Vos flux de travail TI sont désormais plus rapides. Devolutions 2026.3 est maintenant disponible.
En savoir plus
Ctrlk
Réserver une démoLab à la demandeAcademyCentre de téléchargement
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Envoyer les journaux Devolutions Cloud vers Azure Log Analytics

Ce guide fournit des instructions pour créer et configurer tous les composants nécessaires à l'envoi des journaux Devolutions Cloud à Azure Log Analytics.

Devolutions Cloud Services est requis pour que Devolutions Cloud puisse envoyer des journaux à un système externe.

Créer une nouvelle inscription d'application

  1. Ouvrir le portail Azure et naviguer vers App Registrations.

  2. Cliquer sur New Registration.

  3. Donner un nom à votre appli et cliquer sur Register (aucune URL de redirection n'est nécessaire).

  4. Sous Supported account types, sélectionner Accounts in this organizational directory only.

Récupérer l'ID client et l'ID de locataire

Après l'inscription, repérer Client ID et Tenant ID sous la section Overview. Ceux-ci seront requis plus tard.

Créer un secret client

  1. Naviguer vers Certificates & secrets.

  2. Cliquer sur New client secret pour créer un secret.

  3. Enregistrer la valeur du secret de façon sécuritaire, car elle sera utilisée plus tard dans Devolutions Cloud.

  4. Une fois le secret expiré, vous devez le renouveler et le mettre à jour dans Devolutions Cloud, sinon l'ingestion des journaux s'arrêtera.

Configurer un Data Collection Endpoint (DCE)

Créer un Data Collection Endpoint (DCE) dans Azure pour recevoir les requêtes de Devolutions Cloud. Dans Devolutions Cloud, cela correspond au champ Azure Endpoint.

Créer une table Azure Log Analytics

Suivre le tutoriel de Microsoft pour créer une table Log Analytics dans Azure pour des données d'exemple. Voici les données d'exemple requises envoyées par Devolutions Cloud :

La colonne TimeGenerated dans Azure Log Analytics est essentielle, car il s'agit de l'horodatage principal qui détermine à quel moment un enregistrement de journal a été ingéré dans le système.

Éditeur de transformation : source | extend TimeGenerated = now() créera une colonne TimeGenerated et journalisera l'heure de la synchronisation.

Il est recommandé d'attendre environ 40 minutes après la configuration d'Azure afin de permettre à tous les paramètres de se synchroniser complètement. La fréquence de synchronisation peut être ajustée au besoin.

Attribuer des permissions à la Data Collection Rule (DCR)

Attribuer les permissions requises à la DCR : Monitoring Metrics Publisher.

  1. Accéder à la DCR.

  2. Contrôle d'accès (IAM).

  3. Ajouter une attribution de rôle.

  4. Sélectionner Monitoring Metrics Publisher.

  5. Cliquer sur Next.

  6. Dans la section Members, sélectionner l'inscription d'application créée précédemment.

Configuration de Devolutions Cloud

  1. Ouvrir l'interface web de Devolutions Cloud.

  2. Aller à Administration - Logging.

  3. Saisir les identifiants Azure.

Installer Devolutions Cloud Services

L'installateur de Devolutions Cloud Services facilite l'installation et la configuration de différentes fonctionnalités telles que le module de gestion des accès privilégiés, le Service de chiffrement (fonctionnalité activée par SSO) et le service Devolutions Cloud Reporting. Le service installé établira la communication entre votre Devolutions Cloud et vos ressources internes.

Notez que la synchronisation des journaux entre votre Devolutions Cloud et Microsoft Azure requiert que Devolutions Cloud Services soit installé et actif.

Créer une identité d’application

  1. Ouvrir Devolutions Cloud.

  2. Cliquer sur Administration – Application Identities.

  3. Sélectionner Add Application identity (+).

  4. Saisir un nom et cliquer sur Add.

  5. Enregistrer le Application Secret et la Application key fournis dans votre presse-papiers ou dans un fichier PDF. Ils seront nécessaires lors de l'installation de Devolutions Cloud Services.

Modifier les permissions pour les identités d’application

  1. Aller à Devolutions Cloud.

  2. Cliquer sur Administration – System permissions.

  3. Aller au formulaire de modification.

  4. Sélectionner System.

  5. Sélectionner votre utilisateur d'application dans le menu déroulant sous Manage system configuration, Manage scheduled reports et View administration logs and user activity.

Vous devez accorder une permission sur le coffre soit au niveau système, soit au niveau du coffre PAM individuel.

Pour tous les coffres système

  1. Dans Devolutions Cloud, aller à Administration – System permissions.

  2. Aller au formulaire de modification.

  3. Sélectionner Vault.

  4. Choisir votre utilisateur d'application dans le menu déroulant sous la section Contributor.

  5. Cliquer sur Update pour fermer la fenêtre.

Pour un coffre PAM spécifique

  1. Dans Devolutions Cloud, aller à Administration – Vault.

  2. Cliquer sur Add.

  3. Sélectionner PAM vault dans le menu pour créer votre coffre PAM.

  4. Aller à Security – Edit.

  5. Choisir votre utilisateur d'application dans le menu déroulant sous la section Contributor.

  6. Cliquer sur Add pour fermer la fenêtre.

Installation de Devolutions Cloud Services

  1. Télécharger Devolutions Cloud Services.

  2. Lancer l'installateur. Lire le End-User License Agreement et cliquer sur I accept the terms in the License Agreement. Cliquer sur Next.

  3. Dans la fenêtre Custom setup, sélectionner Reporting.

  4. Cliquer sur Next.

  5. Saisir votre URL Host.

  6. Saisir le Application Secret et la Application key enregistrés précédemment.

  7. Cliquer sur Finish pour terminer l'installation.

  8. Cliquer sur Test connection.

  9. Si votre connexion est réussie, appuyer sur Next.

Vérifier les journaux de Devolutions Cloud Services

Les journaux de Devolutions Cloud Services sont disponibles ici : C:\ProgramData\Devolutions\Hub\Reporting Service\Logs.

PrécédentEnvoyer un rapport de trace
SuivantEnvoyer des notifications en temps réel à des services externes avec les webhooks

Mis à jour

Ce contenu vous a-t-il été utile ?