Начало работы с оценками по запросу

Оценки, доступные через Центр служб, помогут вам оценить и оптимизировать доступность, безопасность и производительность вложений в локальные, гибридные и облачные технологические среды Майкрософт. В них используется пакет Microsoft Azure Log Analytics, предназначенный для упрощения управления ИТ-средой и безопасностью.

Примечание.

В среднем первоначальная настройка среды для запуска оценки по запросу занимает около двух часов. После запуска оценки можно просматривать рекомендации в Azure Log Analytics. Они представляют собой разбитый по приоритетам список рекомендаций, отнесенных к шести приоритетным областям. Это позволит вам и вашей группе быстро выяснить уровни рисков и работоспособности своей среды, а затем направить усилия на снижение рисков и улучшение работоспособности всей ИТ-среды.

Вы можете скачать автономную копию документа Руководство по настройке оценок по запросу для справки.

Оценка по запросу: служба установки и настройки

Служба оценки по запросу предназначена для разблокировки полного потенциала ИТ-среды, предоставляя текущий анализ локальной, гибридной и облачной технологии Майкрософт. Во главе с архитектором Майкрософт эта удаленная служба гарантирует, что ваши системы работают эффективно с помощью новейших методик. Ценность этой службы заключается в том, чтобы предоставить вам комплексное представление о ит-среде, выявить потенциальные проблемы и риски, а также упростить управление ИТ и безопасностью в вашей среде и является включенной службой. Поговорите со своим CSAM, чтобы запланировать службу настройки и конфигурации.

Воспользуйтесь следующими контрольным списком, чтобы проверить, что все шаги этого раздела выполнены, прежде чем переходить к следующему разделу.

Примечание.

Оценка по запросу была разработана и протестирована с помощью Windows Powershell 5.1. Использование в любых других версиях PowerShell, включая PowerShell Core 7, может привести к непредсказуемому поведению во время установки.

Отток подписок

Оценки по запросу отправляют рекомендации и сопутствующую информацию в Log Analytics. Служба Azure Log Analytics требует подписку Azure, принадлежащую организации. Если подписка Azure уже есть, то представитель клиента (владелец зарегистрированного адреса эл. почты) с требуемым доступом Azure Log Analytics и (или) подпиской Azure должен быть приглашен в рабочую область Центра служб менеджером по сопровождению клиентов (CSAM).

Чтобы использовать оценки по запросу (ODA), клиенты должны иметь доступ к подписке Azure. Имеются следующие варианты:

  1. Используйте существующую подписку Azure (наши рекомендации) Клиенты могут использовать текущую подписку Azure для выполнения оценок по запросу.
  2. Создайте новую подписку Azure для ODAs в соответствии с соглашением EA (наши рекомендации) Клиенты могут подготовить выделенную подписку Azure специально для оценки по запросу, если они не хотят использовать подписку, которая у них уже есть.
  3. Изучите другие пробные предложения Azure (требуется кредитная карта) Клиенты могут рассмотреть альтернативные варианты пробной версии, доступные при создании бесплатной учетной записи Azure или оплате по мере использования.

Примечание.

Для этой цели клиенты могут использовать любую подписку Azure при условии, что у пользователя будет роль владельца подписки Azure и (или) службы аналитики журналов для выполнения требуемых действий. Могут быть следующие варианты подписки Azure: EA, с оплатой по мере использования или пробная. Подписки Azure, созданные исключительно из-за наличия лицензий Office 365, нельзя использовать, так как у них нет активных кредитов azure.

Примечание.

Если вы не знаете владельца Azure или другие роли ваших подписок Azure, перейдите по этой ссылке: Назначения ролей в подписках Azure.

Регистрация в Центре служб

Пользователь в организации, являющийся владельцем подписки Microsoft Azure, должен быть приглашен в рабочую область Центра служб и пройти регистрацию в Центре служб. Кроме того, если оценка будет включать в себя работу инженера Microsoft, то инженер Microsoft также должен быть приглашен в рабочую область Центра служб и пройти регистрацию в Центре служб. Приглашения в Центр служб могут быть инициированы администратором служб организации, существующими пользователями Центра служб или представителем корпорации Microsoft. Чтобы предоставить пользователям доступ к оценкам по требованию в Центре служб, администратор служб вашей организации должен предоставить эти разрешения, выбрав "Работоспособность и программы" в диалоговом окне "Пригласить пользователей".

Задачи CSAM

  1. CSAM приглашает клиентов и CSA (для доставок оценки под руководством инженера). Войдите в Центр служб с помощью Microsoft Edge и перейдите на страницу> "Управление пользователями".

  2. Добавьте адреса электронной почты клиентов и CSA с помощью alias@Microsoft.com и убедитесь, что выбрана роль Работоспособность, чтобы пользователь мог видеть страницу «Работоспособность ИТ-среды» в Центре служб.

В диалоговом окне «Управление пользователями» пользователи отображаются в левом верхнем углу, а функция удаления — справа.

В диалоговом окне «Добавить пользователей» отображается поле электронной почты с выбранными параметрами «Работоспособность» и «Добавить пользователей» внизу.

Привязка подписки Azure и рабочей области Log Analytics к рабочей области Центра служб

  1. Войдите в Центр служб с учетными данными владельца подписки Azure. В основной навигации щелкните «Работоспособность ИТ-среды», а затем «Оценки по запросу».

  2. Выберите Начало работы с оценкой.

Страница «Привязка подписки Azure и рабочей области Log Analytics» с выделенным пунктом «Начало работы с оценкой».

Примечание.

a. Приступая к оценке . Эта кнопка доступна только в том случае, если рабочая область Центра служб еще не связана с рабочей областью Log Analytics. Обычно он отображается в случае первой привязки рабочей области Log Analytics к центру служб >.

b. Изменение рабочей области Log Analytics. Если рабочая область Log Analytics уже связана с рабочей областью Services Hub, вы увидите параметр "Изменить рабочую область Log Analytics" вместо кнопки "Начало работы с оценкой".

  1. Выберите из списка желаемую подписку Azure и нажмите "Далее".

Страница предварительной настройки оценок с выделенным этапом

Организации, у которых есть подписка Azure, но отсутствуют необходимые разрешения, должны будут работать с администратором служб вашей компании, CSAM или координатором учетной записи поддержки, чтобы представитель клиента с необходимыми разрешениями в Azure мог зарегистрироваться на Портале Услуг и предварительно настроить ваши оценки.

  1. Выберите рабочее пространство Azure Log Analytics, в котором будут добавлены выбранные вами оценки, или используйте "Создать новое" для создания специального рабочего пространства для этих оценок, если необходимо. Нажмите кнопку «Далее».

Страница

Примечание.

Рабочую область Azure Log Analytics можно также создать из Azure с помощью шагов, указанных в статье Как создать новую рабочую область Azure Log Analytics из Azure.

  1. После завершения процесса привязки щелкните «Посмотреть оценки».

Кнопка

Примечание.

Если у вас есть некоторые определения политик, настроенные в подписке, убедитесь, что разрешены типы ресурсов Microsoft.OperationalInsights и Microsoft.OperationsManagement для связывания с работой.

Следуйте инструкциям по регистрации поставщика ресурсов.

Сведения о поставщиках ресурсов

Добавление оценок в Центр служб

Предупреждение

Прежде чем приступить к добавлению оценки, следуйте инструкциям документа setupassessment.pdf.

Чтобы настроить оценку, перейдите в Services Hub, Работоспособность ИТ-среды, а затем Оценки по запросу. Откройте каталог оценок, а затем выберите «Добавить оценку», чтобы добавить наиболее подходящую для вашей организации оценку.

Выберите оценку из списка доступных оценок, укажите необходимые сведения и нажмите кнопку "Добавить оценку".

Оценка представлений.

Вы сможете увидеть плитку оценки, добавленную в AMA, в верхнем навигационном разделе оценки. Теперь все готовы к следующим шагам.

Страница

  1. На шаге 1 выберите нужный компьютер сбора данных (Azure Arc или виртуальная машина Azure) из списка доступных компьютеров.
  2. Введите сведения о пути к рабочему каталогу на шаге 2.

Рабочий каталог — это папка, расположенная на компьютере сборщика данных, который содержит все файлы, связанные с оценкой, созданной после его выполнения. Проще говоря, это папка, созданная при добавлении задачи оценки на компьютере сборщика данных.

Диалоговое окно оценки Active Directory с выделенной кнопкой

Вы сможете увидеть плитку оценки, добавленную в AMA, в верхнем навигационном разделе оценки. Теперь можно перейти к следующим шагам

Предоставление доступа к рабочей области Azure Log Analytics

Предоставление доступа к рабочей области Log Analytics персоналу Microsoft необходимо для доставки оценок по запросу под руководством CSA и должно быть выполнено владельцем подписки Azure. Мы рекомендуем вам добавить пользователей с ролью «Читатель Log Analytics» на уровне подписки Azure, чтобы предоставить @microsoft.com пользователям доступ к вашей рабочей области Azure Log Analytics для просмотра ваших оценок. В случае возникновения каких-либо проблем с безопасностью подписки четко укажите читателя Log Analytics на уровне Azure Arc/VM, а также читателя Log Analytics на уровне рабочей области Log Analytic.

Сведения о распространенных проблемах с настройкой оценки см. в статье "Устранение неполадок оценки по запросу" (AMA) | Microsoft Learn

Примечание.

Этот шаг не требуется для самостоятельного использования оценок без доставки CSA.

УСТРАНЕНИЕ НЕПОЛАДОК:

Сведения о распространенных проблемах с настройкой оценки см. в статьеTroubleshooting the On-Demand Assessments (AMA) | Microsoft Learn

Нужна дополнительная помощь?

Если у вас есть дополнительные вопросы или возникли проблемы, просто откройте обращение в службу поддержки Services Hub по адресу: 👉https://aka.ms/ServicesHubSupport

  • Last updated on