使用 Azure 監視器代理程式啟用變更追蹤和清查

發行項
06/03/2024

適用於： ✔️ Windows VM ✔️ Linux VM ✔️ Windows 登錄 ✔️ Windows 檔案 ✔️ Linux 檔案 ✔️ Windows 軟體 ✔️ 檔案內容變更

本文說明如何從 Azure 入口網站啟用單一和多個 Azure 虛擬機器 (VM) 的變更追蹤和清查。

必要條件

Azure 訂用帳戶。如果您沒有這類帳戶，可以啟用自己的 MSDN 訂戶權益或註冊免費帳戶。
在指定區域中設定的虛擬機器。

啟用變更追蹤和清查

本節提供如何在單一 VM 和多個 VM 上啟用變更追蹤的詳細程序。

登入 Azure 入口網站並瀏覽至 [虛擬機器]。
選取您要啟用變更追蹤的虛擬機器。
在搜尋中，輸入變更追蹤以檢視變更追蹤和清查頁面。
在 [掌握所有變更的最新資訊] 配置中，選取 [啟用使用 AMA 代理程式 (建議)] 選項和 [啟用]。

這會起始部署，通知會出現在畫面右上角。

若要在已啟用 Arc 的伺服器上啟用變更追蹤和清查，請確定自訂變更追蹤資料收集規則與已啟用 Arc 的 VM 相關聯。

請遵循下列步驟，將資料收集規則與已啟用 Arc 的 VM 產生關聯：

建立變更追蹤數據收集規則。
登入 Azure 入口網站，然後移至 [監視] ，然後在 [設定] 底下選取 [數據收集規則]。
從清單頁面選取您在步驟 1 中建立的數據收集規則。
在數據收集規則頁面的 [組態] 下，選取 [資源]，然後選取 [新增]。
在 [選取範圍] 中，從 [資源類型] 中，選取 [機器-Azure Arc] 以連線到訂用帳戶，然後選取 [套用] 將步驟 1 中建立的 ctdcr 與已啟用 Arc 的計算機產生關聯，而且也會安裝 Azure 監視代理程式擴充功能。

根據已啟用 Arc 的 VM 作業系統類型安裝變更追蹤擴充功能。

Linux

az connectedmachine extension create  --name ChangeTracking-Linux  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Linux  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade

Windows

az connectedmachine extension create  --name ChangeTracking-Windows  --publisher Microsoft.Azure.ChangeTrackingAndInventory --type-handler-version 2.20  --type ChangeTracking-Windows  --machine-name XYZ --resource-group XYZ-RG  --location X --enable-auto-upgrade

注意

通常最多需要兩到三分鐘才能成功上線並啟用虛擬機器。啟用虛擬機器以進行變更追蹤之後，您可以變更特定 VM 的檔案、登錄或軟體。

使用 Azure Monitoring Agent 大規模啟用變更追蹤

必要條件

您必須建立資料收集規則。

啟用變更追蹤

使用「在不存在時部署 (DINE)」原則，您可以藉由大規模且最有效率的方式，使用 Azure Monitoring Agent 啟用變更追蹤。

在 Azure 入口網站中，選取 [原則]。
在 [原則] 頁面的 [撰寫] 下，選取 [定義]。
在[原則 | 定義頁面] 的 [定義類型] 類別下，選取 [方案]，並且在 [類別] 中選取 [變更追蹤和清查]。您會看到三個原則的清單：
- 選取 [啟用啟用 Arc 之虛擬機器的 ChangeTracking 和 Inventory]。
- 選取 [啟用虛擬機器擴展集的 ChangeTracking 和 Inventory]。
- 選取 [啟用虛擬機器的變更追蹤和清查]。
選取 [啟用虛擬機器的變更追蹤和清查]，以便在 Azure 虛擬機器上啟用變更追蹤。此方案包含三個原則：
- 將內建使用者指派的受控識別指派給虛擬機器
- 針對 Windows 虛擬機器設定 ChangeTracking 延伸模組
- 針對 Linux 虛擬機器設定 ChangeTracking 延伸模組
選取 [指派] 將原則指派給資源群組。例如，將內建使用者指派的受控識別指派給虛擬機器

注意

資源群組包含虛擬機器，您指派原則時，這會大規模啟用資源群組的變更追蹤。已加入相同資源群組的虛擬機器會自動啟用變更追蹤功能。
在 [啟用虛擬機器的變更追蹤和清查] 頁面中，輸入下列選項：
1. 在 [基本] 中，您可以定義範圍。選取三個點來設定範圍。在 [範圍] 頁面中，提供訂用帳戶和資源群組。
2. 在 [參數]中，選取 [自備使用者指派的受控識別] 中的選項。
3. 提供資料收集規則資源識別碼。深入了解如何在建立資料收集規則之後取得資料收集規則資源識別碼。
4. 選取 [檢閱 + 建立]。

建立資料收集規則

在您的電腦上下載 CtDcrCreation.json 檔案。
移至 Azure 入口網站，並且在搜尋中輸入 [部署自訂範本]。
在 [自訂部署] 頁面中>選取範本，選取 [在編輯器中建置您自己的範本]。
在 [編輯範本] 中，選取 [載入檔案] 上傳 CtDcrCreation.json 檔案。
選取 [儲存]。
在 [自訂部署]>[基本資料] 索引標籤中，提供您要在其中部署資料收集規則的訂用帳戶和資源群組。 [資料收集規則名稱] 為選擇性。資源群組必須與此處選擇的Log Analytic工作區標識符相關聯的資源群組相同。
注意
- 請確定資料收集規則的名稱在該資源群組中是唯一名稱，否則部署將會覆寫現有的資料收集規則。
- Log Analytics 工作區資源識別碼會指定用來儲存變更追蹤資料的 Log Analytics 工作區 Azure 資源識別碼。確定工作區的位置來自變更追蹤支援的區域
選取 [檢閱+建立]>[建立] 起始 CtDcrCreation 的部署。
部署完成之後，選取 [CtDcr 部署] 查看 DCR 名稱。使用新建立的資料收集規則的資源識別碼，透過原則進行變更追蹤和清查部署。