Руководство. Изменение рабочей области и настройка правил сбора данных

Область применения: ✔️ виртуальные машины Windows ✔️ виртуальные машины Linux ✔️ реестр Windows ✔️ файлы Windows ✔️ файлы Linux ✔️ программное обеспечение Windows

В этом руководстве описывается изменение рабочей области и настройка правил сбора данных.

Предпосылки

Прежде чем изменить рабочую область для виртуальной машины и настроить правила сбора данных (DCR), убедитесь, что на виртуальной машине включена функция отслеживания изменений и инвентаризации Azure с помощью DCR. Подробные сведения о том, как создать DCR, см. в разделе "Создание DCR".

Настройте файлы Windows и Linux, а также реестр Windows с помощью DCRs.

Чтобы настроить файлы Windows, Linux и реестр Windows с помощью контроллеров домена, выполните следующие действия.

  1. Войдите на портал Azure и выберите виртуальную машину.

    Снимок экрана: выбор виртуальной машины на портале.

  2. Выберите определенную виртуальную машину, для которой необходимо настроить параметры отслеживания изменений .

  3. В разделе "Операции" выберите "Отслеживание изменений ", чтобы просмотреть все изменения, произошедшие на виртуальной машине.

    Снимок экрана: выбор отслеживания изменений для просмотра изменений на виртуальной машине.

  4. Выберите "Параметры", чтобы просмотреть область конфигурации правила сбора данных . Здесь можно выполнить следующие действия:

    • Настройте изменения на виртуальной машине на детальном уровне.
    • Выберите фильтр, чтобы настроить рабочую область.
    • Используйте фильтр для просмотра всех правил сбора данных, настроенных на уровне определенной рабочей области журналов Azure Monitor.

    Замечание

    Параметры, которые вы настраиваете, применяются ко всем виртуальным машинам, связанным с указанным DCR. Дополнительные сведения о DCR см. в разделе "Правила сбора данных" в Azure Monitor.

  5. Нажмите кнопку +Добавить , чтобы настроить новые параметры файла. Используйте процедуру, указанную для файлов Windows, Linux и реестра Windows.

    Снимок экрана: настройка новых параметров файла.

На вкладке "Файлы Windows " выберите +Добавить>параметр файла Windows. Введите сведения для отслеживания файла или папки и нажмите кнопку "Добавить". В следующей таблице описываются свойства, которые можно использовать для ввода сведений.

Недвижимость Description
Включен Значение True, если этот параметр применяется, и значение false в противном случае.
Наименование товара Удобочитаемое имя файла для отслеживания.
Группа Имя группы для группирования файлов логически.
Путь Путь для проверки наличия файла, например c:\temp\*.txt. Можно также использовать переменные среды, такие как %winDir%\System32\*.*.
Тип пути Тип пути. Возможные значения : File и Folder.
Рекурсия Значение true, если рекурсия используется при поиске элемента для отслеживания, и false в противном случае.

Теперь виртуальные машины, настроенные для DCR, можно просмотреть на панели правил сбора данных на портале Azure.

Настройка изменений содержимого файла

Чтобы настроить изменения содержимого файла, выполните следующие действия.

  1. На виртуальной машине в разделе "Операции" выберите "Параметры отслеживания изменений>".

  2. В области Конфигурация правила сбора данных выберите Содержимое файла>связать, чтобы подключить учетную запись хранения.

    Снимок экрана: выбор параметра ссылки для подключения к учетной записи хранения.

  3. На панели "Расположение контента для отслеживания изменений " выберите подписку и учетную запись хранения, чтобы использовать для отслеживания изменений содержимого файла.

  4. Убедитесь, что вы используете управляемое удостоверение, назначаемое системой.

  5. Выберите "Отправить содержимое файла" для всех параметров. Нажмите Сохранить, чтобы гарантировать, что изменения содержимого файла отслеживаются для всех файлов, находящихся в этом DCR.

Если учетная запись хранения связана с использованием системного управляемого удостоверения, создается блоб. Для управляемого удостоверения, назначаемого системой, выполните следующие действия.

  1. Войдите на портал Azure, перейдите к учетным записям хранения и выберите учетную запись хранения.

  2. На панели учетных записей хранения в разделе хранилища данных выберите контейнеры>changetracking blob>управление доступом (IAM).

  3. В объекте changetrackingblob | Панель управления доступом (IAM) выберите "Добавить", а затем выберите "Добавить назначение ролей".

    Снимок экрана, показывающий выбор добавления роли.

  4. На панели "Добавление назначения ролей " введите участника данных BLOB-объектов в поиске, чтобы назначить роль участника хранилища BLOB-объектов Azure для конкретной виртуальной машины. Это разрешение предоставляет доступ для чтения, записи и удаления контейнеров и данных в хранилище BLOB-объектов.

    Снимок экрана, показывающий выбор роли участника для Blob-хранилища.

  5. Выберите роль и назначьте ее виртуальной машине.

    Снимок экрана: назначение роли виртуальной машине.

Обновление версии расширения для Windows и Linux

Замечание

Убедитесь, что версия расширения ChangeTracking-Linux/ChangeTracking-Windows обновлена до текущей общедоступной (GA) версии: версия расширения GA

Чтобы обновить версию расширения, используйте следующую команду:

az vm extension set -n {ExtensionName} --publisher Microsoft.Azure.ChangeTrackingAndInventory --ids {VirtualMachineResourceId}

Расширение для Windows Vms - ChangeTracking-Windows. Расширение для Linux — Vms - ChangeTracking-Linux.

Настройка с помощью подстановочных знаков

Чтобы настроить мониторинг файлов и папок с помощью подстановочных знаков, рассмотрим следующие моменты:

  • Для отслеживания нескольких файлов необходимы подстановочные знаки.
  • Подстановочные знаки можно использовать только в последнем сегменте пути, например C:\folder\file или /etc/.conf*.
  • Если переменная среды содержит путь, который недействителен, проверка проходит успешно, но путь не работает во время инвентаризации.
  • При установке пути избегайте общих путей, таких как *C:\*, что приводит к слишком большому количестве папок, передаваемых.

Связанный контент

  • Last updated on