Migrationsanleitung von Änderungsnachverfolgung und Inventarisierung mit Log Analytics zu Änderungsnachverfolgung und Inventarisierung mit Azure Monitoring Agent Version

Gilt für: ✔️ Windows VMs ✔️ Linux VMs ✔️ Azure Arc-fähige Server.

Dieser Artikel enthält Anleitungen, um von der Änderungsnachverfolgung und dem Bestand mithilfe der Log Analytics -Version (LA) zur Azure Monitoring Agent (AMA)-Version zu wechseln.

Mithilfe des Azure-Portals können Sie von der Änderungsnachverfolgungsinventur mit dem LA-Agent zur Änderungsverfolgungsinventur mit AMA migrieren. Es gibt zwei Methoden für diese Migration:

• Migrieren Sie einzelne/mehrere VMs von der Seite „Virtuelle Computer“.
• Migrieren Sie mehrere VMs auf LA-Versionslösung innerhalb eines bestimmten Automatisierungskontos.

Hinweis

Die Dateiintegritätsüberwachung (FIM) mit Microsoft Defender for Endpoint (MDE) ist nun verfügbar. Befolgen Sie den Leitfaden zum Migrieren von:

• FIM mit Änderungsnachverfolgung und Bestand mit AMA
• FIM mit Änderungsnachverfolgung und Bestand mit MMA

Einarbeitung in die Änderungsnachverfolgung und Inventur mit Azure Monitoring Agent

Einzelne Azure-VM: Azure-Portal

Führen Sie für das Onboarding im Azure-Portal die folgenden Schritte aus:

1. Melden Sie sich beim Azure-Portal an, und wählen Sie Ihren virtuellen Computer aus

2. Wählen Sie unter „Vorgänge“ die Option „Änderungsnachverfolgung“ aus.

3. Wählen Sie „Mit AMA konfigurieren“ aus, und geben Sie im Azure-Monitor-Agentden Log Analytics-Arbeitsbereich an, und wählen Sie „Migrieren“ aus, um die Bereitstellung zu initiieren.

   

4. Wählen Sie Zu CT&I mit AMA wechseln aus, um die eingehenden Ereignisse und Protokolle über den LA-Agent und die AMA-Version auszuwerten.

   

Automation-Konto: Azure-Portal

1. Melden Sie sich beim Azure-Portal an, und wählen Sie Ihr Automatisierungskonto aus.

2. Wählen Sie unter „Konfigurationsverwaltung“ die Option „Änderungsnachverfolgung“ und dann „Mit AMA konfigurieren“ aus.

   

3. Auf der Seite „Onboarding für Änderungsnachverfolgung mit Azure Monitoring“ können Sie Ihr Automatisierungskonto und eine Liste der Azure- und Azure Arc-Computer anzeigen, die sich derzeit in Log Analytics befinden und bereit sind, in den Azure Monitor-Agent für Änderungsnachverfolgung und Bestand integriert zu werden.

   

4. Wählen Sie auf der Registerkarte „Virtuelle Computer bewerten“ Computer aus, und wählen Sie dann Weiter.

5. Weisen Sie auf der Registerkarte „Arbeitsbereich zuweisen“ eine neue Ressourcen-ID des Log Analytics-Arbeitsbereichs zu, in der die Einstellungen der AMA-basierten Lösung gespeichert werden sollen, und wählen Sie „Weiter“ aus.

   

6. Auf der Registerkarte „Überprüfen“ können Sie die Computer überprüfen, die integriert werden, und den neuen Arbeitsbereich.

7. Wählen Sie „Migrieren“ aus, um die Bereitstellung zu initiieren.

8. Wählen Sie nach einer erfolgreichen Migration Zu CT&I mit AMA wechseln aus, um sowohl die LA- als auch die AMA-Erfahrung zu vergleichen.

   

Einzelne Azure Arc-VM: Azure-Portal

1. Melden Sie sich beim Azure-Portal an. Suchen Sie nach Computer – Azure Arc, und wählen Sie die Option aus.

   

2. Wählen Sie den spezifischen Arc-Computer mit aktivierter Änderungsnachverfolgung V1 aus, der zu Änderungsnachverfolgung V2 migriert werden muss.

3. Wählen Sie Mit AMA zu Änderungsnachverfolgung migrieren aus, und geben Sie unter Azure Monitor-Agent die Ressourcen-ID in Log Analytics-Arbeitsbereich an. Wählen Sie dann Migrieren aus, um die Bereitstellung zu initiieren.

   

4. Wählen Sie Aktivitätsprotokollverbindung verwalten aus, um die eingehenden Ereignisse und Protokolle über den LA-Agent und die AMA-Version auszuwerten.

VMs mit Arc-Unterstützung: PowerShell-Skript

Führen Sie zum Onboarden Arc-fähiger VMs die folgenden Schritte aus:

Voraussetzungen

• Stellen Sie sicher, dass PowerShell installiert ist. Es wird die neueste Version von PowerShell 7 oder höher empfohlen. Führen Sie die Schritte zum Installieren von PowerShell unter Windows, Linux oder macOS aus.
• Lesezugriff für die angegebenen Arbeitsbereichsressourcen erhalten.
• Installieren der aktuellen Version des Az PowerShell-Moduls. Die Module Az.Accounts und Az.OperationalInsights sind erforderlich, um Konfigurationsinformationen für den Arbeitsbereichs-Agent abzurufen.
• Sie benötigen für die Ausführung von Connect-AzAccount und Select-AzContext Azure-Anmeldeinformationen, die den Kontext des Skripts festlegen. Führen Sie die folgenden Schritte aus, um Skripts zu migrieren.

Hinweise zur Migration

1. Installieren Sie das Skript, und führen Sie es aus, um Migrationen durchzuführen. Das Skript führt Folgendes aus:

   1. Es stellt sicher, dass sich die Ressourcen-ID des neuen Arbeitsbereichs von der Version von Änderungsnachverfolgung und Bestand mit LA unterscheidet.

   2. Es migriert die Einstellungen für die folgenden Datentypen:

      • Windows-Dienste
      • Linux-Dateien
      • Windows-Dateien
      • Windows-Registrierung
      • Linux-Daemons

   3. Das Skript besteht aus den folgenden Parametern, die eine Eingabe von Ihnen erfordern.

   Parameter	Erforderlich	Beschreibung
   InputWorkspaceResourceId	Ja	Ressourcen-ID des Arbeitsbereichs, der Änderungsnachverfolgung und Bestand mit Log Analytics zugeordnet ist.
   OutputWorkspaceResourceId	Ja	Ressourcen-ID des Arbeitsbereichs, der Änderungsnachverfolgung und Bestand mit Azure Monitoring-Agent zugeordnet ist.
   OutputDCRName	Ja	Benutzerdefinierter Name des neuen DCR erstellt.
   OutputDCRLocation	Ja	Azure-Speicherort der Ausgabearbeitsbereich-ID.
   OutputDCRTemplateFolderPath	Ja	Ordnerpfad, in dem DCR-Vorlagen erstellt werden.

2. Eine DCR-Vorlage wird generiert, wenn Sie das obige Skript ausführen, und die Vorlage ist in OutputDCRTemplateFolderPath verfügbar. Sie müssen die neue DCR-Vorlage zuordnen, um die Einstellungen mithilfe von AMA in Änderungsnachverfolgung und Bestand zu übertragen.

   1. Melden Sie sich beim Azure-Portal an, und wechseln Sie zu Monitor. Wählen Sie unter Einstellungen die Option Datensammlungsregeln aus.
   2. Wählen Sie die Datensammlungsregel aus, die Sie in Schritt 1 auf der Auflistungsseite erstellt haben.
   3. Wählen Sie auf der Seite „Datensammlungsregel“ unter Konfigurationen die Option Ressourcen und dann Hinzufügen aus.
   4. Wählen Sie unter Einen Bereich auswählen unter Ressourcentypen die Option Computer – Azure Arc aus, die mit dem Abonnement verknüpft ist. Wählen Sie anschließend Anwenden aus, um die in Schritt 1 erstellte ctdcr dem Arc-fähigen Computer zuzuordnen. Dadurch wird zudem die Erweiterung für den Azure Monitoring-Agent installiert. Weitere Informationen finden Sie unter Aktivieren der Lösung für Änderungsnachverfolgung und Bestand – VMs mit Arc-Unterstützung – Portal/CLI.

   Installieren Sie die Änderungsnachverfolgungserweiterung gemäß dem Betriebssystemtyp für die Arc-fähige VM.

   Linux

   az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Windows

   az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Wenn das CT-Protokolltabellenschema nicht vorhanden ist, schlägt das in Schritt 1 erwähnte Skript fehl. Führen Sie zur Problembehandlung das folgende Skript aus:

   
   $psWorkspace = Get-AzOperationalInsightsWorkspace -ResourceGroupName $resourceGroup -Name $laws
     # Enabling CT solution on LA ws
     New-AzMonitorLogAnalyticsSolution -Type ChangeTracking -ResourceGroupName $resourceGroup -Location $psWorkspace.Location -WorkspaceResourceId $psWorkspace.ResourceId
   

Vergleichen von Daten über Log Analytics Agent und Azure Monitoring Agent-Version

Nachdem Sie das Onboarding zur Änderungsnachverfolgung mit der AMA-Version abgeschlossen haben, wählen Sie auf der Startseite „Mit AMA zu CT wechseln“ aus, um zwischen beiden Versionen zu wechseln und die folgenden Ereignisse zu vergleichen.

Beispiel: Wenn das Onboarding zur AMA-Version des Diensts nach dem 3. November um 6:00 Uhr stattfindet. Sie können die Daten vergleichen, indem Sie konsistente Filter über Parameter wie Änderungstypen, Zeitraumhinweg beibehalten. Sie können eingehende Protokolle im Abschnitt „Änderungen“ und im grafischen Abschnitt vergleichen, um die Datenkonsistenz zu gewährleisten.

Hinweis

Sie müssen die eingehenden Daten und Protokolle vergleichen, nachdem das Onboarding mit der AMA-Version abgeschlossen wurde.

Ressourcen-ID des Log Analytics-Arbeitsbereichs abrufen

Führen Sie die folgenden Schritte aus, um die Ressourcen-ID des Log Analytics-Arbeitsbereichs abzurufen:

1. Melden Sie sich beim Azure-Portal an.

2. Wählen Sie im Log Analytics-Arbeitsbereichden jeweiligen Arbeitsbereich und dann die JSON-Ansicht aus.

3. Kopieren Sie die Ressourcen-ID

   

Begrenzungen

Über das Azure-Portal

Für einzelne VM und Automatisierungskonto

1. 100 VMs pro Automatisierungskonto können in einer Instanz migriert werden.
2. Jeder virtuelle Computer mit > 100 Datei-/Registrierungseinstellungen für die Migration über das Portal wird jetzt nicht unterstützt.
3. Die Migration von Arc VM wird nicht im Portal unterstützt, es wird empfohlen, die Migration von PowerShell-Skripts zu verwenden.
4. Bei änderungsbasierten Einstellungen für Dateiinhalte müssen Sie manuell von der LA-Version zur AMA-Version von Änderungsnachverfolgung und Bestand migrieren. Befolgen Sie die unter „Dateiinhalte nachverfolgen“ aufgeführten Anleitungen.
5. Benachrichtigungen, die Sie mit dem Log Analytics-Arbeitsbereich konfigurieren, müssen manuell konfiguriert werden.

Verwenden eines PowerShell-Skripts

1. Bei änderungsbasierten Einstellungen für Dateiinhalte müssen Sie manuell von der LA-Version zur AMA-Version von Änderungsnachverfolgung und Bestand migrieren. Befolgen Sie die unter „Dateiinhalte nachverfolgen“ aufgeführten Anleitungen.
2. VMs mit > 100 Datei-/Registrierungseinstellungen werden für die Migration über das Azure-Portal nicht unterstützt.
3. Benachrichtigungen, die Sie mit dem Log Analytics-Arbeitsbereich konfigurieren, müssen manuell konfiguriert werden.

Deaktivieren der Änderungsnachverfolgung mithilfe des Log Analytics-Agents

Nachdem Sie die Verwaltung Ihrer VMs mithilfe von Änderungsnachverfolgung und Bestand mit Azure Monitoring-Agent aktiviert haben, können Sie die Verwendung der Version von Änderungsnachverfolgung und Bestand mit LA-Agent beenden und die Konfiguration aus dem Konto entfernen.

Die Deaktivierungsmethode umfasst Folgendes:

• Entfernt die Änderungsnachverfolgung mit dem LA-Agent für ausgewählte virtuelle Computer im Log Analytics-Arbeitsbereich.
• Entfernt die Änderungsnachverfolgung mit LA-Agent aus dem gesamten Log Analytics-Arbeitsbereich.

Nächste Schritte

• Informationen zur Aktivierung über das Azure-Portal finden Sie unter Aktivieren von „Änderungsnachverfolgung und Bestand“ über das Azure-Portal.