Udostępnij za pośrednictwem


Ograniczanie zakresu wdrożenia rozwiązania Update Management

Ważne

Usługa Automation Update Management została wycofana 31 sierpnia 2024 r. i zalecamy korzystanie z usługi Azure Update Manager. Postępuj zgodnie z wytycznymi dotyczącymi migracji z usługi Automation Update Management do usługi Azure Update Manager.

W tym artykule opisano sposób pracy z konfiguracjami zakresu w przypadku używania funkcji Update Management do wdrażania aktualizacji i poprawek na maszynach. Aby uzyskać więcej informacji, zobacz Określanie docelowych rozwiązań do monitorowania w usłudze Azure Monitor (wersja zapoznawcza).

Informacje o konfiguracjach zakresu

Konfiguracja zakresu to grupa co najmniej jednego zapisanego wyszukiwania (zapytań) używanego do ograniczenia zakresu rozwiązania Update Management do określonych komputerów. Konfiguracja zakresu jest używana w obszarze roboczym usługi Log Analytics w celu włączenia komputerów. Po dodaniu komputera do odbierania aktualizacji z rozwiązania Update Management komputer jest również dodawany do zapisanego wyszukiwania w obszarze roboczym.

Domyślnie rozwiązanie Update Management tworzy grupę komputerów o nazwie Updates__MicrosoftDefaultComputerGroup w zależności od sposobu włączania maszyn za pomocą rozwiązania Update Management:

  • Na koncie usługi Automation wybrano pozycję + Dodaj maszyny wirtualne platformy Azure.
  • Na koncie usługi Automation wybrano pozycję Zarządzaj maszynami, a następnie wybrano opcję Włącz na wszystkich dostępnych maszynach lub wybrano opcję Włącz na wybranych maszynach.

Jeśli wybrano jedną z powyższych metod, ta grupa komputerów zostanie dodana do konfiguracji zakresu MicrosoftDefaultScopeConfig-Updates . Do tego zakresu można również dodać co najmniej jedną niestandardową grupę komputerów, aby dopasować je do potrzeb zarządzania i kontrolować, w jaki sposób określone komputery są włączone do zarządzania za pomocą rozwiązania Update Management.

Aby usunąć co najmniej jedną maszynę z Updates__MicrosoftDefaultComputerGroup , aby zatrzymać zarządzanie nimi za pomocą rozwiązania Update Management, zobacz Usuwanie maszyn wirtualnych z rozwiązania Update Management.

Ustawianie limitu zakresu

Aby ograniczyć zakres wdrożenia rozwiązania Update Management:

  1. Zaloguj się w witrynie Azure Portal.

  2. W witrynie Azure Portal przejdź do obszarów roboczych usługi Log Analytics. Wybierz swój obszar roboczy z listy.

  3. W obszarze roboczym usługi Log Analytics wybierz pozycję Konfiguracje zakresu (wersja zapoznawcza) z menu po lewej stronie.

  4. Wybierz wielokropek po prawej stronie konfiguracji zakresu MicrosoftDefaultScopeConfig-Updates , a następnie wybierz pozycję Edytuj.

  5. W okienku edycji rozwiń węzeł Wybierz grupy komputerów. W okienku Grupy komputerów są wyświetlane zapisane wyszukiwania dodane do konfiguracji zakresu. Zapisane wyszukiwanie używane przez rozwiązanie Update Management to:

    Nazwisko Kategoria Alias
    MicrosoftDefaultComputerGroup Aktualizacje Updates__MicrosoftDefaultComputerGroup
  6. Jeśli dodano grupę niestandardową, zostanie ona wyświetlona na liście. Aby usunąć jego zaznaczenie, wyczyść pole wyboru po lewej stronie elementu. Aby dodać grupę niestandardową do zakresu, zaznacz ją, a następnie po zakończeniu wprowadzania zmian kliknij pozycję Wybierz.

  7. Na stronie Edytowanie konfiguracji zakresu kliknij przycisk OK, aby zapisać zmiany.

Następne kroki

Możesz wykonywać zapytania dotyczące dzienników usługi Azure Monitor w celu analizowania ocen aktualizacji, wdrożeń i innych powiązanych zadań zarządzania. Obejmuje ona wstępnie zdefiniowane zapytania ułatwiające rozpoczęcie pracy.