kkamegawa's weblog

Visual Studio,TFS,ALM,VSTS,DevOps関係のことについていろいろと書いていきます。Google Analyticsで解析を行っています

Azure Log Analytics AgentからAzure Monitor Agentへの移行に苦労した話

learn.microsoft.com

jpazmon-integ.github.io

2024/8/31までです。移行終わりました?私は大変苦労しました。自分の検証環境なので、同じデータが取得できているかという検証なしで都合一週間くらいあれこれやっていました。Azure ArcにオンボードしているオンプレミスPCとVMのうち、Log Analytics Agent時代から入れていた二台がどうしても消しても消しても復活して困っていました。8/31までのメモというか、移行で忘れている人がいないか書いておきます。

移行✅

Azure MonitorのWorkbookにある、AMA Migration Helperで見ればわかります。

Both Agentが1以上であったら移行漏れ。Migration StatusがIn Progressになって水色のバーと緑のバーが混在しています。度のエージェントが残っているかはLog Analytics Workspacesを見ればいいです。

実際に苦労した話を…

Automation Update Managementからの移行

learn.microsoft.com

オンボードしていればまずこれ。しかし、後述のAutomanageから削除しておけないと何回でも復活します…。方法はドキュメントの通りで、Automationアカウント使って移行処理やればまず失敗はしないはずです。

Azure Automanage

learn.microsoft.com

こいつに気づいてなくて大変苦労しました。最後の最後まで苦労しましたが、Activity Logみて、Automanage使ってプロファイル割り当てていることをすっかり忘れていたのを思い出しました。Automanageのベストプラクティスで更新履歴、AntiMalware, Log Analytics Workspacesを付けていたのです。

今後使うかどうかはともかく、とりあえずオフボードして、Log AnalyticsからLegacy Solution、VMから明示的に自動更新Noの拡張機能を削除したら移行終わりました…疲れた。

Sentinelのコンテンツパック

Sentinelに入れていたWindows DNSのLegacyパックも消しました。

おわりに

サポートにたくさん来ているそうですが、この辺もチェックしてみてください。あと、Automanage以外はAzureポータルのCopilotが教えてくれました。Log Analytics Workspaceに入るログの量もちゃんとエージェントが消えた分減りました。