Modul zur Erfassung von Datenbank- und Analysedaten

Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM Konsole unter https://console.aws.amazon.com/iam/.

Wählen Sie im Navigationsbereich Rollen und anschließend Rolle erstellen aus.

Wählen Sie auf der Seite Vertrauenswürdige Entität auswählen unter Typ der vertrauenswürdigen Entität die Option AWS -Service aus. Für Anwendungsfälle für andere AWS Dienste wählen Sie DMS.

Markieren Sie das DMSKontrollkästchen und wählen Sie Weiter.

Wählen Sie auf der Seite Berechtigungen hinzufügen die Option FleetAdvisorS3Policy aus, die Sie zuvor erstellt haben. Wählen Sie Weiter.

Geben Sie auf der Seite Benennen, Prüfen und Erstellen FleetAdvisorS3Role für Rollenname ein und wählen Sie dann Rolle erstellen.

Öffnen Sie die Rolle, die Sie erstellt haben, und wählen Sie die Registerkarte Vertrauensbeziehungen aus. Wählen Sie Vertrauensrichtlinie bearbeiten aus.

Fügen Sie auf der Seite Vertrauensrichtlinie bearbeiten den folgenden Text JSON in den Editor ein und ersetzen Sie dabei den vorhandenen Code.

{
	"Version": "2012-10-17",
	"Statement": [{
		"Sid": "",
		"Effect": "Allow",
		"Principal": {
			"Service": [
				"dms.amazonaws.com",
				"dms-fleet-advisor.amazonaws.com"
			]
		},
		"Action": "sts:AssumeRole"
	}]
}

Wählen Sie Richtlinie aktualisieren.

Melden Sie sich bei https://console.aws.amazon.com/dms/v2/ an AWS Management Console und öffnen Sie die AWS DMS Konsole.

Wählen Sie AWS-Region die Region aus, die Sie als Ihre Migration Hub Hub-Heimatregion festgelegt haben. Weitere Informationen finden Sie unter Melden Sie sich bei Migration Hub an und wählen Sie eine Heimatregion.

Wählen Sie im Navigationsbereich Datensammler unter Entdecken aus. Die Seite Datenkollektoren wird geöffnet.

Wählen Sie Datenkollektor erstellen aus. Die Seite Datenkollektor erstellen wird geöffnet.

Geben Sie im Abschnitt Allgemeine Konfiguration unter Name den Namen Ihres Datenkollektors ein.

Wählen Sie im Abschnitt Konnektivität die Option S3 durchsuchen aus. Wählen Sie den Amazon S3 S3-Bucket, den Sie zuvor erstellt haben, aus der Liste aus.

Wählen Sie IAMals Rolle die Rolle ausFleetAdvisorS3Role, die Sie zuvor erstellt haben.

Wählen Sie Datenkollektor erstellen aus.

Öffnen Sie die Agentless Collector-Konsole. Weitere Informationen finden Sie unter Schritt 4: Greifen Sie auf die Collector-Konsole zu.

Wählen Sie „Datenbank und Analytics-Kollektor anzeigen“.

Wählen Sie auf der Dashboard-Seite im Abschnitt Datenweiterleitung die Option Datenweiterleitung konfigurieren aus.

Für die AWS-Region IAMZugriffsschlüssel-ID und den IAMgeheimen Zugriffsschlüssel verwendet Ihr Agentless Collector die Werte, die Sie zuvor konfiguriert haben. Weitere Informationen erhalten Sie unter Melden Sie sich bei Migration Hub an und wählen Sie eine Heimatregion und Schritt 1: Erstellen Sie einen Benutzer IAM.

Wählen Sie für Connected DMS Data Collector Ihren Datensammelpunkt aus, den Sie in der AWS DMS Konsole erstellt haben.

Wählen Sie Save (Speichern) aus.

Öffnen Sie die Agentless Collector-Konsole. Weitere Informationen finden Sie unter Schritt 4: Greifen Sie auf die Collector-Konsole zu.

Wählen Sie View Database and Analytics Collector und anschließend im Navigationsbereich unter Discovery die Option LDAPServer aus.

Wählen Sie LDAPServer hinzufügen aus. Die Seite LDAPServer hinzufügen wird geöffnet.

Geben Sie unter Hostname den Hostnamen Ihres LDAP Servers ein.

Geben Sie für Port die Portnummer ein, die für LDAP Anfragen verwendet wird.

Geben Sie unter Benutzername den Benutzernamen ein, mit dem Sie eine Verbindung zu Ihrem LDAP Server herstellen.

Geben Sie unter Passwort das Passwort ein, mit dem Sie eine Verbindung zu Ihrem LDAP Server herstellen.

(Optional) Wählen Sie Verbindung überprüfen, um sicherzustellen, dass Sie Ihre LDAP Serveranmeldedaten korrekt hinzugefügt haben. Sie können Ihre Anmeldeinformationen für die LDAP Serververbindung auch später anhand der Liste auf der LDAPServerseite überprüfen.

Wählen Sie LDAPServer hinzufügen aus.

Wählen Sie auf der LDAP Serverseite Ihren LDAP Server aus der Liste aus und klicken Sie auf Discover OS servers.

Wählen Sie auf der Collector-Seite für Datenbanken und Analysen im Navigationsbereich unter Discovery die Option OS-Server aus.

Wählen Sie OS-Server hinzufügen aus. Die Seite „OS-Server hinzufügen“ wird geöffnet.

Geben Sie Ihre Anmeldeinformationen für den OS-Server ein.

(Optional) Fügen Sie mehrere Betriebssystemserver aus einer CSV Datei hinzu.

Wählen Sie „OS-Server hinzufügen“.

Nachdem Sie Anmeldeinformationen für alle Betriebssystemserver hinzugefügt haben, wählen Sie Ihre Betriebssystemserver aus und klicken Sie auf Datenbankserver ermitteln.

Geben Sie Anmeldeinformationen mit Berechtigungen an, um Abfragen der Windows-Verwaltungsinstrumentation (WMI) und der WMI Abfragesprache (WQL) auszuführen und die Registrierung zu lesen.

Fügen Sie den Windows-Benutzer, den Sie in den Anmeldeinformationen für die Verbindung mit dem Betriebssystemserver angegeben haben, den folgenden Gruppen hinzu: Verteilte COM Benutzer, Benutzer des Leistungsprotokolls, Benutzer des Systemmonitors und Ereignisprotokollleser. Verwenden Sie dazu das folgende Codebeispiel.

net localgroup "Distributed COM Users" username /ADD
net localgroup "Performance Log Users" username /ADD
net localgroup "Performance Monitor Users" username /ADD
net localgroup "Event Log Readers" username /ADD

Ersetzen Sie es im vorherigen Beispiel durch den Namen des Windows-Benutzers, den Sie in den Anmeldeinformationen für die Verbindung username mit dem Betriebssystemserver angegeben haben.

Erteilen Sie dem Windows-Benutzer, den Sie in den Anmeldeinformationen für die Verbindung mit dem Betriebssystemserver angegeben haben, die erforderlichen Berechtigungen.

Konfigurieren Sie Ihren Windows-Host mithilfe des folgenden Codebeispiels.

netsh advfirewall firewall add rule name="Open Ports for WinRM incoming traffic" dir=in action=allow protocol=TCP localport=5985, 5986 # Opens ports for WinRM 
netsh advfirewall firewall add rule name="All ICMP V4" protocol=icmpv4:any,any dir=in action=allow # Allows ICPM traffic

Enable-PSRemoting -Force # Enables WinRM
Set-Service WinRM -StartMode Automatic # Allows WinRM service to run on host startup 
Set-Item WSMan:\localhost\Client\TrustedHosts -Value {IP} -Force # Sets the specific IP from which the access to WinRM is allowed

winrm set winrm/config/service '@{Negotiation="true"}' # Allow Negosiate auth usage
winrm set winrm/config/service '@{AllowUnencrypted="true"}' # Allow unencrypted connection

Gewähren Sie sudo-Zugriff auf die netstat Befehle ss und.

Das folgende Codebeispiel gewährt sudo-Zugriff auf die Befehle ss undnetstat.

sudo bash -c "cat << EOF >> /etc/sudoers.d/username
username ALL=(ALL) NOPASSWD: /usr/bin/ss
username ALL=(ALL) NOPASSWD: /usr/bin/netstat 
EOF"

Ersetzen Sie es im vorherigen Beispiel username durch den Namen des Linux-Benutzers, den Sie in den Anmeldeinformationen für die Verbindung zum Betriebssystemserver angegeben haben.

Im vorherigen Beispiel wird der /usr/bin/ Pfad zu den netstat Befehlen ss und verwendet. Dieser Pfad kann in Ihrer Umgebung anders sein. Um den Pfad zu den netstat Befehlen ss und zu ermitteln, führen Sie die which netstat Befehle which ss and aus.

Konfigurieren Sie Ihre Linux-Server so, dass sie die Ausführung von SSH Remote-Skripts und den Internet Control Message Protocol (ICMP) -Verkehr zulassen.

Wählen Sie auf der Collector-Seite für Datenbanken und Analysen im Navigationsbereich unter Discovery die Option OS-Server aus.

Wählen Sie die Betriebssystemserver aus, zu denen Ihre Datenbank- und Analyseserver gehören, und wählen Sie dann im Menü Aktionen die Option Verbindung überprüfen aus.

Bearbeiten Sie bei Servern mit dem Konnektivitätsstatus Fehlgeschlagen die Verbindungsanmeldedaten.

Nachdem Sie die Anmeldeinformationen für alle Betriebssystemserver aktualisiert haben, wählen Sie Ihre Betriebssystemserver aus und wählen Sie Discover database servers.

Wählen Sie auf der Seite Datenbank- und Analyse-Collector im Navigationsbereich die Option Datenerfassung aus.

Wählen Sie Datenbankserver hinzufügen aus. Die Seite Datenbankserver hinzufügen wird geöffnet.

Geben Sie Ihre Anmeldeinformationen für den Datenbankserver ein.

(Optional) Fügen Sie mehrere Server aus einer CSV Datei hinzu.

Wählen Sie Datenbankserver hinzufügen.

Nachdem Sie Anmeldeinformationen für alle Betriebssystemserver hinzugefügt haben, wählen Sie Ihre Betriebssystemserver aus und klicken Sie auf Datenbankserver ermitteln.

Wählen Sie auf der Collector-Seite für Datenbanken und Analysen im Navigationsbereich unter Discovery die Option Datenbankserver aus.

Wählen Sie die Datenbank- und Analyseserver aus, für die Sie Metadaten und Leistungsmetriken sammeln möchten.

Wählen Sie Zum Inventar hinzufügen aus.