Azure 監視器 VM 深入解析中的 Dependency Agent

相依性代理程式會收集虛擬機上執行的進程及其外部進程相依性的相關數據。 更新包括 Bug 修正或新功能的支援。 本文描述 Dependency Agent 的需求，以及如何手動或透過自動化方式升級該代理程式。

Dependency Agent 需求

• Azure 監視器代理程式必須安裝在相同的電腦上。
• 需要從虛擬機器連線至位址 169.254.169.254。 此位址會識別 Azure 中繼資料的服務端點。

VM Insights 支援的作業系統

下列作業系統：

• Azure 監視器代理程序支援的所有作業系統。 請參閱 Azure 監視器代理程式支援的作業系統和環境。
• Dependency Agent 目前支援與 Azure 監視器代理程式所支援的 Windows 版本相同，最高支援到 Windows Server 2022，但 Azure Stack HCI 和 Windows IoT 企業版除外。 不支援 Windows Server Core。
• 如需相依性代理程式的Linux支援，請參閱 相依性代理程式Linux支援 和 Linux考慮。
• 相依性代理程式僅支援 x64 架構。

Linux 考量因素

在 Linux 電腦上安裝 VM Insights 的相依性代理程式之前，請考慮下列事項：

• 只支援預設版本和 SMP Linux 核心版本。
• 所有 Linux 散發套件皆不支援非標準的核心版本，例如實體位址擴充 (PAE) 和 Xen。 例如，不支援版本字串為 2.6.16.21-0.8-xen 的系統。
• 不支援自訂核心，包括重新編譯的標準核心。
• 對於 9.4 版以外的 Debian 散發版本，不支援對應功能。 [效能] 功能只能從 [Azure 監視器] 功能表取得。 您無法直接透過 Azure VM 的左側窗格存取。
• 支援 CentOSPlus 核心。
• 安裝相依性代理程式會損及 Linux 核心，而且您可能會失去 Linux 發行版的支援，直到機器重設為止。

必須針對 Spectre 和 Meldown 弱點修補 Linux 核心。 如需更多資訊，請洽詢 Linux 發行版供應商。 執行下列命令，即可檢查是否已緩解 Spectre/Meldown 相關問題：

$ grep . /sys/devices/system/cpu/vulnerabilities/*

此命令的輸出看起來與下列內容相似，且說明機器是否易受任一問題的影響。 如果遺失這些檔案，機器就無法修補。

/sys/devices/system/cpu/vulnerabilities/meltdown:Mitigation: PTI
/sys/devices/system/cpu/vulnerabilities/spectre_v1:Vulnerable
/sys/devices/system/cpu/vulnerabilities/spectre_v2:Vulnerable: Minimal generic ASM retpoline

安裝或升級 Dependency Agent

您可以使用下列方法，根據執行機器的部署案例和環境，手動或自動升級適用於 Windows 和 Linux 的 Dependency Agent：

在 Windows 上手動安裝或升級 Dependency Agent

使用指令碼或其他自動化解決方案，或使用InstallDependencyAgent-Windows.exe 安裝精靈，從命令提示字元更新 Windows VM 上的代理程式。

必要條件

使用安裝精靈

1. 以具有系統管理權限的帳戶登入電腦。

2. 執行 InstallDependencyAgent-Windows.exe 啟動安裝精靈。

3. 依循 [Dependency Agent 安裝] 精靈解除安裝舊版的 Dependency Agent，並安裝最新版本。

從命令列

1. 使用具有系統管理權限的帳戶登入電腦。

2. 執行以下命令：

   InstallDependencyAgent-Windows.exe /S /RebootMode=manual
   

   若某些流程使用並鎖定舊版的檔案，/RebootMode=manual 參數會讓升級時無法自動重新開機。

3. 若要確認升級成功，請查看 install.log 以取得詳細的安裝資訊。 記錄目錄是 %Programfiles%\Microsoft Dependency Agent\logs。

在 Linux 上手動安裝或升級 Dependency Agent

Linux Dependency Agent 舊版本的升級是被支援的，且使用與全新安裝相同的命令來執行。

必要條件

curl -L -o DependencyAgent-Linux64.bin https://aka.ms/dependencyagentlinux

chmod +x DependencyAgent-Linux64.bin

從命令列

1. 使用具有 sudo 權限，能夠以 root 身分執行命令的使用者帳戶登入電腦。

2. 執行以下命令：

   sudo <path>/InstallDependencyAgent-Linux64.bin
   

如果 Dependency Agent 無法啟動，請檢查記錄以取得詳細的錯誤資訊。 在 Linux 代理程式上，記錄檔的目錄是 /var/opt/microsoft/dependency-agent/log。

解除安裝 Dependency Agent

1. 從 Azure 入口網站的 [虛擬機器] 功能表中，選取虛擬機器。

2. 選取 [擴充功能 + 應用程式]> [DependencyAgentWindows] 或 [DependencyAgentLinux]> [解除安裝]。

   

在 Windows 上手動解除安裝 Dependency Agent

方法 1：在 Windows 中，移至 [新增和移除程式]、尋找Microsoft Dependency Agent，按一下省略號以開啟捷徑功能表，然後選取 [解除安裝]。

方法 2：使用位於 Microsoft Dependency Agent 資料夾中的解除安裝程式，例如 C:\Program Files\Microsoft Dependency Agent"\Uninstall_v.w.x.y.exe (其中 v.w.x.y 是版本號碼)。

在 Linux 上手動解除安裝 Dependency Agent

1. 使用具有 sudo 權限，能夠以 root 身分執行命令的使用者帳戶登入電腦。

2. 執行以下命令：

   sudo /opt/microsoft/dependency-agent/uninstall -s
   

Dependency Agent Linux 支援

由於 Dependency Agent 可在核心層級運作，因此支援也會相依於核心版本。 從 Dependency Agent 9.10.* 版起，代理程式支援 * 個核心。 下表列出 Dependency Agent 的主要和次要 Linux OS 版本和支援的核心版本。

下一步

若要停止監視 VM 一段時間或完全移除 VM 深入解析，請參閱在 VM 深入解析中停用 VM 的監視。