Share via

Como criar alertas para Controle de Alterações e Inventário

  • Artigo

Os alertas no Azure comunicam proativamente os resultados de trabalhos de runbook, problemas de integridade do serviço ou outros cenários relacionados à conta de automação. A Automação do Azure não inclui regras de alerta pré-configuradas, mas você pode criar suas próprias com base nos dados que ele gera. Este artigo apresenta orientação sobre como criar regras de alerta com base nas alterações identificadas pelo Controle de Alterações e Inventário.

Se você não conhece os alertas do Azure Monitor, confira a visão geral de alertas no Microsoft Azure antes de iniciar. Para saber mais sobre alertas que usam consultas de log, consulte Alertas do log no Azure Monitor.

Criar alerta

O exemplo a seguir mostra que o arquivo c:\Windows\system32\drivers\etc\hosts foi modificado em um computador. Esse arquivo é importante porque o Windows o usa para resolver nomes de host para endereços IP. Essa operação tem precedência sobre o DNS e pode resultar em problemas de conectividade. Ele também pode levar ao redirecionamento de tráfego para sites mal-intencionados ou perigosos.

Chart showing the hosts file change

Vamos usar este exemplo para discutir as etapas para criar alertas em uma alteração.

  1. Na página Controle de alterações de sua Máquina Virtual, selecione Log Analytics.

  2. Na pesquisa de logs, procure alterações de conteúdo no arquivo hosts com a consulta ConfigurationChange | where FieldsChanged contains "FileContentChecksum" and FileSystemPath contains "hosts". Essa consulta procura uma alteração de conteúdo em arquivos com um caminho totalmente qualificado contendo a palavra hosts. Você também pode solicitar um arquivo específico alterando a parte do caminho para sua forma totalmente qualificada, por exemplo, usando FileSystemPath == "c:\windows\system32\drivers\etc\hosts".

  3. Depois que a consulta retornar os resultados, selecione Nova regra de alerta na pesquisa de logs para abrir a página Criação de alertas. Você também pode navegar até essa página por meio do Azure Monitor no portal do Azure.

  4. Verifique a consulta novamente e modifique a lógica de alerta. Nesse caso, você desejará que o alerta seja disparado se for detectada até mesmo uma alteração entre todos os computadores no ambiente.

    Change to query for tracking changes to hosts file

  5. Após definir a lógica de alerta, atribua grupos de ação para executar ações em resposta ao disparo do alerta. Nesse caso, estamos configurando emails a serem enviados e um tíquete de ITSM (Gerenciamento de Serviços de TI) a ser criado.

Siga as etapas abaixo para configurar alertas que informam o status da implantação de uma atualização. Se você está começando com os alertas do Azure, confira Visão geral de alertas do Azure.

Configurar grupos de ações para seus alertas

Depois de configurar os alertas, você pode configurar um grupo de ações, que é um grupo de ações a serem usadas em vários alertas. As ações podem incluir notificações por e-mail, runbooks, webhooks e muito mais. Para saber mais sobre grupos de ações, veja Criar e gerenciar grupos de ações.

  1. Selecione um alerta e, em seguida, selecione Criar em Grupos de Ações.

  2. Insira um nome completo e um nome curto para o grupo de ações. O Gerenciamento de Atualizações usa o nome curto ao enviar notificações usando o grupo especificado.

  3. Em Ações, insira um nome que especifique a ação, por exemplo, Notificação por email.

  4. Para Tipo de ação, selecione o tipo apropriado, por exemplo, Email/Mensagem SMS/Push/Voz.

  5. Selecione o ícone de lápis para editar o arquivo.

  6. Preencha o painel do tipo de ação. Por exemplo, se você estiver usando Email/Mensagem SMS/Push/Voz, insira um nome de ação, marque a caixa de seleção Email, insira um endereço de email válido e clique em OK.

    Configure an email action group

  7. No painel “Adicionar grupo de ações”, selecione OK.

  8. Para um email de alerta, você pode personalizar o assunto do email. Selecione Personalizar ações em Criar regra e, em seguida, selecione Assunto do email.

  9. Quando terminar, selecione Criar regra de alerta.

Próximas etapas