변경 내용 추적 및 인벤토리에서 머신 제거

  • 아티클

사용자 환경에서 Azure 및 비 Azure 머신에 대한 변경 내용을 추적하는 작업이 완료되면 변경 내용 추적 및 인벤토리 기능을 사용하여 머신 관리를 중지할 수 있습니다. 관리를 중지하려면 자동화 계정에 연결된 Log Analytics 작업 영역에서 저장된 검색 쿼리 MicrosoftDefaultComputerGroup을 편집합니다.

Azure Portal에 로그인

Azure Portal에 로그인합니다.

컴퓨터를 제거하려면

  1. Azure Portal의 상단 탐색에서 Cloud Shell을 시작합니다. Azure Cloud Shell에 익숙하지 않은 경우 Azure Cloud Shell 개요를 참조하세요.

  2. 다음 방법을 사용하여 관리에서 제거하려는 Azure 가상 머신 또는 비 Azure 머신의 UUID를 식별합니다.

    az vm show -g MyResourceGroup -n MyVm -d

  1. Azure Portal에서 Log Analytics 작업 영역으로 이동합니다. 목록에서 작업 영역을 선택합니다.

  2. Log Analytics 작업 영역에서 왼쪽 메뉴의 컴퓨터 그룹을 선택합니다.

  3. 오른쪽 창의 컴퓨터 그룹에서 저장된 그룹 탭이 기본적으로 표시됩니다.

  4. 테이블에서 레거시 범주 값이 ChangeTracking인 MicrosoftDefaultComputerGroup 항목의 오른쪽에 있는 쿼리 실행 아이콘을 클릭합니다.

  5. 쿼리 편집기에서 쿼리를 검토하고 VM에 대한 UUID를 찾습니다. VM에 대한 UUID를 제거하고 제거하려는 다른 VM에 대한 단계를 반복합니다.

    참고 항목

    보호를 강화하려면 편집하기 전에 쿼리 복사본을 만들어야 합니다. 그런 다음 문제가 발생하면 이를 복원할 수 있습니다.

    원래 쿼리로 시작하고 정리 또는 유지 관리 작업을 지원하는 머신을 다시 추가하려면 다음 쿼리를 복사합니다.

    Heartbeat
| where Computer in~ ("") or VMUUID in~ ("")
| distinct Computer

  6. 위쪽 막대에서 저장 > 기능으로 저장을 선택하여 편집을 마치면 저장된 검색을 저장합니다. 메시지가 표시되면 다음을 지정합니다.

    • 이름: ChangeTracking__MicrosoftDefaultComputerGroup
    • 컴퓨터 그룹으로 저장을 선택합니다.
    • 레거시 범주: ChangeTracking

참고 항목

최근 24시간 동안 평가된 모든 머신을 보고하기 때문에 등록 취소된 후에도 머신이 계속 표시됩니다. 머신을 제거한 후에는 더 이상 목록에 표시되지 않을 때까지 24시간을 기다려야 합니다.

다음 단계

이 기능을 다시 사용하도록 설정하려면 Automation 계정에서 변경 내용 추적 및 인벤토리 사용, Azure Portal을 검색하여 변경 내용 추적 및 인벤토리를 사용하도록 설정, Runbook에서 변경 내용 추적 및 인벤토리 사용, Azure VM에서 변경 내용 추적 및 인벤토리 사용을 참조하세요.