Ograniczanie zakresu wdrożenia rozwiązania Update Management

W tym artykule opisano sposób pracy z konfiguracjami zakresu w przypadku używania funkcji Update Management do wdrażania aktualizacji i poprawek na maszynach. Aby uzyskać więcej informacji, zobacz Określanie docelowych rozwiązań do monitorowania w usłudze Azure Monitor (wersja zapoznawcza).

Informacje o konfiguracjach zakresu

Konfiguracja zakresu to grupa co najmniej jednego zapisanego wyszukiwania (zapytań) używanego do ograniczenia zakresu rozwiązania Update Management do określonych komputerów. Konfiguracja zakresu jest używana w obszarze roboczym usługi Log Analytics w celu włączenia komputerów. Po dodaniu komputera do odbierania aktualizacji z rozwiązania Update Management komputer jest również dodawany do zapisanego wyszukiwania w obszarze roboczym.

Domyślnie rozwiązanie Update Management tworzy grupę komputerów o nazwie Aktualizacje__MicrosoftDefaultComputerGroup w zależności od sposobu włączania maszyn za pomocą rozwiązania Update Management:

• Na koncie usługi Automation wybrano pozycję + Dodaj maszyny wirtualne platformy Azure.
• Na koncie usługi Automation wybrano pozycję Zarządzaj maszynami, a następnie wybrano opcję Włącz na wszystkich dostępnych maszynach lub wybrano opcję Włącz na wybranych maszynach.

Jeśli wybrano jedną z powyższych metod, ta grupa komputerów zostanie dodana do konfiguracji zakresu MicrosoftDefaultScopeConfig-Aktualizacje. Do tego zakresu można również dodać co najmniej jedną niestandardową grupę komputerów, aby dopasować je do potrzeb zarządzania i kontrolować, w jaki sposób określone komputery są włączone do zarządzania za pomocą rozwiązania Update Management.

Aby usunąć co najmniej jedną maszynę z Aktualizacje__MicrosoftDefaultComputerGroup, aby zatrzymać zarządzanie nimi za pomocą rozwiązania Update Management, zobacz Usuwanie maszyn wirtualnych z rozwiązania Update Management.

Ustawianie limitu zakresu

Aby ograniczyć zakres wdrożenia rozwiązania Update Management:

1. Zaloguj się w witrynie Azure Portal.

2. W witrynie Azure Portal przejdź do obszarów roboczych usługi Log Analytics. Wybierz swój obszar roboczy z listy.

3. W obszarze roboczym usługi Log Analytics wybierz pozycję Konfiguracje zakresu (wersja zapoznawcza) z menu po lewej stronie.

4. Wybierz wielokropek po prawej stronie konfiguracji zakresu MicrosoftDefaultScopeConfig-Aktualizacje, a następnie wybierz pozycję Edytuj.

5. W okienku edycji rozwiń węzeł Wybierz grupy komputerów. W okienku Grupy komputerów są wyświetlane zapisane wyszukiwania dodane do konfiguracji zakresu. Zapisane wyszukiwanie używane przez rozwiązanie Update Management to:

   Nazwisko	Kategoria	Alias
   MicrosoftDefaultComputerGroup	Aktualizacje	Aktualizacje__MicrosoftDefaultComputerGroup

6. Jeśli dodano grupę niestandardową, zostanie ona wyświetlona na liście. Aby usunąć jego zaznaczenie, wyczyść pole wyboru po lewej stronie elementu. Aby dodać grupę niestandardową do zakresu, zaznacz ją, a następnie po zakończeniu wprowadzania zmian kliknij pozycję Wybierz.

7. Na stronie Edytowanie konfiguracji zakresu kliknij przycisk OK, aby zapisać zmiany.

Następne kroki

Możesz wykonywać zapytania dotyczące dzienników usługi Azure Monitor w celu analizowania ocen aktualizacji, wdrożeń i innych powiązanych zadań zarządzania. Obejmuje ona wstępnie zdefiniowane zapytania ułatwiające rozpoczęcie pracy.