Material sussidiario per la migrazione da Rilevamento modifiche e inventario usando Analisi dei log per Rilevamento modifiche e inventario usando la versione dell'agente di Monitoraggio di Azure

Si applica a: ✔️ macchine virtuali ✔️ Windows Linux macchine virtuali ✔️ Linux server abilitati per Azure Arc.

Questo articolo fornisce indicazioni per passare da Rilevamento modifiche e inventario usando la versione di Log Analytics (LA) alla versione di Azure Monitoring Agent (AMA).

Usando il portale di Azure, è possibile eseguire la migrazione da Rilevamento modifiche e inventario con l'agente LA a Rilevamento modifiche e inventario con AMA e sono disponibili due modi per eseguire questa migrazione:

• Eseguire la migrazione di macchine virtuali singole/multiple dalla pagina Macchine virtuali.
• Eseguire la migrazione di più macchine virtuali nella soluzione di versione LA all'interno di un account di Automazione specifico.

Onboarding in Rilevamento modifiche e inventario con l'agente di monitoraggio di Azure

Uso di portale di Azure - Macchina virtuale singola di Azure

Nota

Per eseguire l'onboarding di macchine virtuali abilitate per Arc, usare lo script di PowerShell. Per altre informazioni, vedere i passaggi elencati nella scheda Uso dello script di PowerShell - Macchine virtuali abilitate per Arc.

Per eseguire l'onboarding tramite portale di Azure, seguire questa procedura:

1. Accedere al portale di Azure e selezionare la macchina virtuale

2. In Operazioni selezionare Rilevamento modifiche.

3. Selezionare Configura con AMA e nell'agente di Monitoraggio di Azure specificare l'area di lavoro Log Analytics e selezionare Esegui migrazione per avviare la distribuzione.

   

4. Selezionare Passa a CT&I con AMA per valutare gli eventi e i log in ingresso tra l'agente LA e la versione AMA.

   

Uso di portale di Azure - Account di Automazione

1. Accedere a portale di Azure e selezionare l'account di Automazione.

2. In Gestione configurazione selezionare Rilevamento modifiche e quindi selezionare Configura con AMA.

   

3. Nella pagina Onboarding to Rilevamento modifiche with Azure Monitoring (Onboarding in Rilevamento modifiche con Monitoraggio di Azure) è possibile visualizzare l'account di automazione e l'elenco dei computer attualmente presenti in Log Analytics e pronti per l'onboarding nell'agente di monitoraggio di Azure di Rilevamento modifiche e inventario.

   

4. Nella scheda Valuta macchine virtuali selezionare le macchine virtuali e quindi selezionare Avanti.

5. Nella scheda Assegna area di lavoro assegnare un nuovo ID risorsa dell'area di lavoro Log Analytics a cui archiviare le impostazioni della soluzione basata su AMA e selezionare Avanti.

   

6. Nella scheda Verifica è possibile esaminare i computer di cui viene eseguito l'onboarding e la nuova area di lavoro.

7. Selezionare Esegui migrazione per avviare la distribuzione.

8. Dopo una migrazione riuscita, selezionare Passa a CT&I con AMA per confrontare l'esperienza LA e AMA .

   

Uso dello script di PowerShell - Macchine virtuali abilitate per Arc

Per eseguire l'onboarding di macchine virtuali abilitate per Arc, seguire questa procedura:

Prerequisiti

• Assicurarsi di aver installato PowerShell. È consigliabile usare la versione più recente di PowerShell 7 o versione successiva. Seguire la procedura per installare PowerShell in Windows, Linux e macOS.
• Ottenere l'accesso in lettura per le risorse dell'area di lavoro specificate.
• Installare la versione più recente del modulo Az di PowerShell. I moduli Az.Accounts e Az.OperationalInsights sono necessari per eseguire il pull delle informazioni di configurazione dell'agente dell'area di lavoro.
• Assicurarsi di avere le credenziali di Azure da eseguire Connect-AzAccount e Select-AzContext di impostare il contesto dello script. Seguire questa procedura per eseguire la migrazione usando gli script.

Indicazioni sulla migrazione

1. Installare lo script ed eseguirlo per eseguire le migrazioni. Lo script effettua le operazioni seguenti:

   1. Garantisce che il nuovo ID risorsa dell'area di lavoro sia diverso da quello associato alla Rilevamento modifiche e all'inventario usando la versione latenza.

   2. Esegue la migrazione delle impostazioni per i tipi di dati seguenti:

      • Servizi Windows
      • File di Linux
      • File Windows
      • Registro di sistema di Windows
      • Daemon Linux

   3. Lo script è costituito dai parametri seguenti che richiedono un input da parte dell'utente.

   Parametro	Obbligatorio	Descrizione
   InputWorkspaceResourceId	Sì	ID risorsa dell'area di lavoro associata a Rilevamento modifiche e inventario con Log Analytics.
   OutputWorkspaceResourceId	Sì	ID risorsa dell'area di lavoro associata a Rilevamento modifiche e inventario con l'agente di monitoraggio di Azure.
   OutputDCRName	Sì	Nome personalizzato del nuovo record di controllo di dominio creato.
   OutputDCRLocation	Sì	Posizione di Azure dell'ID dell'area di lavoro di output.
   OutputDCRTemplateFolderPath	Sì	Percorso della cartella in cui vengono creati i modelli DCR.

2. Un modello DCR viene generato quando si esegue lo script precedente e il modello è disponibile in OutputDCRTemplateFolderPath. È necessario associare il nuovo record di registrazione dati per trasferire le impostazioni al Rilevamento modifiche e inventario usando AMA.

   1. Accedere a portale di Azure e passare a Monitoraggio e in Impostazioni selezionare Regole di raccolta dati.
   2. Selezionare la regola di raccolta dati creata nel passaggio 1 nella pagina di presentazione.
   3. Nella pagina della regola di raccolta dati, in Configurazioni selezionare Risorse e quindi selezionare Aggiungi.
   4. In Selezionare un ambito, in Tipi di risorse selezionare Machines-Azure Arc connesso alla sottoscrizione e quindi selezionare Applica per associare il ctdcr creato nel passaggio 1 al computer abilitato per Arc e verrà installata anche l'estensione Agente di monitoraggio di Azure. Per altre informazioni, vedere Abilitare Rilevamento modifiche e inventario per le macchine virtuali abilitate per Arc usando il portale o l'interfaccia della riga di comando.

   Installare l'estensione Rilevamento modifiche in base al tipo di sistema operativo per la macchina virtuale abilitata per Arc.

   Linux

   az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Windows

   az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
   

   Se lo schema della tabella dei log CT non esiste, lo script indicato nel passaggio 1 avrà esito negativo. Per risolvere i problemi, eseguire lo script seguente:

   
   $psWorkspace = Get-AzOperationalInsightsWorkspace -ResourceGroupName $resourceGroup -Name $laws
     # Enabling CT solution on LA ws
     New-AzMonitorLogAnalyticsSolution -Type ChangeTracking -ResourceGroupName $resourceGroup -Location $psWorkspace.Location -WorkspaceResourceId $psWorkspace.ResourceId
   

Confrontare i dati tra l'agente di Log Analytics e la versione dell'agente di monitoraggio di Azure

Dopo aver completato l'onboarding in Rilevamento modifiche con la versione ama, selezionare Passa a CT con AMA nella pagina di destinazione per passare tra le due versioni e confrontare gli eventi seguenti.

Ad esempio, se l'onboarding nella versione ama del servizio avviene dopo il 3 novembre alle 6:00. È possibile confrontare i dati mantenendo filtri coerenti tra parametri, ad esempio Tipi di modifica, Intervallo di tempo. È possibile confrontare i log in ingresso nella sezione Modifiche e nella sezione grafica per garantire la coerenza dei dati.

Nota

È necessario confrontare i dati e i log in ingresso dopo aver completato l'onboarding alla versione ama.

Ottenere l'ID risorsa dell'area di lavoro Log Analytics

Per ottenere l'ID risorsa dell'area di lavoro Log Analytics, seguire questa procedura:

1. Accedere al portale di Azure.

2. Nell'area di lavoro Log Analytics selezionare l'area di lavoro specifica e selezionare Visualizzazione JSON.

3. Copiare l'ID risorsa.

   

Limiti

Con il portale di Azure

Per una singola macchina virtuale e un account di Automazione

1. È possibile eseguire la migrazione di 100 macchine virtuali per account di Automazione in un'unica istanza.
2. Qualsiasi macchina virtuale con > 100 impostazioni di file/registro per la migrazione tramite il portale non è ora supportata.
3. La migrazione di macchine virtuali Arc non è supportata con il portale. È consigliabile usare la migrazione di script di PowerShell.
4. Per le impostazioni basate sulle modifiche del contenuto dei file, è necessario eseguire la migrazione manuale dalla versione la alla versione AMA di Rilevamento modifiche e inventario. Seguire le indicazioni elencate in Tenere traccia del contenuto del file.
5. Gli avvisi configurati tramite l'area di lavoro Log Analytics devono essere configurati manualmente.

Uso dello script di PowerShell

1. Per le impostazioni basate sulle modifiche del contenuto dei file, è necessario eseguire manualmente la migrazione dalla versione di LA alla versione AMA di Rilevamento modifiche e inventario. Seguire le indicazioni elencate in Tenere traccia del contenuto del file.
2. Qualsiasi macchina virtuale con > 100 impostazioni di file/registro per la migrazione tramite il portale di Azure non è supportata.
3. Gli avvisi configurati tramite l'area di lavoro Log Analytics devono essere configurati manualmente.

Disabilitare il rilevamento delle modifiche con l'agente di Log Analytics

Dopo aver abilitato la gestione delle macchine virtuali usando Rilevamento modifiche e inventario con l'agente di monitoraggio di Azure, è possibile decidere di interrompere l'uso di Rilevamento modifiche e inventario con la versione dell'agente LA e rimuovere la configurazione dall'account.

Il metodo disable incorpora quanto segue:

• Rimuove il rilevamento delle modifiche con l'agente LA per alcune macchine virtuali selezionate nell'area di lavoro Log Analytics.
• Rimuove il rilevamento delle modifiche con l'agente LA dall'intera area di lavoro Log Analytics.

Passaggi successivi

• Per abilitare dalla portale di Azure, vedere Abilitare Rilevamento modifiche e inventario dal portale di Azure.