Modul pengumpulan data database dan analitik

Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

Di panel navigasi, pilih Peran, lalu pilih Buat peran.

Pada halaman Pilih entitas tepercaya, untuk jenis entitas tepercaya, pilih AWSLayanan. Untuk Gunakan kasus untukAWS layanan lain, pilih DMS.

Pilih kotak centang DMS dan pilih Berikutnya.

Pada halaman Tambahkan izin, pilih FleetAdvisorS3Policy yang Anda buat sebelumnya. Pilih Selanjutnya.

Pada halaman Nama, tinjau, dan buat, masukkanFleetAdvisorS3Role nama Peran, lalu pilih Buat peran.

Buka peran yang Anda buat, lalu pilih tab Hubungan kepercayaan. Pilih Edit kebijakan kepercayaan.

Pada halaman Edit kebijakan kepercayaan, rekatkan JSON berikut ke editor, ganti kode yang ada.

{
	"Version": "2012-10-17",
	"Statement": [{
		"Sid": "",
		"Effect": "Allow",
		"Principal": {
			"Service": [
				"dms.amazonaws.com",
				"dms-fleet-advisor.amazonaws.com"
			]
		},
		"Action": "sts:AssumeRole"
	}]
}

Pilih Buat Kebijakan.

Masuk ke AWS Management Console dan buka konsol AWS DMS di https://console.aws.amazon.com/dms/v2/.

PilihWilayah AWS yang Anda tetapkan sebagai Wilayah utama Migration Hub Anda. Untuk informasi selengkapnya, lihat Masuk ke Migration Hub dan pilih Wilayah beranda.

Di panel navigasi, pilih Pengumpul data di bawah Temukan. Halaman pengumpul data terbuka.

Pilih Buat pengumpul data. Halaman Buat pengumpul data terbuka.

Untuk Nama di bagian konfigurasi Umum, masukkan nama pengumpul data Anda.

Di bagian Konektivitas, pilih Browse S3. Pilih bucket Amazon S3 yang Anda buat sebelumnya dari daftar.

Untuk peran IAM, pilihFleetAdvisorS3Role yang Anda buat sebelumnya.

Pilih Buat pengumpul data.

Buka konsol Agentless Collector. Untuk informasi selengkapnya, lihat Langkah 4: Akses konsol kolektor.

Pilih Lihat Database dan kolektor analitik.

Pada halaman Dasbor, pilih Konfigurasikan penerusan data di bagian Penerusan data.

Untuk Wilayah AWS, IAM akses ID kunci, dan kunci akses rahasia IAM, Agentless Collector Anda menggunakan nilai-nilai yang Anda dikonfigurasi sebelumnya. Untuk informasi selengkapnya, lihat Masuk ke Migration Hub dan pilih Wilayah beranda dan Langkah 1: Buat pengguna IAM.

Untuk pengumpul data DMS yang terhubung, pilih pengumpul data yang Anda buat diAWS DMS konsol.

Pilih Save (Simpan).

Buka konsol Agentless Collector. Untuk informasi selengkapnya, lihat Langkah 4: Akses konsol kolektor.

Pilih Lihat Database dan pengumpul analitik, lalu pilih server LDAP di bawah Discovery di panel navigasi.

Pilih Tambahkan server LDAP. Halaman Add LDAP server terbuka.

Untuk Hostname, masukkan nama host server LDAP Anda.

Untuk Port, masukkan nomor port yang digunakan untuk permintaan LDAP.

Untuk Nama pengguna, masukkan nama pengguna yang Anda gunakan untuk terhubung ke server LDAP Anda.

Untuk Kata Sandi, masukkan kata sandi yang Anda gunakan untuk terhubung ke server LDAP Anda.

(Opsional) Pilih Verifikasi koneksi untuk memastikan bahwa Anda menambahkan kredensi server LDAP Anda dengan benar. Atau, Anda dapat memverifikasi kredensi koneksi server LDAP Anda nanti, dari daftar di halaman server LDAP.

Pilih Tambahkan server LDAP.

Pada halaman server LDAP, pilih server LDAP Anda dari daftar dan pilih Temukan server OS.

Pada halaman Pengumpul database dan analitik, pilih server OS di bawah Discovery di panel navigasi.

Pilih Tambahkan server OS. Halaman server Add OS terbuka.

Berikan kredensi server OS Anda.

(Opsional) Tambahkan beberapa server OS dari file CSV.

Pilih Tambahkan server OS.

Setelah Anda menambahkan kredensi untuk semua server OS, pilih server OS Anda dan pilih Temukan server database.

Memberikan kredensi dengan hibah untuk menjalankan Windows Management Instrumentation (WMI) dan WMI Query Language (WQL) query dan membaca registri.

Tambahkan pengguna Windows yang Anda tentukan dalam kredensi koneksi server OS ke grup berikut: Pengguna COM terdistribusi, Pengguna Log Kinerja, Pengguna Monitor Kinerja, dan Pembaca Log Peristiwa. Untuk melakukannya, gunakan contoh kode berikut.

net localgroup "Distributed COM Users" username /ADD
net localgroup "Performance Log Users" username /ADD
net localgroup "Performance Monitor Users" username /ADD
net localgroup "Event Log Readers" username /ADD

Di contoh sebelumnya, gantiusername dengan nama pengguna Windows yang Anda tentukan dalam kredenial koneksi server OS.

Berikan izin yang diperlukan untuk pengguna Windows yang Anda tentukan dalam kredensi koneksi server OS.

Konfigurasikan host Windows Anda dengan menggunakan contoh kode berikut.

netsh advfirewall firewall add rule name="Open Ports for WinRM incoming traffic" dir=in action=allow protocol=TCP localport=5985, 5986 # Opens ports for WinRM 
netsh advfirewall firewall add rule name="All ICMP V4" protocol=icmpv4:any,any dir=in action=allow # Allows ICPM traffic

Enable-PSRemoting -Force # Enables WinRM
Set-Service WinRM -StartMode Automatic # Allows WinRM service to run on host startup 
Set-Item WSMan:\localhost\Client\TrustedHosts -Value {IP} -Force # Sets the specific IP from which the access to WinRM is allowed

winrm set winrm/config/service '@{Negotiation="true"}' # Allow Negosiate auth usage
winrm set winrm/config/service '@{AllowUnencrypted="true"}' # Allow unencrypted connection

Menyediakan akses sudo kess dannetstat perintah.

Contoh kode berikut memberikan akses sudo kess dannetstat perintah.

sudo bash -c "cat << EOF >> /etc/sudoers.d/username
username ALL=(ALL) NOPASSWD: /usr/bin/ss
username ALL=(ALL) NOPASSWD: /usr/bin/netstat 
EOF"

Di contoh sebelumnya, gantiusername dengan nama pengguna Linux yang Anda tentukan dalam kredenial koneksi server OS.

Contoh sebelumnya menggunakan/usr/bin/ path kess dannetstat perintah. Jalan ini mungkin berbeda di lingkungan Anda. Untuk menentukan jalur kess dannetstat perintah, jalankanwhich ss danwhich netstat perintah.

Konfigurasikan server Linux Anda untuk memungkinkan menjalankan skrip SSH jarak jauh dan izinkan lalu lintas Internet Control Message Protocol (ICMP).

Pada halaman Pengumpul database dan analitik, pilih server OS di bawah Discovery di panel navigasi.

Pilih server OS yang menyertakan server database dan analitik Anda, lalu pilih Verifikasi koneksi pada menu Tindakan.

Untuk server yang memiliki status Konektivitas Gagal, edit kredensi koneksi.

Setelah Anda memperbarui kredensi untuk semua server OS, pilih server OS Anda dan pilih Temukan server database.

Pada halaman Pengumpul database dan analitik, pilih Pengumpulan data di panel navigasi.

Pilih Tambahkan server database. Halaman Add database server terbuka.

Berikan kredensi server database Anda.

(Opsional) Tambahkan beberapa server dari file CSV.

Pilih Tambahkan server database.

Setelah Anda menambahkan kredensi untuk semua server OS, pilih server OS Anda dan pilih Temukan server database.

Pada halaman Pengumpul database dan analitik, pilih Server database di bawah Discovery di panel navigasi.

Pilih server database dan analitik, yang ingin Anda kumpulkan metadata dan metrik performa.

Pilih Tambahkan ke inventaris.