Volg de richtlijnen voor migratie van Wijzigingen bijhouden en inventaris met behulp van logboekanalyse naar Wijzigingen bijhouden en inventaris met behulp van Azure Monitoring Agent-versie

Van toepassing op: ✔️ Virtuele Windows-machines ✔️ met Linux-machines ✔️ met Azure Arc.

In dit artikel vindt u richtlijnen voor het overstappen van Wijzigingen bijhouden en inventaris met behulp van de La-versie (Log Analytics) naar de AMA-versie (Azure Monitoring Agent).

Met behulp van Azure Portal kunt u migreren van Wijzigingen bijhouden & Inventory met LA-agent naar Wijzigingen bijhouden & Inventory met AMA en er zijn twee manieren om deze migratie uit te voeren:

• Eén/meerdere VM's migreren vanaf de pagina Virtuele machines.
• Migreer meerdere VM's in een LA-versieoplossing binnen een bepaald Automation-account.

Notitie

Fim (File Integrity Monitoring) met behulp van Microsoft Defender voor Eindpunt (MDE) is nu beschikbaar. Volg de richtlijnen om te migreren van:

• FIM met Wijzigingen bijhouden en inventaris met behulp van AMA.
• FIM met Wijzigingen bijhouden en inventaris met behulp van MMA.

Onboarding voor wijzigingen bijhouden en inventaris met behulp van Azure Monitoring Agent

Eén Virtuele Azure-machine - Azure Portal

Voer de volgende stappen uit om onboarding uit te voeren via Azure Portal:

1. Meld u aan bij Azure Portal en selecteer uw virtuele machine

2. Selecteer Onder Bewerkingen de optie Wijzigingen bijhouden.

3. Selecteer Configureren met AMA en geef in de Azure Monitor-agent configureren de Log Analytics-werkruimte op en selecteer Migreren om de implementatie te initiëren.

   

4. Selecteer Overschakelen naar CT&I met AMA om de binnenkomende gebeurtenissen en logboeken in LA-agent en AMA-versie te evalueren.

   

Automation-account - Azure Portal

1. Meld u aan bij Azure Portal en selecteer uw Automation-account.

2. Selecteer onder Configuratiebeheer wijzigingen bijhouden en selecteer vervolgens Configureren met AMA.

   

3. Op de pagina Onboarding voor Wijzigingen bijhouden met Azure Monitoring kunt u uw automation-account en een lijst weergeven met zowel Azure- als Azure Arc-machines die momenteel in Log Analytics staan en klaar zijn om te worden toegevoegd aan de Azure Monitoring Agent van Wijzigingen bijhouden en inventaris.

   

4. Selecteer op het tabblad Virtuele machines evalueren de machines en selecteer vervolgens Volgende.

5. Wijs op het tabblad Werkruimte toewijzen een nieuwe Resource-id van de Log Analytics-werkruimte toe waaraan de instellingen van de oplossing op basis van AMA moeten worden opgeslagen en selecteer Volgende.

   

6. Op het tabblad Controleren kunt u de machines controleren waarop onboarding wordt uitgevoerd en de nieuwe werkruimte.

7. Selecteer Migreren om de implementatie te starten.

8. Na een geslaagde migratie selecteert u Overschakelen naar CT&I met AMA om zowel de LA- als de AMA-ervaring te vergelijken.

   

Eén Azure Arc-VM - Azure Portal

1. Meld u aan bij het Azure-portaal. Zoek en selecteer Machines-Azure Arc.

   

2. Selecteer de specifieke Arc-machine waarvoor Wijzigingen bijhouden V1 is ingeschakeld die moet worden gemigreerd naar Wijzigingen bijhouden V2.

3. Selecteer Migreren naar Wijzigingen bijhouden met AMA en geef in De Agent configureren met Azure Monitor de resource-id op in de Log Analytics-werkruimte en selecteer Migreren om de implementatie te starten.

   

4. Selecteer Verbinding met activiteitenlogboek beheren om de binnenkomende gebeurtenissen en logboeken in la-agent en AMA-versie te evalueren.

Vm's met Arc - PowerShell-script

Volg de stappen om vm's met Arc te onboarden:

Vereisten

• Zorg ervoor dat PowerShell is geïnstalleerd. De nieuwste versie van PowerShell 7 of hoger wordt aanbevolen. Volg de stappen voor het installeren van PowerShell in Windows, Linux en macOS.
• Leestoegang verkrijgen voor de opgegeven werkruimtebronnen.
• Installeer de nieuwste versie van de Az PowerShell-module. De modules Az.Accounts en Az.OperationalInsights zijn vereist om configuratiegegevens van de werkruimteagent op te halen.
• Zorg ervoor dat u Azure-referenties hebt om uit te voeren Connect-AzAccount en Select-AzContext welke de context van het script instelt. Volg deze stappen om te migreren met behulp van scripts.

Migratierichtlijnen

1. Installeer het script en voer het uit om migraties uit te voeren. Het script doet het volgende:

   1. Het zorgt ervoor dat de nieuwe resource-id van de werkruimte verschilt van de id die is gekoppeld aan de Wijzigingen bijhouden en inventaris met behulp van de LA-versie.

   2. De instellingen voor de volgende gegevenstypen worden gemigreerd:

      • Windows-services
      • Linux-bestanden
      • Windows-bestanden
      • Windows-register
      • Linux-daemons

   3. Het script bestaat uit de volgende parameters die een invoer van u vereisen.

   Parameter	Vereist	Beschrijving
   InputWorkspaceResourceId	Ja	Resource-id van de werkruimte die is gekoppeld aan Wijzigingen bijhouden & Inventaris met Log Analytics.
   OutputWorkspaceResourceId	Ja	Resource-id van de werkruimte die is gekoppeld aan Wijzigingen bijhouden & Inventory met Azure Monitoring Agent.
   OutputDCRName	Ja	Aangepaste naam van de nieuwe DCR die is gemaakt.
   OutputDCRLocation	Ja	Azure-locatie van de id van de uitvoerwerkruimte.
   OutputDCRTemplateFolderPath	Ja	Mappad waarin DCR-sjablonen worden gemaakt.

2. Er wordt een DCR-sjabloon gegenereerd wanneer u het bovenstaande script uitvoert en de sjabloon beschikbaar is in OutputDCRTemplateFolderPath. U moet de nieuwe DCR koppelen om de instellingen over te dragen aan de Wijzigingen bijhouden en inventaris met behulp van AMA.

   1. Meld u aan bij Azure Portal en ga naar Monitor en onder Instellingen en selecteer Regels voor gegevensverzameling.
   2. Selecteer de regel voor gegevensverzameling die u in stap 1 hebt gemaakt op de vermeldingspagina.
   3. Selecteer Op de pagina regel voor gegevensverzameling onder Configuraties de optie Resources en selecteer Vervolgens Toevoegen.
   4. Selecteer in het bereik Selecteren, van resourcetypen, machines-Azure Arc die is verbonden met het abonnement en selecteer vervolgens Toepassen om de ctdcr die in stap 1 is gemaakt te koppelen aan de machine met Arc en wordt ook de Azure Monitoring Agent-extensie geïnstalleerd. Zie Enable Wijzigingen bijhouden en inventaris ( voor vm's met Arc ) inschakelen met behulp van portal/CLI voor meer informatie.

   Installeer de Wijzigingen bijhouden-extensie op basis van het besturingssysteemtype voor de vm met Arc.

   Linux

   az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Windows

   az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Als het tabelschema voor CT-logboeken niet bestaat, mislukt het script dat in stap 1 wordt genoemd. Voer het volgende script uit om problemen op te lossen :

   
   $psWorkspace = Get-AzOperationalInsightsWorkspace -ResourceGroupName $resourceGroup -Name $laws
     # Enabling CT solution on LA ws
     New-AzMonitorLogAnalyticsSolution -Type ChangeTracking -ResourceGroupName $resourceGroup -Location $psWorkspace.Location -WorkspaceResourceId $psWorkspace.ResourceId
   

Gegevens vergelijken tussen Log Analytics Agent en azure Monitoring Agent-versie

Nadat u de onboarding naar Wijzigingen bijhouden met AMA-versie hebt voltooid, selecteert u Overschakelen naar CT met AMA op de landingspagina om over te schakelen tussen de twee versies en de volgende gebeurtenissen te vergelijken.

Als de onboarding naar de AMA-versie van de service bijvoorbeeld plaatsvindt na 3 november om 6:00 uur. U kunt de gegevens vergelijken door consistente filters te bewaren voor parameters zoals Wijzigingstypen, Tijdsbereik. U kunt binnenkomende logboeken vergelijken in de sectie Wijzigingen en in de grafische sectie om zeker te zijn van gegevensconsistentie.

Notitie

U moet vergelijken voor de binnenkomende gegevens en logboeken nadat de onboarding naar de AMA-versie is voltooid.

Resource-id voor Log Analytics-werkruimte verkrijgen

Voer de volgende stappen uit om de resource-id van de Log Analytics-werkruimte op te halen:

1. Meld u aan bij de Azure-portal

2. Selecteer in De Log Analytics-werkruimte de specifieke werkruimte en selecteer Json-weergave.

3. Kopieer de resource-id.

   

Beperkingen

Azure-portal gebruiken

Voor één VM en Automation-account

1. 100 VM's per Automation-account kunnen in één exemplaar worden gemigreerd.
2. Virtuele machines met > 100 bestands-/registerinstellingen voor migratie via de portal worden nu niet ondersteund.
3. Migratie van Arc-VM's wordt niet ondersteund met de portal. Het is raadzaam powerShell-scriptmigratie te gebruiken.
4. Voor instellingen voor wijzigingen op basis van bestandsinhoud moet u handmatig migreren van LA-versie naar AMA-versie van Wijzigingen bijhouden & Inventory. Volg de richtlijnen in De inhoud van het bestand bijhouden.
5. Waarschuwingen die u configureert met behulp van de Log Analytics-werkruimte, moeten handmatig worden geconfigureerd.

PowerShell-script gebruiken

1. Voor instellingen op basis van wijzigingen in bestandsinhoud moet u handmatig migreren van LA-versie naar AMA-versie van Wijzigingen bijhouden & Inventory. Volg de richtlijnen in De inhoud van het bestand bijhouden.
2. Vm's met > 100 bestands-/registerinstellingen voor migratie via Azure Portal worden niet ondersteund.
3. Waarschuwingen die u configureert met behulp van de Log Analytics-werkruimte, moeten handmatig worden geconfigureerd.

Wijzigingen bijhouden uitschakelen met log analytics-agent

Nadat u het beheer van uw virtuele machines hebt ingeschakeld met behulp van Wijzigingen bijhouden en inventaris met behulp van Azure Monitoring Agent, kunt u besluiten om het gebruik van Wijzigingen bijhouden & Inventory met la-agentversie te stoppen en de configuratie uit het account te verwijderen.

De disable-methode bevat het volgende:

• Hiermee verwijdert u wijzigingen bijhouden met LA-agent voor geselecteerde vm's in Log Analytics Workspace.
• Hiermee verwijdert u wijzigingen bijhouden met LA-agent uit de hele Log Analytics-werkruimte.

Volgende stappen

• Zie Wijzigingen bijhouden en inventaris inschakelen vanuit Azure Portal om deze in te schakelen vanuit Azure Portal.