Volg de richtlijnen voor migratie van Wijzigingen bijhouden en inventaris met behulp van logboekanalyse naar Wijzigingen bijhouden en inventaris met behulp van Azure Monitoring Agent-versie

Van toepassing op: ✔️ Virtuele Windows-machines ✔️ met Linux-machines ✔️ met Azure Arc.

In dit artikel vindt u richtlijnen voor het overstappen van Wijzigingen bijhouden en inventaris met behulp van de La-versie (Log Analytics) naar de AMA-versie (Azure Monitoring Agent).

Met behulp van Azure Portal kunt u migreren van Wijzigingen bijhouden & Inventory met LA-agent naar Wijzigingen bijhouden & Inventory met AMA en er zijn twee manieren om deze migratie uit te voeren:

• Migreer één/meerdere machines vanaf de pagina Azure Virtual Machines of De pagina Machines-Azure Arc.
• Migreer meerdere virtuele machines in een LA-versieoplossing binnen een bepaald Automation-account.

Daarnaast kunt u een script gebruiken om alle virtuele machines en niet-Azure-machines met Arc te migreren op het niveau van een Log Analytics-werkruimte van LA-versie naar Wijzigingen bijhouden en inventaris met AMA. Dit is niet mogelijk met behulp van de hierboven genoemde Azure Portal-ervaring.

Met het script kunt u ook migreren naar dezelfde werkruimte. Als u migreert naar dezelfde werkruimte, verwijdert het script de LA(MMA/OMS)-agent van uw computers. Dit kan ertoe leiden dat de andere oplossingen niet meer werken. Daarom raden we u aan de migratie dienovereenkomstig te plannen. Migreer bijvoorbeeld eerst een andere oplossing en ga vervolgens verder met Wijzigingen bijhouden migratie.

Notitie

Het verwijderen werkt niet op MMA-agents die zijn geïnstalleerd met het MSI-installatieprogramma. Het werkt alleen op VM-/Arc-VM-extensies.

Notitie

Fim (File Integrity Monitoring) met behulp van Microsoft Defender voor Eindpunt (MDE) is nu beschikbaar. Volg de richtlijnen om te migreren van:

• FIM met Wijzigingen bijhouden en inventaris met behulp van AMA.
• FIM met Wijzigingen bijhouden en inventaris met behulp van MMA.

Onboarding voor wijzigingen bijhouden en inventaris met behulp van Azure Monitoring Agent

Eén Virtuele Azure-machine - Azure Portal

Voer de volgende stappen uit om onboarding uit te voeren via Azure Portal:

1. Meld u aan bij Azure Portal en selecteer uw virtuele machine

2. Selecteer Onder Bewerkingen de optie Wijzigingen bijhouden.

3. Selecteer Configureren met AMA en geef in de Azure Monitor-agent configureren de Log Analytics-werkruimte op en selecteer Migreren om de implementatie te initiëren.

   

4. Selecteer Overschakelen naar CT&I met AMA om de binnenkomende gebeurtenissen en logboeken in LA-agent en AMA-versie te evalueren.

   

Automation-account - Azure Portal

1. Meld u aan bij Azure Portal en selecteer uw Automation-account.

2. Selecteer onder Configuratiebeheer wijzigingen bijhouden en selecteer vervolgens Configureren met AMA.

   

3. Op de pagina Onboarding voor Wijzigingen bijhouden met Azure Monitoring kunt u uw automation-account en een lijst weergeven met zowel Azure- als Azure Arc-machines die momenteel in Log Analytics staan en klaar zijn om te worden toegevoegd aan de Azure Monitoring Agent van Wijzigingen bijhouden en inventaris.

   

4. Selecteer op het tabblad Virtuele machines evalueren de machines en selecteer vervolgens Volgende.

5. Wijs op het tabblad Werkruimte toewijzen een nieuwe Resource-id van de Log Analytics-werkruimte toe waaraan de instellingen van de oplossing op basis van AMA moeten worden opgeslagen en selecteer Volgende.

   

6. Op het tabblad Controleren kunt u de machines controleren waarop onboarding wordt uitgevoerd en de nieuwe werkruimte.

7. Selecteer Migreren om de implementatie te starten.

8. Na een geslaagde migratie selecteert u Overschakelen naar CT&I met AMA om zowel de LA- als de AMA-ervaring te vergelijken.

   

Eén Azure Arc-VM - Azure Portal

1. Meld u aan bij het Azure-portaal. Zoek en selecteer Machines-Azure Arc.

   

2. Selecteer de specifieke Arc-machine waarvoor Wijzigingen bijhouden V1 is ingeschakeld die moet worden gemigreerd naar Wijzigingen bijhouden V2.

3. Selecteer Migreren naar Wijzigingen bijhouden met AMA en geef in de configuratie met de Azure Monitor-agent de resource-id op in de Log Analytics-werkruimte en selecteer Migrate om de implementatie te starten.

   

4. Selecteer Verbinding met activiteitenlogboek beheren om de binnenkomende gebeurtenissen en logboeken in la-agent en AMA-versie te evalueren.

Log Analytics-werkruimte - PowerShell-script

Vereisten

• Zorg ervoor dat PowerShell is geïnstalleerd op de computer waarop u het script wilt uitvoeren.
  • Het script kan niet worden uitgevoerd in Azure Cloud Shell.
  • De nieuwste versie van PowerShell 7 of hoger wordt aanbevolen. Volg de stappen voor het installeren van PowerShell in Windows, Linux en macOS.
• Schrijftoegang verkrijgen voor de opgegeven werkruimte- en machinebronnen.
• Installeer de nieuwste versie van de Az PowerShell-module. De modules Az.Accounts en Az.OperationalInsights zijn vereist om configuratiegegevens van de werkruimteagent op te halen.
• Zorg ervoor dat u Azure-referenties hebt om uit te voeren Connect-AzAccount en Select-AzContext welke de context van het script instelt.

Volg deze stappen om te migreren met behulp van scripts:

Migratierichtlijnen

• Met het script worden alle Azure-machines en niet-Azure-machines die niet-Azure-machines zijn ingeschakeld, gemigreerd naar la Agent Wijzigingen bijhouden oplossing voor de Log Analytics-werkruimte invoer naar de Wijzigingen bijhouden met behulp van de AMA-agent voor de Log Analytics-uitvoerwerkruimte.

• Het script biedt de mogelijkheid om te migreren met behulp van dezelfde werkruimte. Dit zijn Invoer- en Uitvoer-Log Analytics-werkruimten hetzelfde. Vervolgens worden de LA-agents (MMA/OMS) echter van de machines verwijderd.

• Met het script worden de instellingen voor de volgende gegevenstypen gemigreerd:

  • Windows-services
  • Linux-bestanden
  • Windows-bestanden
  • Windows-register
  • Linux-daemons

• Het script bestaat uit de volgende parameters die een invoer van u vereisen.

  Parameter	Vereist	Beschrijving
  InputLogAnalyticsWorkspaceResourceId	Ja	Resource-id van de werkruimte die is gekoppeld aan Wijzigingen bijhouden & Inventaris met Log Analytics.
  OutputLogAnalyticsWorkspaceResourceId	Ja	Resource-id van de werkruimte die is gekoppeld aan Wijzigingen bijhouden & Inventory met Azure Monitoring Agent.
  OutputDCRName	Ja	Aangepaste naam van de nieuwe DCR die moet worden gemaakt.
  OutputVerbose	Nee	Optioneel. Invoer $true voor uitgebreide logboeken.
  AzureEnvironment	Ja	Mappad waarin DCR-sjablonen worden gemaakt.

• In Details doet het script het volgende:

  1. Haal een lijst op met alle azure- en Arc-onboarding van niet-Azure-machines die zijn toegevoegd aan de Log Analytics-werkruimte voor Wijzigingen bijhouden-oplossing met behulp van MMA-agent.
  2. Maak de ARM-sjabloon (Data Collection Rule) door de bestanden, services, tracerings- en registerinstellingen op te halen die zijn geconfigureerd in de verouderde oplossing en deze te vertalen naar equivalente instellingen voor de nieuwste oplossing met behulp van de AMA-agent en Wijzigingen bijhouden-extensies voor de Log Analytics-uitvoerwerkruimte.
  3. Implementeer Wijzigingen bijhouden oplossing ARM-sjabloon naar log analytics-uitvoerwerkruimte. Dit gebeurt alleen als de migratie naar dezelfde werkruimte niet is voltooid. Voor de uitvoerwerkruimte is de verouderde oplossing vereist voor het maken van de log analytics-tabellen voor Wijzigingen bijhouden zoals ConfigurationChange & ConfigurationData. De naam van de implementatie wordt DeployCTSolution_CTMig_{GUID} en bevindt zich in dezelfde resourcegroep als de uitvoer van de Log Analytics-werkruimte.
  4. Implementeer de DCR ARM-sjabloon die u in stap 2 hebt gemaakt. De naam van de implementatie wordt OutputDCRName_CTMig_{GUID} en bevindt zich in dezelfde resourcegroep als de uitvoer van de Log Analytics-werkruimte. De DCR wordt gemaakt op dezelfde locatie als de Log Analytics-uitvoerwerkruimte.
  5. Hiermee verwijdert u de MMA-agent uit de machineslijst die in stap 1 is ingevuld. Dit gebeurt alleen als de migratie naar dezelfde werkruimte wordt uitgevoerd. Op computers waarop de MMA-agent is geïnstalleerd via de MSI, wordt de MMA-agent niet verwijderd. Deze wordt alleen verwijderd als de MMA-agent is geïnstalleerd als een extensie.
  6. Wijs DCR toe aan machines en installeer AMA Agent en CT Extensions. De implementatienaam ervan wordt MachineName_CTMig en deze bevindt zich in dezelfde resourcegroep als de computer.
     • Wijs de DCR die in stap 4 is geïmplementeerd toe aan alle computers die in stap 1 zijn ingevuld.
     • Installeer de AMA-agent op alle computers die in stap 1 zijn ingevuld.
     • Installeer de CT-agent op alle computers die in stap 1 zijn ingevuld.

Gegevens vergelijken tussen Log Analytics Agent en azure Monitoring Agent-versie

Nadat u de onboarding naar Wijzigingen bijhouden met AMA-versie hebt voltooid, selecteert u Overschakelen naar CT met AMA op de landingspagina om over te schakelen tussen de twee versies en de volgende gebeurtenissen te vergelijken.

Als de onboarding naar de AMA-versie van de service bijvoorbeeld plaatsvindt na 3 november om 6:00 uur. U kunt de gegevens vergelijken door consistente filters te bewaren voor parameters zoals Wijzigingstypen, Tijdsbereik. U kunt binnenkomende logboeken vergelijken in de sectie Wijzigingen en in de grafische sectie om zeker te zijn van gegevensconsistentie.

Notitie

U moet vergelijken voor de binnenkomende gegevens en logboeken nadat de onboarding naar de AMA-versie is voltooid.

Resource-id voor Log Analytics-werkruimte verkrijgen

Voer de volgende stappen uit om de resource-id van de Log Analytics-werkruimte op te halen:

1. Meld u aan bij de Azure-portal

2. Selecteer in De Log Analytics-werkruimte de specifieke werkruimte en selecteer Json-weergave.

3. Kopieer de resource-id.

   

Beperkingen

Azure-portal gebruiken

Voor één VM en Automation-account

1. Voor instellingen voor wijzigingen op basis van bestandsinhoud moet u handmatig migreren van LA-versie naar AMA-versie van Wijzigingen bijhouden & Inventory. Volg de richtlijnen in De inhoud van het bestand bijhouden.
2. Als de migratie naar een andere werkruimte wordt uitgevoerd, moeten waarschuwingen die zijn geconfigureerd met behulp van de Log Analytics-werkruimte, handmatig worden geconfigureerd.

PowerShell-script gebruiken

1. Voor instellingen voor wijzigingen op basis van bestandsinhoud moet u handmatig migreren van LA-versie naar AMA-versie van Wijzigingen bijhouden & Inventory. Volg de richtlijnen in De inhoud van het bestand bijhouden.
2. Als de migratie naar een andere werkruimte wordt uitgevoerd, moeten waarschuwingen die zijn geconfigureerd met behulp van de Log Analytics-werkruimte, handmatig worden geconfigureerd.

Wijzigingen bijhouden uitschakelen met log analytics-agent

Nadat u het beheer van uw virtuele machines hebt ingeschakeld met behulp van Wijzigingen bijhouden en inventaris met behulp van Azure Monitoring Agent, kunt u besluiten om het gebruik van Wijzigingen bijhouden & Inventory met la-agentversie te stoppen en de configuratie uit het account te verwijderen.

De disable-methode bevat het volgende:

• Hiermee verwijdert u wijzigingen bijhouden met LA-agent voor geselecteerde vm's in Log Analytics Workspace.
• Hiermee verwijdert u wijzigingen bijhouden met LA-agent uit de hele Log Analytics-werkruimte.

Volgende stappen

• Zie Wijzigingen bijhouden en inventaris inschakelen vanuit Azure Portal om deze in te schakelen vanuit Azure Portal.