Guía de migración de Change Tracking e inventario mediante Log Analytics para Change Tracking e inventario mediante la versión del Agente de supervisión de Azure

Se aplica a: ✔️ VM de Windows ✔️ VM de Linux ✔️ Servidores habilitados para Azure Arc.

En este artículo, se proporcionan instrucciones para pasar de Seguimiento de cambios e inventario mediante la versión de Log Analytics (LA) a la versión del agente de supervisión de Azure (AMA).

Con Azure Portal, puede migrar de Change Tracking e Inventory con el agente de LA a Change Tracking e Inventory con AMA y hay dos maneras de realizar esta migración:

• Migre máquinas virtuales únicas o múltiples desde la página Virtual Machines.
• Migre varias máquinas virtuales en la solución de versión de LA dentro de una cuenta de Automation determinada.

Nota:

La supervisión de la integridad de los archivos (FIM) con Microsoft Defender para punto de conexión (MDE) ya está disponible actualmente. Siga las instrucciones para migrar desde:

• FIM con Seguimiento de cambios e inventario mediante AMA.
• FIM con Seguimiento de cambios e inventario mediante MMA.

Incorporación a Seguimiento de cambios e inventario mediante el agente de supervisión de Azure

Máquina virtual de Azure única: Azure Portal

Para incorporar a través de Azure Portal, siga estos pasos:

1. Inicie sesión en Azure Portal y seleccione la máquina virtual

2. En Operaciones, seleccione Seguimiento de cambios.

3. Seleccione Configurar con AMA y, en Configurar con el agente de Azure Monitor, proporcione el área de trabajo de Log Analytics y seleccione Migrar para iniciar la implementación.

   

4. Seleccione Cambiar a CT&I con AMA para evaluar los eventos y registros entrantes en el agente de LA y la versión AMA.

   

Cuenta de Automation: Azure Portal

1. Inicie sesión en Azure Portal y seleccione su cuenta de Automation.

2. En Administración de configuración, seleccione Seguimiento de cambios y, a continuación, seleccione Configurar con el AMA.

   

3. En la página Incorporación a Change Tracking con Azure Monitoring, puede ver la cuenta de Automation y la lista de máquinas de Azure y Azure Arc que están actualmente en Log Analytics y listas para incorporarse al agente de supervisión de Azure de seguimiento de cambios e inventario.

   

4. En la pestaña Evaluar máquinas virtuales, seleccione las máquinas y, a continuación, seleccione Siguiente.

5. En la pestaña Asignar área de trabajo, asigne un nuevo identificador de recurso del área de trabajo de Log Analytics en el que se debería almacenar la configuración de la solución basada en AMA y seleccione Siguiente.

   

6. En la pestaña Revisar, revise las máquinas que se están incorporando y la nueva área de trabajo.

7. Seleccione Migrar para iniciar la implementación.

8. Después de una migración correcta, seleccione Cambiar a CT&I con AMA para comparar la experiencia de LA y AMA.

   

Máquina virtual de Azure Arc única: Azure Portal

1. Inicie sesión en Azure Portal. Busque y seleccione Machines-Azure Arc.

   

2. Seleccione la máquina de Arc específica con Change Tracking V1 habilitado que debe migrarse a Change Tracking V2.

3. Seleccione Migrar a Change Tracking con AMA y, en Configurar con el agente de Azure Monitor, proporcione el id. de recurso en el área de trabajo de Log Analytics y seleccione Migrar para iniciar la implementación.

   

4. Seleccione Administrar conexión del registro de actividad para evaluar los eventos y registros entrantes en el agente de LA y la versión AMA.

Máquinas virtuales habilitadas para Arc: script de PowerShell

Para incorporar máquinas virtuales habilitadas para Arc, siga los pasos siguientes:

Requisitos previos

• Asegúrese de que tiene PowerShell instalado. Se recomienda la versión más reciente de PowerShell 7 o posterior. Siga los pasos para Instalación de PowerShell en Windows, Linux y macOS.
• Obtenga acceso de lectura para los recursos de área de trabajo especificados.
• Instale la versión más reciente del módulo Az de PowerShell. Los módulos de Az.Accounts y Az.OperationalInsights son necesarios para extraer información de configuración del agente del área de trabajo.
• Asegúrese de que tiene credenciales de Azure para ejecutar Connect-AzAccount y Select-AzContext que establecen el contexto del script. Siga estos pasos para migrar mediante scripts.

Guía de migración

1. Instale el script y ejecútelo para realizar migraciones. El script hace lo siguiente:

   1. Garantiza que el nuevo id. de recurso del área de trabajo es diferente del asociado a Seguimiento de cambios e inventario mediante la versión de LA.

   2. Migra la configuración de los siguientes tipos de datos:

      • servicios de Windows
      • Archivos de Linux
      • Archivos de Windows
      • Registro de Windows
      • Demonios de Linux

   3. El script consta de los siguientes parámetros que requieren una entrada por su parte.

   Parámetro	Obligatorio	Descripción
   InputWorkspaceResourceId	Sí	Identificador de recurso del área de trabajo asociada a Seguimiento de cambios e inventario con Log Analytics.
   OutputWorkspaceResourceId	Sí	Identificador de recurso del área de trabajo asociada a Seguimiento de cambios e inventario con el Agente de Supervisión de Azure.
   OutputDCRName	Sí	Nombre personalizado del nuevo DCR creado.
   OutputDCRLocation	Sí	Ubicación de Azure del identificador del área de trabajo de salida.
   OutputDCRTemplateFolderPath	Sí	Ruta de acceso de carpeta donde se crean las plantillas de DCR.

2. Se genera una plantilla DCR al ejecutar el script anterior y la plantilla está disponible en OutputDCRTemplateFolderPath. Tiene que asociar el nuevo DCR para transferir la configuración a Seguimiento de cambios e inventario mediante AMA.

   1. Inicie sesión en Azure Portal y vaya a Monitor y en Configuración, seleccione Reglas de recopilación de datos.
   2. Seleccione la regla de recopilación de datos que ha creado en el paso 1 de la página de lista.
   3. En la página regla de recopilación de datos, en Configuraciones, seleccione Recursos y a continuación, seleccione Agregar.
   4. EnSeleccionar un ámbito, en Tipos de recursos, seleccione Machines-Azure Arc conectado a la suscripción y a continuación, seleccione Aplicar para asociar el ctdcrcreado en el paso 1 a la máquina habilitada para Arc y también instalará la extensión del agente de supervisión de Azure. Para obtener más información, consulte Habilitar Seguimiento de cambios e inventario de máquinas virtuales habilitadas para Arc mediante el portal o la CLI.

   Instale la extensión Change Tracking según el tipo de sistema operativo para la máquina virtual habilitada para Arc.

   Linux

   az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Windows

   az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Si el esquema de tabla de registros de CT no existe, se producirá un error en el script mencionado en el Paso 1. Para solucionar problemas, ejecute el siguiente script:

   
   $psWorkspace = Get-AzOperationalInsightsWorkspace -ResourceGroupName $resourceGroup -Name $laws
     # Enabling CT solution on LA ws
     New-AzMonitorLogAnalyticsSolution -Type ChangeTracking -ResourceGroupName $resourceGroup -Location $psWorkspace.Location -WorkspaceResourceId $psWorkspace.ResourceId
   

Comparación de datos entre el agente de Log Analytics y la versión del agente de supervisión de Azure

Después de completar la incorporación a Change Tracking con la versión de AMA, seleccione Cambiar a CT con AMA en la página de aterrizaje para cambiar entre las dos versiones y comparar los siguientes eventos.

Por ejemplo, si la incorporación a la versión de AMA del servicio tuviera lugar después del 3 de noviembre a las 6:00 a.m. Es posible comparar los datos manteniendo filtros coherentes entre parámetros como Tipos de cambio e Intervalo de tiempo. Es posible comparar los registros entrantes en la sección Cambios y en la sección gráfica para garantizar la coherencia de los datos.

Nota:

Es necesario comparar los datos y registros entrantes una vez finalizada la incorporación a la versión de AMA.

Obtención del id. de recurso del área de trabajo de Log Analytics

Para obtener el id. de recurso del área de trabajo de Log Analytics, siga estos pasos:

1. Inicie sesión en Azure Portal

2. En Área de trabajo de Log Analytics, seleccione el área de trabajo específica y seleccione Vista Json.

3. Copie el id. de recurso.

   

Limitaciones

Mediante Azure Portal

Para una sola máquina virtual y la cuenta de Automation

1. Se pueden migrar 100 máquinas virtuales por cuenta de Automation en una instancia.
2. Las máquinas virtuales con configuración de registro o archivo de 100 > para la migración a través del portal ya no se admiten.
3. No se admite la migración de máquinas virtuales de Arc con el portal. Se recomienda usar la migración de scripts de PowerShell.
4. Para la configuración basada en cambios de contenido de archivos, es necesario migrar manualmente de la versión de LA a la versión de AMA de Seguimiento de cambios e inventario. Siga las instrucciones que aparecen en Seguimiento del contenido del archivo.
5. Las alertas que configure con el área de trabajo de Log Analytics se deben configurar manualmente.

Mediante un script de PowerShell

1. Para la configuración basada en cambios de contenido de archivo, debe migrar manualmente de la versión de LA a la versión AMA de Seguimiento de cambios e Inventario. Siga las instrucciones que aparecen en Seguimiento del contenido del archivo.
2. No se admite ninguna máquina virtual con > configuración del registro o archivo 100 para la migración a través de Azure Portal.
3. Las alertas que configure con el área de trabajo de Log Analytics se deben configurar manualmente.

Deshabilitación de Change Tracking mediante el agente de Log Analytics

Después de habilitar la administración de máquinas virtuales mediante Seguimiento de cambios e inventario a través del agente de supervisión de Azure, podría decidir dejar de usar Seguimiento de cambios e inventario con la versión del agente de LA y quitar la configuración de la cuenta.

El método de deshabilitación incorpora lo siguiente:

• Quita el seguimiento de cambios con el agente de LA para algunas máquinas virtuales seleccionadas en el área de trabajo de Log Analytics.
• Quita el seguimiento de cambios con el agente de LA de toda el área de trabajo de Log Analytics.

Pasos siguientes

• Para habilitar la característica desde Azure Portal, consulte Habilitación de Seguimiento de cambios e inventario desde Azure Portal.