Panduan migrasi dari Pelacakan Perubahan dan inventaris menggunakan Log Analytics ke Pelacakan Perubahan dan inventaris menggunakan versi Azure Monitoring Agent

Berlaku untuk: ✔️ VM Windows VM ✔️ ✔️ Linux server dengan dukungan Azure Arc.

Artikel ini menyediakan panduan untuk berpindah dari Pelacakan Perubahan dan Inventori menggunakan versi Log Analytics (LA) ke versi Azure Monitoring Agent (AMA).

Dengan menggunakan portal Azure, Anda dapat melakukan migrasi dari Pelacakan Perubahan & Inventori dengan agen LA ke Pelacakan Perubahan & Inventori dengan AMA dan ada dua cara untuk melakukan migrasi ini:

• Migrasikan satu/beberapa komputer dari halaman Azure Virtual Machines atau halaman Machines-Azure Arc.
• Migrasikan beberapa Komputer Virtual pada solusi versi LA dalam Akun Automation tertentu.

Selain itu, Anda dapat menggunakan skrip untuk memigrasikan semua Komputer Virtual dan komputer non-Azure dengan dukungan Arc di tingkat ruang kerja Analitik Log dari solusi versi LA ke Pelacakan Perubahan dan Inventarisasi dengan AMA. Ini tidak dimungkinkan menggunakan pengalaman portal Azure yang disebutkan di atas.

Skrip ini memungkinkan Anda juga bermigrasi ke ruang kerja yang sama. Jika Anda bermigrasi ke ruang kerja yang sama, skrip akan menghapus Agen LA(MMA/OMS) dari komputer Anda. Ini dapat menyebabkan solusi lain berhenti berfungsi. Oleh karena itu, sebaiknya Anda merencanakan migrasi yang sesuai. Misalnya, pertama-tama migrasikan solusi lain lalu lanjutkan dengan migrasi Pelacakan Perubahan.

Catatan

Penghapusan tidak berfungsi pada agen MMA yang diinstal menggunakan alat penginstal MSI. Ini hanya berfungsi pada ekstensi VM/Arc VM.

Catatan

Pemantauan Integritas File (FIM) menggunakan Microsoft Defender untuk Titik Akhir (MDE) saat ini tersedia. Ikuti panduan untuk bermigrasi dari:

• FIM dengan Pelacakan Perubahan dan Inventori menggunakan AMA.
• FIM dengan Pelacakan Perubahan dan Inventori menggunakan MMA.

Onboarding untuk Mengubah pelacakan dan inventaris menggunakan Azure Monitoring Agent

Azure VM tunggal - portal Azure

Untuk melakukan onboarding melalui portal Azure, ikuti langkah-langkah berikut:

1. Masuk ke portal Azure dan pilih komputer virtual Anda

2. Di bawah Operasi , pilih Pelacakan perubahan.

3. Pilih Konfigurasikan dengan AMA dan di agen Konfigurasikan dengan azure monitor, berikan ruang kerja Analitik log dan pilih Migrasi untuk memulai penyebaran.

   

4. Pilih Beralih ke CT&I dengan AMA untuk mengevaluasi peristiwa dan log masuk di seluruh agen LA dan versi AMA.

   

Akun Automation - portal Azure

1. Masuk ke portal Azure dan pilih akun Automation Anda.

2. Di bawah Manajemen Konfigurasi, pilih Pelacakan perubahan lalu pilih Konfigurasikan dengan AMA.

   

3. Pada halaman Onboarding ke Pelacakan Perubahan dengan Azure Monitoring, Anda dapat melihat akun otomatisasi dan daftar mesin Azure dan Azure Arc yang saat ini berada di Log Analytics dan siap untuk di-onboarding ke Azure Monitoring Agent of Change Tracking dan inventory.

   

4. Pada tab Menilai komputer virtual, pilih komputer lalu pilih Berikutnya.

5. Pada tab Tetapkan ruang kerja, tetapkan ID sumber daya ruang kerja Analitik Log baru tempat pengaturan solusi berbasis AMA harus disimpan dan pilih Berikutnya.

   

6. Pada tab Tinjau , Anda dapat meninjau komputer yang sedang onboarding dan ruang kerja baru.

7. Pilih Migrasi untuk memulai penyebaran.

8. Setelah migrasi berhasil, pilih Beralih ke CT&I dengan AMA untuk membandingkan pengalaman LA dan AMA.

   

Azure Arc VM tunggal - portal Azure

1. Masuk ke portal Azure. Cari dan pilih Machines-Azure Arc.

   

2. Pilih komputer Arc tertentu dengan Change Tracking V1 diaktifkan yang perlu dimigrasikan ke Change Tracking V2.

3. Pilih Migrasi ke Pelacakan Perubahan dengan AMA dan di agen Konfigurasikan dengan azure monitor, berikan ID sumber daya di ruang kerja Analitik log dan pilih Migrasi untuk memulai penyebaran.

   

4. Pilih Kelola koneksi log Aktivitas untuk mengevaluasi peristiwa dan log masuk di seluruh agen LA dan versi AMA.

Ruang Kerja Analitik Log - Skrip PowerShell

Prasyarat

• Pastikan Anda telah menginstal PowerShell pada komputer tempat Anda berencana untuk menjalankan skrip.
  • Skrip tidak dapat dijalankan di Azure Cloud Shell.
  • Versi terbaru PowerShell 7 atau yang lebih tinggi direkomendasikan. Ikuti langkah-langkah untuk Menginstal PowerShell di Windows, Linux, dan macOS.
• Dapatkan akses Tulis untuk ruang kerja dan sumber daya mesin yang ditentukan.
• Instal versi terbaru modul Az PowerShell. Modul Az.Accounts dan Az.OperationalInsights diperlukan untuk menarik informasi konfigurasi agen ruang kerja.
• Pastikan Anda memiliki kredensial Azure untuk dijalankan Connect-AzAccount dan Select-AzContext yang mengatur konteks skrip.

Ikuti langkah-langkah ini untuk bermigrasi menggunakan skrip:

Panduan migrasi

• Skrip akan memigrasikan semua Mesin Azure dan Komputer Non-Azure yang diaktifkan Arc yang di-onboarding ke solusi Pelacakan Perubahan Agen LA untuk Ruang Kerja Analitik Log Input ke Pelacakan Perubahan menggunakan agen AMA untuk Ruang Kerja Analitik Log Output.

• Skrip ini menyediakan kemampuan untuk bermigrasi menggunakan ruang kerja yang sama, yaitu Ruang Kerja Analitik Log Input dan Output sama. Namun, kemudian akan menghapus agen LA (MMA/OMS) dari mesin.

• Skrip memigrasikan pengaturan untuk jenis data berikut:

  • Layanan Windows
  • File Linux
  • File Windows
  • Registri Windows
  • Daemon Linux

• Skrip terdiri dari Parameter berikut yang memerlukan input dari Anda.

  Parameter	Diperlukan	Deskripsi
  InputLogAnalyticsWorkspaceResourceId	Ya	ID sumber daya ruang kerja yang terkait dengan Pelacakan Perubahan & Inventarisi dengan Analitik Log.
  OutputLogAnalyticsWorkspaceResourceId	Ya	ID sumber daya ruang kerja yang terkait dengan Pelacakan Perubahan & Inventori dengan Azure Monitoring Agent.
  OutputDCRName	Ya	Nama kustom DCR baru yang akan dibuat.
  OutputVerbose	No	Opsional. Input $true untuk log verbose.
  AzureEnvironment	Ya	Jalur folder tempat templat DCR dibuat.

• Dalam Detail, skrip melakukan hal berikut:

  1. Dapatkan daftar semua mesin Azure dan Arc Onboarded Non-Azure yang di-onboard ke Ruang Kerja Analitik Log Input untuk solusi Pelacakan Perubahan menggunakan Agen MMA.
  2. Buat templat ARM Aturan Pengumpulan Data (DCR) dengan mengambil file, layanan, pelacakan & pengaturan registri yang dikonfigurasi dalam solusi warisan dan menerjemahkannya ke pengaturan yang setara untuk solusi terbaru menggunakan Agen AMA dan Ekstensi Pelacakan Perubahan untuk Ruang Kerja Analitik Log Output.
  3. Sebarkan templat ARM solusi Pelacakan Perubahan ke Ruang Kerja Analitik Log Output. Ini dilakukan hanya jika migrasi ke ruang kerja yang sama tidak dilakukan. Ruang kerja output memerlukan solusi warisan untuk membuat tabel analitik log untuk Pelacakan Perubahan seperti ConfigurationChange & ConfigurationData. Nama penyebaran akan DeployCTSolution_CTMig_{GUID} dan akan berada dalam grup sumber daya yang sama dengan Ruang Kerja Analitik Log Output.
  4. Sebarkan templat DCR ARM yang dibuat di Langkah 2. Nama penyebaran akan OutputDCRName_CTMig_{GUID} dan akan berada dalam grup sumber daya yang sama dengan Ruang Kerja Analitik Log Output. DCR akan dibuat di lokasi yang sama dengan Ruang Kerja Analitik Log Output.
  5. Menghapus Agen MMA dari daftar komputer yang diisi di Langkah 1. Ini dilakukan hanya jika migrasi ke ruang kerja yang sama dilakukan. Komputer yang memiliki agen MMA yang diinstal melalui MSI, tidak akan menghapus agen MMA. Ini akan dihapus hanya jika Agen MMA diinstal sebagai ekstensi.
  6. Tetapkan DCR ke mesin dan instal Agen AMA dan Ekstensi CT. Nama penyebarannya akan MachineName_CTMig dan akan berada dalam grup sumber daya yang sama dengan komputer.
     • Tetapkan DCR yang disebarkan di Langkah 4 ke semua komputer yang diisi di Langkah 1.
     • Instal Agen AMA ke semua komputer yang diisi di Langkah 1.
     • Instal Agen CT ke semua komputer yang diisi di Langkah 1.

Membandingkan data di seluruh Agen analitik Log dan versi Azure Monitoring Agent

Setelah Anda menyelesaikan onboarding untuk Mengubah pelacakan dengan versi AMA, pilih Beralih ke CT dengan AMA di halaman arahan untuk beralih di dua versi dan membandingkan peristiwa berikut.

Misalnya, jika orientasi ke versi AMA layanan berlangsung setelah 3 November pukul 6:00 pagi. Anda dapat membandingkan data dengan menyimpan filter yang konsisten di seluruh parameter seperti Ubah Jenis, Rentang Waktu. Anda dapat membandingkan log masuk di bagian Perubahan dan di bagian grafis untuk dipastikan tentang konsistensi data.

Catatan

Anda harus membandingkan untuk data dan log masuk setelah orientasi ke versi AMA selesai.

Mendapatkan ID Sumber Daya Ruang Kerja Analitik Log

Untuk mendapatkan ID sumber daya Ruang Kerja Analitik Log, ikuti langkah-langkah berikut:

1. Masuk ke portal Azure

2. Di Ruang Kerja Analitik Log, pilih ruang kerja tertentu dan pilih Tampilan Json.

3. Salin ID Sumber Daya.

   

Batasan

Menggunakan portal Azure

Untuk VM tunggal dan Akun Automation

1. Untuk pengaturan berbasis perubahan Konten File, Anda harus bermigrasi secara manual dari versi LA ke versi AMA Dari Pelacakan Perubahan &Inventori. Ikuti panduan yang tercantum dalam Melacak konten file.
2. Jika migrasi ke ruang kerja yang berbeda dilakukan, maka pemberitahuan yang dikonfigurasi menggunakan Ruang Kerja Analitik Log harus dikonfigurasi secara manual.

Menggunakan skrip PowerShell

1. Untuk pengaturan berbasis perubahan Konten File, Anda harus bermigrasi secara manual dari versi LA ke versi AMA Dari Pelacakan Perubahan &Inventori. Ikuti panduan yang tercantum dalam Melacak konten file.
2. Jika migrasi ke ruang kerja yang berbeda dilakukan, maka pemberitahuan yang dikonfigurasi menggunakan Ruang Kerja Analitik Log harus dikonfigurasi secara manual.

Nonaktifkan Pelacakan perubahan menggunakan Agen Analitik Log

Setelah mengaktifkan manajemen komputer virtual menggunakan Pelacakan Perubahan dan Inventarisasi menggunakan Azure Monitoring Agent, Anda dapat memutuskan untuk berhenti menggunakan Pelacakan Perubahan & Inventarisasi dengan versi agen LA dan menghapus konfigurasi dari akun.

Metode nonaktifkan menggabungkan yang berikut ini:

• Menghapus pelacakan perubahan dengan agen LA untuk beberapa VM yang dipilih dalam Ruang Kerja Analitik Log.
• Menghapus pelacakan perubahan dengan agen LA dari seluruh Ruang Kerja Analitik Log.

Langkah berikutnya

• Untuk mengaktifkan dari portal Microsoft Azure, lihat Mengaktifkan Pelacakan Perubahan dan Inventaris dari portal Microsoft Azure.