Diretrizes de migração do Controle de Alterações e Inventário usando o Log Analytics para o Controle de Alterações e Inventário usando a versão do Agente de Monitoramento do Azure

Aplica-se a: ✔️ servidores habilitados para VMs ✔️ ✔️ linux do Azure Arc para VMs do Windows.

Este artigo fornece diretrizes para migrar do Controle de Alterações e Inventário usando a versão do LA (Log Analytics) para a versão ama (Agente de Monitoramento do Azure).

Usando o portal do Azure, você pode migrar do Controle de Alterações e Inventário com o agente do LA para o Controle de Alterações e Inventário com o AMA, e há duas maneiras de fazer essa migração:

• Migre uma/várias máquinas da página de Máquinas Virtuais do Azure ou da página de Máquinas do Azure Arc.
• Migre várias Máquinas Virtuais da solução de versão do LA em uma Conta de Automação específica.

Além disso, você pode usar um script para migrar todas as Máquinas Virtuais e máquinas habilitadas para Arc que não são do Azure no nível de um workspace do Log Analytics da solução de versão do LA para o Controle de Alterações e Inventário com o AMA. Não é possível fazer isso usando a experiência do portal do Azure mencionada acima.

O script permite também que você migre para o mesmo workspace. Se você estiver migrando para o mesmo workspace, o script removerá o agente do LA (MMA/OMS) dos seus computadores. Isso poderá fazer com que as outras soluções parem de funcionar. Portanto, recomendamos que você planeje a migração de acordo. Por exemplo, primeiro migre uma outra solução e, em seguida, prossiga com a migração do Controle de Alterações.

Observação

A remoção não funciona em agentes MMA que foram instalados usando o instalador MSI. Só funciona em extensões de VM/VM do Arc.

Observação

O FIM (monitoramento de integridade de arquivos) usando o Microsoft Defender para Ponto de Extremidade (MDPE) já está disponível. Siga as diretrizes para migrar de:

• FIM com Controle de Alterações e Inventário usando AMA.
• FIM com Controle de Alterações e Inventário usando MMA.

Integração ao controle e inventário de alterações usando o Agente de Monitoramento do Azure

VM única do Azure – portal do Azure

Para integrar por meio do portal do Azure, siga essas etapas:

1. Entre no portal do Azure e selecione sua máquina virtual

2. Em Operações, selecione Controle de alterações.

3. Selecione Configurar com AMA e, no Configurar com o agente do Azure Monitor, forneça workspace do Log Analytics e selecione Migrar para iniciar a implantação.

   

4. Selecione Alternar para o Controle de Alterações e Inventário com o AMA para avaliar os eventos de entrada e os logs entre o agente do LA e a versão do AMA.

   

Conta de automação – portal do Azure

1. Entre no portal do Azure e selecione sua conta de Automação.

2. Em Gerenciamento de Configuração, selecione Controle de alterações e, em seguida, selecione Configurar com AMA.

   

3. Na página Integração ao Controle de Alterações com o Monitoramento do Azure, você pode exibir sua conta de automação e a lista de computadores do Azure e do Azure Arc que estão atualmente no Log Analytics e prontos para serem integrados ao Agente de Monitoramento do Azure de Controle de Alterações e inventário.

   

4. Na guia Avaliar máquinas virtuais, selecione as máquinas e selecione Próximo.

5. Na guia Atribuir de workspace, atribua uma nova ID de recurso do workspace do Log Analytics à qual as configurações da solução baseada em AMA devem ser armazenadas e selecione Próximo.

   

6. Na guia Revisão, você pode examinar os computadores que estão sendo integrados e o novo workspace.

7. Selecione Migrar para iniciar a implantação.

8. Após uma migração bem-sucedida, selecione Alternar para o Controle de Alterações e Inventário com o AMA para comparar a experiência do LA e AMA.

   

VM única do Azure Arc – portal do Azure

1. Entre no portal do Azure. Pesquise e selecione Computadores –Azure Arc.

   

2. Selecione o computador Arc específico com o Controle de Alterações V1 habilitado que precisa ser migrado para o Controle de Alterações V2.

3. Selecione Migrar para o Controle de Alterações com o AMA e, em Configurar com o agente do Azure Monitor, forneça a ID do recurso no workspace do Log Analytics e selecione Migrar para iniciar a implantação.

   

4. Selecione Gerenciar a conexão de log de atividades para avaliar os eventos de entrada e os logs entre o agente de LA e a versão AMA.

Workspace do Log Analytics — Script do PowerShell

Pré-requisitos

• Certifique-se de que você tem o PowerShell instalado na máquina na qual planeja executar o script.
  • O script não pode ser executado no Azure Cloud Shell.
  • A versão mais recente do PowerShell 7 ou superior é recomendada. Siga as etapas para instalar o PowerShell no Windows, Linux e macOS.
• Obtenha acesso de Gravação para o workspace e os recursos de máquina especificados.
• Instale a versão mais recente do módulo do Az PowerShell. Os módulos Az.Accounts e Az.OperationalInsights são necessários para efetuar pull das informações de configuração do agente do workspace.
• Certifique-se de que você tenha as credenciais do Azure para execução de Connect-AzAccount e Select-AzContext que definem o contexto do script.

Siga essas etapas para migrar usando scripts:

Guia de migração

• O script migrará todas as Máquinas do Azure e Máquinas habilitadas para Arc que não são do Azure integradas à solução do Controle de Alterações do Agente do LA para o Workspace de Entrada do Log Analytics para o Controle de Alterações usando o agente AMA para o Workspace de Saída do Log Analytics.

• O script fornece a capacidade de migrar usando o mesmo workspace, ou seja, os Workspaces de Entrada e Saída do Log Analytics são os mesmos. No entanto, a seguir removerá os agentes do LA (MMA/OMS) das máquinas.

• O script migra as configurações para os seguintes tipos de dados:

  • Serviços do Windows
  • Arquivos do Linux
  • Arquivos do Windows
  • Registro do Windows
  • Daemons do Linux

• O script consiste dos seguintes Parâmetros, que requerem que você informe os dados.

  Parâmetro	Obrigatório	Descrição
  InputLogAnalyticsWorkspaceResourceId	Sim	ID do recurso do workspace associado ao Controle de Alterações e Inventário com o Log Analytics.
  OutputLogAnalyticsWorkspaceResourceId	Sim	ID do recurso do workspace associado ao Controle de Alterações e Inventário com o Agente de Monitoramento do Azure.
  OutputDCRName	Sim	Nome personalizado da nova DCR a ser criada.
  OutputVerbose	Não	Opcional. Entrada $true para logs detalhados.
  AzureEnvironment	Sim	Caminho da pasta em que os modelos de DCR são criados.

• Em Detalhes, o script faz o seguinte:

  1. Obtenha a lista de todas as máquinas do Azure e as máquinas integradas no Arc que não são do Azure integradas no Workspace de Entrada do Log Analytics para a solução de Controle de Alterações usando o agente MMA.
  2. Crie o modelo de Regra de Coleta de Dados (DCR) do ARM obtendo os arquivos, os serviços, as configurações de acompanhamento e registro configuradas na solução herdada e as traduzindo para configurações equivalentes para a solução mais recente usando o Agente AMA e as Extensões do Controle de Alterações para o Workspace de Saída do Log Analytics.
  3. Implantar o modelo do ARM da solução de Controle de Alterações no Workspace de Saída do Log Analytics. Isso só será feito se a migração para o mesmo workspace não for feita. O workspace de saída requer a solução herdada para criar as tabelas de análise de dados de log para o Controle de Alterações, como ConfigurationChange & ConfigurationData. O nome da implantação será DeployCTSolution_CTMig_{GUID} e estará no mesmo grupo de recursos que o Workspace de Saída do Log Analytics.
  4. Implante o modelo do ARM de DCR criado na Etapa 2. O nome da implantação será OutputDCRName_CTMig_{GUID} e estará no mesmo grupo de recursos que o Workspace de Saída do Log Analytics. A DCR será criada no mesmo local que o Workspace de Saída do Log Analytics.
  5. Remove o agente MMA da lista de máquinas preenchida na Etapa 1. Isso só será feito se a migração para o mesmo workspace for realizada. As máquinas que têm o agente MMA instalado por meio do MSI não terão o agente MMA removido. Será removido somente se o Agente MMA tiver sido instalado como uma extensão.
  6. Atribua a DCR às maquinas e instale o Agente AMA e as Extensões de CT. O nome da implantação disso será MachineName_CTMig e estará no mesmo grupo de recursos da máquina.
     • Atribua a DCR implantada na Etapa 4 a todas as máquinas preenchidas na Etapa 1.
     • Instale o Agente AMA em todas as máquinas preenchidas na Etapa 1.
     • Instale o Agente CT em todas as máquinas preenchidas na Etapa 1.

Comparar dados entre o Agente do Log Analytics e a versão do Agente de Monitoramento do Azure

Depois de concluir a integração ao Controle de Alterações com a versão ama, selecione Alternar para CT com AMA na página de aterrissagem para alternar entre as duas versões e comparar os eventos a seguir.

Por exemplo, se a integração à versão ama do serviço ocorrer após 3 de novembro às 6:00 da manhã. Você pode comparar os dados mantendo filtros consistentes entre parâmetros como Tipos de Alteração, Intervalo de Tempo. Você pode comparar os logs de entrada na seção Alterações e na seção gráfica para ter certeza sobre a consistência dos dados.

Observação

Você deve comparar os dados de entrada e os logs depois que a integração à versão ama for concluída.

Obter a ID do recurso do workspace do Log Analytics

Para obter a ID do recurso do Workspace do Log Analytics, siga estas etapas:

1. Entre no Portal do Azure

2. No Workspace do Log Analytics, selecione o workspace específico e selecione Exibição Json.

3. Copie a ID do recurso.

   

Limitações

Como usar o portal do Azure

Para uma única VM e conta de automação

1. Para configurações baseadas em alterações de Conteúdo de Arquivo, você precisa migrar manualmente da versão do LA para a versão do AMA do Controle de Alterações e Inventário. Siga as diretrizes listadas em Rastrear conteúdo do arquivo.
2. Se a migração para um workspace diferente for realizada, os alertas configurados usando o Workspace do Log Analytics deverão ser configurados manualmente.

Usando o script do PowerShell

1. Para configurações baseadas em alterações de Conteúdo de Arquivo, você precisa migrar manualmente da versão do LA para a versão do AMA do Controle de Alterações e Inventário. Siga as diretrizes listadas em Rastrear conteúdo do arquivo.
2. Se a migração para um workspace diferente for realizada, os alertas configurados usando o Workspace do Log Analytics deverão ser configurados manualmente.

Desabilitar o controle de alterações usando o Agente do Log Analytics

Depois de habilitar o gerenciamento de suas máquinas virtuais usando o Controle de Alterações e Inventário usando o Agente de Monitoramento do Azure, você pode decidir parar de usar o Controle de Alterações e Inventário com a versão do agente do LA e remover a configuração da conta.

O método de desabilitar incorpora o seguinte:

• Remove o controle de alterações com o agente de LA para poucas VMs selecionadas no workspace do Log Analytics.
• Remove o controle de alterações com o agente de LA de todo o Workspace do Log Analytics.

Próximas etapas

• Para habilitar o portal do Azure, confira Habilitar Controle de Alterações e Inventário do portal do Azure.