Ativar o Controlo de Alterações e o Inventário utilizando o Agente de Monitorização do Azure

Aplica-se a: ✔️ VMs do Windows VMs ✔️ ✔️ do Linux Registro ✔️ do Windows Arquivos ✔️ do Windows Arquivos ✔️ do Linux Alterações de conteúdo do arquivo de software ✔️ do Windows

Este artigo descreve como você pode habilitar o Controle de Alterações e o Inventário para VMs (Máquinas Virtuais) do Azure únicas e múltiplas a partir do portal do Azure.

Pré-requisitos

• Uma subscrição do Azure. Se ainda não tiver uma, pode ativar as vantagens de subscritor do MSDN ou inscrever-se numa conta gratuita.
• Uma máquina virtual configurada na região especificada.

Ativar o Controlo de Alterações e Inventário

Habilitar o controle de alterações e o inventário para uma única VM no portal do Azure

Esta seção fornece um procedimento detalhado sobre como você pode habilitar o controle de alterações em uma única VM do Azure e VM habilitada para Arc.

VM única do Azure -portal

1. Entre no portal do Azure e navegue até Máquinas virtuais.

   

2. Selecione a máquina virtual para a qual você deseja habilitar o Controle de Alterações.

3. Na pesquisa, introduza Controlo de alterações para ver a página de controlo de alterações e inventário.

   

4. No layout Mantenha-se atualizado com todas as alterações, selecione Ativar usando o agente AMA (Recomendado) e Ativar.

   Ele iniciará a implantação e a notificação aparecerá no canto superior direito da tela.

   

Nota

• Quando você habilita o Controle de Alterações no portal do Azure usando o Agente de Monitoramento do Azure, o processo cria automaticamente uma Regra de Coleta de Dados (DCR). Esta regra aparecerá no grupo de recursos com um nome no formato ct-dcr-aaaaaa. Depois que a regra for criada, adicione os recursos necessários.
• Normalmente, leva de dois a três minutos para integrar com êxito e habilitar a(s) máquina(s) virtual(is). Depois de habilitar uma máquina virtual para controle de alterações, você pode fazer alterações nos arquivos, registros ou software para a VM específica.

VM única do Azure Arc - portal

1. Inicie sessão no portal do Azure. Procure e selecione Machines-Azure Arc.

   

2. Selecione a máquina Azure-Arc para a qual você deseja habilitar o Controle de Alterações.

3. Em Operações, selecione Controle de alterações para exibir a página de controle de alterações e inventário.

4. No layout Mantenha-se atualizado com todas as alterações, selecione Ativar usando o agente AMA (Recomendado) e Ativar.

   

   Ele iniciará a implantação e a notificação aparecerá no canto superior direito da tela.

Habilitar o controle de alterações e o inventário para várias VMs usando o portal do Azure e a CLI do Azure

Esta seção fornece um procedimento detalhado sobre como você pode habilitar o controle de alterações e o inventário em várias VMs do Azure e VMs habilitadas para Azure Arc.

Várias VMs do Azure - portal

1. Entre no portal do Azure e navegue até Máquinas virtuais.

   

2. Selecione as máquinas virtuais para as quais você pretende habilitar o controle de alterações e selecione Controle de alterações de serviços>.

   

   Nota

   Você pode selecionar até 250 máquinas virtuais de cada vez para habilitar esse recurso.

3. Na página Habilitar Controle de Alterações , selecione o banner na parte superior da página, Clique aqui para experimentar o novo controle de alterações e inventário com a experiência do Agente de Monitoramento do Azure (AMA).

   

4. Na página Ativar Controlo de Alterações , pode ver a lista de máquinas que estão ativadas, prontas para serem ativadas e as que não pode ativar. Você pode usar os filtros para selecionar os grupos Assinatura, Local e Recursos. Você pode selecionar um máximo de três grupos de recursos.

   

5. Selecione Ativar para iniciar a implantação.

6. Uma notificação aparece no canto superior direito da tela indicando o status da implantação.

VMs habilitadas para arco - portal/CLI

Para habilitar o Controle de Alterações e o Inventário em servidores habilitados para Arc, verifique se a regra de coleta personalizada de Dados de Controle de Alterações está associada às VMs habilitadas para Arc.

Siga estas etapas para associar a regra de coleta de dados às VMs habilitadas para Arc:

1. Criar regra de recolha de Dados de Controlo de Alterações.

2. Entre no portal do Azure e vá para Monitor e, em Configurações, selecione Regras de Coleta de Dados.

   

3. Selecione a regra de coleta de dados que você criou na Etapa 1 na página de listagem.

4. Na página de regra de recolha de dados, em Configurações, selecione Recursos e, em seguida, selecione Adicionar.

   

5. Em Selecione um escopo, em Tipos de recursos, selecione Machines-Azure Arc que está conectado à assinatura e, em seguida, selecione Aplicar para associar o ctdcr criado na Etapa 1 à máquina habilitada para Arc e também instalará a extensão do Azure Monitoring Agent.

   

6. Instale a extensão Change Tracking de acordo com o tipo de sistema operacional para a VM habilitada para Arc.

   Linux

   az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Windows

   az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

Habilitar o Controle de Alterações em escala usando a política

Esta seção fornece um procedimento detalhado sobre como habilitar o controle de alterações e o inventário em escala usando a política.

Pré-requisito

• Você deve criar a regra de coleta de dados.

Ativar o controlo de alterações

Usando a política Implantar se não existir (DINE), você pode habilitar o controle de alterações com o Agente de Monitoramento do Azure em escala e da maneira mais eficiente.

1. No portal do Azure, selecione Política.

2. Na página Política, em Criação, selecione Definições

3. Em Política | Página Definições, na categoria Tipo de Definição, selecione Iniciativa e, em Categoria, selecione Controle de Alterações e Inventário. Você verá uma lista de três políticas:

   Máquinas virtuais habilitadas para arco

   • Selecione Ativar controle de alterações e inventário para máquinas virtuais habilitadas para Arc.

     

   Conjuntos de dimensionamento de máquinas virtuais

   • Selecione Ativar controle de alterações e inventário para conjuntos de dimensionamento de máquina virtual.

     

   Máquinas virtuais

   • Selecione Ativar controle de alterações e inventário para máquinas virtuais.

     

4. Selecione Habilitar Controle de Alterações e Inventário para máquinas virtuais para habilitar o controle de alterações em máquinas virtuais do Azure. Esta iniciativa articula-se em torno de três políticas:

   • Atribuir identidade gerenciada atribuída pelo usuário integrada a máquinas virtuais

   • Configurar a extensão ChangeTracking para máquinas virtuais do Windows

   • Configurar a extensão ChangeTracking para máquinas virtuais Linux

     

5. Selecione Atribuir para atribuir a política a um grupo de recursos. Por exemplo, Atribuir identidade gerenciada atribuída pelo usuário interna a máquinas virtuais.

   Nota

   O grupo de recursos contém máquinas virtuais e, quando você atribui a política, ela habilita o controle de alterações em escala para um grupo de recursos. As máquinas virtuais integradas ao mesmo grupo de recursos terão automaticamente o recurso de controle de alterações habilitado.

6. Na página Habilitar Controle de Alterações e Inventário para máquinas virtuais, insira as seguintes opções:

   1. Em Noções básicas, você pode definir o escopo. Selecione os três pontos para configurar um escopo. Na página Escopo, forneça o grupo Assinatura e Recurso.
   2. Em Parâmetros, selecione a opção em Trazer sua própria identidade gerenciada atribuída ao usuário.
   3. Forneça a ID do recurso da Regra de Coleta de Dados. Saiba mais sobre como obter a ID do Recurso da Regra de Recolha de Dados depois de criar a Regra de Recolha de Dados.
   4. Selecione Rever + criar.

Criar regra de coleta de dados

1. Transfira CtDcrCreation.json ficheiro na sua máquina.

2. Vá para o portal do Azure e, na pesquisa, insira Implantar um modelo personalizado.

3. Na página >Implantação personalizada, selecione um modelo, selecione Criar seu próprio modelo no editor.

4. No modelo Editar, selecione Carregar arquivo para carregar o arquivo CtDcrCreation.json.

5. Selecione Guardar.

6. Na guia Noções básicas de implantação>personalizada, forneça o grupo Assinatura e Recursos onde você deseja implantar a Regra de Coleta de Dados. O Nome da Regra de Coleta de Dados é opcional. O grupo de recursos deve ser igual ao grupo de recursos associado ao ID do espaço de trabalho Log Analytic escolhido aqui.

   

   Nota

   • Certifique-se de que o nome da sua Regra de Recolha de Dados é exclusivo nesse grupo de recursos, caso contrário a implementação substituirá a Regra de Recolha de Dados existente.
   • A ID do Recurso do Espaço de Trabalho do Log Analytics especifica a ID do recurso do Azure do espaço de trabalho do Log Analytics usado para armazenar dados de controle de alterações. Verifique se o local do espaço de trabalho é das regiões suportadas pelo controle de alterações

7. Selecione Review+create>Create para iniciar a implantação do CtDcrCreation.

8. Após a conclusão da implantação, selecione CtDcr-Deployment para ver o Nome DCR. Use a ID do Recurso da Regra de Coleta de Dados recém-criada para controle de alterações e implantação de inventário por meio da política.

   

Nota

Depois de criar a Regra de Coleta de Dados (DCR) usando o esquema de controle de alterações do Agente de Monitoramento do Azure, certifique-se de não adicionar nenhuma Fonte de Dados a essa regra. Isso pode fazer com que o Controle de Alterações e o Inventário falhem. Você só deve adicionar novos Recursos nesta seção.

Próximos passos

• Para obter detalhes sobre como trabalhar com o recurso, consulte Gerenciar controle de alterações.
• Para solucionar problemas gerais com o recurso, consulte Solucionar problemas de controle de alterações e inventário.