Kurz: Změna pracovního prostoru a konfigurace pravidla shromažďování dat

Platí pro: ✔️ Windows VMs ✔️ Linux VMs ✔️ Windows Registry ✔️ Windows Files ✔️ Linux Files ✔️ Windows Software

Tento kurz popisuje, jak změnit pracovní prostor a nakonfigurovat pravidlo shromažďování dat.

Požadavky

Než změníte pracovní prostor pro virtuální počítač a nakonfigurujete pravidlo shromažďování dat, ujistěte se, že jste na virtuálním počítači povolili řešení Change Tracking a Inventory pomocí pravidla shromažďování dat (DCR). Podrobné informace o tom, jak vytvořit pravidlo shromažďování dat (DCR), najdete v tématu Vytvoření dcR.

Konfigurace souborů Windows, Linuxu a registru Windows pomocí pravidel shromažďování dat

Chcete-li nakonfigurovat soubory Systému Windows, Linux a registr systému Windows pomocí pravidel shromažďování dat, postupujte takto:

1. Přihlaste se k webu Azure Portal a vyberte virtuální počítač.

   

2. Vyberte konkrétní virtuální počítač, pro který chcete nakonfigurovat nastavení sledování změn.

3. V části Operace vyberte Change Tracking a zobrazte všechny změny provedené na virtuálním počítači.

   

4. Výběrem možnosti Nastavení zobrazíte podokno Konfigurace pravidla shromažďování dat (DCR). Tady můžete provést následující akce:

   1. Nakonfigurujte změny na virtuálním počítači na podrobné úrovni.
   2. Výběrem filtru nakonfigurujte pracovní prostor.
   3. Pomocí filtru zobrazíte všechny DCR, které jsou nakonfigurovány na úroveň konkrétního pracovního prostoru LA.

   Poznámka:

   Nastavení, která nakonfigurujete, platí pro všechny virtuální počítače přidružené k zadanému řadiči domény. Další informace o DCR najdete v tématu Pravidla shromažďování dat ve službě Azure Monitor.

5. Vyberte + Přidat a nakonfigurujte nové nastavení souborů. Použijte postup uvedený pro soubory Systému Windows, Linux a Registr systému Windows.

   

Soubory Windows

Na kartě > vyberte a přidejte> podoknonastavení souborů systému Windows, zadejte informace o souboru nebo složce, které chcete sledovat, a vyberte Přidat. Následující tabulka popisuje vlastnosti, které můžete použít k zadání informací.

Property	Description
Enabled	Hodnota True, pokud je nastavení použito, a v opačném případě false.
Název položky	Uživatelsky přívětivý název souboru, který se má sledovat.
Skupina	Název skupiny pro logické seskupení souborů
Cesta	Cesta ke kontrole souboru, například c:\temp*.txt. Můžete také použít proměnné prostředí, například %winDir%\System32\*.*.
Typ cesty	Typ cesty. Možné hodnoty jsou File a Folder.
Rekurze	True, pokud se rekurze používá při hledání položky, která má být sledována, a False jinak.

Soubory Linuxu

Na kartě Soubory Linux> vyberte + Přidat>přidat nastavení souboru Linux podokno, zadejte informace o souboru nebo adresáři, které chcete sledovat, a pak vyberte Přidat. Následující tabulka popisuje vlastnosti, které můžete použít k zadání informací.

Property	Description
Enabled	Hodnota True, pokud je nastavení použito, a v opačném případě false.
Název položky	Uživatelsky přívětivý název souboru, který se má sledovat.
Skupina	Název skupiny pro logické seskupení souborů
Cesta	Cesta ke kontrole souboru, například /etc/*.conf.
Typ cesty	Typ cesty. Možné hodnoty jsou File a Folder.
Rekurze	True, pokud se rekurze používá při hledání položky, která má být sledována, a False jinak.

Registr systému Windows

Na kartě Registr systému Windows vyberte >+ Přidat> podokně 'Přidat nastavení registru systému Windows', zadejte informace pro klíč registru, který chcete sledovat, a pak vyberte Přidat. Následující tabulka popisuje vlastnosti, které můžete použít k zadání informací.

Property	Description
Enabled	Hodnota True, pokud je nastavení použito, a v opačném případě false.
Název položky	Přátelský název klíče registru, který se má sledovat.
Skupina	Název skupiny pro logické seskupení klíčů
Klíč registru systému Windows	Název klíče registru Systému Windows.

Nyní můžete zobrazit virtuální počítače nakonfigurované podle pravidel shromažďování dat z podokna pravidla shromažďování dat v Azure portálu.

Konfigurace změn obsahu souboru

Chcete-li nakonfigurovat změny obsahu souboru, postupujte takto:

1. Na virtuálním počítači v části Operace vyberte Nastavení sledování> změn.

2. V podokně Konfigurace pravidla shromažďování dat vyberte kartu Obsah souboru>Propojení pro propojení účtu úložiště.

   

3. V podokně Umístění obsahu pro sledování změn vyberte předplatné a účet úložiště , které chcete použít pro sledování změn obsahu souboru.

4. Ověřte, jestli používáte spravovanou identitu přiřazenou systémem.

5. Vyberte Nahrát obsah souboru pro všechna nastavení a pak vyberte Uložit , abyste zajistili, že se budou sledovat změny obsahu souboru pro všechny soubory nacházející se v tomto řadiči domény.

Spravovaná identita přiřazená systémem

Když je účet úložiště propojený pomocí spravované identity přiřazené systémem, vytvoří se objekt blob. Pro spravovanou identitu přiřazenou systémem postupujte takto:

1. Přihlaste se k webu Azure Portal, přejděte do účtů úložiště a vyberte účet úložiště.

2. V podokně Účty úložiště v části Úložiště dat vyberte Kontejnery>Changetracking Blob>Access Control (IAM).

3. Na changetrackingblob | Podokno Řízení přístupu (IAM) vyberte Přidat a pak vyberte Přidat přiřazení role.

   

4. V podokně Přidat přiřazení role použijte vyhledávání na Přispěvatel dat objektů blob k přiřazení role přispěvatele objektů blob pro konkrétní virtuální počítač. Toto oprávnění poskytuje přístup ke čtení, zápisu a odstraňování kontejnerů a dat objektů blob úložiště.

   

5. Vyberte roli a přiřaďte ji k virtuálnímu počítači.

   

Spravovaná identita přiřazená uživatelem

U spravované identity přiřazené uživatelem přiřaďte k virtuálnímu počítači spravovanou identitu přiřazenou uživatelem a zadejte oprávnění.

1. V podokně Účty úložiště v části Úložiště dat vyberte Kontejnery>Changetracking Blob>Access Control (IAM).

2. Na Changetrackingblob | Podokno Řízení přístupu (IAM) vyberte Přidat a pak vyberte Přidat přiřazení role.

3. Vyhledejte Přispěvatel pro úložiště blob dat, vyberte roli a přiřaďte ji spravované identitě přiřazené uživatelem.

   

4. Přejděte na virtuální počítač v části Nastavení a vyberte Identita. Na kartě Přiřazený uživatel vyberte + Přidat.

5. V části Přidat spravovanou identitu přiřazenou uživatelem vyberte Předplatné a přidejte spravovanou identitu přiřazenou uživatelem.

Aktualizujte verzi rozšíření pro Windows a Linux

Poznámka:

Ujistěte se, že je upgradovaná verze rozšíření ChangeTracking-Linux/ ChangeTracking-Windows na aktuální obecnou verzi verze: verze rozšíření GA.

K upgradu verze rozšíření použijte následující příkaz:

az vm extension set -n {ExtensionName} --publisher Microsoft.Azure.ChangeTrackingAndInventory --ids {VirtualMachineResourceId} 

Rozšíření pro Windows je Vms - ChangeTracking-Windowsa pro Linux je Vms - ChangeTracking-Linux.

Konfigurace pomocí zástupných znaků

Pokud chcete nakonfigurovat monitorování souborů a složek pomocí zástupných znaků, zvažte následující:

• Pro sledování více souborů se vyžadují zástupné cardy.
• Zástupné znaky lze použít pouze v posledním segmentu cesty, například C:\folder\file nebo /etc/.conf*
• Pokud proměnná prostředí obsahuje cestu, která není platná, ověření proběhne úspěšně, ale cesta selže při spuštění inventarizace.
• Při nastavování cesty se vyhněte obecným cestám, například *C: *, což způsobí, že se prochází příliš mnoho složek.

Další kroky

Pokud chcete povolit Azure Change Tracking a Inventory (CTI) na webu Azure Portal, přečtěte si rychlý start: Povolení služby Azure Change Tracking a Inventory.