Diretrizes de migração do Controle de Alterações e Inventário usando o Log Analytics para o Controle de Alterações e Inventário usando a versão do Agente de Monitoramento do Azure

Aplica-se a: ✔️ servidores habilitados para VMs ✔️ ✔️ linux do Azure Arc para VMs do Windows.

Este artigo fornece diretrizes para migrar do Controle de Alterações e Inventário usando a versão do LA (Log Analytics) para a versão ama (Agente de Monitoramento do Azure).

Usando o portal do Azure, você pode migrar do Controle de Alterações e Inventário com o agente do LA para o Controle de Alterações e Inventário com o AMA, e há duas maneiras de fazer essa migração:

• Migrar VMs individuais/múltiplas da página Máquinas Virtuais.
• Migre várias VMs na solução de versão la em uma conta de automação específica.

Observação

O FIM (monitoramento de integridade de arquivos) usando o Microsoft Defender para Ponto de Extremidade (MDPE) já está disponível. Siga as diretrizes para migrar de:

• FIM com Controle de Alterações e Inventário usando AMA.
• FIM com Controle de Alterações e Inventário usando MMA.

Integração ao controle e inventário de alterações usando o Agente de Monitoramento do Azure

VM única do Azure – portal do Azure

Para integrar por meio do portal do Azure, siga essas etapas:

1. Entre no portal do Azure e selecione sua máquina virtual

2. Em Operações, selecione Controle de alterações.

3. Selecione Configurar com AMA e, no Configurar com o agente do Azure Monitor, forneça workspace do Log Analytics e selecione Migrar para iniciar a implantação.

   

4. Selecione Alternar para o Controle de Alterações e Inventário com o AMA para avaliar os eventos de entrada e os logs entre o agente do LA e a versão do AMA.

   

Conta de automação – portal do Azure

1. Entre no portal do Azure e selecione sua conta de Automação.

2. Em Gerenciamento de Configuração, selecione Controle de alterações e, em seguida, selecione Configurar com AMA.

   

3. Na página Integração ao Controle de Alterações com o Monitoramento do Azure, você pode exibir sua conta de automação e a lista de computadores do Azure e do Azure Arc que estão atualmente no Log Analytics e prontos para serem integrados ao Agente de Monitoramento do Azure de Controle de Alterações e inventário.

   

4. Na guia Avaliar máquinas virtuais, selecione as máquinas e selecione Próximo.

5. Na guia Atribuir de workspace, atribua uma nova ID de recurso do workspace do Log Analytics à qual as configurações da solução baseada em AMA devem ser armazenadas e selecione Próximo.

   

6. Na guia Revisão, você pode examinar os computadores que estão sendo integrados e o novo workspace.

7. Selecione Migrar para iniciar a implantação.

8. Após uma migração bem-sucedida, selecione Alternar para o Controle de Alterações e Inventário com o AMA para comparar a experiência do LA e AMA.

   

VM única do Azure Arc – portal do Azure

1. Entre no portal do Azure. Pesquise e selecione Computadores –Azure Arc.

   

2. Selecione o computador Arc específico com o Controle de Alterações V1 habilitado que precisa ser migrado para o Controle de Alterações V2.

3. Selecione Migrar para Controle de Alterações com o AMA e, em Configurar com o agente de monitoramento do Azure, forneça o ID do recurso no workspace do Log Analytics e selecione Migrar para iniciar a implantação.

   

4. Selecione Gerenciar a conexão de log de atividades para avaliar os eventos de entrada e os logs entre o agente de LA e a versão AMA.

VMs habilitadas para Arc – script do PowerShell

Para integrar VMs habilitadas para o Arc, siga essas etapas:

Pré-requisitos

• Certifique-se de que você tenha o PowerShell instalado. A versão mais recente do PowerShell 7 ou superior é recomendada. Siga as etapas para instalar o PowerShell no Windows, Linux e macOS.
• Obtenha acesso de leitura para os recursos de workspace especificados.
• Instale a versão mais recente do módulo do Az PowerShell. Os módulos Az.Accounts e Az.OperationalInsights são necessários para efetuar pull das informações de configuração do agente do workspace.
• Certifique-se de que você tenha as credenciais do Azure para execução de Connect-AzAccount e Select-AzContext que definem o contexto do script. Siga estas etapas para migrar usando scripts.

Guia de migração

1. Instale o script e o execute para efetuar migrações. O script tem a seguinte função:

   1. Certifique-se de que a nova ID do recurso do workspace seja diferente da associada ao Controle de Alterações e Inventário usando a versão do LA.

   2. O script migra as configurações para os seguintes tipos de dados:

      • Serviços Windows
      • Arquivos do Linux
      • Arquivos do Windows
      • Registro do Windows
      • Daemons do Linux

   3. O script consiste dos seguintes Parâmetros, que requerem que você informe os dados.

   Parâmetro	Obrigatório	Descrição
   InputWorkspaceResourceId	Sim	ID do recurso do workspace associado ao Controle de Alterações e Inventário com o Log Analytics.
   OutputWorkspaceResourceId	Sim	ID do recurso do workspace associado ao Controle de Alterações e Inventário com o Agente de Monitoramento do Azure.
   OutputDCRName	Sim	Nome personalizado do novo DCR criado.
   OutputDCRLocation	Sim	Local do Azure da ID do workspace de saída.
   OutputDCRTemplateFolderPath	Sim	Caminho da pasta em que os modelos de DCR são criados.

2. Um modelo de DCR é gerado quando você executa o script acima e o modelo fica disponível em OutputDCRTemplateFolderPath. Você precisa associar uma nova DCR para transferir as configurações para o Controle de Alterações e Inventário usando o AMA.

   1. Entre no portal do Azure e vá para Monitor e, em Configurações, selecione Regras de Coleta de Dados.
   2. Selecione a regra de coleta de dados que você criou na Etapa 1 na página de listagem.
   3. Na página da regra de coleta de dados, em Configurações, selecione Recursos e selecione Adicionar.
   4. Na Selecione um escopo, em Tipos de recursos, selecione Máquinas-Azure Arc que está conectado à assinatura e, em seguida, selecione Aplicar para associar o ctdcr criado na Etapa 1 à máquina habilitada para Arc e também instalará a extensão do Agente de Monitoramento do Azure. Para obter mais informações, confira Habilitar o Controle de Alterações e Inventário — para VMs habilitadas para o Arc — usando o portal/a CLI.

   Instale a extensão Controle de Alterações de acordo com o tipo de sistema operacional para a VM habilitada para ARC.

   Linux

   az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Windows

   az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Se o esquema de tabela dos logs de CT não existir, o script mencionado na Etapa 1 falhará. Para solucionar problemas, execute o script a seguir:

   
   $psWorkspace = Get-AzOperationalInsightsWorkspace -ResourceGroupName $resourceGroup -Name $laws
     # Enabling CT solution on LA ws
     New-AzMonitorLogAnalyticsSolution -Type ChangeTracking -ResourceGroupName $resourceGroup -Location $psWorkspace.Location -WorkspaceResourceId $psWorkspace.ResourceId
   

Comparar dados entre o Agente do Log Analytics e a versão do Agente de Monitoramento do Azure

Depois de concluir a integração ao Controle de Alterações com a versão ama, selecione Alternar para CT com AMA na página de aterrissagem para alternar entre as duas versões e comparar os eventos a seguir.

Por exemplo, se a integração à versão ama do serviço ocorrer após 3 de novembro às 6:00 da manhã. Você pode comparar os dados mantendo filtros consistentes entre parâmetros como Tipos de Alteração, Intervalo de Tempo. Você pode comparar os logs de entrada na seção Alterações e na seção gráfica para ter certeza sobre a consistência dos dados.

Observação

Você deve comparar os dados de entrada e os logs depois que a integração à versão ama for concluída.

Obter a ID do recurso do workspace do Log Analytics

Para obter a ID do recurso do Workspace do Log Analytics, siga estas etapas:

1. Entre no Portal do Azure

2. No Workspace do Log Analytics, selecione o workspace específico e selecione Exibição Json.

3. Copie a ID do recurso.

   

Limitações

Como usar o portal do Azure

Para uma única VM e conta de automação

1. 100 VMs por Conta de Automação podem ser migradas em uma instância.
2. Qualquer VM com > 100 configurações de arquivo/registro para migração por meio do portal não tem suporte agora.
3. A migração de VM do Arc não tem suporte com o portal, recomendamos que você use a migração de script do PowerShell.
4. Para configurações baseadas em alterações de Conteúdo de Arquivo, você precisa migrar manualmente da versão do LA para a versão do AMA do Controle de Alterações e Inventário. Siga as diretrizes listadas em Rastrear conteúdo do arquivo.
5. Os alertas configurados usando o Workspace do Log Analytics devem ser configurados manualmente.

Usando o script do PowerShell

1. Para configurações baseadas em alterações de Conteúdo de Arquivo, você deve migrar manualmente da versão do LA para a versão do AMA do Controle de Alterações e Inventário. Siga as diretrizes listadas em Rastrear conteúdo do arquivo.
2. Não há suporte para qualquer VM com > 100 configurações de arquivo/registro para migração por meio do portal do Azure.
3. Os alertas configurados usando o Workspace do Log Analytics devem ser configurados manualmente.

Desabilitar o controle de alterações usando o Agente do Log Analytics

Depois de habilitar o gerenciamento de suas máquinas virtuais usando o Controle de Alterações e Inventário usando o Agente de Monitoramento do Azure, você pode decidir parar de usar o Controle de Alterações e Inventário com a versão do agente do LA e remover a configuração da conta.

O método de desabilitar incorpora o seguinte:

• Remove o controle de alterações com o agente de LA para poucas VMs selecionadas no workspace do Log Analytics.
• Remove o controle de alterações com o agente de LA de todo o Workspace do Log Analytics.

Próximas etapas

• Para habilitar o portal do Azure, confira Habilitar Controle de Alterações e Inventário do portal do Azure.