azure - 将 Microsoft 监控代理连接到 Azure Log Analytics (OMS) 'Service Connector, 4007'

Question

我有 Azure VM 连接到 Azure Log Analytics。我们有一个严格控制的网络，我们必须通过 NSG 允许 IP。不幸的是，没有服务标签列表来使其发挥作用。我查看了日志并发现某些网址存在某些错误。我已经使用 NSLookup 和服务标签 json 转储解决了错误，以找出哪个 URL 与 NSG 中的哪个服务标签对应(耗时)。我在事件日志中有最后一个错误指向

• 2a503930-be9f-4ce1-a779-bfb1c9d63461.oms.opinsights.azure.com

• 服务连接器

• 事件ID:4007

nslookup 将其映射到 eus-aa-oms-b.cloudapp.net40.71.12.250 == 服务标签:AzureMonitor。我已将 ServiceTag:AzureMonitor 添加到 NSG 中。

此错误意味着什么以及如何解决它？

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Service Connector" /> 
  <EventID Qualifiers="49152">4007</EventID> 
  <Level>2</Level> 
  <Task>2</Task> 
  <Keywords>0x80000000000000</Keywords> 
  <TimeCreated SystemTime="2019-09-11T16:16:53.691212500Z" /> 
  <EventRecordID>425</EventRecordID> 
  <Channel>Operations Manager</Channel> 
  <Computer>MSOAZDD1FXAPP01</Computer> 
  <Security /> 
  </System>
- <EventData>
  <Data>2a503930-be9f-4ce1-a779-bfb1c9d63461.oms.opinsights.azure.com</Data> 
  <Data>https://2a503930-be9f-4ce1-a779-bfb1c9d63461.oms.opinsights.azure.com/AgentService.svc/AgentTopologyRequest</Data> 
  <Data>873b306f-31be-439d-bf32-19c4568f90aa</Data> 
  <Data /> 
  </EventData>
  </Event>

Answer 1

确保 NSG 允许 168.63.129.16 入站/出站。这是“Azure 平台”

公网IP地址168.63.129.16用于所有区域、所有国家云。这个特殊的公共(public)IP地址归微软所有，不会改变。默认网络安全组规则允许。我们建议您在入站和出站方向的任何本地防火墙策略中允许此 IP 地址。此特殊 IP 地址与资源之间的通信是安全的，因为只有内部 Azure 平台才能从此 IP 地址获取消息。 如果此地址被阻止，在多种情况下可能会发生意外行为。

https://learn.microsoft.com/en-us/azure/virtual-network/what-is-ip-address-168-63-129-16