Limitare l'ambito di distribuzione gestione aggiornamenti
Questo articolo descrive come usare le configurazioni dell'ambito quando si usa la funzionalità Gestione aggiornamenti per distribuire aggiornamenti e patch nei computer. Per altre informazioni, vedere Targeting monitoring solutions in Azure Monitor (Preview).
Informazioni sulle configurazioni dell'ambito
Una configurazione dell'ambito è un gruppo di una o più ricerche salvate (query) usate per limitare l'ambito di Gestione aggiornamenti a computer specifici. La configurazione dell'ambito viene usata all'interno dell'area di lavoro Log Analytics per impostare come destinazione i computer da abilitare. Quando si aggiunge un computer per ricevere gli aggiornamenti da Gestione aggiornamenti, il computer viene aggiunto anche a una ricerca salvata nell'area di lavoro.
Per impostazione predefinita, Gestione aggiornamenti crea un gruppo di computer denominato Aggiornamenti__MicrosoftDefaultComputerGroup a seconda della modalità di abilitazione dei computer con Gestione aggiornamenti:
- Dall'account di Automazione è stato selezionato + Aggiungi macchine virtuali di Azure.
- Dall'account di Automazione è stata selezionata l'opzione Gestisci computer e quindi è stata selezionata l'opzione Abilita in tutti i computer disponibili oppure è stata selezionata l'opzione Abilita nei computer selezionati.
Se viene selezionato uno dei metodi precedenti, questo gruppo di computer viene aggiunto alla configurazione dell'ambito MicrosoftDefaultScopeConfig-Aggiornamenti. È anche possibile aggiungere uno o più gruppi di computer personalizzati a questo ambito per soddisfare le esigenze di gestione e controllare la modalità di abilitazione di computer specifici per la gestione con Gestione aggiornamenti.
Per rimuovere uno o più computer dal Aggiornamenti__MicrosoftDefaultComputerGroup per interrompere la gestione con Gestione aggiornamenti, vedere Rimuovere le macchine virtuali da Gestione aggiornamenti.
Impostare il limite di ambito
Per limitare l'ambito per la distribuzione di Gestione aggiornamenti:
Accedi al portale di Azure.
Nel portale di Azure passare a Aree di lavoro Log Analytics. Selezionare l'area di lavoro dall'elenco.
Nell'area di lavoro Log Analytics selezionare Configurazioni ambito (anteprima) dal menu a sinistra.
Selezionare i puntini di sospensione a destra della configurazione dell'ambito MicrosoftDefaultScopeConfig-Aggiornamenti e selezionare Modifica.
Nel riquadro di modifica espandere Seleziona gruppi di computer. Il riquadro Gruppi di computer mostra le ricerche salvate aggiunte alla configurazione dell'ambito. La ricerca salvata usata da Gestione aggiornamenti è la seguente:
Nome Categoria Alias MicrosoftDefaultComputerGroup Aggiornamenti Updates__MicrosoftDefaultComputerGroup Se è stato aggiunto un gruppo personalizzato, viene visualizzato nell'elenco. Per deselezionarlo, deselezionare la casella di controllo a sinistra dell'elemento. Per aggiungere un gruppo personalizzato all'ambito, selezionarlo e quindi al termine delle modifiche fare clic su Seleziona.
Nella pagina Modifica configurazione ambito fare clic su OK per salvare le modifiche.
Passaggi successivi
È possibile eseguire query sui log di Monitoraggio di Azure per analizzare le valutazioni degli aggiornamenti, le distribuzioni e altre attività di gestione correlate. Include query predefinite che consentono di iniziare.