将Microsoft Monitoring Agent连接到Azure日志分析（OMS）和#x27；维修连接器，4007'；

我有Azure VM连接到Azure日志分析。我们有一个非常受控制的网络，我们必须允许通过NSG的IP。不幸的是，没有服务标签列表可以让它工作。我查看了日志，发现某些URL存在某些错误。我已经使用NSLookup和服务标签json转储解决了这些错误，以确定NSG中哪个URL与哪个服务标签相匹配（耗时）。事件日志中最后一个错误指向

• 2a503930-be9f-4ce1-a779-bfb1c9d63461.oms.opinsights.azure.com

• 服务连接器

• 事件编号：4007

nslookup将此映射到eus-aa-oms-b.cloudapp.net 40.71.12.250==服务标签：AzureMonitor。我已将ServiceTag:AzureMonitor添加到NSG

这个错误意味着什么？我如何解决它

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Service Connector" /> 
  <EventID Qualifiers="49152">4007</EventID> 
  <Level>2</Level> 
  <Task>2</Task> 
  <Keywords>0x80000000000000</Keywords> 
  <TimeCreated SystemTime="2019-09-11T16:16:53.691212500Z" /> 
  <EventRecordID>425</EventRecordID> 
  <Channel>Operations Manager</Channel> 
  <Computer>MSOAZDD1FXAPP01</Computer> 
  <Security /> 
  </System>
- <EventData>
  <Data>2a503930-be9f-4ce1-a779-bfb1c9d63461.oms.opinsights.azure.com</Data> 
  <Data>https://2a503930-be9f-4ce1-a779-bfb1c9d63461.oms.opinsights.azure.com/AgentService.svc/AgentTopologyRequest</Data> 
  <Data>873b306f-31be-439d-bf32-19c4568f90aa</Data> 
  <Data /> 
  </EventData>
  </Event>

-
- 
4007
2.
2.
0x8000000000000
425
运营经理
MSOAZDD1FXAPP01
- 
2a503930-be9f-4ce1-a779-bfb1c9d63461.oms.opinsights.azure.com
https://2a503930-be9f-4ce1-a779-bfb1c9d63461.oms.opinsights.azure.com/AgentService.svc/AgentTopologyRequest 
873b306f-31be-439d-bf32-19c4568f90aa

确保NSG允许168.63.129.16入站/出站。 这是“Azure平台”

公共IP地址168.63.129.16用于所有地区和所有国家云。此特殊公共IP地址归Microsoft所有，不会更改。默认的网络安全组规则允许使用它。我们建议您允许在入站和出站方向的任何本地防火墙策略中使用此IP地址。此特殊IP地址和资源之间的通信是安全的，因为只有内部Azure平台可以从此IP地址获取消息如果此地址被阻止，在各种情况下都可能发生意外行为。

---

确保NSG允许168.63.129.16入站/出站。 这是“Azure平台”

公共IP地址168.63.129.16用于所有地区和所有国家云。此特殊公共IP地址归Microsoft所有，不会更改。默认的网络安全组规则允许使用它。我们建议您允许在入站和出站方向的任何本地防火墙策略中使用此IP地址。此特殊IP地址和资源之间的通信是安全的，因为只有内部Azure平台可以从此IP地址获取消息如果此地址被阻止，在各种情况下都可能发生意外行为。