Megosztás a következőn keresztül:

Változáskövetés és leltárazás az Azure Monitoring Agent használatával

  • Cikk

A következőkre vonatkozik: ✔️ Windows rendszerű virtuális ✔️ gépek Linux rendszerű ✔️ virtuális gépek Windows Registry ✔️ Windows Files ✔️ Linux Files ✔️ Windows Szoftverfájl ✔️ tartalomváltozásai

Ez a cikk azt ismerteti, hogyan engedélyezheti a változáskövetés és leltározás egy és több Azure-beli virtuális gép (VM) számára az Azure Portalon.

Előfeltételek

A Change Tracking és az Inventory engedélyezése

Egyetlen virtuális gép változáskövetésének és leltározásának engedélyezése az Azure Portalról

Ez a szakasz részletesen bemutatja, hogyan engedélyezheti a változáskövetést egyetlen Azure-beli virtuális gépen és Arc-kompatibilis virtuális gépen.

  1. Jelentkezzen be az Azure Portalra, és keresse meg a virtuális gépeket.

    Képernyőkép a virtuális gép portálról való kiválasztásáról.

  2. Válassza ki azt a virtuális gépet, amelyhez engedélyezni szeretné a változáskövetést.

  3. A keresés során adja meg a Változáskövetés parancsot a változáskövetési és készletoldal megtekintéséhez.

    Képernyőkép egyetlen virtuális gép változáskövetési lehetőségének kiválasztásáról a portálról.

  4. Az Összes módosítási elrendezés naprakészen maradása területen válassza az Engedélyezés az AMA-ügynökkel (Ajánlott) lehetőséget és az Engedélyezés lehetőséget.

    Elindítja az üzembe helyezést, és az értesítés a képernyő jobb felső sarkában jelenik meg.

    Képernyőkép az üzembe helyezésről szóló értesítésről.

Feljegyzés

  • Ha engedélyezi a változáskövetést az Azure Portalon az Azure Monitoring Agent használatával, a folyamat automatikusan létrehoz egy adatgyűjtési szabályt (DCR). Ez a szabály megjelenik az erőforráscsoportban egy ct-dcr-aaa formátumú névvel. A szabály létrehozása után adja hozzá a szükséges erőforrásokat.
  • A virtuális gép(ek) sikeres üzembe helyezése és engedélyezése általában 2–3 percet vesz igénybe. Miután engedélyezte a virtuális gépet a változáskövetéshez, módosíthatja az adott virtuális gép fájljait, nyilvántartását vagy szoftverét.

Több virtuális gép változáskövetésének és leltárának engedélyezése az Azure Portal és az Azure CLI használatával

Ez a szakasz részletesen bemutatja, hogyan engedélyezheti a változáskövetést és a készletet több Azure-beli virtuális gépen és Azure Arc-kompatibilis virtuális gépen.

  1. Jelentkezzen be az Azure Portalra, és keresse meg a virtuális gépeket.

    Képernyőkép a virtuális gép portálról való kiválasztásáról.

  2. Válassza ki azokat a virtuális gépeket, amelyeken engedélyezni kívánja a változáskövetést, és válassza a Szolgáltatások>változáskövetése lehetőséget.

    Képernyőkép arról, hogyan választhat ki több virtuális gépet a portálról.

    Feljegyzés

    A funkció engedélyezéséhez egyszerre legfeljebb 250 virtuális gépet választhat ki.

  3. A Változáskövetés engedélyezése lapon válassza ki a szalagcímet a lap tetején, kattintson ide, ha új változáskövetést és leltározást szeretne kipróbálni az Azure Monitoring Agent (AMA) használatával.

    Képernyőkép arról, hogyan választhatja ki több virtuális gép változáskövetésének engedélyezését a portálról.

  4. A Változáskövetés engedélyezése lapon megtekintheti az engedélyezett, engedélyezhető és nem engedélyezhető gépek listáját. A szűrőkkel kiválaszthatja az előfizetés, a hely és az erőforráscsoportokat. Legfeljebb három erőforráscsoportot választhat ki.

    Képernyőkép több virtuális gép állapotáról.

  5. Válassza az Engedélyezés lehetőséget az üzembe helyezés elindításához.

  6. A képernyő jobb felső sarkában megjelenik egy értesítés, amely az üzembe helyezés állapotát jelzi.

Változáskövetés engedélyezése nagy léptékben szabályzat használatával

Ez a szakasz részletesen bemutatja, hogyan engedélyezheti a változáskövetést és a leltározást nagy léptékben a szabályzat használatával.

Előfeltétel

Változáskövetés engedélyezése

Az Üzembe helyezés, ha nem létezik (DINE) szabályzat használatával nagy léptékben és leghatékonyabban engedélyezheti a változáskövetést az Azure Monitoring Agent használatával.

  1. Az Azure Portalon válassza a Szabályzat lehetőséget.

  2. A Szabályzat lap Szerzői műveletek területén válassza a Definíciók lehetőséget

  3. Házirend | A Definíciók lap Definíciótípus kategóriája alatt válassza a Kezdeményezés lehetőséget, majd a Kategória területen válassza a változáskövetés és leltározás lehetőséget. Három szabályzat listája jelenik meg:

    • Válassza az Arc-kompatibilis virtuális gépek változáskövetés és leltározás engedélyezése lehetőséget.

      Képernyőkép az Arc-kompatibilis virtuális gépek kiválasztásáról.

  4. Az Azure-beli virtuális gépek változáskövetésének engedélyezéséhez válassza a változáskövetés és leltározás engedélyezése a virtuális gépeken. Ez a kezdeményezés három szabályzatból áll:

    • Beépített felhasználó által hozzárendelt felügyelt identitás hozzárendelése virtuális gépekhez

    • ChangeTracking-bővítmény konfigurálása Windows rendszerű virtuális gépekhez

    • ChangeTracking-bővítmény konfigurálása Linux rendszerű virtuális gépekhez

      Képernyőkép a három szabályzat kiválasztásáról.

  5. Válassza a Hozzárendelés lehetőséget a szabályzat erőforráscsoporthoz való hozzárendeléséhez. Például a beépített, felhasználó által hozzárendelt felügyelt identitás hozzárendelése virtuális gépekhez.

    Feljegyzés

    Az erőforráscsoport virtuális gépeket tartalmaz, és amikor hozzárendeli a szabályzatot, az lehetővé teszi a változáskövetést nagy léptékben egy erőforráscsoport számára. Az ugyanazon erőforráscsoportba beszálló virtuális gépek automatikusan engedélyezve lesznek a változáskövetési funkcióval.

  6. A virtuális gépekhez készült változáskövetés és leltározás engedélyezése lapon adja meg a következő beállításokat:

    1. Az Alapszintű beállításokban meghatározhatja a hatókört. Válassza ki a három elemet a hatókör konfigurálásához. A Hatókör lapon adja meg az Előfizetés és az Erőforrás csoportot.
    2. A Paraméterek területen válassza a saját felhasználó által hozzárendelt felügyelt identitás létrehozása lehetőséget.
    3. Adja meg az adatgyűjtési szabály erőforrás-azonosítóját. További információ arról , hogyan szerezheti be az adatgyűjtési szabály erőforrás-azonosítóját az adatgyűjtési szabály létrehozása után.
    4. Válassza az Áttekintés + létrehozás lehetőséget.

Adatgyűjtési szabály létrehozása

  1. Töltse le CtDcrCreation.json fájlt a gépére.

  2. Nyissa meg az Azure Portalt, és a keresés során írja be az Egyéni sablon üzembe helyezése parancsot.

  3. Az Egyéni üzembe helyezés lapon >válasszon ki egy sablont, és válassza a Saját sablon létrehozása lehetőséget a szerkesztőben. Képernyőkép a sablon készítésének első lépéseiről.

  4. A Szerkesztés sablonban válassza a Fájl betöltése lehetőséget a CtDcrCreation.json fájl feltöltéséhez.

  5. Válassza a Mentés lehetőséget.

  6. Az Egyéni üzembe helyezés>alapjai lapon adja meg az előfizetést és az erőforráscsoportot, ahol telepíteni szeretné az adatgyűjtési szabályt. Az adatgyűjtési szabály neve nem kötelező. Az erőforráscsoportnak meg kell egyeznie az itt kiválasztott Log Analitikus munkaterület azonosítójával társított erőforráscsoporttal.

    Képernyőkép az előfizetés és az erőforráscsoport adatainak megadásáról az adatgyűjtési szabály üzembe helyezéséhez.

    Feljegyzés

    • Győződjön meg arról, hogy az adatgyűjtési szabály neve egyedi az erőforráscsoportban, különben az üzembe helyezés felülírja a meglévő adatgyűjtési szabályt.
    • A Log Analytics-munkaterület erőforrás-azonosítója a változáskövetési adatok tárolására használt Log Analytics-munkaterület Azure-erőforrás-azonosítóját adja meg. Győződjön meg arról, hogy a munkaterület helye a Változáskövetés által támogatott régiókból származik

  7. Válassza a Felülvizsgálat+Létrehozás lehetőséget> a CtDcrCreation üzembe helyezésének elindításához.

  8. Az üzembe helyezés befejezése után válassza a CtDcr-Deployment lehetőséget a DCR-név megtekintéséhez. Használja az újonnan létrehozott adatgyűjtési szabály erőforrás-azonosítóját a változáskövetéshez és a készlet üzembe helyezéséhez a szabályzaton keresztül.

    Képernyőkép az üzembe helyezési értesítésről.

Feljegyzés

Miután létrehozta az adatgyűjtési szabályt (DCR) az Azure Monitoring Agent változáskövetési sémájával, győződjön meg arról, hogy nem ad hozzá adatforrásokat ehhez a szabályhoz. Ez változáskövetés és leltározás meghiúsulását okozhatja. Ebben a szakaszban csak új erőforrásokat kell hozzáadnia.

Következő lépések

  • A funkcióval végzett munkáról további információt a Változáskövetés kezelése című témakörben talál.
  • A funkcióval kapcsolatos általános problémák elhárításához tekintse meg a változáskövetés és leltározás problémák elhárítását ismertető témakört.