Azure Monitor

Direkt zum Anfang des Tages werden wir uns den gedachten Umfang von OMS einmal anschauen. OMS soll eine vereinfachte IT Management Lösung darstellen welche aus Log Analytics, einer Automatisierungsmöglichkeit, Security und Compliance als auch aus Backup und einer Site Recovery bietet. Ebenso ermöglicht es eine konsolidierte Ansicht von Leistungs, Ebents und Alarm Daten zu visualisieren. Hierbei ist wichtig zu verstehen, dass OMS als as-a-service von Microsoft zu verstehen ist, es ist somit immer Up to date und muss nicht gewartet werden.

Nach den Grundlagen werden wir uns den OMS Agent Deployment und dem Kommunikations Modellen widmen. Es gibt aktuell zwei mögliche deployment Modelle:

1. SCOM
2. Direkt verbunden

Ebenso werden die Grundlagen vermittelt, wie der Datenfluss, die Sicherheit und die Aufbewahrungsfristen sind. So können die Daten zum Beispiel 7 Tage in dem Free Tier vorgehalten werden, einen Monat im standard Tier und 1 bis 2 Jahre mit dem Premium Tier.

Nach den Grundlagen werden wir dann einen eigenen neuen Workspace beantragen und entsprechend mit dem Overview beginnen.

Danach widmen wir uns dem Darstellungslayer in Log analytics. Hier können die Daten entsprechend korreliert und angezeigt werden. Die Sprache ähnelt die der Powershell, so dass ein Einstieg hier leichter fallen sollte. Hier werden wir uns die grundlagen von Typen und Feldern anschauen.

Im Searching kann z.B. der field Type “Type:Event EventLog:Application” eingegeben werden. Somit kommt dann folgendes Ergebnis heraus:

Nachdem die Grundlagen erläutert Sind, werden wir entsprechend komplexere Queries aufbauen:

In Begin searching here field type Type:Perf ObjectName=Processor CounterName=“% Processor Time“ InstanceName=_Total | measure AVG(CounterValue) as AVG, max(CounterValue) as MAX, min(CounterValue) as MIN, PCT95(CounterValue) as PCT95, PCT50(CounterValue) as PCT50 by Computer and hit enter.

Diese Grundlagen Sind sehr wichtig, wie die Such syntax mit den verschiedenen Lösungen funktioniert. Man kann somit diese so genannten RAW Daten visualisieren und aufbereiten. Diese Aufbereitung hilft uns zu analysieren, zu monitoren und komplexe Problemstellungen zu lösen.

Danach werden wir uns der Prozess Automatisierung widmen. Dies IST eine der Haupt Komponenten der Operations Management Suite (OMS). Es kann sowohl als auch standalone oder als Teil der Automation & Controll genutzt werden. Aktuell besteht Azure Automation aus zwei Haupteinsatzfeldern:

1. Process automation
2. Configuration Management

Es gibt aktuell zwei onpremise Produkte von Microsoft auf dem Markt. Dies ist System Center Orchestrator und System Center service Management Automation. Es erfolgt ein grober Überblick, nebst initialer einrichtung (Bereich und Anlegen von User).

Die nächste Hauptkomponente des OMS ist das Konfigurations Management. Dies basiert auf Powershell Desired State Configuration (DSC) platform, welch emit dem Windows Management Framework (WMF) 4 vorgestellt und mittels der Version 5 deutlich erweitert wurde.

Verwenden der Update Management Solution

Hier werden wire in Update deployment vorbereiten und durchführen.