Implementatiebereik van Updatebeheer beperken
In dit artikel wordt beschreven hoe u met bereikconfiguraties werkt wanneer u de functie Updatebeheer gebruikt om updates en patches op uw computers te implementeren. Zie Bewakingsoplossingen voor targeting in Azure Monitor (preview) voor meer informatie.
Over bereikconfiguraties
Een bereikconfiguratie is een groep van een of meer opgeslagen zoekopdrachten (query's) die worden gebruikt om het bereik van Updatebeheer te beperken tot specifieke computers. De bereikconfiguratie wordt gebruikt in de Log Analytics-werkruimte om de computers in te schakelen. Wanneer u een computer toevoegt om updates te ontvangen van Updatebeheer, wordt de computer ook toegevoegd aan een opgeslagen zoekopdracht in de werkruimte.
Standaard maakt Updatebeheer een computergroep met de naam Updates__MicrosoftDefaultComputerGroup , afhankelijk van hoe u computers hebt ingeschakeld met Updatebeheer:
- Vanuit het Automation-account hebt u +Azure-VM's toegevoegd.
- Vanuit het Automation-account hebt u Machines beheren geselecteerd en vervolgens de optie Inschakelen op alle beschikbare computers geselecteerd of ingeschakeld op geselecteerde machines.
Als een van de bovenstaande methoden is geselecteerd, wordt deze computergroep toegevoegd aan de bereikconfiguratie MicrosoftDefaultScopeConfig-Updates . U kunt ook een of meer aangepaste computergroepen aan dit bereik toevoegen om aan uw beheerbehoeften te voldoen en te bepalen hoe specifieke computers worden ingeschakeld voor beheer met Updatebeheer.
Als u een of meer machines uit de Updates__MicrosoftDefaultComputerGroup wilt verwijderen om te stoppen met het beheren ervan met Updatebeheer, raadpleegt u VM's verwijderen uit Updatebeheer.
De bereiklimiet instellen
Het bereik voor de implementatie van Updatebeheer beperken:
Meld u aan bij de Azure-portal.
Navigeer naar Log Analytics-werkruimtes in de Azure Portal. Selecteer uw werkruimte in de lijst.
Selecteer in uw Log Analytics-werkruimte bereikconfiguraties (preview) in het menu aan de linkerkant.
Selecteer het beletselteken rechts van de bereikconfiguratie MicrosoftDefaultScopeConfig-Updates en selecteer Bewerken.
Vouw in het bewerkingsvenster Computergroepen selecteren uit. In het deelvenster Computergroepen ziet u de opgeslagen zoekopdrachten die worden toegevoegd aan de bereikconfiguratie. De opgeslagen zoekopdracht die wordt gebruikt door Updatebeheer is:
Naam Categorie Alias MicrosoftDefaultComputerGroup Updates Updates__MicrosoftDefaultComputerGroup Als u een aangepaste groep hebt toegevoegd, wordt deze weergegeven in de lijst. Als u de selectie wilt opheffen, schakelt u het selectievakje links van het item uit. Als u een aangepaste groep aan het bereik wilt toevoegen, selecteert u deze en klikt u op Selecteren wanneer u klaar bent met de wijzigingen.
Klik op de pagina Bereikconfiguratie bewerken op OK om uw wijzigingen op te slaan.
Volgende stappen
U kunt query's uitvoeren op Azure Monitor-logboeken om update-evaluaties, implementaties en andere gerelateerde beheertaken te analyseren. Het bevat vooraf gedefinieerde query's om u te helpen aan de slag te gaan.