AWS Application Discovery Service 不再向新客戶開放。或者，使用 AWS Transform 提供類似的功能。如需詳細資訊，請參閱 [AWS Application Discovery Service 可用性變更](https://docs.aws.amazon.com/application-discovery/latest/userguide/application-discovery-service-availability-change.html)。 本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # 使用資料庫和分析資料收集模組 本節說明如何設定、設定和使用資料庫和分析資料收集模組。您可以使用此資料收集模組來連線至您的資料環境，並從內部部署資料庫和分析伺服器收集中繼資料和效能指標。如需有關您可以使用此模組收集之指標的資訊，請參閱 [Agentless Collector 資料庫和分析資料收集模組收集的資料](agentless-collector-data-collected-database-analytics.md)。 **重要** 支援結束通知：2026 年 5 月 20 日， AWS 將結束對 AWS Database Migration Service Fleet Advisor 的支援。2026 年 5 月 20 日之後，您將無法再存取 AWS DMS Fleet Advisor 主控台或 AWS DMS Fleet Advisor 資源。如需詳細資訊，請參閱 [AWS DMS Fleet Advisor 終止支援](https://docs.aws.amazon.com/dms/latest/userguide/dms_fleet.advisor-end-of-support.html)。 在高層級上，使用資料庫和分析資料收集模組時，您會採取下列步驟。 1. 完成先決條件步驟、設定 IAM 使用者，然後建立 AWS DMS 資料收集器。 1. 設定資料轉送，以確保您的資料收集模組可以將收集的中繼資料和效能指標傳送至其中 AWS。 1. 新增您的 LDAP 伺服器，並使用它們來探索資料環境中的作業系統伺服器。或者，手動新增作業系統伺服器或使用 [使用 VMware 資料收集模組](agentless-collector-gs-data-collection-vcenter.md)。 1. 設定作業系統伺服器的連線憑證，然後使用它們來探索資料庫伺服器。 1. 設定資料庫和分析伺服器的連線登入資料，然後執行資料收集。如需詳細資訊，請參閱[資料庫和分析資料收集](agentless-collector-dashboard.md#using-collector-data-collect-database-analytics)。 1. 在 AWS DMS 主控台中檢視收集的資料，並使用它來產生遷移到 的目標建議 AWS 雲端。如需詳細資訊，請參閱[資料庫和分析資料收集](agentless-collector-dashboard.md#using-collector-data-collect-database-analytics)。 **Topics** + [ ## 支援的作業系統、資料庫和分析伺服器 ](#agentless-collector-gs-database-analytics-collection-supported-servers) + [ # 建立 AWS DMS 資料收集器 ](agentless-collector-gs-database-analytics-collection-resources.md) + [ # 設定資料轉送 ](agentless-collector-gs-database-analytics-collection-prerequisites.md) + [ # 新增您的 LDAP 和作業系統伺服器 ](agentless-collector-gs-database-analytics-collection-add-servers.md) + [ # 探索您的資料庫伺服器 ](agentless-collector-gs-database-analytics-collection-discovery.md) + [ # Agentless Collector 資料庫和分析資料收集模組收集的資料 ](agentless-collector-data-collected-database-analytics.md) ## 支援的作業系統、資料庫和分析伺服器 Agentless Collector 中的資料庫和分析資料收集模組支援 Microsoft Active Directory LDAP 伺服器。 此資料收集模組支援下列作業系統伺服器。 + Amazon Linux 2 + CentOS Linux 第 6 版及更新版本 + Debian 第 10 版及更新版本 + Red Hat Enterprise Linux 第 7 版及更新版本 + SUSE Linux Enterprise Server 第 12 版及更新版本 + Ubuntu 16.01 版及更新版本 + Windows Server 2012 及更高版本 + Windows XP 及更高版本 此外，資料庫和分析資料收集模組支援下列資料庫伺服器。 + Microsoft SQL Server 2012 版及最高至 2019 版 + MySQL 5.6 版，最高至 8 版 + Oracle 11g 版本 2 及最高至 12c、19c 和 21c + PostgreSQL 9.6 版及最高至 13 版 # 建立 AWS DMS 資料收集器 您的資料庫和分析資料收集模組使用 AWS DMS 資料收集器與 AWS DMS 主控台互動。您可以在 AWS DMS 主控台中檢視收集的資料，或使用它來判斷大小正確的 AWS 目標引擎。如需詳細資訊，請參閱[使用 AWS DMS Fleet Advisor 目標建議功能](https://docs.aws.amazon.com/dms/latest/userguide/fa-recommendations.html)。 建立 AWS DMS 資料收集器之前，請先建立 AWS DMS 資料收集器用來存取 Amazon S3 儲存貯體的 IAM 角色。當您在 中完成先決條件時，已建立此 Amazon S3 儲存貯體[Agentless Collector 的先決條件](agentless-collector-gs-prerequisites.md)。 **為您的 AWS DMS 資料收集器建立存取 Amazon S3 的 IAM 角色** 1. 登入 AWS 管理主控台 並開啟位於 https：//[https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) 的 IAM 主控台。 1. 在導覽窗格中，選擇**角色**，然後選擇**建立角色**。 1. 在**選取受信任實體**頁面上，針對**信任的實體類型**選擇 **AWS 服務**。針對**其他服務的使用案例 AWS **，選擇 **DMS**。 1. 選取 **DMS** 核取方塊，然後選擇**下一步**。 1. 在**新增許可**頁面上，選擇您之前建立的 **FleetAdvisorS3Policy**。選擇**下一步**。 1. 在**命名、檢閱和建立**頁面上的**角色名稱**輸入 **FleetAdvisorS3Role**，然後選擇**建立角色**。 1. 開啟您建立的角色，然後選擇**信任關係**索引標籤。選擇**編輯信任政策**。 1. 在**編輯信任政策**頁面上，將下列 JSON 貼到編輯器中，取代現有的程式碼。 ------ #### [ JSON ] **** ``` { "Version":"2012-10-17", "Statement": [{ "Sid": "", "Effect": "Allow", "Principal": { "Service": [ "dms.amazonaws.com", "dms-fleet-advisor.amazonaws.com" ] }, "Action": "sts:AssumeRole" }] } ``` ------ 1. 選擇**更新政策**。 現在，在 AWS DMS 主控台中建立資料收集器。 **建立 AWS DMS 資料收集器** 1. 登入 AWS 管理主控台 ，並在 https：//[https://console.aws.amazon.com/dms/v2/](https://console.aws.amazon.com/dms/v2/) 開啟 AWS DMS 主控台。 1. 選擇 AWS 區域 您設定為 Migration Hub 主區域的 。如需詳細資訊，請參閱[登入 Migration Hub 並選擇主要區域](setting-up.md#setting-up-choose-home-region)。 1. 在導覽窗格中，選擇**探索**底下的**資料收集器**。**資料收集器**頁面隨即開啟。 1. 選擇**建立資料收集器**。**建立資料收集器**頁面隨即開啟。 1. 在**一般組態**區段的**名稱**中，輸入資料收集器的名稱。 1. 在**連線能力**區段中，選擇 **Browse S3**。從清單中選擇您之前建立的 Amazon S3 儲存貯體。 1. 對於 **IAM 角色**，請選擇您之前建立`FleetAdvisorS3Role`的 。 1. 選擇**建立資料收集器**。 # 設定資料轉送 建立所需的 AWS 資源後，請設定從資料庫和分析資料收集模組轉送至 AWS DMS 收集器的資料。 **設定資料轉送** 1. 開啟 Agentless Collector 主控台。如需詳細資訊，請參閱[存取收集器主控台](agentless-collector-gs-access-console.md)。 1. 選擇**檢視資料庫和分析收集器**。 1. 在**儀表板**頁面上，選擇**資料轉送區段中的設定****資料轉送**。 1. 對於 **AWS 區域**、**IAM 存取金鑰 ID** 和 **IAM 私密存取金鑰**，您的 Agentless Collector 會使用您之前設定的值。如需詳細資訊，請參閱[登入 Migration Hub 並選擇主要區域](setting-up.md#setting-up-choose-home-region)及[部署收集器建立 IAM 使用者](agentless-collector-deploying.md#agentless-collector-gs-iam-user)。 1. 針對**連線的 DMS 資料收集器**，選擇您在 AWS DMS 主控台中建立的資料收集器。 1. 選擇**儲存**。 設定資料轉送之後，請檢查**儀表板**頁面上**的資料轉送**區段。請確定您的資料庫和分析資料收集模組會顯示**![\[alt text not found\]](http://docs.aws.amazon.com/zh_tw/application-discovery/latest/userguide/images/success_icon.svg) 連線**以**存取 DMS** 和**存取 S3**。 # 新增您的 LDAP 和作業系統伺服器 資料庫和分析資料收集模組使用 Microsoft Active Directory 中的 LDAP 來收集您網路中作業系統、資料庫和分析伺服器的相關資訊。*輕量型目錄存取通訊協定 (LDAP)* 是開放的標準應用程式通訊協定，您可以使用此通訊協定，透過 IP 網路存取和維護分散式目錄資訊服務。 您可以將現有的 LDAP 伺服器新增至資料庫和分析資料收集模組，以自動探索網路中的作業系統伺服器。如果您不使用 LDAP，您可以手動新增作業系統伺服器。 **將 LDAP 伺服器新增至資料庫和分析資料收集模組** 1. 開啟 Agentless Collector 主控台。如需詳細資訊，請參閱[存取收集器主控台](agentless-collector-gs-access-console.md)。 1. 選擇**檢視資料庫和分析收集器**，然後在導覽窗格中的**探索**下選擇 **LDAP 伺服器**。 1. 選擇**新增 LDAP 伺服器**。**新增 LDAP 伺服器**頁面隨即開啟。 1. 針對**主機名稱**，輸入 LDAP 伺服器的主機名稱。 1. 針對**連接埠**，輸入用於 LDAP 請求的連接埠號碼。 1. 針對**使用者名稱**，輸入您用來連線至 LDAP 伺服器的使用者名稱。 1. 針對**密碼**，輸入您用來連線至 LDAP 伺服器的密碼。 1. （選用） 選擇**驗證連線**，以確保您已正確新增 LDAP 伺服器登入資料。或者，您可以稍後從 LDAP 伺服器頁面上的清單驗證 **LDAP 伺服器**連線憑證。 1. 選擇**新增 LDAP 伺服器**。 1. 在 **LDAP 伺服器**頁面上，從清單中選擇 LDAP 伺服器，然後選擇**探索作業系統伺服器**。 **重要** 對於作業系統探索，資料收集模組需要網域伺服器的登入資料，才能使用 LDAP 通訊協定執行請求。 資料庫和分析資料收集模組會連線至 LDAP 伺服器，並探索您的作業系統伺服器。資料收集模組完成作業系統伺服器探索後，您可以選擇**檢視作業系統伺服器，以查看探索到的作業系統伺服器**清單。 或者，您可以手動新增作業系統伺服器，或從逗號分隔值 (CSV) 檔案匯入伺服器清單。此外，您可以使用 VMware vCenter Agentless Collector 資料收集模組來探索您的作業系統伺服器。如需詳細資訊，請參閱[使用 VMware 資料收集模組](agentless-collector-gs-data-collection-vcenter.md)。 **將作業系統伺服器新增至資料庫和分析資料收集模組** 1. 在**資料庫和分析收集器**頁面上，選擇導覽窗格中**探索**下的**作業系統伺服器**。 1. 選擇**新增作業系統伺服器**。**新增作業系統伺服器**頁面隨即開啟。 1. 提供您的作業系統伺服器登入資料。 1. 針對**作業系統類型**，選擇伺服器的作業系統。 1. 針對**主機名稱/IP**，輸入作業系統伺服器的主機名稱或 IP 地址。 1. 針對**連接埠**，輸入用於遠端查詢的連接埠號碼。 1. 針對**身分驗證類型**，選擇作業系統伺服器使用的身分驗證類型。 1. 針對**使用者名稱**，輸入您用來連線至作業系統伺服器的使用者名稱。 1. 針對**密碼**，輸入您用來連線至作業系統伺服器的密碼。 1. 選擇**驗證**，確認您已正確新增作業系統伺服器登入資料。 1. （選用） 從 CSV 檔案新增多個作業系統伺服器。 1. 選擇**從 CSV 大量匯入作業系統伺服器**。 1. 選擇**下載範本**以儲存 CSV 檔案，其中包含您可以自訂的範本。 1. 根據範本，將作業系統伺服器的連線登入資料輸入 檔案。下列範例顯示如何在 CSV 檔案中提供作業系統伺服器連線登入資料。 ``` OS type,Hostname/IP,Port,Authentication type,Username,Password Linux,192.0.2.0,22,Key-based authentication,USER-EXAMPLE,ANPAJ2UCCR6DPCEXAMPLE Windows,203.0.113.0,,NTLM,USER2-EXAMPLE,AKIAIOSFODNN7EXAMPLE ``` 新增所有作業系統伺服器的登入資料後，請儲存 CSV 檔案。 1. 選擇**瀏覽**，然後選擇您的 CSV 檔案。 1. 選擇**新增作業系統伺服器**。 1. 新增所有作業系統伺服器的登入資料後，請選取您的作業系統伺服器，然後選擇**探索資料庫伺服器**。 # 探索您的資料庫伺服器 本節會引導您完成設定作業系統和資料庫伺服器時必須採取的步驟。然後，您將探索您的伺服器，並可以選擇手動新增資料庫或分析伺服器。 對於資料庫探索，您必須為來源資料庫建立具有資料收集模組所需最低許可的使用者。如需詳細資訊，請參閱*AWS DMS 《 使用者指南*》中的[為 AWS DMS Fleet Advisor 建立資料庫使用者](https://docs.aws.amazon.com/dms/latest/userguide/fa-database-users.html)。 # 設定 若要探索在先前新增的作業系統伺服器上執行的資料庫，資料收集模組需要存取作業系統和資料庫伺服器。此頁面概述您需要採取的步驟，以確保您的資料庫可在連線設定中指定的連接埠存取。您也將在資料庫伺服器上開啟遠端身分驗證，並提供您的資料收集模組許可。 ## 在 Linux 上設定 完成下列程序來設定 以探索 Linux 上的資料庫伺服器。 **設定 Linux 以探索資料庫伺服器** 1. 提供 `ss`和 `netstat`命令的 sudo 存取權。 下列程式碼範例會授予 `ss`和 `netstat`命令的 sudo 存取權。 ``` sudo bash -c "cat << EOF >> /etc/sudoers.d/username username ALL=(ALL) NOPASSWD: /usr/bin/ss username ALL=(ALL) NOPASSWD: /usr/bin/netstat EOF" ``` 在上述範例中，將 `username`取代為您在作業系統伺服器連線登入資料中指定的 Linux 使用者名稱。 上述範例使用 `ss`和 `netstat`命令的`/usr/bin/`路徑。此路徑在您的環境中可能不同。若要判斷 `ss`和 `netstat`命令的路徑，請執行 `which ss`和 `which netstat`命令。 1. 設定您的 Linux 伺服器以允許執行遠端 SSH 指令碼，並允許網際網路控制訊息通訊協定 (ICMP) 流量。 ## 在 Microsoft Windows 上設定 完成下列程序來設定 以探索 Microsoft Windows 上的資料庫伺服器。 **設定 Microsoft Windows 以探索資料庫伺服器** 1. 提供憑證與授權，以執行 Windows Management Instrumentation (WMI) 和 WMI Query Language (WQL) 查詢並讀取登錄檔。 1. 將您在作業系統伺服器連線登入資料中指定的 Windows 使用者新增至下列群組：分散式 COM 使用者、效能日誌使用者、效能監視器使用者和事件日誌讀取器。若要這樣做，請使用下列程式碼範例。 ``` net localgroup "Distributed COM Users" username /ADD net localgroup "Performance Log Users" username /ADD net localgroup "Performance Monitor Users" username /ADD net localgroup "Event Log Readers" username /ADD ``` 在上述範例中，將 `username`取代為您在作業系統伺服器連線登入資料中指定的 Windows 使用者名稱。 1. 為您在作業系統伺服器連線登入資料中指定的 Windows 使用者授予必要的許可。 + 針對 **Windows 管理和檢測屬性**，選擇**本機啟動**和**遠端啟用**。 + 對於 **WMI 控制**，選擇 、、 `DEFAULT`和 `WMI` 命名空間的**執行方法**`CIMV2`、**啟用帳戶**`StandartCimv2`、**遠端啟用**和**讀取安全**許可。 + 對於 ** WMI 外掛程式**，執行 `winrm configsddl default` ，然後選擇**讀取**和**執行**。 1. 使用以下程式碼範例來設定您的 Windows 主機。 ``` netsh advfirewall firewall add rule name="Open Ports for WinRM incoming traffic" dir=in action=allow protocol=TCP localport=5985, 5986 # Opens ports for WinRM netsh advfirewall firewall add rule name="All ICMP V4" protocol=icmpv4:any,any dir=in action=allow # Allows ICPM traffic Enable-PSRemoting -Force # Enables WinRM Set-Service WinRM -StartMode Automatic # Allows WinRM service to run on host startup Set-Item WSMan:\localhost\Client\TrustedHosts -Value {IP} -Force # Sets the specific IP from which the access to WinRM is allowed winrm set winrm/config/service '@{Negotiation="true"}' # Allow Negosiate auth usage winrm set winrm/config/service '@{AllowUnencrypted="true"}' # Allow unencrypted connection ``` # 探索資料庫伺服器 完成以下一組任務，以在 主控台上探索和新增資料庫伺服器。 **開始探索資料庫伺服器** 1. 在**資料庫和分析收集器**頁面上，選擇導覽窗格中**探索**下的**作業系統伺服器**。 1. 選取包含資料庫和分析伺服器的作業系統伺服器，然後在**動作**功能表上選擇**驗證連線**。 1. 對於**連線**狀態為**失敗**的伺服器，請編輯連線憑證。 1. 選取具有相同登入資料的單一伺服器或多部伺服器，然後在**動作**功能表上選擇**編輯**。編輯**作業系統伺服器**頁面隨即開啟。 1. 針對**連接埠**，輸入用於遠端查詢的連接埠號碼。 1. 針對**身分驗證類型**，選擇作業系統伺服器使用的身分驗證類型。 1. 針對**使用者名稱**，輸入您用來連線至作業系統伺服器的使用者名稱。 1. 針對**密碼**，輸入您用來連線至作業系統伺服器的密碼。 1. 選擇**驗證連線**，以確保您正確更新作業系統伺服器登入資料。接著，選擇**儲存**。 1. 更新所有作業系統伺服器的登入資料後，請選取您的作業系統伺服器，然後選擇**探索資料庫伺服器**。 資料庫和分析資料收集模組會連線至您的作業系統伺服器，並探索支援的資料庫和分析伺服器。資料收集模組完成探索後，您可以選擇**檢視資料庫伺服器，以查看探索到的資料庫和分析伺服器**清單。 或者，您可以手動將資料庫和分析伺服器新增至庫存。此外，您可以從 CSV 檔案匯入伺服器清單。如果您已將所有資料庫和分析伺服器新增至庫存，則可以略過此步驟。 **手動新增資料庫或分析伺服器** 1. 在**資料庫和分析收集器**頁面上，選擇導覽窗格中的**資料收集**。 1. 選擇**新增資料庫伺服器**。**新增資料庫伺服器**頁面隨即開啟。 1. 提供您的資料庫伺服器登入資料。 1. 針對**資料庫引擎**，選擇您伺服器的資料庫引擎。如需詳細資訊，請參閱[支援的作業系統、資料庫和分析伺服器](agentless-collector-gs-database-analytics-collection.md#agentless-collector-gs-database-analytics-collection-supported-servers)。 1. 針對**主機名稱/IP**，輸入資料庫或分析伺服器的主機名稱或 IP 地址。 1. 在**連接埠**中，輸入伺服器執行所在的連接埠。 1. 針對**身分驗證類型**，選擇資料庫或分析伺服器使用的身分驗證類型。 1. 針對**使用者名稱**，輸入您用來連線至伺服器的使用者名稱。 1. 針對**密碼**，輸入您用來連線至伺服器的密碼。 1. 選擇**驗證**以確保您已正確新增資料庫或分析伺服器登入資料。 1. （選用） 從 CSV 檔案新增多個伺服器。 1. 選擇**從 CSV 大量匯入資料庫伺服器**。 1. 選擇**下載範本**以儲存 CSV 檔案，其中包含您可以自訂的範本。 1. 根據範本，將資料庫和分析伺服器的連線登入資料輸入 檔案。下列範例顯示如何在 CSV 檔案中提供資料庫或分析伺服器連線憑證。 ``` Database engine,Hostname/IP,Port,Authentication type,Username,Password,Oracle service name,Database,Allow public key retrieval,Use SSL,Trust server certificate Oracle,192.0.2.1,1521,Login/Password authentication,USER-EXAMPLE,AKIAI44QH8DHBEXAMPLE,orcl,,,, PostgreSQL,198.51.100.1,1533,Login/Password authentication,USER2-EXAMPLE,bPxRfiCYEXAMPLE,,postgre,,TRUE, MSSQL,203.0.113.1,1433,Login/Password authentication,USER3-EXAMPLE,h3yCo8nvbEXAMPLE,,,,,TRUE MySQL,2001:db8:4006:812:ffff:200e,8080,Login/Password authentication,USER4-EXAMPLE,APKAEIVFHP46CEXAMPLE,,mysql,TRUE,TRUE, ``` 新增所有資料庫和分析伺服器的登入資料後，請儲存 CSV 檔案。 1. 選擇**瀏覽**，然後選擇您的 CSV 檔案。 1. 選擇**新增資料庫伺服器**。 1. 新增所有作業系統伺服器的登入資料後，請選取您的作業系統伺服器，然後選擇**探索資料庫伺服器**。 將所有資料庫和分析伺服器新增至資料收集模組後，請將它們新增至清查。資料庫和分析資料收集模組可以從庫存連線至伺服器，並收集中繼資料和效能指標。 **將資料庫和分析伺服器新增至庫存** 1. 在**資料庫和分析收集器**頁面上，選擇導覽窗格中**探索**下的**資料庫伺服器**。 1. 選取您要收集中繼資料和效能指標的資料庫和分析伺服器。 1. 選擇**新增至庫存**。 將所有資料庫和分析伺服器新增至庫存後，您可以開始收集中繼資料和效能指標。如需詳細資訊，請參閱[資料庫和分析資料收集](agentless-collector-dashboard.md#using-collector-data-collect-database-analytics)。 # Agentless Collector 資料庫和分析資料收集模組收集的資料 Application Discovery Service Agentless Collector (Agentless Collector) 資料庫和分析資料收集模組會從資料環境收集下列指標。如需設定資料收集的資訊，請參閱 [使用資料庫和分析資料收集模組](agentless-collector-gs-database-analytics-collection.md)。 當您使用資料庫和分析資料收集模組收集**中繼資料和資料庫容量**時，它會擷取下列指標。 + 作業系統伺服器的可用記憶體 + 作業系統伺服器的可用儲存空間 + 資料庫版本與版次 + 作業系統伺服器的 CPU 數量 + 結構描述數目 + 預存程序數目 + 資料表數目 + 觸發程序數目 + 檢視數目 + 結構描述架構 在 AWS DMS 主控台中啟動結構描述分析後，您的資料收集模組會分析並顯示下列指標。 + 資料庫支援日期 + 程式碼的行數 + 結構描述複雜性 + 結構描述相似性 當您使用資料庫和分析資料收集模組收集**中繼資料、資料庫容量和資源使用率**時，它會擷取下列指標。 + 資料庫伺服器的 I/O 輸送量 + 資料庫伺服器的每秒讀寫次數 (IOPS) + 作業系統伺服器使用的 CPU 數量 + 作業系統伺服器的記憶體使用量 + 作業系統伺服器的儲存空間使用量 您可以使用資料庫和分析資料收集模組，從 Oracle 和 SQL Server 資料庫收集中繼資料、容量和使用率指標。同時，對於 PostgreSQL 和 MySQL 資料庫，資料收集模組只能收集中繼資料。