Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Este artigo fornece informações sobre como instalar o agente do Log Analytics em computadores Windows usando os seguintes métodos:
- Instalação manual usando o assistente de instalação ou a linha de comando.
- Configuração de Estado Desejado (DSC) do Azure Automation.
Os métodos de instalação descritos neste artigo normalmente são usados para máquinas virtuais locais ou em outras nuvens. Para obter opções mais eficientes que você pode usar para máquinas virtuais do Azure, consulte as opções de instalação.
Importante
O agente herdado do Log Analyticsserá descontinuado a partir de 31 de agosto de 2024. A Microsoft não fornecerá mais suporte para o agente do Log Analytics. Se você usar o agente do Log Analytics para ingerir dados no Azure Monitor, migre agora para o agente do Azure Monitor.
Observação
A instalação do agente do Log Analytics normalmente não exigirá que você reinicie o computador.
Requirements
Sistemas operacionais com suporte
Para obter uma lista de versões do Windows compatíveis com o agente do Log Analytics, consulte Visão geral dos agentes do Azure Monitor.
Requisito de suporte à assinatura de código SHA-2
O agente do Windows começou a usar exclusivamente a assinatura SHA-2 em 17 de agosto de 2020. Essa alteração afetou os clientes que usam o agente do Log Analytics em um sistema operacional herdado como parte de qualquer serviço do Azure, como Azure Monitor, Automação do Azure, Gerenciamento de Atualizações do Azure, Controle de Alterações do Azure, Microsoft Defender para Nuvem, Microsoft Sentinel e Proteção Avançada contra Ameaças do Windows Defender.
A alteração não requer nenhuma ação do cliente, a menos que você esteja executando o agente em uma versão herdada do sistema operacional, como Windows 7, Windows Server 2008 R2 e Windows Server 2008. Os clientes utilizando uma versão legada do sistema operacional deveriam realizar as seguintes ações em suas máquinas antes de 17 de agosto de 2020, ou seus agentes deixariam de enviar dados para seus espaços de trabalho do Log Analytics:
Instale o service pack mais recente para o sistema operacional. As versões necessárias do service pack são:
- Windows 7 SP1
- Windows Server 2008 SP2
- Windows Server 2008 R2 SP1
Instale as atualizações do Windows de assinatura SHA-2 para seu sistema operacional, conforme descrito no requisito de suporte de assinatura de código SHA-2 de 2019 para Windows e WSUS.
Atualize para a versão mais recente do agente do Windows (versão 10.20.18067).
Recomendamos que você configure o agente para usar o TLS 1.2.
Requisitos de rede
Confira a visão geral do agente do Log Analytics para obter os requisitos de rede para o agente do Windows.
Configurar o Agente para usar o TLS 1.2
O protocolo TLS 1.2 garante a segurança dos dados em trânsito para comunicação entre o agente do Windows e o serviço do Log Analytics. Se você estiver instalando em um sistema operacional sem o TLS habilitado por padrão, configure o TLS 1.2 usando as etapas abaixo.
Localize a seguinte subchave do Registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
Crie uma subchave em Protocolos para TLS 1.2: HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2.
Crie uma subchave de cliente na subchave de versão do protocolo TLS 1.2 que você criou anteriormente. Por exemplo, HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client.
Crie os seguintes valores DWORD em HKLM\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client:
- Habilitado [Valor = 1]
- DisabledByDefault [Valor = 0]
Configure o .NET Framework 4.6 ou posterior para dar suporte à criptografia segura porque, por padrão, ela está desabilitada. A criptografia forte usa protocolos de rede mais seguros, como o TLS 1.2 e bloqueia protocolos que não são seguros.
Localize a seguinte subchave do Registro: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319.
Crie o valor DWORD SchUseStrongCrypto nesta subchave com um valor de 1.
Localize a seguinte subchave do Registro: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319.
Crie o valor DWORD SchUseStrongCrypto nesta subchave com um valor de 1.
Reinicie o sistema para que as configurações entrem em vigor.
ID e chave do workspace
Independentemente do método de instalação utilizado, você precisará da ID do workspace e da chave para o workspace do Log Analytics ao qual o agente se conectará. Selecione a área de trabalho no menu Log Analytics workspaces do portal do Azure. Em seguida, na seção Configurações , selecione Agentes.
Observação
Não é possível configurar o agente para relatar a mais de um workspace durante a configuração inicial. Adicione ou remova um workspace após a instalação atualizando as configurações do Painel de Controle ou do PowerShell.
Observação
Embora a regeneração das chaves compartilhadas do Espaço de Trabalho do Log Analytics seja possível, a intenção para isso não é restringir imediatamente o acesso a nenhum agente que esteja usando essas chaves no momento. Os agentes usam a chave para gerar um certificado que expira após três meses. A regeneração das chaves compartilhadas só impedirá que os agentes renovem seus certificados, não continuarão a usar esses certificados até que expirem.
Instalar o agente
Importante
O agente herdado do Log Analyticsserá descontinuado a partir de 31 de agosto de 2024. A Microsoft não fornecerá mais suporte para o agente do Log Analytics. Se você usar o agente do Log Analytics para ingerir dados no Azure Monitor, migre agora para o agente do Azure Monitor.
As etapas a seguir instalam e configuram o agente do Log Analytics na nuvem do Azure e do Azure Governamental usando o assistente de instalação do agente em seu computador. Se você quiser saber como configurar o agente para também relatar a um grupo de gerenciamento do System Center Operations Manager, consulte implantar o agente do Operations Manager com o Assistente de Instalação do Agente.
Em seu workspace do Log Analytics, na página Windows Servers para a qual você navegou anteriormente, selecione a versão apropriada do Download Windows Agent para baixar, dependendo da arquitetura do processador do sistema operacional Windows.
Execute a Instalação para instalar o agente no seu computador.
Na página Bem-vindo, clique em Avançar.
Na página Termos de Licença , leia a licença e clique em Eu Concordo.
Na página Pasta de Destino , altere ou mantenha a pasta de instalação padrão e clique em Avançar.
Na página Opções de Instalação do Agente, escolha a opção de conectar o agente ao Azure Log Analytics e clique em Avançar.
Na página do Azure Log Analytics , execute o seguinte:
- Cole a ID do workspace e a chave do workspace (chave primária) copiadas anteriormente. Se o computador precisar se reportar a um workspace do Log Analytics na nuvem do Azure Government, selecione Azure US Government na lista suspensa da Nuvem do Azure.
- Se o computador precisar se comunicar por meio de um servidor proxy para o serviço do Log Analytics, clique em Avançado e forneça a URL e o número da porta do servidor proxy. Se o servidor proxy exigir autenticação, digite o nome de usuário e a senha para autenticar com o servidor proxy e clique em Avançar.
Clique em Avançar depois de concluir o fornecimento das configurações necessárias.
Na página Pronto para Instalar, revise suas escolhas e clique em Instalar.
Na página Configuração concluída com êxito, clique em Concluir.
Após concluir, o Microsoft Monitoring Agent aparecerá no Painel de Controle. Para confirmar se ele está relatando ao Log Analytics, revise Verificar a conectividade do agente com o Log Analytics.
Verificar a conectividade do agente com o Azure Monitor
Após a conclusão da instalação do agente, você pode verificar se ele está conectado e relatando com êxito de duas maneiras.
No Painel de Controle, em Sistema e Segurança, localize o item Microsoft Monitoring Agent. Selecione-o e, na guia Azure Log Analytics , o agente deve exibir uma mensagem informando que o Microsoft Monitoring Agent se conectou com êxito ao serviço Microsoft Operations Management Suite.
Você também pode executar uma consulta de log no portal do Azure:
No portal do Azure, pesquise e selecione Monitor.
Selecione Logs no menu.
No painel de Logs, no campo de consulta, digite:
Heartbeat | where Category == "Direct Agent" | where TimeGenerated > ago(30m)
Nos resultados da pesquisa retornados, você deverá ver registros de pulsação para o computador que indicam que ele está conectado e relatando ao serviço.
Informações de cache
Os dados do agente do Log Analytics são armazenados em cache no computador local em C:\Arquivos de Programas\Microsoft Monitoring Agent\Agent\Health Service State antes de serem enviados para o Azure Monitor. O agente tenta carregar a cada 20 segundos. Se falhar, aguardará por uma duração de tempo que aumentará exponencialmente até ter sucesso. Ele aguardará 30 segundos antes da segunda tentativa, 60 segundos antes do próximo, 120 segundos, e assim por diante até um máximo de 8,5 horas entre novas tentativas até que ele se conecte novamente com êxito. Esse tempo de espera é ligeiramente aleatório para evitar que todos os agentes tentem conexão simultaneamente. Os dados mais antigos são descartados quando o buffer máximo é atingido.
O tamanho de cache padrão é de 50 MB, mas pode ser configurado entre um mínimo de 5 MB e máximo de 1,5 GB. Ele é armazenado na chave do Registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HealthService\Parameters\Persistence Cache Maximum. O valor representa o número de páginas, com 8 KB por página.
Próximas etapas
- Examine o gerenciamento e a manutenção do agente do Log Analytics para Windows e Linux para saber mais sobre como reconfigurar, atualizar ou remover o agente da máquina virtual.
- Examine a solução de problemas do agente do Windows se você encontrar problemas ao instalar ou gerenciar o agente.