共用方式為


快速入門:使用 Azure 入口網站啟用 Azure 變更追蹤和清查

適用於: ✔️ Windows VM ✔️ Linux VM ✔️ Windows 登錄 ✔️ Windows 檔案 ✔️ Linux 檔案 ✔️ Windows 軟體 ✔️ 檔案內容變更

本文說明如何從 Azure 入口網站為單一和多個 Azure 虛擬機器 (VM) 啟用 Azure 變更追蹤和清查

先決條件

啟用 Azure 變更追蹤和清查 (CTI) 之前,請確定您符合下列必要條件:

從 Azure 入口網站 為單一和多個已啟用 Arc 的 VM 啟用 Azure CTI

本節提供如何在單一 Azure VM 和已啟用 Arc 的 VM 上啟用變更追蹤的詳細程式。

使用入口網站為單一 Azure VM 啟用 Azure CTI

本節提供如何在單一 Azure VM 和已啟用 Arc 的 VM 上啟用變更追蹤的詳細程式。

使用入口網站為單一 Azure VM 啟用 Azure CTI

若要使用 Azure 入口網站為單一 Azure VM 啟用 Azure CTI,請遵循下列步驟:

  1. 登入 Azure 入口網站,然後移至 [虛擬機器]。

    顯示如何從入口網站選取虛擬機的螢幕快照。

    選取您要啟用變更追蹤的虛擬機器。

  2. 在搜尋列中,輸入 Change tracking。 選取 [ 變更追蹤 ] 以檢視 [ 變更追蹤和清查 ] 窗格。

    顯示從入口網站選取單一虛擬機變更追蹤選項的螢幕快照。

  3. 在 [掌握所有變更的最新資訊] 窗格中,選取 [啟用使用 AMA 代理程式 (建議)] 選項和 [啟用]

    Azure CTI 的部署會在窗格右上角出現通知時啟動。

    顯示部署通知的螢幕快照。

備註

通常最多需要兩到三分鐘才能成功上線並啟用虛擬機器。 啟用虛擬機器以進行變更追蹤之後,您可以變更特定 VM 的檔案、登錄或軟體。

使用入口網站為單一已啟用 Azure Arc 的 VM 啟用 Azure CTI

若要使用入口網站為單一已啟用 Azure Arc 的 VM 啟用 Azure CTI,請遵循下列步驟:

  1. 登入 Azure 入口網站。 搜尋 Machines-Azure Arc

    顯示如何從入口網站選取 Azure Arc 機器的螢幕快照。

  2. 請選擇要啟用變更追蹤的 Azure-Arc 機器。

  3. [作業] 底下,選取 [ 變更追蹤 ] 以檢視 [ 變更追蹤和清查 ] 窗格。

  4. 隨時掌握所有變更 窗格中,選取 啟用使用 AMA 代理程式(建議) 選項,然後選取 啟用

    螢幕快照顯示如何從入口網站選擇針對單一 Azure Arc 虛擬機的變更追蹤選項。

    Azure CTI 的部署會在窗格右上角出現通知時啟動。

使用 Azure 入口網站和 Azure CLI 為多個 VM 啟用 Azure CTI

本節提供如何在多個 Azure VM 和已啟用 Azure Arc 的 VM 上啟用 Azure CTI 的詳細程式。

使用平台管理多個 Azure VM

若要使用入口網站為多個 Azure VM 啟用 Azure CTI,請遵循下列步驟:

  1. 登入 Azure 入口網站,然後移至 [虛擬機器]。

    顯示如何從入口網站選取虛擬機的螢幕快照。

  2. 選取您要啟用變更追蹤的虛擬機器,然後選取服務>變更追蹤。

    顯示如何從入口網站選取多個虛擬機的螢幕快照。

    備註

    您一次最多可以在 250 個虛擬機器上啟用 CTI。

  3. 啟用變更追蹤 面板,選擇面板頂端的橫幅, 點此嘗試使用 Azure Monitor Agent (AMA) 體驗的新變更追蹤與庫存

    螢幕擷取畫面顯示如何從入口網站選取啟用多個虛擬機器的變更追蹤。

  4. [啟用變更追蹤 ] 窗格中,您可以檢視已啟用、準備啟用的電腦清單,以及您無法啟用的電腦清單。 您可以使用篩選來選取 [訂用帳戶]、[位置] 和 [資源群組]。 您可以選取最多三個資源群組。

    顯示多個 VM 狀態的螢幕擷取畫面。

  5. 選取 [啟用] 以起始部署。 此步驟會啟動設定,因為在啟用期間,客戶會指派DCR,以定義開始資料收集所需的記錄規則。

窗格的右上角會出現通知,指出 Azure CTI 部署的狀態。

使用 CLI 的多個已啟用 Arc 的 VM

若要在已啟用 Arc 的伺服器上啟用 Azure CTI,請確定自訂變更追蹤資料收集規則已與已啟用 Arc 的 VM 相關聯。

若要將資料收集規則與已啟用 Arc 的 VM 產生關聯,請遵循下列步驟:

  1. 建立 變更追蹤 數據收集規則。 您也可以使用現有的 DCR 來收集變更追蹤和清查的資料。 這些規則是 Azure 監視器的一部分,可協助您管理和監視系統。

  2. 登入 Azure 入口網站 並移至 [監視器] ,然後在 [設定] 底下,選取 [資料收集規則]。

    顯示從 Azure 監視器存取資料收集規則之功能表選項的螢幕快照。

  3. 從清單窗格中選取資料收集規則。

  4. 在 [ 資料收集規則 ] 窗格的 [設定] 底下,選取 [資源] ,然後選取 [+ 新增]。

    螢幕擷取畫面顯示功能表選項,以從資料收集規則窗格中選取資源。

    在 [ 選取範圍] 上,從 [資源類型] 中選取連線Machines-Azure 訂用帳戶的 Arc ,然後選取 [套用] 以將 ctdcr 與已啟用 Arc 的機器產生關聯。

    螢幕快照,顯示從範圍選取已啟用Arc的電腦。

  5. 執行下列命令,根據已啟用 Arc 的 VM 的 OS 類型安裝變更追蹤延伸模組:

    Linux

    若要使用 Azure 連線機器延伸模組在 Linux 電腦上啟用變更追蹤,請針對下列命令使用 Azure CLI 語法:

    az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
    

    Windows 作業系統

    若要使用 Azure 連線機器延伸模組在 Windows 電腦上啟用變更追蹤,請針對下列命令使用 Azure CLI 語法:

    az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade
    

後續步驟