Ограничение области развертывания управления обновлениями
Эта статья описывает, как работать с конфигурациями области при использовании функции Управление обновлениями для развертывания обновлений и исправлений на ваших виртуальных машинах. Дополнительные сведения см. в разделе Решения для мониторинга нацеливания в Azure Monitor (предварительная версия).
О конфигурациях области
Конфигурация области — это группа из одного или нескольких сохраненных поисков (запросов), используемых для ограничения области управления обновлениями определенными компьютерами. Конфигурация области используется в рабочей области Log Analytics для определения компьютеров, которые нужно включить. Когда вы добавляете компьютер для получения обновлений из управления обновлениями, компьютер также добавляется в сохраненный поиск в рабочей области.
По умолчанию Управление обновлениями создает группу компьютеров Updates__MicrosoftDefaultComputerGroup с учетом того, как вы настроили компьютеры с помощью Управления обновлениями:
- В учетной записи службы автоматизации вы выбрали + Добавить виртуальные машины Azure.
- В учетной записи службы автоматизации вы выбрали Управление компьютерами, а затем Включить для всех доступных компьютеров или Включить для выбранных компьютеров.
Если используется один из указанных выше методов, группа компьютеров добавляется в конфигурацию области MicrosoftDefaultScopeConfig-Updates. Вы также можете вручную добавить в эту область одну или несколько пользовательских групп компьютеров, чтобы поддерживать выбранный подход к управлению и контролировать настройку конкретных компьютеров для управления в службе "Управление обновлениями".
Для удаления одного или нескольких компьютеров из Updates__MicrosoftDefaultComputerGroup, чтобы запретить управление ими с помощью службы "Управление обновлениями", см. статью Исключение виртуальных машин из Управления обновлениями.
Установите предел области
Чтобы ограничить область развертывания управления обновлениями:
Войдите на портал Azure.
На портале Azure перейдите в рабочие области Log Analytics. Выберите рабочую область в списке.
В рабочей области Log Analytics выберите Конфигурации области (предварительная версия) в меню слева.
Нажмите кнопку с многоточием справа от конфигурации области MicrosoftDefaultScopeConfig-Updates и выберите Изменить.
На панели редактирования разверните Выбрать группы компьютеров. В области Группы компьютеров отображаются сохраненные поисковые запросы, которые добавлены в конфигурацию области. Сохраненный поисковый запрос, используемый Управлением обновлениями, выглядит так:
Имя Категория Псевдоним MicrosoftDefaultComputerGroup Обновления Updates__MicrosoftDefaultComputerGroup Если вы добавляли пользовательскую группу, она отобразится в списке. Чтобы отменить выделение, снимите флажок слева от элемента. Чтобы добавить пользовательскую группу в область, выберите ее, внесите нужные изменения и щелкните Выбрать.
На странице Изменение конфигурации области нажмите кнопку ОК, чтобы сохранить изменения.
Следующие шаги
Вы можете использовать запросы к журналам Azure Monitor для анализа задач управления обновлениями (оценок, развертываний и т. п.). Он включает предварительно определенные запросы, которые помогут вам начать работу.