Administración del seguimiento de cambios y el inventario mediante El agente de supervisión de Azure

Se aplica a: ✔️ Máquinas virtuales Windows ✔️ Máquinas virtuales Linux ✔️ Registro de Windows ✔️Archivos de Windows ✔️Archivos de Linux ✔️Software Windows

Este artículo describe cómo administrar el seguimiento de cambios e incluye el procedimiento para cambiar un área de trabajo y configurar la regla de recopilación de datos.

Nota:

Antes de realizar los procedimientos de este artículo, asegúrese de haber habilitado el Seguimiento de cambios e inventario en las máquinas virtuales. Para obtener información detallada sobre cómo habilitar, consulte Habilitación del seguimiento de cambios y el inventario desde el portal

Configuración de Windows, archivos de Linux y registro de Windows mediante reglas de recopilación de datos

Para administrar el seguimiento y el inventario, asegúrese de habilitar seguimiento de cambios con AMA en la máquina virtual.

1. En el Azure Portal, seleccione la máquina virtual.

2. Seleccione una máquina virtual específica para la que desea configurar las opciones de seguimiento de cambios.

3. En Operaciones, seleccione Seguimiento de cambios

4. Seleccione Configuración para ver la páginaConfiguración de reglas de recopilación de datos (DCR). Aquí, puede realizar las siguientes acciones:

   1. Configure los cambios en una máquina virtual en un nivel pormenorizados.
   2. Seleccione el filtro para configurar el área de trabajo.
   3. Use el filtro para ver todas las DCR configuradas en el nivel de área de trabajo de LA específico.

   Nota:

   Los valores que configure se aplicarán a todas las máquinas virtuales que estén conectadas a un DCR específico. Para más información sobre DCR, consulte Reglas de recopilación de datos en Azure Monitor.

5. Seleccione Agregar para configurar nuevos valores de archivo

   Archivos de Windows

   En el panel Agregar archivo de Windows, escriba la información del archivo o carpeta para realizar el seguimiento y haga clic en Guardar. En la tabla siguiente se definen las propiedades que puede usar para la información.

   Propiedad	Descripción
   habilitado	Verdadero si se aplica el valor, y falso en caso contrario.
   Nombre del elemento	Nombre descriptivo del archivo cuyo seguimiento se va a realizar.
   Group (Grupo)	Un nombre de grupo para agrupar archivos lógicamente
   Path	La ruta de acceso para comprobar el archivo, por ejemplo, c:\temp*.txt. También puede usar variables de entorno, como %winDir%\System32\*.*.
   Tipo de ruta de acceso	Tipo de ruta de acceso. Los valores posibles son Archivo y Carpeta.
   Recursividad	True si se usa recursividad al buscar el elemento cuyo seguimiento se va a realizar y False en caso contrario.

   Archivos de Linux

   En la página Agregar archivo de Linux para el seguimiento de cambios, escriba la información del archivo o directorio para realizar el seguimiento y, a continuación, seleccione Guardar. En la tabla siguiente se definen las propiedades que puede usar para la información.

   Propiedad	Descripción
   habilitado	Verdadero si se aplica el valor, y falso en caso contrario.
   Nombre del elemento	Nombre descriptivo del archivo cuyo seguimiento se va a realizar.
   Group (Grupo)	Un nombre de grupo para agrupar archivos lógicamente
   Path	La ruta de acceso para buscar el archivo, por ejemplo: /etc/*.conf.
   Tipo de ruta de acceso	Tipo de ruta de acceso. Los valores posibles son Archivo y Carpeta.
   Recursividad	True si se usa recursividad al buscar el elemento cuyo seguimiento se va a realizar y False en caso contrario.

---

Ahora puede ver las máquinas virtuales configuradas en DCR.

Cambiar el archivo de configuración de contenido

Para cambiar el contenido de archivos de configuración, siga estos pasos:

1. En la máquina virtual, en Operaciones, seleccione Seguimiento de cambios>Configuración.

2. En la página configuración de reglas de recopilación de datos (versión preliminar), seleccione Contenido de archivos>Vínculo para vincular la cuenta de almacenamiento.

   

3. En la pantalla ubicación de contenido de seguimiento de cambios, seleccione la Suscripción, Almacenamiento y confirme si usa Identidad administrada asignada por el sistema.

4. Seleccione Cargar contenido del archivo para todas las configuracionesy, a continuación, seleccione Guardar. Garantiza el seguimiento de los cambios de contenido de todos los archivos que residen en este DCR.

Identidad administrada asignada por el sistema

Cuando la cuenta de almacenamiento está vinculada mediante la identidad administrada asignada por el sistema, se crea un blob.

1. En Azure Portal, vaya a Cuentas de almacenamiento, y seleccione la cuenta de almacenamiento.

2. En la página de la cuenta de almacenamiento, en Almacenamiento de datos, seleccione Contenedores>Changetracking blob>Access Control (IAM).

3. En el Changetrackingblob | página de Control de acceso (IAM), seleccione Agregar y después, seleccione Agregar asignación de roles.

   

4. En la página Agregar asignación de roles, use la búsqueda de Colaborador de datos de Blob para asignar un rol de colaborador de blob de almacenamiento para la máquina virtual específica. Este permiso proporciona acceso para leer, escribir y eliminar contenedores y datos de blob de almacenamiento.

   

5. Seleccione el rol y asígnelo a la máquina virtual.

   

Identidad administrada asignada por el usuario

Para la identidad administrada asignada por el usuario, siga estos pasos para asignar la identidad administrada asignada por el usuario a la máquina virtual y proporcionar el permiso.

1. En la página de la cuenta de almacenamiento, en Almacenamiento de datos, seleccione Contenedores>Changetracking blob>Access Control (IAM).

2. En Changetrackingblob | página Control de acceso (IAM), seleccione Agregar y, después, seleccione Agregar asignación de roles.

3. Busque Colaborador de datos de Storage Blob, seleccione el rol y asígnelo a la identidad administrada asignada por el usuario.

   

4. Vaya a la máquina virtual, en Configuración, seleccione Identidad, en la pestaña Usuario asignado, seleccione +Agregar.

5. En el Agregar identidad administrada asignada por el usuario, seleccione el Suscripción y agregue la identidad administrada asignada por el usuario.

Actualización de la versión de la extensión

Nota:

Asegúrese de que la versión de extensión ChangeTracking-Linux/ ChangeTracking-Windows se actualice a la versión 2.13

Use el siguiente comando para actualizar la versión de la extensión:

az vm extension set -n {ExtensionName} --publisher Microsoft.Azure.ChangeTrackingAndInventory --ids {VirtualMachineResourceId} 

La extensión para Windows es Vms - ChangeTracking-Windowsy para Linux es Vms - ChangeTracking-Linux.

Configuración mediante caracteres comodín

Para configurar la supervisión de archivos y carpetas mediante caracteres comodín, haga lo siguiente:

• Los caracteres comodín son necesarios para realizar el seguimiento de varios archivos.
• Los caracteres comodín solo se pueden usar en el último segmento de una ruta de acceso, como C:\carpeta\archivo o /etc/.conf*.
• Si una variable de entorno tiene una ruta de acceso no válida, la validación será correcta, pero se producirá un error en dicha ruta cuando se ejecute el inventario.
• Al establecer la ruta de acceso, evite rutas de acceso generales, como c:.**, lo que hará que se recorran demasiadas carpetas.

Deshabilitar el seguimiento de cambios desde una máquina virtual

Para quitar el seguimiento de cambios con Azure Monitoring Agent de una máquina virtual, siga estos pasos:

Desasociar la regla de recopilación de datos (DCR) de una máquina virtual

1. En Azure Portal, seleccione máquinas virtuales y, en la búsqueda, seleccione la máquina virtual específica.

2. En la página Máquina virtual, en Operaciones, seleccione Seguimiento de cambios o en la búsqueda, escriba Seguimiento de cambios y selecciónelo en el resultado de la búsqueda.

3. Seleccione Configuración>DCR para ver todas las máquinas virtuales asociadas al DCR.

4. Seleccione la máquina virtual específica para la que desea deshabilitar el DCR.

5. Seleccione Eliminar.

   

   Aparece una notificación para confirmar la disociación del DCR para la máquina virtual seleccionada.

Desinstalación de la extensión de seguimiento de cambios

1. En Azure Portal, seleccione Máquina Virtual y, en la búsqueda, seleccione la máquina virtual específica para la que ya ha desasociado el DCR.

2. En la página Máquinas virtuales, en Configuración, seleccione Extensiones + aplicaciones.

3. En la página Máquina virtual |Extensiones + aplicaciones en la pestaña Extensiones, seleccione MicrosoftAzureChangeTrackingAndInventoryChangeTracking-Windows/Linux.

   

4. Seleccione Desinstalar.

Pasos siguientes

• Para obtener más información acerca de las alertas, consulte Configuración de alertas.