Overzicht van opnameagent
Een opnameagent uploadt gegevens naar een Azure Operator Insights-gegevensproduct. We bieden een opnameagent met de naam azure Operator Insights-opnameagent die u kunt installeren op een virtuele Linux-machine om gegevens te uploaden vanuit uw netwerk. Deze opnameagent ondersteunt uploaden:
- Bevestigd EDR-gegevensstromen (Mobile Content Cloud) Event Data Record (MCC).
- Bestanden die zijn opgeslagen op een SFTP-server.
Het combineren van verschillende typen bron in één agentexemplaren wordt niet aanbevolen in de productieomgeving, maar wordt ondersteund voor test- en testomgevingen.
Overzicht van MCC EDR-bron
Een opnameagent die is geconfigureerd met een MCC EDR-bron, is ontworpen voor gebruik met een Bevestigingsnetwerk Mobile Content Cloud (MCC). Gebeurtenisgegevensrecords (EDR's) van MCC-netwerkelementen worden opgenomen en geüpload naar Azure Operator Insights. Zie Quality of Experience - Bevestigd MCC Data Product voor meer informatie.
Overzicht van SFTP-pull-bron
Een opnameagent die is geconfigureerd met een SFTP-pull-bron verzamelt bestanden van een of meer SFTP-servers en uploadt deze naar Azure Operator Insights.
Bestandsbronnen
Een opnameagent verzamelt bestanden uit opnamepijplijnen die u erop configureert. Een pijplijn bevat de details van de SFTP-server, de bestanden die ermee moeten worden verzameld en hoe u deze bestanden beheert.
Een enkele SFTP-server kan bijvoorbeeld logboeken, CSV-bestanden en tekstbestanden bevatten. U kunt elk type bestand configureren als een afzonderlijke opnamepijplijn. Voor elke opnamepijplijn kunt u de map opgeven waaruit u bestanden wilt verzamelen (eventueel specifieke bestanden opnemen of uitsluiten op basis van bestandspaden), hoe vaak bestanden en andere opties moeten worden verzameld. Zie De configuratiereferentie voor azure Operator Insights-opnameagent voor meer informatie over de beschikbare opties.
Opnamepijplijnen hebben de volgende beperkingen:
- Ze mogen niet overlappen, wat betekent dat ze niet dezelfde bestanden van dezelfde servers mogen verzamelen.
- U moet elke pijplijn op precies één agent configureren. Als u een pijplijn op meerdere agents configureert, ontvangt Azure Operator Insights dubbele gegevens.
Bestanden worden verwerkt
De opnameagent uploadt bestanden naar Azure Operator Insights tijdens geplande uploaduitvoeringen. De frequentie van deze uitvoeringen wordt gedefinieerd in de configuratie van de pijplijn. Elke uploaduitvoering uploadt bestanden volgens de configuratie van de pijplijn:
- Bestandspaden en reguliere expressies voor het opnemen en uitsluiten van bestanden geven de bestanden op die moeten worden geüpload.
- De vereffeningstijd sluit bestanden die voor het laatst binnen deze periode zijn gewijzigd uit elke upload. Als de uploaduitvoering bijvoorbeeld begint om 05:30 en de vereffeningstijd 60 seconden is (één minuut), uploadt de uploaduitvoering alleen bestanden die vóór 05:29 zijn gewijzigd.
- De uitsluiting vóór de tijd (indien ingesteld) sluit bestanden die het laatst zijn gewijzigd vóór de opgegeven datum en tijd uit.
De opnameagent registreert wanneer het voor het laatst een uploaduitvoering voor een bestandsbron heeft voltooid. Deze record wordt gebruikt om te bepalen welke bestanden moeten worden geüpload tijdens de volgende uploaduitvoering, met behulp van het volgende proces:
- De agent controleert de laatst vastgelegde tijd.
- De agent uploadt alle bestanden die sinds die tijd zijn gewijzigd. Hierbij wordt ervan uitgegaan dat het oudere bestanden heeft verwerkt tijdens een vorige uploaduitvoering.
- Aan het einde van de uploaduitvoering:
- Als de agent alle bestanden heeft geüpload of de enige fouten niet kunnen worden geprobeerd, werkt de agent de record bij. De nieuwe tijd is gebaseerd op de tijd waarop de uploaduitvoering is gestart, minus de vereffeningstijd.
- Als de uploaduitvoering fouten heeft die opnieuw kunnen worden geprobeerd (bijvoorbeeld als de verbinding met Azure is verbroken), wordt de record niet bijgewerkt door de agent. Door de record niet bij te werken, kan de agent het uploaden opnieuw uitvoeren voor bestanden die niet zijn geüpload. Nieuwe pogingen dupliceren geen gegevens die eerder zijn geüpload.
De opnameagent is ontworpen om zeer betrouwbaar en bestand te zijn tegen lage netwerkonderbrekingen. Als er een onverwachte fout optreedt, wordt de agent opnieuw opgestart en wordt de service opnieuw geboden zodra deze wordt uitgevoerd. Na opnieuw opstarten voert de agent een onmiddellijke inhaalbewerking uit voor alle geconfigureerde bestandsbronnen. Vervolgens keert deze terug naar de geconfigureerde planning.
Verificatie
De opnameagent wordt geverifieerd bij twee afzonderlijke systemen, met afzonderlijke referenties.
- Om te verifiëren bij het opname-eindpunt van een Azure Operator Insights-gegevensproduct, verkrijgt de agent een SAS-token van een Azure Key Vault. De agent wordt geverifieerd bij deze Sleutelkluis met een door Microsoft Entra ID beheerde identiteit of service-principal en certificaat dat u hebt ingesteld toen u de agent maakte.
- Voor verificatie bij uw SFTP-server kan de agent wachtwoordverificatie of SSH-sleutelverificatie gebruiken.
Zie Verificatie instellen voor Azure, de VM's voorbereiden en de agentsoftware configureren voor configuratie-instructies.