你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

限制更改跟踪和清单部署范围

重要

使用 Log Analytics 代理的更改跟踪和清单已于 2024 年 8 月 31 日停用,建议使用 Azure Monitoring Agent 作为新的支持代理。 遵循有关从使用 Log Analytics 更改跟踪和库存到使用 Azure Monitoring Agent 版本更改跟踪和库存的迁移指南。

注意

由于服务已于 2024 年 8 月 31 日停用,将不再允许通过 Azure 门户进行使用 Log Analytics 的更改跟踪和清单的加入。 建议配置新版本的使用 AMA 的更改跟踪和清单。 你在使用旧代理的更改跟踪和清单上的现有虚拟机将继续工作到 2025 年 2 月 1 日。 有关详细信息,请参阅启用使用 Azure Monitoring Agent 的更改跟踪和清单

本文介绍在 VM 上使用更改跟踪和清单功能部署更改时,如何使用范围配置。 有关详细信息,请参阅在 Azure Monitor 中设定监视解决方案的目标(预览版)

关于范围配置

范围配置是包含一个或多个已保存搜索(查询)的组,用于将更改跟踪和清单的范围限制为特定计算机。 更新管理在 Log Analytics 工作区中使用范围配置来确定要启用的计算机。 添加计算机以从该功能接收更新时,还会将该计算机添加到工作区中的已保存搜索。

默认情况下,更改跟踪和清单会根据你启用计算机的方式,创建一个名为“ChangeTracking__MicrosoftDefaultComputerGroup”的计算机组:

  • 在自动化帐户中,选择“+ 添加 Azure VM”。
  • 在自动化帐户中,选择“管理计算机”,然后选择“在所有可用计算机上启用”选项,或选择“在所选计算机上启用”。

如果选择上述其中一种方法,则会将此计算机组添加到“MicrosoftDefaultScopeConfig-ChangeTracking”范围配置中。 还可以在此范围中添加一个或多个自定义计算机组,以满足管理需求,并控制特定计算机的启用方式,以便使用“更改跟踪和清单”进行管理。

若要从“ChangeTracking__MicrosoftDefaultComputerGroup”中删除一台或多台计算机,以停止使用“更改跟踪和清单”对其进行管理,请参阅从更改跟踪和清单中删除 VM

设置范围限制

限制更改跟踪和清单部署的范围:

  1. 登录 Azure 门户

  2. 在 Azure 门户中,导航到 Log Analytics 工作区。 从列表中选择你的工作区。

  3. 在 Log Analytics 工作区中,从左侧菜单中范围配置(预览)”。

  4. 选择“MicrosoftDefaultScopeConfig-ChangeTracking”范围配置右侧的省略号,并选择“编辑”

  5. 在“编辑”窗格中,展开“选择计算机组”。 “计算机组”窗格将显示已添加到范围配置中且已保存的搜索。 更新管理使用的已保存的搜索是:

    名称 类别 Alias
    MicrosoftDefaultComputerGroup ChangeTracking ChangeTracking__MicrosoftDefaultComputerGroup
  6. 如果已添加自定义组,则列表中会显示此内容。 若要取消选择此项,请清除其左侧的复选框。 若要在范围中添加自定义组,请选择此组,然后在完成更改后,单击“选择”。

  7. 在“编辑范围配置”页上,单击“确定”以保存更改内容。

后续步骤