Verwalten der Bestandserfassung von virtuellen Computern

Artikel
10/24/2023

Die Bestandsnachverfolgung für einen virtuellen Azure-Computer kann auf der Ressourcenseite des Computers aktiviert werden. Sie können die folgenden Bestandsinformationen auf Ihren Computern sammeln und anzeigen:

Windows-Updates, Windows-Anwendungen, Dienste, Dateien und Registrierungsschlüssel
Linux-Softwarepakete, Daemons und Dateien

Das Azure Automation-Feature „Änderungsnachverfolgung und Bestand“ bietet eine browserbasierte Benutzeroberfläche zum Einrichten und Konfigurieren der Bestandserfassung.

Voraussetzungen

Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen.

In diesem Artikel wird davon ausgegangen, dass Sie über einen virtuellen Computer verfügen, für den Sie „Änderungsnachverfolgung und Bestand“ aktivieren können. Sollten Sie über keinen virtuellen Azure-Computer verfügen, können Sie einen virtuellen Computer erstellen.

Melden Sie sich beim Azure-Portal an.

Aktivieren der Bestandserfassung über die Ressourcenseite des virtuellen Computers

Wählen Sie im Azure-Portal im linken Bereich die Option Virtuelle Computer.
Wählen Sie in der Liste mit den virtuellen Computern einen Computer aus.
Wählen Sie im Menü Ressource unter Vorgänge die Option Inventory.
Wählen Sie einen Log Analytics-Arbeitsbereich aus, in dem Ihre Datenprotokolle gespeichert werden sollen. Wenn für diese Region kein Arbeitsbereich verfügbar ist, werden Sie aufgefordert, einen Standardarbeitsbereich und ein Automation-Konto zu erstellen.
Wählen Sie Aktivieren aus, um die Aktivierung für Ihren Computer zu starten.

Es wird eine Statusleiste mit dem Hinweis angezeigt, dass das Feature „Änderungsnachverfolgung und Bestand“ aktiviert wird. Der Vorgang kann bis zu 15 Minuten dauern. Während dieser Zeit können Sie das Fenster schließen oder es geöffnet lassen. Sie werden benachrichtigt, wenn das Feature aktiviert wurde. Sie können den Bereitstellungsstatus über den Benachrichtigungsbereich überwachen.

Nachdem die Bereitstellung abgeschlossen ist, wird die Statusleiste nicht mehr angezeigt. Es werden weiterhin Bestandsdaten gesammelt, und es kann sein, dass die Daten noch nicht sichtbar sind. Eine vollständige Sammlung der Daten kann 24 Stunden dauern.

Konfigurieren der Inventareinstellungen

Standardmäßig sind Software, Windows-Dienste und Linux-Daemons für die Sammlung konfiguriert. Konfigurieren Sie die Einstellungen der Bestandserfassung, um auch Bestandsdaten zur Windows-Registrierung und zu den Dateien zu sammeln.

Klicken Sie oben auf der Seite „Bestand“ auf Einstellungen bearbeiten.
Navigieren Sie zum Hinzufügen einer neuen Sammlungseinstellung zu der Einstellungskategorie, die Sie hinzufügen möchten, indem Sie die Registerkarte Windows-Registrierung, Windows-Dateien oder Linux-Dateien auswählen.
Wählen Sie die entsprechende Kategorie aus, und klicken Sie oben auf der Seite auf Hinzufügen.

Die folgenden Abschnitte enthalten Informationen zu den einzelnen Eigenschaften, die für die verschiedenen Kategorien konfiguriert werden können:

Windows-Registrierung

Eigenschaft	Beschreibung
Aktiviert	Bestimmt, ob die Einstellung angewendet wird
Item Name	Anzeigename der nachzuverfolgenden Datei
Group	Ein Gruppenname für die logische Gruppierung von Dateien
Windows-Registrierungsschlüssel	Der Pfad für die Überprüfung auf die Datei, z.B. „HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Common Startup“

Windows-Dateien

Eigenschaft	Beschreibung
Aktiviert	TRUE, wenn die Einstellung angewendet wird, andernfalls FALSE.
Item Name	Anzeigename der nachzuverfolgenden Datei.
Group	Gruppenname für die logische Gruppierung von Dateien
Pfad eingeben	Der zu überprüfende Pfad für die Datei, z. B. c:\temp\meinedatei.txt.

Linux-Dateien

Eigenschaft	Beschreibung
Aktiviert	TRUE, wenn die Einstellung angewendet wird, andernfalls FALSE.
Item Name	Anzeigename der nachzuverfolgenden Datei.
Group	Gruppenname für die logische Gruppierung von Dateien
Pfad eingeben	Der zu überprüfende Pfad für die Datei, z. B. */etc/.conf**.
Pfadtyp	Der Typ des Elements, das nachverfolgt werden soll. Werte sind „Datei“ und „Verzeichnis“.
Rekursion	TRUE, wenn ob beim Suchen nach dem nachzuverfolgenden Element die Rekursion verwendet wird, andernfalls FALSE.
sudo verwenden	TRUE, wenn sudo bei der Suche nach dem Element verwendet wird, andernfalls FALSE.
Verknüpfungen	Wert, der angibt, wie symbolische Verknüpfungen beim Durchlaufen von Verzeichnissen behandelt werden. Mögliche Werte sind: Ignorieren: Symbolische Verknüpfungen werden ignoriert, und die referenzierten Dateien/Verzeichnisse werden nicht einbezogen. Folgen: Folgt den symbolischen Verknüpfungen bei der Rekursion und bindet auch die referenzierten Dateien/Verzeichnisse ein. Verwalten: Folgt den symbolischen Links und ermöglicht eine Änderung von zurückgegebenen Inhalten.

Computergruppen verwalten

Mit der Option „Inventar“ können Sie in Azure Monitor-Protokolle Computergruppen erstellen und anzeigen. Computergruppen sind Sammlungen von Computern, die mit einer Abfrage in Azure Monitor-Protokolle definiert werden.

Hinweis

Dieser Artikel wurde kürzlich aktualisiert, um den Begriff Azure Monitor-Protokolle anstelle von Log Analytics aufzunehmen. Protokolldaten werden immer noch in einem Log Analytics-Arbeitsbereich gespeichert und weiterhin mit dem gleichen Log Analytics-Dienst erfasst und analysiert. Die Terminologie hat sich geändert, um der Rolle von Protokollen in Azure Monitor besser Rechnung zu tragen. Weitere Informationen finden Sie unter Terminologieänderungen bei Azure Monitor.

Wählen Sie zum Anzeigen Ihrer Computergruppen auf der Seite „Inventar“ die Option Computergruppen.

View machine groups on the inventory page

Wenn Sie in der Liste eine Computergruppe auswählen, wird die Seite „Computergruppen“ geöffnet. Diese Seite enthält Informationen zur Computergruppe. Hierzu gehört auch die Azure Monitor-Protokollabfrage, die zum Definieren der Gruppe verwendet wird. Unten auf der Seite befindet sich eine Liste mit den Computern (ggf. auf mehreren Seiten), die Teil der Gruppe sind.

View machine group page

Klicken Sie auf + Klonen, um die Computergruppe zu klonen. Sie müssen für die Gruppe einen neuen Namen und einen Alias angeben. Die Definition kann jetzt geändert werden. Klicken Sie nach dem Ändern der Abfrage auf Abfrage validieren, um eine Vorschau für die Computer anzuzeigen, die ausgewählt werden sollen. Wenn Sie mit der Gruppe zufrieden sind, können Sie auf Erstellen klicken, um die Computergruppe zu erstellen.

Klicken Sie auf + Computergruppe erstellen, um eine neue Computergruppe zu erstellen. Mit dieser Schaltfläche wird die Seite Computergruppe erstellen geöffnet, auf der Sie die neue Gruppe definieren können. Klicken Sie auf Erstellen, um die Gruppe zu erstellen.

Create new machine group

Trennen Ihres virtuellen Computers von der Verwaltung

So entfernen Sie Ihren virtuellen Computer aus der Verwaltung durch „Änderungsnachverfolgung und Bestand“:

Wählen Sie im linken Bereich des Azure-Portals die Option Log Analytics und anschließend den Arbeitsbereich aus, den Sie beim Aktivieren von „Änderungsnachverfolgung und Bestand“ für Ihren virtuellen Computer verwendet haben.
Öffnen Sie auf der Seite Log Analytics das Menü Ressourcen.
Wählen Sie unter Arbeitsbereichsdatenquellen die Option Virtuelle Computer aus.
Wählen Sie in der Liste den virtuellen Computer aus, dessen Verbindung Sie trennen möchten. Der Computer ist in der Spalte OMS-Verbindung neben Dieser Arbeitsbereich mit einem grünen Häkchen gekennzeichnet.

Hinweis

OMS (Operations Management Suite) wird jetzt als „Azure Monitor-Protokolle“ bezeichnet.
Klicken Sie oben auf der nächsten Seite auf Trennen.
Klicken Sie im Bestätigungsfenster auf Ja, um den Computer von der Verwaltung zu trennen.