Mi az Azure Change Tracking és az Inventory?

A Azure változáskövetés és leltározás (CTI) egy Azure szolgáltatás, amely a konfigurációváltozások monitorozásával és a Azure, a helyszíni és más felhőkörnyezetek kiszolgálóinak részletes leltárnaplóival javítja a vendégműveletek naplózását és irányítását. Segít észlelni a konfigurációs eltéréseket, és biztosítani a rendszeregységek láthatóságát.

Fontos

A változáskövetés és leltározás funkciót a Change Tracking bővítmény 2.20.0.0-s vagy újabb verziójával használhatja.

A szolgáltatás két alapvető képességet biztosít: a változáskövetést és a leltározást.

Változások követése

• Figyeli a konfiguráció változásait, beleértve a fájlmódosításokat, a beállításkulcsokat, a szoftvertelepítéseket és Windows szolgáltatásokat vagy Linux-démonokat.
• Részletes naplókat tartalmaz arról, hogy mi változott, és mikor észlelheti gyorsan a konfigurációs eltérést vagy a jogosulatlan módosításokat.
• A változáskövetési metaadatok a csatlakoztatott Log Analytics munkaterület táblájába ConfigurationChange kerülnek. További információ: ConfigurationChange.

Megjegyzés:

változáskövetés és leltározás naplózza mind a rendszerszintű, mind a felhasználói szintű alkalmazások adatait. A rendszerszintű adatok naplózása mindig történik, de a felhasználói szintű alkalmazások csak akkor jelennek meg, ha egy felhasználó bejelentkezik egy gépre. Amikor a felhasználó kijelentkezik, a rendszer eltávolítvaként jelöli meg ezeket az alkalmazásokat.

Készlet

• A csatlakoztatott Log Analytics munkaterületeken frissített leltárt gyűjt és tart fenn a telepített szoftverekről, az operációs rendszer részleteiről és más gépkonfigurációs adatokról.
• Áttekintést nyújt a rendszereszközökről a megfelelőség, az auditok és a proaktív karbantartás támogatásához.
• Betölti a leltár metaadatait a ConfigurationData csatlakoztatott Log Analytics-munkaterület táblájába. További információ: ConfigurationData.

A vendégműveletek kezeléséhez a változáskövetés és leltározás továbbfejlesztett felderítési és üzembe helyezési élményéről további információt a Microsoft Community Hub blogban talál.

Az Azure Change Tracking és az Inventory főbb előnyei

• Kompatibilitás Azure Monitor ügynökkel (AMA):: Kompatibilis a Azure Monitor-ügynökkel (AMA), amely javítja a biztonságot és a megbízhatóságot, és megkönnyíti a többtényezős adattárolást.
• Kompatibilitás a Változáskövetés bővítménysel: Kompatibilis az ügyfél virtuális gépén (VM) Azure Policy keresztül üzembe helyezett Változáskövetés bővítménysel. Az AMA-ra váltás után a Change Tracking bővítmény szoftvereket, fájlokat és beállításjegyzékadatokat küld az AMA-nak.
• Többtényezős támogatás Azure Monitor naplókkal: Egységesíti a felügyeletet egy központi munkaterületről. Áttérhet Azure Monitor naplókról az AMA-ra, hogy minden virtuális gép egyetlen munkaterületre mutasson adatgyűjtés és karbantartás céljából.
• Adatgyűjtési szabály (DCR) kezelése: Adatgyűjtési szabályok (DCRs) használatával konfigurálja vagy testre szabja az adatgyűjtés különböző aspektusait. A DCR egy Azure Monitor konfiguráció, amely meghatározza, hogy milyen monitorozási adatokat gyűjtünk, mely gépekről és hová küldjük őket. Módosíthatja például a fájlgyűjtés gyakoriságát.

A támogatott operációs rendszerekről további információt a Változáskövetés és -leltár támogatási mátrixa és régiói című témakörben talál.

Az Azure Change Tracking és a Inventory engedélyezése

A változáskövetés és leltározás a következő módokon engedélyezheti:

• Azure Arc-kompatibilis kiszolgálók (nem Azure-gépek): Az Azure Portalon, a Változáskövetési és Leltárközpontban | A Gépek panelen válassza aSzabályzatdefiníció> típusa >kategória>változáskövetése és készlete lehetőséget. A Kezdeményezés csoportban válassza az Arc-kompatibilis virtuális gépek változáskövetésének és leltározásának engedélyezése lehetőséget. Ha egyetlen gépet szeretne engedélyezni, olvassa el az változáskövetés és leltározás engedélyezése egyetlen Azure Arc-kompatibilis virtuális géphez a portál használatával című témakört. Ha több gépet szeretne engedélyezni, olvassa el az változáskövetés és leltározás engedélyezése több Azure Arc-kompatibilis virtuális géphez a parancssori felület használatával című témakört. A nagy léptékben történő engedélyezéshez használja a deploy-if-not-exists (DINE) szabályzat-alapú megközelítést.

• Egyetlen Azure virtuális gép: A Azure portálon válassza ki a virtuális gépet a Virtuális gépek panelen, majd engedélyezze a változáskövetés és leltározás az adott virtuális géphez. Ez a forgatókönyv linuxos és Windows virtuális gépeket is támogat. További információ: változáskövetés és leltározás engedélyezése egyetlen Azure virtuális géphez a portál használatával.

• Több Azure virtuális gép: A Azure portálon válasszon ki több virtuális gépet a Virtuális gépek panelről, és engedélyezze a változáskövetés és leltározás ezekhez a gépekhez. További információ: változáskövetés és leltározás engedélyezése több Azure virtuális géphez a portál használatával.

Mit követ nyomon a változáskövetés és leltározás

Azure változáskövetés és leltározás nyomon követi a fájlok, fájltartalmak, beállításkulcsok, szoftverek, Windows szolgáltatások és Linux-démonok módosításait.

Fájlmódosítások követése

A fájlmódosítások Windows és Linux rendszeren való nyomon követéséhez változáskövetés és leltározás SHA256-kivonatokat használ a fájlokról, és összehasonlítja őket az előző leltárvizsgálat során gyűjtött kivonatokkal a fájlváltozások észleléséhez.

Fájltartalom változásainak nyomon követése

A változáskövetés és leltározás használatával megtekintheti Windows és Linux-fájlok tartalmát. Minden fájlmódosításhoz változáskövetés és leltározás a fájltartalmakat egy Azure Storage-fiókban tárolja. A fájlok nyomon követésekor megtekintheti és összehasonlíthatja a fájl tartalmát a módosítás előtt és után. A tartalmat sorban vagy egymás mellett tekintheti meg. További információ : Oktatóanyag: Munkaterület módosítása és adatgyűjtési szabály konfigurálása.

Beállításkulcsok nyomon követése

változáskövetés és leltározás figyeli Windows beállításkulcsok módosításait. A beállításkulcsok monitorozása segíthet azonosítani a konfigurációs módosításokat és a bővíthetőségi pontokat, ahol a nem Microsoft kód aktiválható. Az alábbi táblázat az előre konfigurált (de nem engedélyezett) beállításkulcsokat sorolja fel. A kulcsok nyomon követéséhez engedélyeznie kell az egyes kulcsokat.

Megjegyzés:

A beállításkulcs egy tároló a Windows beállításjegyzékében, amely úgy működik, mint egy fájlrendszerbeli mappa. Rendszerezi a konfigurációs beállításokat és adatokat a hardverek, szoftverek és felhasználók számára. A kulcsok beállításjegyzék-értékeket, például fájlokat és alkulcsokat tartalmaznak.

Regisztrációs kulcs	Cél
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Startup	Az indításkor futó szkripteket figyeli.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Shutdown	Figyeli a leállításkor futó szkripteket.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run	Figyeli a windowsos fiókba való bejelentkezés előtt betöltött kulcsokat. A kulcs a 64 bites számítógépeken futó 32 bites alkalmazásokhoz használható.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components	Figyeli az alkalmazásbeállítások módosításait.
HKEY_LOCAL_MACHINE\Software\Classes\Directory\ShellEx\ContextMenuHandlers	Figyeli a kontextusmenü-kezelőket, amelyek közvetlenül a Windows Intézőbe csatlakoznak, és általában azzal egy folyamatban futnak.explorer.exe
HKEY_LOCAL_MACHINE\Software\Classes\Directory\Shellex\CopyHookHandlers	A monitorok olyan horogkezelőket figyelnek, amelyek közvetlenül a Windows Intézőbe kapcsolódnak, és általában ugyanabban a folyamatban futnak.explorer.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers	Ikont átfedő kezelő regisztrációjának figyelése.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers	A 64 bites számítógépeken futó 32 bites alkalmazások ikonszintű átfedéskezelő-regisztrációjának monitorozása.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects	Figyeli az Internet Explorer új böngésző segédobjektum-beépülő moduljait. Az aktuális panel dokumentumobjektum-modelljének (DOM) elérésére és a navigáció szabályozására szolgál.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects	Figyeli az Internet Explorer új böngésző segédobjektum-beépülő moduljait. Az aktuális panel DOM-jának elérésére és a 64 bites számítógépeken futó 32 bites alkalmazások navigációjának szabályozására szolgál.
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions	Figyeli az új Internet Explorer-bővítményeket, például az egyéni eszközmenüket és az egyéni eszköztárgombokat.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Extensions	Figyeli az új Internet Explorer-bővítményeket, például az egyéni eszközmenüket és az egyéni eszköztárgombokat a 64 bites számítógépeken futó 32 bites alkalmazásokhoz.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Drivers32	Figyeli a 32 bites illesztőprogramokat, amelyek a wavemapperhez, a wave1-hez és a wave2-höz, valamint az msacm.imaadpcm-hez, a .msadpcm-hez, a .msgsm610-hez és a vidc-hez tartoznak. Hasonló a [drivers] szakaszhoz a system.ini fájlban.
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Drivers32	Figyeli a 64 bites számítógépeken futó 32 bites alkalmazásokhoz kapcsolódó, wavemapper, wave1, wave2, msacm.imaadpcm, .msadpcm, .msgsm610 és vidc 32 bites illesztőprogramokat. Hasonló a [drivers] szakaszhoz a system.ini fájlban.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\KnownDlls	Figyeli az ismert vagy gyakran használt rendszer DLL-ek listáját. A figyelés megakadályozza, hogy a felhasználók kihasználhassák a gyenge alkalmazáskönyvtár-engedélyeket a rendszer DLL-jének trójai falóverzióinak elvetésével.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify	Figyeli azoknak a csomagoknak a listáját, amelyek eseményértesítéseket fogadhatnak a Windows interaktív bejelentkezési támogatási modelljétől winlogon.exe.

Szoftvermódosítások nyomon követése

változáskövetés és leltározás nyomon követi a telepített szoftvereket Windows és Linux rendszerű gépeken a szoftverleltár gyűjtésével és az egyes gyűjtési ciklusok összehasonlításával az előző állapottal. Ez a funkció segít észlelni a szoftvertelepítéseket, az eltávolításokat és a verzióváltozásokat a gépeken, és fenntartani a szoftverleltár láthatóságát a környezetben. A gyűjteménykorlátokról és a gyakoriságokról további információt a Támogatási mátrix és a régiók című témakörben talál.

Windows szolgáltatások és Linux-démonok nyomon követése

változáskövetés és leltározás nyomon követi Windows szolgáltatások és Linux-démonok változásait, beleértve az állapot- és konfigurációval kapcsolatos módosításokat, és az elemzéshez és riasztáshoz rögzíti a konfigurációmódosítási események változásait. Ezeknek a változásoknak a nyomon követésével azonosíthatja a szolgáltatásokhoz kapcsolódó módosításokat a gépeken.

Kapcsolódó tartalom

• Az Azure Change Tracking és az Inventory Azure Portalról való engedélyezéséhez tekintse meg az Azure Change Tracking és az Inventory engedélyezése című rövid útmutatót.
• Tekintse át a változáskövetés és -leltár támogatási mátrixát és régióját .
• A változáskövetés és leltározás AMA használatával történő letiltásához lásd: Azure változáskövetés és leltározás letiltása az Azure Monitor-ügynök használatával.