeeld verloopt de toestemming binnen 1440 minuten (één dag). Na één dag kan externe toegang niet tot stand worden gebracht.

U kunt ExpireInMinutes instellen voor een minimale duur van 60 minuten (één uur) en maximaal 20.160 minuten (14 dagen).

Als de duur niet is gedefinieerd, verloopt de externe sessie standaard over 480 (8 uur).

Externe ondersteuning inschakelen voor diagnostische gegevens en herstel

In dit voorbeeld schakelt u externe ondersteuningstoegang in voor diagnostische en herstelgerelateerde bewerkingen. Omdat de vervaldatum niet expliciet is opgegeven, verloopt deze standaard over acht uur.

Enable-RemoteSupport -AccessLevel DiagnosticsRepair

In dit voorbeeld haalt u eventuele eerder verleende toestemming op. Het resultaat bevat verlopen toestemming in de afgelopen 30 dagen.

Get-RemoteSupportAccess -IncludeExpired

In dit voorbeeld trekt u toestemming voor externe toegang in. Bestaande sessies worden beëindigd en er kunnen geen nieuwe sessies meer tot stand worden gebracht.

Disable-RemoteSupport

Bestaande externe sessies weergeven

In dit voorbeeld vermeldt u alle externe sessies die zijn gemaakt op het apparaat sinds FromDate.

Get-RemoteSupportSessionHistory -FromDate <Date>

Details over een specifieke externe sessie ophalen

In dit voorbeeld krijgt u de details voor een externe sessie met de id SessionID.

Get-RemoteSupportSessionHistory -SessionId <SessionId> -IncludeSessionTranscript

Notitie

Sessietranscriptiegegevens worden negentig dagen bewaard. U kunt binnen negentig dagen na de sessie details voor een externe sessie ophalen.

Lijst met Microsoft-ondersteuningsbewerkingen

De volgende secties bevatten de toegestane cmdlets die microsoft-ondersteuning kan uitvoeren tijdens een sessie met externe ondersteuning.

Toegangsniveau: Diagnostische gegevens

Naam Beschrijving
Clear-AzsSupportParentWorkingDirectory Wis verouderde inhoud van Azs.Support-werkmap op alle infrastructuurknooppunten.
Clear-AzsSupportWorkingDirectory Hiermee wist u de inhoud van de huidige werkmap.
Copy-AzsSupportFiles Kopieert bestanden van de externe computer naar de locatie van het lokale bestandspad van de werkmap (Get-AzsSupportWorkingDirectory).
Debug-AzsSupportStorageSubsystem Voert Debug-StorageSubSystem uit op Storage Sub System Clustered Windows Storage op *.
Disable-AzsSupportNetshTrace Hiermee schakelt u netsh tracering uit.
Enable-AzsSupportNetshTrace Hiermee schakelt u netsh tracering in.
Get-AzsSupportActionPlanInstance Toont ECE-actieplannen en biedt opties voor filteren op naam en status. Deze opdracht heeft twee gedragingen:
Verstek: Geeft een lijst weer van alle exemplaren van het actieplan (standaard gefilterde back-upplannen), hun id's, status en tijdstempels
ActionPlanInstanceId: Inzoomt op een opgegeven actieplan en vermeldt de stap, naam, status en tijdstempels
Get-AzsSupportClusterLog Genereert een failoverclusterlogboek voor de opgegeven knooppunten en retourneert het bestandspad naar het logboek. Als er geen knooppunten zijn opgegeven, genereert u het clusterlogboek van alle knooppunten.
Get-AzsSupportClusterResource Hiermee worden clusterbronnen opgehaald, gesorteerd op status.
Get-AzsSupportClusterSharedVolume Retourneert een lijst met alle gedeelde clustervolumes, gesorteerd op status.
Get-AzsSupportCodeIntegrityEnforcementStatus Hiermee haalt u de integriteitsstatus van de kernel- en gebruikersmoduscode op.
Get-AzsSupportComputerInformation Verzamelt computergegevens van de opgegeven ComputerName , zoals Uptime, Localtime, OSVersion, enzovoort. Dit is een wrapper voor Get-ComputerInfo.
Get-AzsSupportDiskSpace Haal beschikbare schijfruimte op doelcomputers op.
Get-AzsSupportDscLogs Hiermee haalt u Desired State Configuration (DSC) tekst-/gebeurtenislogboeken op van de opgegeven ComputerName.
Get-AzsSupportECECloudDefinitionXml Haalt de Azure Stack-clouddefinitie op uit ECE en slaat de gegevens in de cache op als xmldocument. Als ECE niet beschikbaar is, probeert u ECE te laden vanaf een bekende back-uplocatie.
Get-AzsSupportECEComputerRole Hiermee haalt u de rol van een opgegeven ComputerName op uit ECE.
Get-AzsSupportECERoleDefinition Haalt rolspecifieke informatie op uit ECE.
Get-AzsSupportECERoleNodes Hiermee haalt u informatie over knooppunten op uit ECE voor een bepaalde rol.
Get-AzsSupportECERoleProvisioningStatus Haal de inrichtingsstatus op voor virtuele machines en fysieke knooppunten.
Get-AzsSupportFolderSize Haal de grootte van mappen en bestanden op in de parameter Pad op een infrastructuur-VM of fysiek knooppunt.
Get-AzsSupportInfrastructureHost Hiermee haalt u informatie over het fysieke hostknooppunt op van FailoverClustering.
Get-AzsSupportInfrastructureVM Hiermee haalt u Hyper-V VM-objecten op voor infrastructuur-VM's zoals ACS of SeedRingServices.
Get-AzsSupportInfrastructureVMHost Hiermee haalt u Hyper-V VM-objecten op voor infrastructuur-VM's zoals ACS of SeedRingServices.
Get-AzsSupportManagedDiskBlobUriAndFilePath Hiermee haalt u de blob-URI van een beheerde schijf op.
Get-AzsSupportPerformanceMetrics Roept Test-AzureStack -Include AzsInfraPerformance -Debug alle metrische gegevens over de prestaties van de host en infrastructuur-VM aan en retourneert deze.
Get-AzsSupportProcess Hiermee haalt u processen op een externe computer op en sorteert u deze op Naam, ProcessID. Ondersteunt WMI, WinRM en Tasklist /SVC.
Get-AzsSupportRoutingInformation Haalt gedetailleerde informatie op voor mislukte actieplannen en biedt richtlijnen voor het technische team dat eigenaar is van het onderdeel.
Get-AzsSupportSClusterFileSize Hiermee haalt u de bestandsgrootte in het s-cluster op vanaf het lokale bestandspad.
Get-AzsSupportS2SConnectionInformation Hiermee haalt u de verbindingen op die zijn gekoppeld aan gateways van een virtueel tenantnetwerk.
Get-AzsSupportService Hiermee haalt u services op een opgegeven ComputerName op en sorteert u deze op State, Name. Ondersteunt WMI en WinRM.
Get-AzsSupportServiceFabricClusterConfiguration Hiermee haalt u de Service Fabric-clusterconfiguratie voor een bepaalde ring op.
Get-AzsSupportServiceFabricClusterHealth Hiermee haalt u de status van het samengevoegde cluster op in een opgegeven ring. Als er geen ring is opgegeven, wordt alle Service Fabric-ringen gecontroleerd.
Get-AzsSupportServiceFabricClusterManifest Hiermee haalt u het Service Fabric-clustermanifest voor een bepaalde ring op.
Get-AzsSupportServiceFabricClusterUpgrade Hiermee wordt de upgradestatus van het Service Fabric-cluster voor een bepaalde ring opgehaald.
Get-AzsSupportServiceFabricNode Hiermee worden de Service Fabric-clusterknooppunten voor een bepaalde ring opgehaald.
Get-AzsSupportServiceFabricReplica Hiermee haalt u de replica's op voor een opgegeven Service Fabric-service.
Get-AzsSupportServiceFabricRuntimeVersion Hiermee haalt u de Service Fabric-runtimeversie op voor alle fabric-clusterknooppunten in een opgegeven ring. Als er geen ring is opgegeven, wordt alle Service Fabric-ringen gecontroleerd.
Get-AzsSupportServiceFabricService Hiermee haalt u service fabric-services op de opgegeven ring op.
Get-AzsSupportServiceFabricServiceDockerImageName Hiermee haalt u de installatiekopieën van een Service Fabric-toepassing op.
Get-AzsSupportServiceFabricServiceDockerImageTag Hiermee haalt u de afbeeldingstag van een Service Fabric-toepassing op.
Get-AzsSupportServiceFabricServiceManifestNames Hiermee worden servicemanifestnamen opgehaald.
Get-AzsSupportStampInformation Roept Get-StampInformation de gegevens aan en slaat deze in de cache op om sneller op te halen.
Get-AzsSupportStampVersion Hiermee haalt u de secundaire versie van de stempelversie of de volledige versie van het stempel op als de parameter wordt opgegeven.
Get-AzsSupportStorageAccountProperties Eigenschappen ophalen voor een opgegeven opslagaccount.
Get-AzsSupportStorageEventLogErrors Hiermee worden fouten opgehaald uit gebeurtenislogboeken voor een opgegeven knooppunt. Als er geen knooppunt is opgegeven, worden fouten van alle knooppunten weergegeven.
Get-AzsSupportStorageNode Hiermee wordt het opgegeven opslagknooppunt of alle knooppunten opgehaald als er geen knooppunten zijn opgegeven.
Get-AzsSupportTenantVM Haalt informatie over tenant-VM's op uit CRP.
Get-AzsSupportTenantVMSS Haalt tenant-VMMS-gegevens op uit CRP.
Get-AzsSupportTraceEvent Hiermee haalt u de traceringsevenementen van Get-AzsSupportTraceFilePath.
Get-AzsSupportTraceFilePath Hiermee haalt u het logboekbestandpad op dat is gegenereerd door New-AzsSupportTraceFilePath.
Get-AzsSupportVirtualDisk Hiermee worden alle virtuele schijven en hun statussen opgeslagen.
Get-AzsSupportVirtualDiskStorageJob Hiermee worden alle actieve opslagtaken voor elke virtuele schijf opgeslagen.
Get-AzsSupportVMReport Haal Hyper-V VM-objecten op voor alle VM's, inclusief infrastructuur-VM's en tenant-VM's van infrastructuurhosts.
Get-AzsSupportVolumeUtilization Rapporteert het gebruik voor alle objectarchieven.
Get-AzsSupportWinEvent Hiermee haalt u een lijst met gebeurtenissen op van de opgegeven ComputerNames.
Get-AzsSupportWorkingDirectory Hiermee haalt u het bestandspad op dat wordt gebruikt voor het werkmap-/faseringsgebied.
Get-AzsSupportWorkingDirectoryFiles Hiermee haalt u een lijst op met alle bestanden die aanwezig zijn in de werkmap.
Invoke-AzsSupportGetNetView Get-Netview Roept de functie aan op de opgegeven ComputerNames.
Invoke-AzsSupportProcDump Roept ProcDump aan op de opgegeven computernaam op basis van een opgegeven proces-id. Standaardargumenten zijn procdump.exe -ma <pid> "$(Get-AzsSupportWorkingDirectory)\dumps".
Invoke-AzsSupportHandle Handle.exe Roept aan op de opgegeven ComputerName. Standaard worden alle geopende ingangen weergegeven.
Invoke-AzsSupportWmiTracing Hiermee schakelt u netsh ETL-tracering in voor een reeks WMI-providers op een opgegeven computernaam. Ondersteunt ook een reeks procdumps van winmgt en WmiPrvSE, indien opgegeven.
Save-AzsSupportObjectToFile Sla een object op in een bestand in een consistente indeling, waardoor een bestand wordt gemaakt dat de huidige tijd bevat als een tijdstempel in de bestandsnaam.
Send-AzureStackDiagnosticLog Hiermee worden diagnostische logboeken van Azure Stack naar Microsoft verzonden.
Start-AzsSupportClusterPerfAnalysis Analyseert belangrijke prestatiegegevens, zoals de geschiedenis van de clusterprestaties en exporteert prestatiegegevens.
Start-AzsSupportRingManager Biedt een vereenvoudigde beheerervaring voor het werken met Service Fabric-clusters.
Start-AzsSupportSdnDiagnostic Geautomatiseerde netwerkdiagnose en script voor gegevensverzameling/tracering.
Start-AzsSupportStorageDiagnostic Voert een reeks diagnostische tests voor opslag uit en genereert een opslagrapport.

Toegangsniveau: Diagnostische gegevens en herstel

Naam Beschrijving
Clear-AzSSupportDiskSpace Wis de infrastructuur-VM of hostschijfruimte.
Invoke-AzsSupportNrpResourceRequest Hiermee kan een gebruiker GET- of PUT-aanvragen uitvoeren naar het NRP REST API-eindpunt.
Invoke-AzsSupportSdnResourceRequest Roept een webaanvraag aan naar de SDN-API voor de aangevraagde resource.
Invoke-AzsSupportSpaceDB Roept aan spacedb.exe op de opgegeven host. Als er geen host is opgegeven, voert u spacedb uit op het eerste knooppunt in het cluster.
Invoke-AzsSupportSysinternalsDownload Downloadt de Sysinternals-suite van internet of controleert op een bekende locatie voor niet-verbonden stempels.
Move-AzsSupportClusterGroup Hiermee verplaatst u een geclusterde rol van het ene knooppunt naar het andere in een failovercluster.
Move-AzsSupportClusterSharedVolume Hiermee verplaatst u een CSV (Cluster Shared Volume) naar eigendom door een ander knooppunt in een failovercluster.
Move-AzsSupportServiceFabricPrimaryReplica Hiermee verplaatst u de primaire replica van de geleverde service naar een beschikbaar knooppunt.
Move-AzsSupportVirtualMachine Hiermee verplaatst u een geclusterde virtuele machine naar een nieuwe schaaleenheidhost.
Remove-AzsSupportItem Items verwijderen uit een opgegeven pad van een infra-VM of host.
Remove-AzsSupportItemByStopService Verwijder items uit een opgegeven pad van een infra-VM of host en stop de opgegeven service vóór verwijdering.
Restart-AzsSupportComputerByRole Start alle Azure Stack Hub-infrastructuurcomputers in een bepaalde rol opnieuw op met behulp van veilige actieplannen voor opnieuw opstarten. Ondersteunt alleen virtuele-machinerollen.
Restart-AzsSupportService Start de services opnieuw op een opgegeven ComputerName.
Restart-AzsSupportServiceFabricPrimaryReplica Start de primaire replica van de geleverde service opnieuw op. Ondersteunt alleen services die één primaire replica bevatten.
Start-AzsSupportContainerHotpatch Patches voor een Docker-installatiekopieën op infrastructuurringsmachines.
Start-AzsSupportService Start services op een opgegeven ComputerName.
Stop-AzsSupportProcess Hiermee stopt u een proces op een opgegeven ComputerName.
Stop-AzsSupportService Hiermee stopt u een service op een opgegeven ComputerName.
Test-AzsSupportKnownIssue Voert een suite met bekende probleem- en infrastructuurstatuscontroles uit.
Update-AzsSupportStorageHealthCache Hiermee vernieuwt u de opslagcache- en statusclusterbronnen.

Volgende stappen

Meer informatie over Help en ondersteuning van Azure Stack Hub.