Тот же SourceComputerId в Log Analytics для клонированных машин

Недавно мы клонировали новые машины в нашу систему, но они все еще отправляют отчеты в Log Analytics с помощью свойства SourceComputerId с исходного компьютера (с которого были клонированы новые). Как это исправить?

Мы пытались переустановить агентов, но это не помогло. Этот запрос по-прежнему возвращает дубликаты.

let duplicates = Heartbeat
| summarize dcount(Computer) by SourceComputerId
| where dcount_Computer > 1
| project SourceComputerId;
Heartbeat
| where SourceComputerId in (duplicates)
| distinct Computer, SourceComputerId
| order by Computer asc

Это не имеет большого значения для монтироинга, но мы не можем настроить расписание обновлений из OMS (Azure Automation), потому что новые машины недоступны - решение для обновления полагается на SourceComputerId (ссылка для ссылки: https://docs.microsoft.com/pl-pl/azure/automation/automation-update-management )


azure-log-analytics azure-automation
person kopieczek.dev    schedule 04.01.2019    source источник

Ответы (2)


arrow_upward
2
arrow_downward

Сама по себе переустановка агента не решит проблему. Обычно это происходит, когда клонированный образ не был правильно подготовлен системой. Вам нужно будет сначала выполнить sysprep машины, а затем переустановить агент. Подробные инструкции описаны здесь < / а>:

введите здесь описание изображения

person Femi Sulu    schedule 13.02.2019
comment
Я уже забыл свой вопрос, но вы написали решение, которое помогло в моем случае. Спасибо! - person kopieczek.dev; 13.02.2019

arrow_upward
0
arrow_downward

Эту проблему можно легко решить без предварительной подготовки клиентского компьютера. На клиентской машине

  1. Остановите службу здравоохранения
  2. Перейдите в C: \ Program Files \ Microsoft Monitoring Agent \ Agent.
  3. Переименуйте папку Health Service State в Health Service State.old.
  4. Перейдите в диспетчер сертификатов, разверните Microsoft Management Agent, разверните сертификаты
  5. Удалите ВСЕ сертификаты в папке
  6. Перезапустите службу здравоохранения.

Вы получите новую запись в журнале аналитики и управления обновлениями, старая удалится через 24 часа.

Это даст клиентской машине новый и, что важно, другой SourceComputerID.

  • Дубликаты идентификаторов локальных машин - не проблема !!
person Paul lovegrove    schedule 28.01.2021