Orientações de migração do Controlo de Alterações e inventário utilizando o Log Analytics para o Controlo de Alterações e inventário utilizando a versão do Agente de Monitorização do Azure

Aplica-se a: ✔️ VMs do Windows, VMs ✔️ Linux, ✔️ servidores habilitados para Azure Arc.

Este artigo fornece orientação para passar da versão de Controle de Alterações e Inventário usando a versão do Log Analytics (LA) para a versão do Agente de Monitoramento do Azure (AMA).

Usando o portal do Azure, você pode migrar do Change Tracking & Inventory com o agente LA para o Change Tracking & Inventory with AMA e há duas maneiras de fazer essa migração:

• Migre VMs únicas/múltiplas da página Máquinas Virtuais.
• Migre várias VMs na solução de versão LA dentro de uma conta de automação específica.

Nota

O monitoramento de integridade de arquivos (FIM) usando o Microsoft Defender for Endpoint (MDE) já está disponível no momento. Siga as orientações para migrar de:

• FIM com Controlo de Alterações e Inventário utilizando AMA.
• FIM com Change Tracking e Inventário utilizando MMA.

Integração para controle de alterações e inventário usando o Agente de Monitoramento do Azure

VM única do Azure - Portal do Azure

Para integrar através do portal do Azure, siga estes passos:

1. Entre no portal do Azure e selecione sua máquina virtual

2. Em Operações , selecione Controlo de alterações.

3. Selecione Configurar com AMA e, no agente de monitor Configurar com o Azure, forneça o espaço de trabalho Análise de log e selecione Migrar para iniciar a implantação.

   

4. Selecione Mudar para CT&I com AMA para avaliar os eventos e logs de entrada no agente LA e na versão AMA.

   

Conta de automação - Portal do Azure

1. Entre no portal do Azure e selecione sua conta de automação.

2. Em Gerenciamento de Configuração, selecione Controle de alterações e, em seguida, selecione Configurar com AMA.

   

3. Na página Integração ao Controle de Alterações com o Monitoramento do Azure, você pode exibir sua conta de automação e a lista de máquinas Azure e Azure Arc que estão atualmente no Log Analytics e prontas para serem integradas ao Agente de Monitoramento do Azure de Controle de Alterações e inventário.

   

4. No separador Avaliar máquinas virtuais, selecione as máquinas e, em seguida, selecione Seguinte.

5. Na guia Atribuir espaço de trabalho , atribua um novo ID de recurso do espaço de trabalho do Log Analytics ao qual as configurações da solução baseada em AMA devem ser armazenadas e selecione Avançar.

   

6. Na guia Revisão , você pode revisar as máquinas que estão sendo integradas e o novo espaço de trabalho.

7. Selecione Migrar para iniciar a implantação.

8. Após uma migração bem-sucedida, selecione Alternar para CT&I com AMA para comparar a experiência de LA e AMA.

   

VM única do Azure Arc - Portal do Azure

1. Inicie sessão no portal do Azure. Procure e selecione Machines-Azure Arc.

   

2. Selecione a máquina Arc específica com o Change Tracking V1 ativado que precisa ser migrada para o Change Tracking V2.

3. Selecione Migrar para o Controle de Alterações com AMA e, no agente Configurar com monitor do Azure, forneça a ID do recurso no espaço de trabalho Análise de log e selecione Migrar para iniciar a implantação.

   

4. Selecione Gerenciar conexão do log de atividades para avaliar os eventos e logs de entrada no agente LA e na versão AMA.

VMs habilitadas para arco - script do PowerShell

Para integrar VMs habilitadas para Arc, siga as etapas:

Pré-requisitos

• Verifique se o PowerShell está instalado. A versão mais recente do PowerShell 7 ou superior é recomendada. Siga as etapas para instalar o PowerShell no Windows, Linux e macOS.
• Obtenha acesso de Leitura para os recursos de espaço de trabalho especificados.
• Instale a versão mais recente do módulo Az PowerShell. Os módulos Az.Accounts e Az.OperationalInsights são necessários para obter informações de configuração do agente do espaço de trabalho.
• Verifique se você tem credenciais do Azure para executar Connect-AzAccount e Select-AzContext quais definem o contexto do script. Siga estas etapas para migrar usando scripts.

Documentação de orientação de migração

1. Instale o script e execute-o para conduzir migrações. O script faz o seguinte:

   1. Ele garante que o novo ID de recurso do espaço de trabalho seja diferente daquele associado ao Controle de Alterações e ao Inventário usando a versão LA.

   2. Ele migra as configurações para os seguintes tipos de dados:

      • Serviços Windows
      • Arquivos Linux
      • Ficheiros do Windows
      • Registo do Windows
      • Linux Daemons

   3. O script consiste nos seguintes parâmetros que exigem uma entrada sua.

   Parâmetro	Obrigatório	Descrição
   InputWorkspaceResourceId	Sim	ID do recurso do espaço de trabalho associado ao Change Tracking & Inventory with Log Analytics.
   OutputWorkspaceResourceId	Sim	ID do recurso do espaço de trabalho associado ao Controle de Alterações & Inventário com o Agente de Monitoramento do Azure.
   OutputDCRName	Sim	Nome personalizado do novo DCR criado.
   OutputDCRLocation	Sim	Local do Azure da ID do espaço de trabalho de saída.
   OutputDCRTemplateFolderPath	Sim	Caminho da pasta onde os modelos DCR são criados.

2. Um modelo DCR é gerado quando você executa o script acima e o modelo está disponível em OutputDCRTemplateFolderPath. Você precisa associar o novo DCR para transferir as configurações para o Controle de Alterações e Inventário usando AMA.

   1. Entre no portal do Azure e vá para Monitor e, em Configurações, selecione Regras de Coleta de Dados.
   2. Selecione a regra de coleta de dados que você criou na Etapa 1 na página de listagem.
   3. Na página de regra de recolha de dados, em Configurações, selecione Recursos e, em seguida, selecione Adicionar.
   4. Em Selecione um escopo, em Tipos de recursos, selecione Machines-Azure Arc que está conectado à assinatura e, em seguida, selecione Aplicar para associar o ctdcr criado na Etapa 1 à máquina habilitada para Arc e também instalará a extensão do Azure Monitoring Agent. Para obter mais informações, consulte Habilitar controle de alterações e inventário - para VMs habilitadas para Arc - usando portal/CLI.

   Instale a extensão Change Tracking de acordo com o tipo de sistema operacional para a VM habilitada para Arc.

   Linux

   az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Windows

   az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Se o esquema da tabela de logs CT não existir, o script mencionado na Etapa 1 falhará. Para solucionar problemas, execute o seguinte script -

   
   $psWorkspace = Get-AzOperationalInsightsWorkspace -ResourceGroupName $resourceGroup -Name $laws
     # Enabling CT solution on LA ws
     New-AzMonitorLogAnalyticsSolution -Type ChangeTracking -ResourceGroupName $resourceGroup -Location $psWorkspace.Location -WorkspaceResourceId $psWorkspace.ResourceId
   

Compare dados entre o Agente de análise de log e a versão do Agente de Monitoramento do Azure

Depois de concluir a integração para o controle de alterações com a versão AMA, selecione Alternar para CT com AMA na página de destino para alternar entre as duas versões e comparar os eventos a seguir.

Por exemplo, se a integração para a versão AMA do serviço ocorrer após 3 de novembro, às 6h00. Você pode comparar os dados mantendo filtros consistentes entre parâmetros como Alterar Tipos, Intervalo de Tempo. Você pode comparar os logs de entrada na seção Alterações e na seção gráfica para ter certeza da consistência dos dados.

Nota

Você deve comparar os dados e logs de entrada após a integração à versão AMA ser concluída.

Obter ID de recurso do espaço de trabalho do Log Analytics

Para obter o ID de recurso do espaço de trabalho do Log Analytics, siga estas etapas:

1. Inicie sessão no portal do Azure

2. Em Espaço de trabalho do Log Analytics, selecione o espaço de trabalho específico e selecione Json View.

3. Copie a ID do recurso.

   

Limitações

Através do portal do Azure

Para uma única VM e conta de automação

1. 100 VMs por conta de automação podem ser migradas em uma instância.
2. Qualquer VM com > 100 configurações de arquivo/registro para migração via portal não é suportada agora.
3. A migração do Arc VM não é suportada com o portal, recomendamos que você use a migração de script do PowerShell.
4. Para configurações baseadas em alterações de conteúdo de arquivo, você precisa migrar manualmente da versão LA para a versão AMA do Change Tracking & Inventory. Siga as orientações listadas em Controlar conteúdo do arquivo.
5. Os alertas configurados usando o espaço de trabalho do Log Analytics devem ser configurados manualmente.

Usando o script do PowerShell

1. Para configurações baseadas em alterações de conteúdo de arquivo, você deve migrar manualmente da versão LA para a versão AMA do Change Tracking & Inventory. Siga as orientações listadas em Controlar conteúdo do arquivo.
2. Não há suporte para qualquer VM com > 100 configurações de arquivo/registro para migração por meio do portal do Azure.
3. Os alertas configurados usando o espaço de trabalho do Log Analytics devem ser configurados manualmente.

Desativar o controle de alterações usando o Log Analytics Agent

Depois de habilitar o gerenciamento de suas máquinas virtuais usando o Controle de Alterações e o Inventário usando o Agente de Monitoramento do Azure, você pode decidir parar de usar o Controle de Alterações & Inventário com a versão do agente LA e remover a configuração da conta.

O método disable incorpora o seguinte:

• Remove o controle de alterações com o agente LA para algumas VMs selecionadas no espaço de trabalho do Log Analytics.
• Remove o controle de alterações com o agente LA de todo o espaço de trabalho do Log Analytics.

Próximos passos

• Para habilitar a partir do portal do Azure, consulte Habilitar o controle de alterações e o inventário no portal do Azure.