你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

适用于计算机的 Azure Automanage 最佳做法 - Linux

注意

2024 年 8 月 31 日,自动化更新管理及其使用的 Log Analytics 代理都将停用。 请在此日期之前迁移到 Azure 更新管理器。 请在此处查看有关迁移到 Azure 更新管理器的指导。 立即迁移

注意

本文引用了 CentOS,这是一个处于生命周期结束 (EOL) 状态的 Linux 发行版。 请相应地考虑你的使用和规划。 有关详细信息,请参阅 CentOS 生命周期结束指南

在 Linux VM 上使用 Automanage 计算机最佳做法配置文件时,将自动为你加入这些 Azure 服务。 它们对于我们的最佳做法白皮书至关重要,你可以在我们的云采用框架中找到这些最佳做法。

对于所有这些服务,我们将自动加入、自动配置、监视有无偏移,并在检测到偏移时进行修复。 若要了解详细信息,请转到适用于虚拟机的 Azure Automanage

支持的 Linux 分发版和版本

Automanage 支持以下 Linux 分发版和版本:

  • CentOS 7.3+、8
  • RHEL 7.4+、8
  • Ubuntu 16.04、18.04、20.04
  • SLES 12(仅 SP3-SP5)、SLES 15

参与服务

注意

Linux 计算机目前不支持 Microsoft Antimalware。

服务 说明 支持的配置文件1
计算机见解监视 用于计算机的 Azure Monitor 会监视虚拟机的性能和运行状况,包括它们正在运行的进程和对其他资源的依赖项。 了解详细信息 生产
备份 Azure 备份提供独立且隔离的备份来防止 VM 上的数据被意外破坏。 了解详细信息。 费用因受保护的 VM 数量和大小而异。 了解详细信息 生产
Microsoft Defender for Cloud Microsoft Defender for Cloud 是一个统一的基础结构安全管理系统,可增强数据中心的安全态势,并跨云中的混合工作负载提供高级威胁防护。 了解详细信息。 Automanage 会将 VM 所在的订阅配置为 Microsoft Defender for Cloud(增强的安全性已关闭)的免费层产品/服务。 如果订阅已加入 Microsoft Defender for Cloud,则 Automanage 将不会重新配置它。 生产、开发/测试
更新管理 可使用 Azure 自动化中的更新管理为计算机管理操作系统更新。 可以快速评估所有代理计算机上可用更新的状态,并管理为服务器安装所需更新的过程。 了解详细信息 生产、开发/测试
更改跟踪和库存 “更改跟踪和库存”结合了更改跟踪和库存功能,可跟踪虚拟机和服务器基础结构的更改。 该服务支持对环境中的不同服务、守护程序软件、注册表和文件执行“更改跟踪”,以帮助诊断不需要的更改和引发警报。 库存支持可让你查询来宾中的资源,以洞察已安装的应用程序和其他配置项。 了解详细信息 生产、开发/测试
计算机配置 计算机配置用于监视配置并报告计算机的合规性。 Automanage 服务将使用来宾配置扩展来安装 Azure Linux 基线。 对于 Linux 计算机,计算机配置服务将以仅审核模式安装基线。 你能够看到 VM 与基线不符合的地方,但不会自动修正不符合的项目。 了解详细信息 生产、开发/测试
启动诊断 启动诊断是 Azure 虚拟机 (VM) 的一项调试功能,可用于诊断 VM 启动故障。 启动诊断使用户能够通过收集串行日志信息和屏幕截图来观察其 VM 在启动时的状态。 这将只对使用托管磁盘的计算机启用。 生产、开发/测试
Azure 自动化帐户 Azure 自动化支持在基础结构和应用程序的整个生命周期内进行管理。 了解详细信息 生产、开发/测试
Log Analytics 工作区 Azure Monitor 将日志数据存储在 Log Analytics 工作区中。该工作区是一个 Azure 资源,也是一个用于收集和聚合数据的容器,充当管理边界。 了解详细信息 生产、开发/测试

1 启用 Automanage 时,配置文件选择可用。 了解详细信息。 你还可以使用所需的一组 Azure 服务和设置创建自己的自定义配置文件。

后续步骤

尝试在 Azure 门户中启用适用于计算机的 Automanage。