Volle Transparenz mit Microsoft OMS Log Analytics

Präsentation zum Thema: "Volle Transparenz mit Microsoft OMS Log Analytics"—  Präsentation transkript:

1 Volle Transparenz mit Microsoft OMS Log Analytics
Marcel Zehner | itnetX CTO Microsoft Regional Director (RD) Microsoft Most Valuable Professional (MVP) about.marcelzehner.ch marcelzehner.ch @marcelzehner

2 Agenda OMS-Gesamtübersicht Daten sammeln Daten analysieren
Daten visualisieren OMS-Lizenzierung Zusammenfassung

3 OMS-Gesamtübersicht

4 Evolving with our customers
System Center for the datacenter Microsoft management services Private and hybrid Modern management Workload virtualization as a service Server proliferation Enterprise desktop Heterogeneous Open platform Cloud-inspired Time to value Improved productivity Solution oriented A long-term partner you can bet with

5 Starting the journey | Modern management
12/31/2017 Operations Management Suite System Center foundation Azure | O365 | AWS Log Analytics Automation Disaster recovery Backup Hybrid and Heterogeneous System Center Monitor | Automate | Provision | Protect | Self-service Innovation through cloud cadence Linux VMWare Storage Network Starting the journey | Modern management © 2014 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

6 Introducing Operations Management Suite
SaaS management offering that works with any cloud Operations Management Suite Azure Windows Server (VM) Linux (VM) Amazon Web Services Windows Server (VM) Linux (VM) Private clouds (Azure Stack, Hyper-V, VMware, OpenStack) Windows Server (Guest) Linux (Guest)

7 OMS Pillars Insights & Analytics Automation & Control
12/31/ :00 AM OMS Pillars Insights & Analytics Automation & Control Security & Compliance Protection & Recovery Gain visibility across workloads in different environments Enable consistent control and automate remediation Respond faster to security threats and ensure compliance Ensure availability of servers, applications and data © 2014 Microsoft Corporation. All rights reserved. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

8 Daten sammeln

9 Vorbereitung OMS Workspace
OMS Workspace eröffnen Mit Azure Tenant verknüpfen Zugriffsrechte konfigurieren Microsoft Accounts, Organizational Accounts Plan auswählen Free Standard Premium

10 Datenquellen 1/2 Agents für Windows und Linux Server
Direkt auf Zielserver installieren Indirekt über bestehende SCOM Management Group Spezifische Datensammlung konfigurierbar Event Log und Syslog Daten Performance Daten Spezifische Logfiles Etc. OMS Gateway für On Premise Server verfügbar

11 Datenquellen 2/2 Azure Storage Office 365 Data Collector API
Diagnostic Logs von Azure Services Office 365 Skype, SharePoint Online und Exchange Online Daten Data Collector API Beliebiger Datenimport

12 Solutions Installierbare Pakete
Vergleichbar mit SCOM/SCSM Management Packs Werden von den OMS Agents heruntergeladen und ausgeführt Aktuell von Microsoft, in Zukunft von Drittanbietern Welche Daten werden gesammelt? Wo werden die Daten gesammelt? Wie werden die Daten visualisiert?

13 Demo Basiskonfiguration, Daten sammeln und visualisieren

14 Daten analysieren

15 Solutions Dashboard Solutions Übersicht
Je nach installierten Solutions Normalerweise ein Tile pro Solution Drilldown in die einzelnen Solutions Mehr und spezifischere Informationen ersichtlich Letzte Drilldown-Stufe ended in Log Search Log Search Queries

16 Log Search Relativ einfache Suchsyntax für realtime Datenanalyse
Verschiedenste Filtermöglichkeiten und Operationen Queries können für Wiederverwendbarkeit gespeichert werden Alerts konfigurierbar Query mit Schwellwert für Vergleich mit gelieferten Events in spezifischem Zeitfenster Wenn Schwellwert erreicht ist  Alert OMS Webseite -Versand Azure Automation Runbook bzw. Webhook (für Diagnose/Remediation)

17 Log Search Queries - Beispiele
* Zeigt alle Events Failed Zeigt alle Events in denen das Wort “Failed” vorkommt Type=Perf Zeigt alle Performance Events Type=SecurityEvent Login Zeigt alle Security Events in denen das Wort “Login” vorkommt Type=SecurityEvent | sort Computer Zeigt alle Security Events sortiert nach Computer Name Type=SecurityEvent | measure count() by Computer Zeigt alle Security Events gruppiert nach Computer Name Type=SecurityEvent | measure count() by Computer | top 3 Zeigt alle Security Events gruppiert nach Computer Name, zeigt nur die 3 Computer mit den moisten Security Events Type=SecurityEvent TimeGenerated>NOW-1HOUR Zeigt alle Security Events der letzten Stunde

18 Demo Daten analysieren

19 Daten visualisieren

20 Dashboards Solutions Dashboard Custom Dashboard Solution Übersicht
Drilldown in die Solutions für mehr Details Custom Dashboard Simples Dashboard aus eigenen Log Search Queries Gespeicherte Queries hinzufügbar/entfernbar Verschiedene Tile-Typen

21 Mobile App Mobile App für Zugriff auf OMS Workspace
Für verschiedene OS verfügbar Windows Mobile Android IOS

22 View Designer Erstellen eigener Views
Verschiedene Tiles und Blade Typen verfügbar Donuts Performance Graphen Wertelisten Etc. Visualisierung basierend auf Log Search Queries

23 PowerBI Weiterleitung von Log Search Query Resultaten
Definiertes Interval, z.B. alle 30 Minuten Daten werden fortlaufend an ein PowerBI Dataset übermittelt In PowerBI können umfangreiche Reports und Dashboards erstellt werden Mehr Visualisierungsoptionen Viele verschiedene PowerBI Visuals verfügbar Dashboard können einfach mit anderen geteilt werden

24 Demo Daten visualisieren

25 Zusammenfassung OMS ist nur als Cloud Service verfügbar
Analytics & Insights für hohe Transparenz der eigenen IT-Landschaft On Premise, Public Cloud, Hybrid Cloud Schnelles Onboarding Einfacher Start mit Solutions, flexibel erweiterbar Koppelbar mit bestehenden System Center-Investments Viele neue Funktionen angekündigt

26 Volle Transparenz mit Microsoft OMS Log Analytics
Marcel Zehner | itnetX CTO Microsoft Regional Director (RD) Microsoft Most Valuable Professional (MVP) about.marcelzehner.ch marcelzehner.ch @marcelzehner