Включение Аналитики для локальной среды Azure в масштабе с помощью политик Azure
Область применения: Azure Local 2311.2 и более поздних версий
В этом документе описывается, как включить Аналитику для локальных систем Azure в масштабе с помощью политик Azure. Сведения о включении Аналитики для одной локальной системы Azure см. в статье "Мониторинг единой локальной системы Azure" с помощью Insights.
Общие сведения о Политика Azure см. в разделе "Что такое Политика Azure?"
Сведения об использовании политик Azure для включения Insights в масштабе
Чтобы отслеживать несколько локальных систем Azure с помощью Insights, необходимо включить Аналитику для каждой системы по отдельности. Чтобы упростить этот процесс, можно использовать политики Azure для автоматического включения Аналитики на уровне подписки или группы ресурсов. Эти политики проверяют соответствие ресурсов в пределах их области на основе определенных правил. Если какие-либо несоответствующие ресурсы найдены после применения политик, их можно привести в соответствие с помощью задач по устранению нарушений.
В этом разделе описаны политики Azure, используемые для включения аналитики в масштабе. Для каждой политики он также предоставляет шаблон определения политики в ФОРМАТЕ JSON, который можно использовать как для создания определений политик или в качестве отправной точки для дальнейшей настройки.
Политика восстановления AMA
Для локальных систем Azure, зарегистрированных до ноября 2023 г., необходимо восстановить регистрацию кластера и агент Azure Monitor (AMA) перед настройкой Аналитики еще раз. Дополнительные сведения см. в разделе Устранение неполадок кластеров, зарегистрированных до ноября 2023 г.
Политика по восстановлению AMA выполняет следующую функцию:
- Удаляет раздел реестра, если он присутствует, который определяет идентификатор ресурса, для которого AMA собирает данные.
Прежде чем применять эту политику, помните следующее:
- Эта политика применима только к локальным системам Azure версии 22H2. Примените его перед любыми другими политиками, чтобы убедиться, что AMA получает правильный идентификатор ресурса.
- Удалите AMA перед применением этой политики, чтобы задать правильный идентификатор ресурса. Если AMA не удаляется сначала, данные могут не отображаться. Дополнительные сведения см. в разделе "Удаление AMA".
Ниже приведено определение политики в ФОРМАТЕ JSON:
{
"mode": "INDEXED",
"policyRule": {
"then": {
"effect": "deployIfNotExists",
"details": {
"type": "Microsoft.GuestConfiguration/guestConfigurationAssignments",
"existenceCondition": {
"allOf": [
{
"field": "Microsoft.GuestConfiguration/guestConfigurationAssignments/complianceStatus",
"equals": "Compliant"
},
{
"field": "Microsoft.GuestConfiguration/guestConfigurationAssignments/parameterHash",
"equals": "[base64(concat('[RepairClusterAMA]RepairClusterAMAInstanceName;Path', '=', parameters('Path'), ',', '[RepairClusterAMA]RepairClusterAMAInstanceName;Content', '=', parameters('Content')))]"
}
]
},
"roleDefinitionIds": [
"/providers/Microsoft.Authorization/roleDefinitions/088ab73d-1256-47ae-bea9-9de8e7131f31"
],
"deployment": {
"properties": {
"parameters": {
"type": {
"value": "[field('type')]"
},
"location": {
"value": "[field('location')]"
},
"vmName": {
"value": "[field('name')]"
},
"assignmentName": {
"value": "[concat('RepairClusterAMA$pid', uniqueString(policy().assignmentId, policy().definitionReferenceId))]"
},
"Content": {
"value": "[parameters('Content')]"
},
"Path": {
"value": "[parameters('Path')]"
}
},
"mode": "incremental",
"template": {
"parameters": {
"type": {
"type": "string"
},
"location": {
"type": "string"
},
"vmName": {
"type": "string"
},
"assignmentName": {
"type": "string"
},
"Content": {
"type": "string"
},
"Path": {
"type": "string"
}
},
"contentVersion": "1.0.0.0",
"resources": [
{
"type": "Microsoft.Compute/virtualMachines/providers/guestConfigurationAssignments",
"properties": {
"guestConfiguration": {
"version": "1.0.0",
"name": "RepairClusterAMA",
"configurationParameter": [
{
"value": "[parameters('Path')]",
"name": "[RepairClusterAMA]RepairClusterAMAInstanceName;Path"
},
{
"value": "[parameters('Content')]",
"name": "[RepairClusterAMA]RepairClusterAMAInstanceName;Content"
}
],
"contentHash": "7EA99B10AE79EA5C1456A134441270BC48F5208F3521BFBFDCAE5EF7B6A9D9BD",
"contentUri": "https://guestconfiguration4.blob.core.windows.net/guestconfiguration/RepairClusterAMA.zip",
"contentType": "Custom",
"assignmentType": "ApplyAndAutoCorrect"
}
},
"location": "[parameters('location')]",
"apiVersion": "2018-11-20",
"name": "[concat(parameters('vmName'), '/Microsoft.GuestConfiguration/', parameters('assignmentName'))]",
"condition": "[equals(toLower(parameters('type')), toLower('Microsoft.Compute/virtualMachines'))]"
},
{
"type": "Microsoft.HybridCompute/machines/providers/guestConfigurationAssignments",
"properties": {
"guestConfiguration": {
"version": "1.0.0",
"name": "RepairClusterAMA",
"configurationParameter": [
{
"value": "[parameters('Path')]",
"name": "[RepairClusterAMA]RepairClusterAMAInstanceName;Path"
},
{
"value": "[parameters('Content')]",
"name": "[RepairClusterAMA]RepairClusterAMAInstanceName;Content"
}
],
"contentHash": "7EA99B10AE79EA5C1456A134441270BC48F5208F3521BFBFDCAE5EF7B6A9D9BD",
"contentUri": "https://guestconfiguration4.blob.core.windows.net/guestconfiguration/RepairClusterAMA.zip",
"contentType": "Custom",
"assignmentType": "ApplyAndAutoCorrect"
}
},
"location": "[parameters('location')]",
"apiVersion": "2018-11-20",
"name": "[concat(parameters('vmName'), '/Microsoft.GuestConfiguration/', parameters('assignmentName'))]",
"condition": "[equals(toLower(parameters('type')), toLower('Microsoft.HybridCompute/machines'))]"
},
{
"type": "Microsoft.Compute/virtualMachineScaleSets/providers/guestConfigurationAssignments",
"properties": {
"guestConfiguration": {
"version": "1.0.0",
"name": "RepairClusterAMA",
"configurationParameter": [
{
"value": "[parameters('Path')]",
"name": "[RepairClusterAMA]RepairClusterAMAInstanceName;Path"
},
{
"value": "[parameters('Content')]",
"name": "[RepairClusterAMA]RepairClusterAMAInstanceName;Content"
}
],
"contentHash": "7EA99B10AE79EA5C1456A134441270BC48F5208F3521BFBFDCAE5EF7B6A9D9BD",
"contentUri": "https://guestconfiguration4.blob.core.windows.net/guestconfiguration/RepairClusterAMA.zip",
"contentType": "Custom",
"assignmentType": "ApplyAndAutoCorrect"
}
},
"location": "[parameters('location')]",
"apiVersion": "2018-11-20",
"name": "[concat(parameters('vmName'), '/Microsoft.GuestConfiguration/', parameters('assignmentName'))]",
"condition": "[equals(toLower(parameters('type')), toLower('Microsoft.Compute/virtualMachineScaleSets'))]"
}
],
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#"
}
}
},
"name": "[concat('RepairClusterAMA$pid', uniqueString(policy().assignmentId, policy().definitionReferenceId))]"
}
},
"if": {
"anyOf": [
{
"allOf": [
{
"anyOf": [
{
"field": "type",
"equals": "Microsoft.Compute/virtualMachines"
},
{
"field": "type",
"equals": "Microsoft.Compute/virtualMachineScaleSets"
}
]
},
{
"field": "tags['aks-managed-orchestrator']",
"exists": "false"
},
{
"field": "tags['aks-managed-poolName']",
"exists": "false"
},
{
"anyOf": [
{
"field": "Microsoft.Compute/imagePublisher",
"in": [
"esri",
"incredibuild",
"MicrosoftDynamicsAX",
"MicrosoftSharepoint",
"MicrosoftVisualStudio",
"MicrosoftWindowsDesktop",
"MicrosoftWindowsServerHPCPack"
]
},
{
"allOf": [
{
"field": "Microsoft.Compute/imagePublisher",
"equals": "MicrosoftWindowsServer"
},
{
"field": "Microsoft.Compute/imageSKU",
"notLike": "2008*"
}
]
},
{
"allOf": [
{
"field": "Microsoft.Compute/imagePublisher",
"equals": "MicrosoftSQLServer"
},
{
"field": "Microsoft.Compute/imageOffer",
"notLike": "SQL2008*"
}
]
},
{
"allOf": [
{
"field": "Microsoft.Compute/imagePublisher",
"equals": "microsoft-dsvm"
},
{
"field": "Microsoft.Compute/imageOffer",
"like": "dsvm-win*"
}
]
},
{
"allOf": [
{
"field": "Microsoft.Compute/imagePublisher",
"equals": "microsoft-ads"
},
{
"field": "Microsoft.Compute/imageOffer",
"in": [
"standard-data-science-vm",
"windows-data-science-vm"
]
}
]
},
{
"allOf": [
{
"field": "Microsoft.Compute/imagePublisher",
"equals": "batch"
},
{
"field": "Microsoft.Compute/imageOffer",
"equals": "rendering-windows2016"
}
]
},
{
"allOf": [
{
"field": "Microsoft.Compute/imagePublisher",
"equals": "center-for-internet-security-inc"
},
{
"field": "Microsoft.Compute/imageOffer",
"like": "cis-windows-server-201*"
}
]
},
{
"allOf": [
{
"field": "Microsoft.Compute/imagePublisher",
"equals": "pivotal"
},
{
"field": "Microsoft.Compute/imageOffer",
"like": "bosh-windows-server*"
}
]
},
{
"allOf": [
{
"field": "Microsoft.Compute/imagePublisher",
"equals": "cloud-infrastructure-services"
},
{
"field": "Microsoft.Compute/imageOffer",
"like": "ad*"
}
]
},
{
"allOf": [
{
"anyOf": [
{
"field": "Microsoft.Compute/virtualMachines/osProfile.windowsConfiguration",
"exists": true
},
{
"field": "Microsoft.Compute/virtualMachines/storageProfile.osDisk.osType",
"like": "Windows*"
},
{
"field": "Microsoft.Compute/VirtualMachineScaleSets/osProfile.windowsConfiguration",
"exists": true
},
{
"field": "Microsoft.Compute/virtualMachineScaleSets/virtualMachineProfile.storageProfile.osDisk.osType",
"like": "Windows*"
}
]
},
{
"anyOf": [
{
"field": "Microsoft.Compute/imageSKU",
"exists": false
},
{
"allOf": [
{
"field": "Microsoft.Compute/imageOffer",
"notLike": "SQL2008*"
},
{
"field": "Microsoft.Compute/imageSKU",
"notLike": "2008*"
}
]
}
]
}
]
}
]
}
]
},
{
"allOf": [
{
"equals": true,
"value": "[parameters('IncludeArcMachines')]"
},
{
"anyOf": [
{
"allOf": [
{
"field": "type",
"equals": "Microsoft.HybridCompute/machines"
},
{
"field": "Microsoft.HybridCompute/imageOffer",
"like": "windows*"
}
]
},
{
"allOf": [
{
"field": "type",
"equals": "Microsoft.ConnectedVMwarevSphere/virtualMachines"
},
{
"field": "Microsoft.ConnectedVMwarevSphere/virtualMachines/osProfile.osType",
"like": "windows*"
}
]
}
]
}
]
}
]
}
},
"parameters": {
"IncludeArcMachines": {
"allowedValues": [
"true",
"false"
],
"defaultValue": "false",
"metadata": {
"description": "By selecting this option, you agree to be charged monthly per Arc connected machine.",
"displayName": "Include Arc connected machines",
"portalReview": true
},
"type": "String"
},
"Content": {
"defaultValue": "File content XYZ",
"metadata": {
"description": "File content",
"displayName": "Content"
},
"type": "String"
},
"Path": {
"defaultValue": "C:\\DSC\\CreateFileXYZ.txt",
"metadata": {
"description": "Path including file name and extension",
"displayName": "Path"
},
"type": "String"
}
}
}
Политика установки AMA
Политика установки AMA выполняет следующие функции:
Оценивает, установлено ли локальное
AzureMonitoringAgentрасширение в локальных системах Azure.Устанавливает AMA на системы, которые не соответствуют политике с помощью задачи исправления.
Ниже приведено определение политики в ФОРМАТЕ JSON:
{
"mode": "Indexed",
"policyRule": {
"if": {
"field": "type",
"equals": "Microsoft.AzureStackHCI/clusters"
},
"then": {
"effect": "[parameters('effect')]",
"details": {
"type": "Microsoft.AzureStackHCI/clusters/arcSettings/extensions",
"name": "[concat(field('name'), '/default/AzureMonitorWindowsAgent')]",
"roleDefinitionIds": [
"/providers/Microsoft.Authorization/roleDefinitions/b24988ac-6180-42a0-ab88-20f7382dd24c"
],
"existenceCondition": {
"field": "Microsoft.AzureStackHCI/clusters/arcSettings/extensions/extensionParameters.type",
"equals": "AzureMonitorWindowsAgent"
},
"deployment": {
"properties": {
"mode": "incremental",
"template": {
"$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"clusterName": {
"type": "string",
"metadata": {
"description": "The name of Cluster."
}
}
},
"resources": [
{
"type": "Microsoft.AzureStackHCI/clusters/arcSettings/extensions",
"apiVersion": "2023-08-01",
"name": "[concat(parameters('clusterName'), '/default/AzureMonitorWindowsAgent')]",
"properties": {
"extensionParameters": {
"publisher": "Microsoft.Azure.Monitor",
"type": "AzureMonitorWindowsAgent",
"autoUpgradeMinorVersion": false,
"enableAutomaticUpgrade": false
}
}
}
]
},
"parameters": {
"clusterName": {
"value": "[field('Name')]"
}
}
}
}
}
}
},
"parameters": {
"effect": {
"type": "String",
"metadata": {
"displayName": "Effect",
"description": "Enable or disable the execution of the policy"
},
"allowedValues": [
"DeployIfNotExists",
"Disabled"
],
"defaultValue": "DeployIfNotExists"
}
}
}
Политика настройки ассоциации DCR
Эта политика применяется к каждому узлу в локальной системе Azure и выполняет следующую функцию:
Принимает
dataCollectionResourceIdв качестве входных данных и связывает правило сбора данных (DCR) с каждым узлом.Примечание.
Эта политика не создает конечную точку сбора данных (DCE). Если вы используете закрытые ссылки, необходимо создать DCE, чтобы обеспечить доступность данных в Insights. Дополнительные сведения см. в разделе «Включение изоляции сети для агента Azure Monitor с помощью Private Link».
Ниже приведено определение политики в ФОРМАТЕ JSON:
{
"mode": "INDEXED",
"policyRule": {
"if": {
"field": "type",
"equals": "Microsoft.HybridCompute/machines"
},
"then": {
"effect": "[parameters('effect')]",
"details": {
"type": "Microsoft.Insights/dataCollectionRuleAssociations",
"name": "[concat(field('name'), '-dataCollectionRuleAssociations')]",
"roleDefinitionIds": [
"/providers/Microsoft.Authorization/roleDefinitions/b24988ac-6180-42a0-ab88-20f7382dd24c"
],
"deployment": {
"properties": {
"mode": "incremental",
"template": {
"$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
"machineName": {
"type": "string",
"metadata": {
"description": "The name of the machine."
}
},
"dataCollectionResourceId": {
"type": "string",
"metadata": {
"description": "Resource Id of the DCR"
}
}
},
"resources": [
{
"type": "Microsoft.Insights/dataCollectionRuleAssociations",
"apiVersion": "2022-06-01",
"name": "[concat(parameters('machineName'), '-dataCollectionRuleAssociations')]",
"scope": "[format('Microsoft.HybridCompute/machines/{0}', parameters('machineName'))]",
"properties": {
"description": "Association of data collection rule. Deleting this association will break the data collection for this machine",
"dataCollectionRuleId": "[parameters('dataCollectionResourceId')]"
}
}
]
},
"parameters": {
"machineName": {
"value": "[field('Name')]"
},
"dataCollectionResourceId": {
"value": "[parameters('dcrResourceId')]"
}
}
}
}
}
}
},
"parameters": { "effect": {
"type": "String",
"metadata": {
"displayName": "Effect",
"description": "Enable or disable the execution of the policy"
},
"allowedValues": [
"DeployIfNotExists",
"Disabled"
],
"defaultValue": "DeployIfNotExists"
},
"dcrResourceId": {
"type": "String",
"metadata": {
"displayName": "dcrResourceId",
"description": "Resource Id of the DCR"
}
}
}
}
Активируйте масштабируемую аналитику с помощью политик Azure
В этом разделе описывается, как включить Insights для Azure Local в масштабе с помощью политик Azure.
Предварительные условия
Прежде чем включить Insights для локальной службы Azure масштабно, используя политики Azure, выполните следующие предварительные условия:
- У вас должен быть доступ к развернутой и зарегистрированной локальной системе Azure, в которой будет включена аналитика.
- У вас должно быть включено управляемое удостоверение для ресурсов Azure. Дополнительные сведения см. в статье "Включено расширенное управление".
- Для вашей подписки Azure необходимо иметь роль участника ресурсов конфигурации гостевой системы.
- (Только для локальных систем Azure версии 22H2) Перед применением политик Azure необходимо удалить AMA.
Порядок приложения политики
Чтобы включить аналитику в масштабе для локальных систем Azure, примените политики Azure в следующем порядке:
Восстановление AMA (только для локальных систем Azure версии 22H2):
- Если вы используете Azure Stack HCI версии 22H2, начните с применения политики для восстановления AMA. Этот шаг не требуется для локальных систем Azure 2311.2 и более поздних версий.
- Шаблон определения политики см. в разделе "Политика" для восстановления AMA.
Установите AMA:
- Примените политику для установки AMA.
- Шаблон определения политики см. в разделе "Политика" для установки AMA.
Настройте конфигурацию связи DCR.
- Примените политику для настройки ассоциации DCR.
- Шаблон определения политики см. в разделе "Политика" для настройки ассоциации DCR.
Рабочий процесс для применения политик для включения аналитики в масштабе
Выполните следующие действия для каждой политики, чтобы настроить аналитические данные в масштабах всей организации:
- Создать определение политики. Определите правила и условия соответствия с помощью шаблона определения политики. См. раздел "Создание определения политики".
- Создайте назначение политики. Определите область политики, исключения, если таковые есть, и параметры для принудительного применения. Используйте определение политики, определенное на предыдущем шаге. См. Создание назначения политики.
- Просмотр состояния соответствия. Отслеживайте состояние соответствия назначения политики. Проверьте наличие всех несоответствуемых ресурсов. См. сведения о состоянии соответствия.
- Устраните несоответствия в ресурсах. Создайте задачи исправления для устранения несоответствующих ресурсов. См. раздел "Исправление несоответствующих ресурсов".
Создать определение политики.
Чтобы создать определение политики, выполните следующие действия.
На портале Microsoft Azure перейдите к службе "Политика Azure".
В разделе Разработка выберите Определения.
Выберите + Определение политики, чтобы создать новое определение политики.
На странице определения политики укажите следующие значения:
Поле Действие Расположение определения Выберите многоточие ( ...), чтобы указать расположение ресурса политики. На панели определения расположения выберите подписку Azure и нажмите Выбрать.Имя Укажите дружественное имя для определения политики. При необходимости можно добавить описание и категорию. ПРАВИЛО ПОЛИТИКИ Поле редактирования JSON предварительно заполнено шаблоном определения политики. Замените этот шаблон шаблоном определения политики, который вы хотите применить. Шаблоны определений для политик Аналитики в формате JSON см. в разделе "Сведения об использовании политик Azure", чтобы включить аналитику в большом масштабе . Определения ролей Это поле отображается после копирования и вставки определения политики в поле POLICY RULE . Выберите роль участника гостевой конфигурации ресурсов из списка. 
Выберите Сохранить.
Вы получите уведомление о том, что создание определения политики успешно выполнено, и отображается страница определения политики. Теперь можно перейти к созданию назначения политики.
Создание назначения политики
Затем необходимо создать назначение политики и назначить определение политики на уровне подписки или группы ресурсов. Дополнительные сведения о назначении политики см. в разделе Структура назначения Политики Azure.
Чтобы создать назначение политики, выполните следующие действия.
На странице Политики | Определения, для определения политики, созданного на предыдущем шаге, выберите Назначить политику.
На странице Назначение политики> на вкладке Базовый укажите следующие значения:
Поле Действие Область применения Это поле предварительно заполнено областью, определенной во время создания определения политики. Если вы хотите изменить область назначения политики, можно использовать многоточие ( ...), а затем выбрать подписку и при необходимости группу ресурсов. Затем нажмите кнопку " Выбрать ", чтобы применить область.Исключения Необязательно. Используйте многоточие ( ...), чтобы выбрать ресурсы для исключения из назначения политики.Определение политики Это поле предварительно заполнено именем определения политики, созданным на шаге создания определения политики. Имя назначения Это поле предварительно заполнено именем выбранного определения политики. При необходимости его можно изменить. Применение политики По умолчанию Включено. Дополнительные сведения о режиме применения политик см. здесь. 
Нажмите кнопку "Рядом ", чтобы просмотреть вкладку "Параметры ". Если определение политики, выбранное на вкладке "Основные сведения" , включает параметры, они отображаются на вкладке "Параметры ".
Например, политика восстановления AMA показывает параметр "Включить машины, подключенные к Arc". Выберите True, чтобы включить в назначение политики компьютеры, подключенные к Arc.
Нажмите Далее, чтобы просмотреть вкладку Исправление. На этой вкладке не требуется никаких действий. Шаблоны определений политик поддерживают эффект deployIfNotExists, поэтому ресурсы, которые не соответствуют правилу политики, автоматически исправляются. Кроме того, обратите внимание, что параметр create a Managed Identity выбран по умолчанию, так как шаблоны определений политики используют эффект deployIfNotExists .
Выберите «Обзор + Создание», чтобы просмотреть назначение.
Нажмите кнопку "Создать", чтобы создать назначение.
Вы получите уведомления о успешном выполнении создания назначений ролей и назначений политик. После создания назначения подсистема Политика Azure определяет все локальные системы Azure, расположенные в пределах области, и применяет конфигурацию политики к каждой системе. Как правило, чтобы политика вступила в силу, требуется от 5 до 15 минут.
Просмотр состояния соответствия
После создания назначения политики вы можете отслеживать соответствие ресурсов в разделе "Соответствие" и статус исправления в разделе "Исправление" на домашней странице Azure Policy. Состояние соответствия нового назначения политики начинает действовать через несколько минут, предоставляя результаты о состоянии политики.
Чтобы просмотреть состояние соответствия политики, выполните следующие действия.
На портале Microsoft Azure перейдите к службе "Политика Azure".
Выберите Соответствие.
Отфильтруйте результаты по имени назначения политики, созданного на шаге создания назначения политики. Столбец состояния соответствия отображает состояние соответствия как соответствующее или несоответствующее.
Выберите имя назначения политики, чтобы просмотреть состояние соответствия ресурсам. Например, в отчете о соответствии для политики восстановления AMA отображаются узлы, которые необходимо восстановить:
После того как вы узнаете, какие ресурсы не соответствуют требованиям, можно создать задачу исправления, чтобы обеспечить их соответствие.
Исправление несоответствующих ресурсов
Чтобы устранить несоответствующие ресурсы и отслеживать ход выполнения задачи исправления, выполните следующие действия.
На портале Microsoft Azure перейдите к службе "Политика Azure".
Выберите "Исправление".
На странице исправления отображается список назначенных политик с несоответствующими ресурсами. Отфильтруйте результаты по имени назначения политики, созданного на шаге создания назначения политики.
Выберите ссылку "Определение политики".
На странице "Новая задача исправления" отображаются ресурсы, необходимые для исправления. Перед исправлением установите флажок "Повторно оценить соответствие ресурсов", а затем нажмите кнопку "Исправить".
Вы получите уведомление о создании задачи исправления и будете перенаправлены на вкладку «Задачи исправления». На этой вкладке отображается состояние различных задач исправления. Созданный вами элемент может находиться в состоянии оценки или в процессе выполнения.
После завершения исправления состояние изменится на Complete.
Дополнительные сведения об исправлении см. в разделе "Исправление несоответствующих ресурсов с помощью Политика Azure".
