操作方法：在 AWS 中配置 ArcGIS Monitor 系统计数器

摘要

对于监控 Amazon Web Services 云 (AWS) 中的系统计数器，Esri 建议使用 Amazon 计数器类型而非使用系统计数器类型，并对所有实例启用监控。 可以使用 Amazon CloudWatch 提供的数据对所有实例进行追踪。 使用此方法，即可通过 Amazon 处理安全访问事宜。 如果您无法遵循上述建议，并仍希望配置系统计数器以监控 AWS 中的主机名，则需要执行本文中介绍的其他配置步骤，以允许安全区域中实例之间的流量。

在本文中，我们假定在执行这些步骤之前，AWS 云中的 ArcGIS Monitor 已经随您要监控的目标部署一并安装在了专用实例上。

过程

同一安全区域中的 ArcGIS Monitor 和目标部署

目标部署周围可能存在已定义的安全区域。 如果 ArcGIS Monitor Administrator 位于该安全区域内，则可能允许实例间进行通信。

1. 在 ArcGIS Monitor Administrator 计算机上使用 Windows Perfmon 来验证您是否能够连接到 AWS 中的目标主机名。

2. 如果连接成功，请继续步骤 3。 如果无法连接，请转至下面的配置防火墙部分。
3. 添加处理器时间百分比计数器，然后单击确定。
   • 如果有效，请继续添加系统计数器。 无需其他步骤。
   • 如果添加处理器时间百分比失败，请检查 Windows 用户在目标计算机上是否为管理员。 如果 Windows 用户不是管理员，请配置 WMI 权限。 授予权限后，请再次尝试步骤 3。

配置防火墙

必须配置安全区域，以允许安全区域中实例之间通信。 我们假定每个实例上均已安装并启用了 Windows 防火墙。

必须启用通过 Windows 防火墙 访问 WMI 的权限，这样才能使 ArcGIS Monitor Administrator 能够连接到目标实例。 由于安全区域可在云部署周围提供屏蔽边界，因此必须同时考虑托管 ArcGIS Monitor Administrator 的实例中的出站和入站规则。

需要 Windows 7、Windows 8、Windows 10、Windows Server 2008、2012 和 2016 上的组策略管理工具。 这些工具是 Microsoft 网站提供的远程服务器管理工具 (RSAT) 的一部分。

说明

要在使用具有高级安全性的 Windows 防火墙的计算机（Windows 7、Windows 8、Windows 10、Windows Server 2008、2012 和 2016）上启用 WMI 访问权限，请按照以下步骤操作。

1. 使用“组策略管理工具”编辑现有的组策略对象或创建新的组策略对象。
2. 展开计算机配置 > 策略 > Windows 设置 > 安全性设置 > 具有高级安全性的 Windows 防火墙 > 具有高级安全性的 Windows 防火墙 > 入站规则节点。
   
3. 选中预定义单选按钮，并在下拉列表中选择 Windows 管理规范 (WMI)。 单击下一步。
   
4. 选中域配置文件的 WMI 规则，然后单击下一步。
   
5. 选中允许连接单选按钮，然后单击完成以退出并保存新规则。
   
6. 请确保使用“组策略管理工具”将“组策略对象”应用至对应计算机。
7. 对必须监控的每个实例重复步骤 1 至 6。
8. 请确保在 ArcGIS Monitor Administrator 计算机上运行 ArcGIS Monitor 服务 的 Windows 用户在要监控的目标主机名上也具有管理员权限或 WMI 权限。
9. 在 ArcGIS Monitor Administrator 计算机上使用 Windows Perfmon 验证您是否能够成功连接到 AWS 中的目标主机名。
10. 继续添加系统计数器