Zarządzanie śledzeniem zmian i spisem przy użyciu agenta usługi Azure Monitoring

Dotyczy: ✔️ Maszyny wirtualne z systemem Windows Maszyny wirtualne z ✔️ systemem Linux ✔️ Rejestru ✔️ Systemu Windows Pliki systemu Windows — ✔️ ✔️ oprogramowanie systemu Windows

W tym artykule opisano sposób zarządzania śledzeniem zmian oraz przedstawiono procedurę zmiany obszaru roboczego i konfigurowanie reguły zbierania danych.

Uwaga

Przed rozpoczęciem korzystania z procedur opisanych w tym artykule upewnij się, że włączono Śledzenie zmian i spis na maszynach wirtualnych. Aby uzyskać szczegółowe informacje na temat włączania funkcji , zobacz Włączanie śledzenia zmian i spisu z portalu

Konfigurowanie plików systemu Windows, Linux i rejestru systemu Windows przy użyciu reguł zbierania danych

Aby zarządzać śledzeniem i spisem, upewnij się, że włączono śledzenie zmian za pomocą usługi AMA na maszynie wirtualnej.

1. W witrynie Azure Portal wybierz maszynę wirtualną.

2. Wybierz określoną maszynę wirtualną, dla której chcesz skonfigurować ustawienia śledzenia zmian.

3. W obszarze Operacje wybierz pozycję Śledzenie zmian.

   

4. Wybierz pozycję Ustawienia, aby wyświetlić stronę Konfiguracja reguły zbierania danych (DCR). W tym miejscu możesz wykonać następujące czynności:

   1. Konfigurowanie zmian na maszynie wirtualnej na poziomie szczegółowym.
   2. Wybierz filtr, aby skonfigurować obszar roboczy.
   3. Użyj filtru, aby wyświetlić wszystkie kontrolery domeny skonfigurowane do określonego poziomu obszaru roboczego la.

   Uwaga

   Skonfigurowane ustawienia mają zastosowanie do wszystkich maszyn wirtualnych dołączonych do określonego kontrolera domeny. Aby uzyskać więcej informacji o kontrolerze domeny, zobacz Reguły zbierania danych w usłudze Azure Monitor.

5. Wybierz pozycję Dodaj , aby skonfigurować nowe ustawienia pliku

   Pliki systemu Windows

   W okienku Dodawanie pliku systemu Windows wprowadź informacje dotyczące pliku lub folderu do śledzenia i kliknij przycisk Zapisz. W poniższej tabeli zdefiniowano właściwości, których można użyć w celu uzyskania informacji.

   Właściwości	Opis
   Enabled (Włączony)	Wartość True, jeśli ustawienie jest stosowane, a w przeciwnym razie wartość false.
   Nazwa elementu	Przyjazna nazwa pliku do śledzenia.
   Grupuj	Nazwa grupy do logicznego grupowania plików
   Ścieżka	Ścieżka do sprawdzenia pliku, na przykład c:\temp*.txt. Można również użyć zmiennych środowiskowych, takich jak %winDir%\System32\*.*.
   Typ ścieżki	Typ ścieżki. Możliwe wartości to Plik i Folder.
   Rekursja	Wartość True, jeśli rekursja jest używana podczas wyszukiwania elementu do śledzenia, a w przeciwnym razie wartość False.

   Pliki systemu Linux

   Na stronie Dodawanie pliku systemu Linux do śledzenia zmian wprowadź informacje dotyczące pliku lub katalogu do śledzenia , a następnie wybierz pozycję Zapisz. W poniższej tabeli zdefiniowano właściwości, których można użyć w celu uzyskania informacji.

   Właściwości	Opis
   Enabled (Włączony)	Wartość True, jeśli ustawienie jest stosowane, a w przeciwnym razie wartość false.
   Nazwa elementu	Przyjazna nazwa pliku do śledzenia.
   Grupuj	Nazwa grupy do logicznego grupowania plików
   Ścieżka	Ścieżka do sprawdzenia pliku, na przykład /etc/*.conf.
   Typ ścieżki	Typ ścieżki. Możliwe wartości to Plik i Folder.
   Rekursja	Wartość True, jeśli rekursja jest używana podczas wyszukiwania elementu do śledzenia, a w przeciwnym razie wartość False.

---

Teraz możesz wyświetlić maszyny wirtualne skonfigurowane do kontrolera domeny.

Konfigurowanie zmian zawartości pliku

Aby skonfigurować zmiany zawartości pliku, wykonaj następujące kroki:

1. Na maszynie wirtualnej w obszarze Operacje wybierz pozycję Ustawienia śledzenia> zmian.

2. Na stronie Konfiguracja reguły zbierania danych (wersja zapoznawcza) wybierz pozycję Link zawartości>pliku, aby połączyć konto magazynu.

   

3. Na ekranie Lokalizacja zawartości dla śledzenia zmian wybierz swoją subskrypcję, magazyn i potwierdź, czy używasz tożsamości zarządzanej przypisanej przez system.

4. Wybierz pozycję Przekaż zawartość pliku dla wszystkich ustawień, a następnie wybierz pozycję Zapisz. Gwarantuje to, że zmiany zawartości pliku dla wszystkich plików znajdujących się w tym kontrolerze domeny zostaną śledzone.

Tożsamość zarządzana przypisana przez system

Gdy konto magazynu jest połączone przy użyciu przypisanej przez system tożsamości zarządzanej, tworzony jest obiekt blob.

1. W witrynie Azure Portal przejdź do pozycji Konta magazynu i wybierz konto magazynu.

2. Na stronie konta magazynu w obszarze Magazyn danych wybierz pozycję Kontenery>Changetracking Blob>Access Control (IAM).

3. W obiekcie Changetrackingblob | Strona Kontrola dostępu (zarządzanie dostępem i tożsamościami), wybierz pozycję Dodaj, a następnie wybierz pozycję Dodaj przypisanie roli.

   

4. Na stronie Dodawanie przypisania roli użyj wyszukiwania współautora danych obiektu blob, aby przypisać rolę współautora obiektu blob magazynu dla określonej maszyny wirtualnej. To uprawnienie zapewnia dostęp do odczytu, zapisu i usuwania kontenerów obiektów blob magazynu oraz danych.

   

5. Wybierz rolę i przypisz ją do maszyny wirtualnej.

   

Tożsamość zarządzana przypisana przez użytkownika

W przypadku tożsamości zarządzanej przypisanej przez użytkownika wykonaj następujące kroki, aby przypisać tożsamość zarządzaną przypisaną przez użytkownika do maszyny wirtualnej i podać uprawnienie.

1. Na stronie konta magazynu w obszarze Magazyn danych wybierz pozycję Kontenery>Changetracking Blob>Access Control (IAM).

2. W elemecie Changetrackingblob | Strona Kontrola dostępu (zarządzanie dostępem i tożsamościami), wybierz pozycję Dodaj, a następnie wybierz pozycję Dodaj przypisanie roli.

3. Wyszukaj pozycję Współautor danych obiektu blob usługi Storage, wybierz rolę i przypisz ją do tożsamości zarządzanej przypisanej przez użytkownika.

   

4. Przejdź do maszyny wirtualnej, w obszarze Ustawienia wybierz pozycję Tożsamość, na karcie Przypisane przez użytkownika wybierz pozycję +Dodaj.

5. W obszarze Dodawanie tożsamości zarządzanej przypisanej przez użytkownika wybierz pozycję Subskrypcja i dodaj tożsamość zarządzaną przypisaną przez użytkownika.

Uaktualnianie wersji rozszerzenia

Uwaga

Upewnij się, że rozszerzenie ChangeTracking-Linux/ChangeTracking-Windows zostało uaktualnione do wersji 2.13

Użyj następującego polecenia, aby uaktualnić wersję rozszerzenia:

az vm extension set -n {ExtensionName} --publisher Microsoft.Azure.ChangeTrackingAndInventory --ids {VirtualMachineResourceId} 

Rozszerzenie dla systemu Windows to Vms - ChangeTracking-Windowsi dla systemu Linux to Vms - ChangeTracking-Linux.

Konfigurowanie przy użyciu symboli wieloznacznych

Aby skonfigurować monitorowanie plików i folderów przy użyciu symboli wieloznacznych, wykonaj następujące czynności:

• Symbole wieloznaczne są wymagane do śledzenia wielu plików.
• Symbole wieloznaczne mogą być używane tylko w ostatnim segmencie ścieżki, takiej jak C:\folder\file lub /etc/.conf*
• Jeśli zmienna środowiskowa zawiera nieprawidłową ścieżkę, walidacja zakończy się pomyślnie, ale ścieżka zakończy się niepowodzeniem po uruchomieniu spisu.
• Podczas ustawiania ścieżki unikaj ścieżek ogólnych, takich jak c:.**, co spowoduje przejście zbyt wielu folderów.

Wyłączanie śledzenia zmian z maszyny wirtualnej

Aby usunąć śledzenie zmian za pomocą agenta monitorowania platformy Azure z maszyny wirtualnej, wykonaj następujące kroki:

Usuwanie skojarzenia reguły zbierania danych (DCR) z maszyny wirtualnej

1. W witrynie Azure Portal wybierz pozycję Maszyny wirtualne i w wyszukiwaniu wybierz określoną maszynę wirtualną.

2. Na stronie Maszyna wirtualna w obszarze Operacje wybierz pozycję Śledzenie zmian lub w wyszukiwaniu, wprowadź pozycję Śledzenie zmian i wybierz ją z wyniku wyszukiwania.

3. Wybierz pozycję Ustawienia>kontrolera domeny, aby wyświetlić wszystkie maszyny wirtualne skojarzone z kontrolerem domeny.

4. Wybierz określoną maszynę wirtualną, dla której chcesz wyłączyć kontroler domeny.

5. Wybierz Usuń.

   

   Zostanie wyświetlone powiadomienie o potwierdzeniu skojarzenia kontrolera domeny dla wybranej maszyny wirtualnej.

Odinstalowywanie rozszerzenia śledzenia zmian

1. W witrynie Azure Portal wybierz pozycję Maszyny wirtualne, a następnie w wyszukiwaniu wybierz określoną maszynę wirtualną, dla której już nie skojarzono kontrolera domeny.

2. Na stronie Maszyny wirtualne w obszarze Ustawienia wybierz pozycję Rozszerzenia i aplikacje.

3. Na maszynie wirtualnej |Strona Rozszerzenia i aplikacje na karcie Rozszerzenia wybierz pozycję MicrosoftAzureChangeTrackingAndInventoryChangeTracking-Windows/Linux.

   

4. Wybierz Odinstaluj.

Następne kroki

• Aby dowiedzieć się więcej o alertach, zobacz Konfigurowanie alertów.