Mengelola pelacakan perubahan dan inventori menggunakan Azure Monitoring Agent

Berlaku untuk: ✔️ Windows VM ✔️ Linux VM Windows ✔️ Registry ✔️ Windows Files Linux Files ✔️ ✔️ Windows Software

Artikel ini menjelaskan cara mengelola pelacakan perubahan, dan menyertakan prosedur tentang cara mengubah ruang kerja dan mengonfigurasi aturan pengumpulan data.

Catatan

Sebelum menggunakan prosedur dalam artikel ini, pastikan Anda telah mengaktifkan Pelacakan Perubahan dan Inventori pada VM Anda. Untuk informasi terperinci tentang cara mengaktifkan, lihat Mengaktifkan pelacakan perubahan dan inventaris dari portal

Mengonfigurasi Windows, file Linux, dan Windows Registry menggunakan Aturan Pengumpulan Data

Untuk mengelola pelacakan dan inventori, pastikan Anda mengaktifkan Pelacakan perubahan dengan AMA di VM Anda.

1. Di portal Azure, pilih komputer virtual.

2. Pilih VM tertentu yang ingin Anda konfigurasi pengaturan Pelacakan perubahannya.

3. Di bawah Operasi, pilih Pelacakan perubahan

4. Pilih Pengaturan untuk melihat halaman Konfigurasi Aturan Pengumpulan Data (DCR). Di sini, Anda dapat melakukan tindakan berikut:

   1. Konfigurasikan perubahan pada VM pada tingkat terperinci.
   2. Pilih filter untuk mengonfigurasi ruang kerja.
   3. Gunakan filter untuk melihat semua DCR yang dikonfigurasi ke tingkat ruang kerja LA tertentu.

   Catatan

   Pengaturan yang Anda konfigurasikan berlaku untuk semua VM yang dilampirkan ke DCR tertentu. Untuk informasi selengkapnya tentang DCR, lihat Aturan pengumpulan data di Azure Monitor.

5. Pilih Tambahkan untuk mengonfigurasi pengaturan file baru

   File Windows

   Di panel Tambahkan pengaturan File Windows, masukkan informasi untuk file atau folder yang akan dilacak dan klik Simpan. Tabel berikut ini menentukan properti yang dapat Anda gunakan untuk informasi tersebut.

   Properti	Keterangan
   Aktif	True jika pengaturan diterapkan, dan salah jika tidak.
   Nama Item	Nama file yang mudah diingat untuk dilacak.
   Grupkan	Nama grup untuk mengelompokkan file secara logis
   Jalur	Jalur untuk memeriksa file, misalnya, c:\temp*.txt. Anda juga dapat menggunakan variabel lingkungan, seperti %winDir%\System32\*.*.
   Jenis Jalur	Jenis dari jalur. Nilai yang memungkinkan adalah File dan Folder.
   Rekursi	True jika rekursi digunakan saat mencari item yang akan dilacak, dan False jika sebaliknya.

   File Linux

   Di halaman Tambahkan File Linux untuk Pelacakan Perubahan, masukkan informasi untuk file atau direktori yang akan dilacak lalu pilih Simpan. Tabel berikut ini menentukan properti yang dapat Anda gunakan untuk informasi tersebut.

   Properti	Keterangan
   Aktif	True jika pengaturan diterapkan, dan salah jika tidak.
   Nama Item	Nama file yang mudah diingat untuk dilacak.
   Grupkan	Nama grup untuk mengelompokkan file secara logis
   Jalur	Jalur untuk memeriksa file, misalnya, /etc/*.conf.
   Jenis Jalur	Jenis dari jalur. Nilai yang memungkinkan adalah File dan Folder.
   Rekursi	True jika rekursi digunakan saat mencari item yang akan dilacak, dan False jika sebaliknya.

---

Anda sekarang dapat melihat komputer virtual yang dikonfigurasi ke DCR.

Mengonfigurasi perubahan konten file

Untuk mengonfigurasi perubahan konten file, ikuti langkah-langkah berikut:

1. Di komputer virtual Anda, di bawah Operasi, pilih Ubah Pengaturan pelacakan>.

2. Di halaman Konfigurasi Aturan Pengumpulan Data (Pratinjau) , pilih Tautan Konten>File untuk menautkan akun penyimpanan.

   

3. Di layar Lokasi Konten untuk Pelacakan Perubahan, pilih Langganan, Penyimpanan, dan konfirmasi apakah Anda menggunakan Identitas Terkelola yang Ditetapkan Sistem.

4. Pilih Unggah konten file untuk semua pengaturan, lalu pilih Simpan. Ini memastikan bahwa konten file berubah untuk semua file yang berada di DCR ini akan dilacak.

Identitas Terkelola yang Ditetapkan Sistem

Saat akun penyimpanan ditautkan menggunakan identitas terkelola yang ditetapkan sistem, blob dibuat.

1. Dari portal Azure, buka Akun penyimpanan, dan pilih akun penyimpanan.

2. Di halaman akun penyimpanan, di bawah Penyimpanan data, pilih Kontainer>Changetracking blob>Access Control (IAM).

3. Di changetrackingblob | Halaman Access Control (IAM), pilih Tambahkan lalu pilih Tambahkan penetapan peran.

   

4. Di halaman Tambahkan penetapan peran, gunakan pencarian kontributor Data Blob untuk menetapkan peran kontributor Blob penyimpanan untuk VM tertentu. Izin ini menyediakan akses untuk membaca, menulis, dan menghapus kontainer dan data blob penyimpanan.

   

5. Pilih peran dan tetapkan ke komputer virtual Anda.

   

Identitas Terkelola yang Ditetapkan Pengguna

Untuk identitas terkelola yang ditetapkan pengguna, ikuti langkah-langkah ini untuk menetapkan identitas terkelola yang ditetapkan pengguna ke VM dan berikan izin.

1. Di halaman akun penyimpanan, di bawah Penyimpanan data, pilih Kontainer>Changetracking blob>Access Control (IAM).

2. Di Changetrackingblob | Halaman Access Control (IAM), pilih Tambahkan lalu pilih Tambahkan penetapan peran.

3. Cari Kontributor Data Blob Penyimpanan, pilih peran dan tetapkan ke identitas terkelola yang ditetapkan pengguna Anda.

   

4. Buka komputer virtual Anda, di bawah Pengaturan, pilih Identitas, di bawah tab Ditetapkan pengguna, pilih +Tambahkan.

5. Di Tambahkan identitas terkelola yang ditetapkan pengguna, pilih Langganan dan tambahkan identitas terkelola yang ditetapkan pengguna.

Meningkatkan versi ekstensi

Catatan

Pastikan bahwa versi ekstensi ChangeTracking-Linux/ ChangeTracking-Windows ditingkatkan ke 2.13

Gunakan perintah berikut untuk meningkatkan versi ekstensi:

az vm extension set -n {ExtensionName} --publisher Microsoft.Azure.ChangeTrackingAndInventory --ids {VirtualMachineResourceId} 

Ekstensi untuk Windows adalah Vms - ChangeTracking-Windowsdan untuk Linux adalah Vms - ChangeTracking-Linux.

Mengonfigurasi menggunakan kartubebas

Untuk mengonfigurasi pemantauan file dan folder menggunakan wildcard, lakukan hal berikut:

• Kartubebas diperlukan untuk melacak beberapa file.
• Wildcard hanya dapat digunakan di segmen terakhir jalur, seperti C:\folder\file atau /etc/.conf*
• Jika variabel lingkungan menyertakan jalur yang tidak valid, validasi akan berhasil tetapi jalur akan gagal saat inventaris berjalan.
• Saat mengatur jalur, hindari jalur umum seperti c:.** yang akan mengakibatkan terlalu banyak folder dilalui.

Menonaktifkan Pelacakan Perubahan dari komputer virtual

Untuk menghapus pelacakan perubahan dengan Azure Monitoring Agent dari komputer virtual, ikuti langkah-langkah berikut:

Memisahkan Aturan Pengumpulan Data (DCR) dari VM

1. Di portal Azure, pilih Komputer Virtual dan dalam pencarian, pilih Komputer Virtual tertentu.

2. Di halaman Komputer Virtual, di bawah Operasi, pilih Ubah pelacakan atau di pencarian, masukkan Pelacakan perubahan dan pilih dari hasil pencarian.

3. Pilih Pengaturan>DCR untuk melihat semua komputer virtual yang terkait dengan DCR.

4. Pilih VM tertentu yang ingin Anda nonaktifkan DCR.VM.

5. Pilih Hapus.

   

   Pemberitahuan tampaknya mengonfirmasi disasosiasi DCR untuk VM yang dipilih.

Menghapus instalan ekstensi pelacakan perubahan

1. Di portal Azure, pilih Komputer Virtual dan dalam pencarian, pilih VM tertentu yang telah Anda pisahkan DCR- nya.

2. Di halaman Komputer Virtual, di bawah Pengaturan, pilih Ekstensi + aplikasi.

3. Di VM |Halaman Ekstensi + aplikasi, di bawah tab Ekstensi, pilih MicrosoftAzureChangeTrackingAndInventoryChangeTracking-Windows/Linux.

   

4. Pilih Copot pemasangan.

Langkah berikutnya

• Untuk mempelajari tentang pemberitahuan, lihat Mengonfigurasi pemberitahuan.