Включение функции отслеживания изменений и инвентаризации с помощью агента мониторинга Azure
Область применения: ✔️ изменения содержимого файлов программного обеспечения Windows ✔️ для виртуальных машин ✔️ ✔️ ✔️ ✔️ ✔️ Linux
В этой статье описывается, как включить Отслеживание изменений и инвентаризация для одного и нескольких Виртуальные машины Azure (виртуальных машин) из портал Azure.
Необходимые компоненты
- Подписка Azure. Если у вас ее нет, активируйте преимущества для подписчиков MSDN или зарегистрируйте бесплатную учетную запись.
- Виртуальная машина, настроенная в указанном регионе.
Включение решения для отслеживания изменений и инвентаризации
Включение отслеживания изменений и инвентаризации для одной виртуальной машины из портал Azure
В этом разделе приведены подробные инструкции по включению отслеживания изменений на одной виртуальной машине Azure и виртуальной машине с поддержкой Arc.
Войдите в портал Azure и перейдите к виртуальным машинам.
Выберите виртуальную машину, для которой требуется включить Отслеживание изменений.
В поиске введите отслеживание изменений, чтобы просмотреть страницу отслеживания изменений и инвентаризации.
В разделе "Оставаться в курсе всех изменений " выберите "Включить" с помощью агента AMA (рекомендуется) и "Включить".
Он инициирует развертывание, а уведомление появится в правом верхнем углу экрана.
Примечание.
- Если включить Отслеживание изменений в портал Azure с помощью агента мониторинга Azure, процесс автоматически создает правило сбора данных (DCR). Это правило будет отображаться в группе ресурсов с именем в формате ct-dcr-aaaaaaaaa. После создания правила добавьте необходимые ресурсы.
- Обычно требуется до двух-трех минут, чтобы успешно подключиться и включить виртуальные машины. После включения виртуальной машины для отслеживания изменений можно внести изменения в файлы, реестры или программное обеспечение для конкретной виртуальной машины.
Включение отслеживания изменений и инвентаризации для нескольких виртуальных машин с помощью портал Azure и Azure CLI
В этом разделе приведены подробные инструкции по включению отслеживания изменений и инвентаризации на нескольких виртуальных машинах Azure и виртуальных машинах с поддержкой Azure Arc.
Войдите в портал Azure и перейдите к виртуальным машинам.
Выберите виртуальные машины, к которым планируется включить отслеживание изменений и выбрать службы> Отслеживание изменений.
Примечание.
Вы можете выбрать до 250 виртуальных машин одновременно, чтобы включить эту функцию.
На странице "Включить Отслеживание изменений" выберите баннер в верхней части страницы, щелкните здесь, чтобы попробовать новое отслеживание изменений и инвентаризацию с помощью агента мониторинга Azure (AMA).
На странице "Включить Отслеживание изменений" можно просмотреть список включенных компьютеров, готовых к включению и тех, которые нельзя включить. Фильтры можно использовать для выбора групп подписок, расположений и ресурсов. Можно выбрать не более трех групп ресурсов.
Нажмите кнопку "Включить ", чтобы инициировать развертывание.
Уведомление отображается в правом верхнем углу экрана, указывающее состояние развертывания.
Включение Отслеживание изменений в масштабе с помощью политики
В этом разделе приведены подробные инструкции по включению отслеживания изменений и инвентаризации в масштабе политики.
Предварительные требования
- Необходимо создать правило сбора данных.
Включение отслеживания изменений
С помощью политики "Развертывание", если не существует (DINE), вы можете включить отслеживание изменений с помощью агента мониторинга Azure в масштабе и наиболее эффективно.
В портал Azure выберите "Политика".
На странице "Политика" в разделе "Создание" выберите "Определения"
В политике | Страница "Определения" в категории "Тип определения" выберите "Инициатива" и "Категория" и выберите Отслеживание изменений и инвентаризация. Вы увидите список трех политик:
Выберите включить Отслеживание изменений и инвентаризация для виртуальных машин с поддержкой Arc.
Выберите "Включить Отслеживание изменений и инвентаризация" для виртуальных машин, чтобы включить отслеживание изменений на виртуальных машинах Azure. Эта инициатива состоит из трех политик:
Назначение встроенного управляемого удостоверения, назначаемого пользователем, виртуальным машинам
Настройка расширения ChangeTracking для виртуальных машин Windows
Настройка расширения ChangeTracking для виртуальных машин Linux
Выберите " Назначить ", чтобы назначить политику группе ресурсов. Например, назначьте встроенное управляемое удостоверение, назначаемое пользователем, виртуальным машинам.
Примечание.
Группа ресурсов содержит виртуальные машины и при назначении политики позволяет отслеживать изменения в масштабе группы ресурсов. Виртуальные машины, которые включены в ту же группу ресурсов, автоматически будут включать функцию отслеживания изменений.
На странице "Включить Отслеживание изменений и инвентаризация для виртуальных машин" введите следующие параметры:
- В основах можно определить область. Выберите три точки, чтобы настроить область. На странице "Область" укажите группу подписок и ресурсов.
- В разделе "Параметры" выберите параметр в разделе "Принести собственное назначаемое пользователем управляемое удостоверение".
- Укажите идентификатор ресурса правила сбора данных. Дополнительные сведения о том, как получить идентификатор ресурса правила сбора данных после создания правила сбора данных.
- Выберите Review + create (Просмотреть и создать).
Создать правило сбора данных
Скачайте CtDcrCreation.json файл на компьютере.
Перейдите к портал Azure и в поиске введите настраиваемый шаблон.
На странице >"Пользовательское развертывание" выберите шаблон, выберите "Создать собственный шаблон" в редакторе.
В шаблоне "Изменить" выберите "Загрузить файл", чтобы отправить файл CtDcrCreation.json.
Выберите Сохранить.
На вкладке "Основные сведения о пользовательском развертывании>" укажите подписку и группу ресурсов, в которой требуется развернуть правило сбора данных. Имя правила сбора данных является необязательным. Группа ресурсов должна совпадать с группой ресурсов, связанной с идентификатором рабочей области Log Analytic, выбранной здесь.
Примечание.
- Убедитесь, что имя правила сбора данных уникально в этой группе ресурсов, в противном случае развертывание перезаписывает существующее правило сбора данных.
- Идентификатор ресурса рабочей области Log Analytics указывает идентификатор ресурса Azure рабочей области Log Analytics, используемой для хранения данных отслеживания изменений. Убедитесь, что расположение рабочей области находится в поддерживаемых регионах отслеживания изменений
Выберите "Просмотр и создание">, чтобы инициировать развертывание CtDcrCreation.
После завершения развертывания выберите CtDcr-Deployment , чтобы просмотреть имя DCR. Используйте идентификатор ресурса только что созданного правила сбора данных для отслеживания изменений и развертывания инвентаризации с помощью политики.
Примечание.
После создания правила сбора данных (DCR) с помощью схемы отслеживания изменений агента мониторинга Azure убедитесь, что в это правило не добавляются источники данных. Это может привести к сбою Отслеживание изменений и инвентаризация. В этом разделе необходимо добавить только новые ресурсы.
Следующие шаги
- Дополнительные сведения о работе с функцией см. в разделе "Управление Отслеживание изменений".
- Сведения об устранении общих проблем в работе этой функции см. в статье Устранение неполадок с Отслеживанием изменений и инвентаризацией.