Compartir a través de


Instalación del agente de Log Analytics en equipos Windows

En este artículo se proporciona información sobre cómo instalar el agente de Log Analytics en equipos Windows mediante los métodos siguientes:

  • Instalación manual mediante el asistente de instalación o la línea de comandos.
  • Configuración de estado deseado (DSC) de Azure Automation.

Los métodos de instalación descritos en este artículo se usan normalmente para máquinas virtuales locales o en otras nubes. Para obtener opciones más eficaces que puede usar para máquinas virtuales de Azure, consulte Opciones de instalación.

Importante

El agente heredado de Log Analyticsestá en desuso a partir del 31 de agosto de 2024. Microsoft ya no proporcionará soporte técnico para el agente de Log Analytics. Si usa el agente de Log Analytics para ingerir datos en Azure Monitor, migre ahora al agente de Azure Monitor.

Nota:

La instalación del agente de Log Analytics normalmente no requiere reiniciar la máquina.

Requisitos

Sistemas operativos compatibles

Para obtener una lista de las versiones de Windows compatibles con el agente de Log Analytics, consulte Introducción a los agentes de Azure Monitor.

Requisito de compatibilidad con la firma de código SHA-2

El agente de Windows comenzó a usar exclusivamente la firma SHA-2 el 17 de agosto de 2020. Este cambio afecta a los clientes que usan el agente de Log Analytics en un sistema operativo heredado como parte de cualquier servicio de Azure, como Azure Monitor, Azure Automation, Azure Update Management, Azure Change Tracking, Microsoft Defender for Cloud, Microsoft Sentinel y Protección contra amenazas avanzada de Windows Defender.

El cambio no requiere ninguna acción de cliente a menos que ejecute el agente en una versión heredada del sistema operativo, como Windows 7, Windows Server 2008 R2 y Windows Server 2008. Los clientes que están usando una versión obsoleta del sistema operativo tenían que realizar las siguientes acciones en sus máquinas antes del 17 de agosto de 2020, de lo contrario, sus agentes dejarían de enviar datos a sus espacios de trabajo de Log Analytics.

  1. Instale el Service Pack más reciente para el sistema operativo. Las versiones de Service Pack necesarias son:

    • Windows 7 SP1
    • Windows Server 2008 SP2
    • Windows Server 2008 R2 SP1
  2. Instale las actualizaciones de Windows de firma SHA-2 para su sistema operativo, tal como se describe en el requisito de compatibilidad con la firma de código SHA-2 de 2019 para Windows y WSUS.

  3. Actualice a la versión más reciente del agente de Windows (versión 10.20.18067).

  4. Se recomienda configurar el agente para que use TLS 1.2.

Requisitos de red

Consulte Introducción al agente de Log Analytics para conocer los requisitos de red del agente de Windows.

Configuración del agente para usar TLS 1.2

El protocolo TLS 1.2 garantiza la seguridad de los datos en tránsito para la comunicación entre el agente de Windows y el servicio Log Analytics. Si va a instalar en un sistema operativo sin TLS habilitado de forma predeterminada, configure TLS 1.2 siguiendo estos pasos.

  1. Busque la siguiente subclave del Registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.

  2. Cree una subclave en Protocolos para TLS 1.2: HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2.

  3. Cree una subclave Cliente en la subclave de la versión del protocolo TLS 1.2 que creó anteriormente. Por ejemplo, HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client.

  4. Cree los siguientes valores DWORD en HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client:

    • Habilitado [Valor = 1]
    • DisabledByDefault [Desactivado por defecto] [Value = 0]

Configure el .NET Framework 4.6 o posterior para habilitar la criptografía segura porque de forma predeterminada está deshabilitada. La criptografía segura usa protocolos de red más seguros, como TLS 1.2 y bloquea protocolos que no son seguros.

  1. Busque la siguiente subclave del Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.

  2. Cree el valor DWORD SchUseStrongCrypto en esta subclave con un valor de 1.

  3. Busque la siguiente subclave del Registro: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319.

  4. Cree el valor DWORD SchUseStrongCrypto en esta subclave con un valor de 1.

  5. Reinicie el sistema para que la configuración surta efecto.

Identificador y clave del área de trabajo

Independientemente del método de instalación usado, necesitará el identificador y la clave del área de trabajo de Log Analytics a la que se conectará el agente. Seleccione el área de trabajo en el menú Áreas de trabajo de Log Analytics en Azure Portal. A continuación, en la sección Configuración , seleccione Agentes.

Captura de pantalla que muestra los detalles del área de trabajo.

Nota:

No se puede configurar el agente para que informe a más de un área de trabajo durante la instalación inicial. Agregue o quite un área de trabajo después de la instalación mediante la actualización de la configuración desde el Panel de control o PowerShell.

Nota:

Aunque es posible volver a generar las claves compartidas del área de trabajo de Log Analytics, la intención de esto no es restringir inmediatamente el acceso a los agentes que usan actualmente esas claves. Los agentes usan la clave para generar un certificado que expira después de tres meses. La regeneración de las claves compartidas solo impedirá que los agentes renueven sus certificados, no sigan usando esos certificados hasta que expiren.

Instalación del agente

Importante

El agente heredado de Log Analyticsestá en desuso a partir del 31 de agosto de 2024. Microsoft ya no proporcionará soporte técnico para el agente de Log Analytics. Si usa el agente de Log Analytics para ingerir datos en Azure Monitor, migre ahora al agente de Azure Monitor.

Los pasos siguientes instalan y configuran el agente de Log Analytics en la nube de Azure y Azure Government mediante el asistente para la instalación del agente en el equipo. Si desea obtener información sobre cómo configurar el agente para que también informe a un grupo de administración de System Center Operations Manager, consulte Implementación del agente de Operations Manager con el Asistente para la instalación del agente.

  1. En el área de trabajo de Log Analytics, en la página Servidores de Windows a la que ha navegado anteriormente, seleccione la versión de Descargar agente de Windows adecuada para descargar en función de la arquitectura del procesador del sistema operativo Windows.

  2. Ejecute el programa de instalación para instalar al agente en el equipo.

  3. En la página de bienvenida, haga clic en Next.

  4. En la página Términos de licencia , lea la licencia y haga clic en Acepto.

  5. En la página Carpeta de destino , cambie o mantenga la carpeta de instalación predeterminada y, a continuación, haga clic en Siguiente.

  6. En la página Opciones de instalación del agente, elija la opción para conectar el agente a Azure Log Analytics y luego haga clic en Siguiente.

  7. En la página Azure Log Analytics , realice lo siguiente:

    1. Pegue el identificador del área de trabajo y la clave del área de trabajo (clave principal) que copió anteriormente. Si el ordenador debe informar a un área de trabajo de Log Analytics en la nube de Azure US Government, seleccione Azure US Government en la lista desplegable Nube de Azure.
    2. Si el equipo necesita comunicarse a través de un servidor proxy al servicio Log Analytics, haga clic en Avanzado y proporcione la dirección URL y el número de puerto del servidor proxy. Si el servidor proxy requiere autenticación, escriba el nombre de usuario y la contraseña para autenticarse con el servidor proxy y, a continuación, haga clic en Siguiente.
  8. Haga clic en Siguiente una vez que haya terminado de proporcionar las opciones de configuración necesarias.

    Captura de pantalla que muestra dónde pegar el identificador del área de trabajo y la clave principal durante la instalación.

  9. En la página Preparado para instalar, revise las opciones seleccionadas y haga clic en Instalar.

  10. En la página La configuración finalizó correctamente, haga clic en Finalizar.

Una vez completado el proceso, el Agente de administración de Microsoft aparece en el Panel de control. Para confirmar que está informando a Log Analytics, consulte Comprobación de la conectividad del agente con Log Analytics.

Comprobación de la conectividad del agente con Azure Monitor

Una vez finalizada la instalación del agente, puede comprobar que está conectado correctamente e informando de dos maneras.

En Sistema y seguridad en el Panel de control, busque el elemento Microsoft Monitoring Agent. Selecciónelo y, en la pestaña Azure Log Analytics , el agente debe mostrar un mensaje que indica que Microsoft Monitoring Agent se ha conectado correctamente al servicio Microsoft Operations Management Suite.

Captura de pantalla que muestra el estado de conexión de MMA al mensaje de Log Analytics.

También puede realizar una consulta de registro en Azure Portal:

  1. En Azure Portal, busque y seleccione Supervisar.

  2. Seleccione Registros en el menú.

  3. En el panel Registros , en el campo de consulta, escriba:

    Heartbeat 
    | where Category == "Direct Agent" 
    | where TimeGenerated > ago(30m)
    

En los resultados de búsqueda que se devuelven, debería ver los registros de latido del equipo que indican que está conectado e informando al servicio.

Información de caché

Los datos del agente de Log Analytics se almacenan en caché en la máquina local en C:\Archivos de programa\Microsoft Monitoring Agent\Agent\Health Service State antes de enviarlos a Azure Monitor. El agente intenta subir los datos cada 20 segundos. Si se produce un error, esperará un tiempo que aumenta de manera exponencial hasta que tenga éxito. Esperará 30 segundos antes del segundo intento, 60 segundos antes del siguiente, 120 segundos, etc. hasta un máximo de 8,5 horas entre reintentos hasta que se conecte correctamente. Este tiempo de espera es ligeramente aleatorio para evitar que todos los agentes intenten la conexión simultáneamente. Los datos más antiguos se descartan cuando se alcanza el búfer máximo.

El tamaño de caché predeterminado es de 50 MB, pero se puede configurar entre un mínimo de 5 MB y un máximo de 1,5 GB. Se almacena en la clave del Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HealthService\Parameters\Persistence Cache Maximum. El valor representa el número de páginas, con 8 KB por página.

Pasos siguientes