Исключение виртуальных машин из Управления обновлениями

Статья
10/24/2023

Завершив управление обновлениями на компьютерах Azure или не в Azure в вашей среде, вы можете прекратить управление ими с помощью функции управления обновлениями . Для этого нужно изменить сохраненный запрос поиска MicrosoftDefaultComputerGroup в рабочей области Log Analytics, связанной с учетной записью службы автоматизации.

Войдите на портал Azure.

Удаление компьютеров

Определение виртуальной машины Azure

Запустите Cloud Shell на верхней панели навигации портала Azure. Если вы не знакомы с Azure Cloud Shell, см. статью Обзор Azure Cloud Shell.
С помощью следующего способа определите UUID виртуальной машины, которой вы больше не хотите управлять.
```
az vm show -g MyResourceGroup -n MyVm -d
```

Определение компьютера, отличного от Azure

На портале Azure перейдите в рабочие области Log Analytics. Выберите рабочую область в списке.
В рабочей области Log Analytics выберите Журналы в меню слева.
С помощью следующего запроса определите UUID компьютера, отличного от компьютера Azure, которым вы больше не хотите управлять.
```
Heartbeat
| where TimeGenerated > ago(30d)
| where ComputerEnvironment == "Non-Azure"
| summarize by Computer, VMUUID
```

Удаление идентифицированного компьютера Azure или не azure

На портале Azure перейдите в рабочие области Log Analytics. Выберите рабочую область в списке.
В рабочей области Log Analytics выберите Группы компьютеров в меню слева.
В правой области вкладки Группы компьютеров по умолчанию отображается вкладка Сохраненные группы.
В таблице щелкните значок Выполнить запрос справа от элемента MicrosoftDefaultComputerGroup, где параметр Категория прежних версий имеет значение Updates.
В редакторе запросов проверьте запрос и найдите UUID для виртуальной машины. Удалите UUID виртуальной машины и повторите действия для всех виртуальных машин, которые нужно удалить.

Примечание.

Для дополнительной защиты, прежде чем вносить изменения, обязательно создайте копию запроса. Тогда в случае возникновения проблем можно будет выполнить восстановление.

Если требуется начать с исходного запроса и повторно добавить компьютеры для поддержки действия очистки или обслуживания, скопируйте следующий запрос:
```
Heartbeat
| where Computer in~ ("") or VMUUID in~ ("")
| distinct Computer
```
Сохраните сохраненный поиск после завершения его редактирования, нажав кнопку Сохранить > как функцию в верхней строке. При появлении запроса укажите следующее.
- Имя: Updates__MicrosoftDefaultComputerGroup.
- Выбрано Сохранить как группу компьютеров.
- Категория прежних версий: Updates.

Примечание.

После отмены регистрации компьютеры по-прежнему будут отображаться, так как мы предоставляем отчет по всем компьютерам, оцененным за последние 24 часа. После удаления компьютера необходимо подождать 24 часа, прежде чем он будет исключен из списка.

Следующие шаги

Чтобы повторно включить управление azure или компьютером, отличным от Azure, см. статью "Включить управление обновлениями" с помощью портал Azure или включения управления обновлениями на виртуальной машине Azure.

Share via