Administración del seguimiento de cambios y el inventario mediante El agente de supervisión de Azure
Se aplica a: ✔️ Máquinas virtuales Windows ✔️ Máquinas virtuales Linux ✔️ Registro de Windows ✔️Archivos de Windows ✔️Archivos de Linux ✔️Software Windows
Este artículo describe cómo administrar el seguimiento de cambios e incluye el procedimiento para cambiar un área de trabajo y configurar la regla de recopilación de datos.
Nota:
Antes de realizar los procedimientos de este artículo, asegúrese de haber habilitado el Seguimiento de cambios e inventario en las máquinas virtuales. Para obtener información detallada sobre cómo habilitar, consulte Habilitación del seguimiento de cambios y el inventario desde el portal
Configuración de Windows, archivos de Linux y registro de Windows mediante reglas de recopilación de datos
Para administrar el seguimiento y el inventario, asegúrese de habilitar seguimiento de cambios con AMA en la máquina virtual.
En el Azure Portal, seleccione la máquina virtual.
Seleccione una máquina virtual específica para la que desea configurar las opciones de seguimiento de cambios.
En Operaciones, seleccione Seguimiento de cambios
Seleccione Configuración para ver la páginaConfiguración de reglas de recopilación de datos (DCR). Aquí, puede realizar las siguientes acciones:
- Configure los cambios en una máquina virtual en un nivel pormenorizados.
- Seleccione el filtro para configurar el área de trabajo.
- Use el filtro para ver todas las DCR configuradas en el nivel de área de trabajo de LA específico.
Nota:
Los valores que configure se aplicarán a todas las máquinas virtuales que estén conectadas a un DCR específico. Para más información sobre DCR, consulte Reglas de recopilación de datos en Azure Monitor.
Seleccione Agregar para configurar nuevos valores de archivo
En el panel Agregar archivo de Windows, escriba la información del archivo o carpeta para realizar el seguimiento y haga clic en Guardar. En la tabla siguiente se definen las propiedades que puede usar para la información.
Propiedad Descripción habilitado Verdadero si se aplica el valor, y falso en caso contrario. Nombre del elemento Nombre descriptivo del archivo cuyo seguimiento se va a realizar. Group (Grupo) Un nombre de grupo para agrupar archivos lógicamente Path La ruta de acceso para comprobar el archivo, por ejemplo, c:\temp*.txt. También puede usar variables de entorno, como %winDir%\System32\*.*. Tipo de ruta de acceso Tipo de ruta de acceso. Los valores posibles son Archivo y Carpeta. Recursividad True si se usa recursividad al buscar el elemento cuyo seguimiento se va a realizar y False en caso contrario.
Ahora puede ver las máquinas virtuales configuradas en DCR.
Cambiar el archivo de configuración de contenido
Para cambiar el contenido de archivos de configuración, siga estos pasos:
En la máquina virtual, en Operaciones, seleccione Seguimiento de cambios>Configuración.
En la página configuración de reglas de recopilación de datos (versión preliminar), seleccione Contenido de archivos>Vínculo para vincular la cuenta de almacenamiento.
En la pantalla ubicación de contenido de seguimiento de cambios, seleccione la Suscripción, Almacenamiento y confirme si usa Identidad administrada asignada por el sistema.
Seleccione Cargar contenido del archivo para todas las configuracionesy, a continuación, seleccione Guardar. Garantiza el seguimiento de los cambios de contenido de todos los archivos que residen en este DCR.
Cuando la cuenta de almacenamiento está vinculada mediante la identidad administrada asignada por el sistema, se crea un blob.
En Azure Portal, vaya a Cuentas de almacenamiento, y seleccione la cuenta de almacenamiento.
En la página de la cuenta de almacenamiento, en Almacenamiento de datos, seleccione Contenedores>Changetracking blob>Access Control (IAM).
En el Changetrackingblob | página de Control de acceso (IAM), seleccione Agregar y después, seleccione Agregar asignación de roles.
En la página Agregar asignación de roles, use la búsqueda de Colaborador de datos de Blob para asignar un rol de colaborador de blob de almacenamiento para la máquina virtual específica. Este permiso proporciona acceso para leer, escribir y eliminar contenedores y datos de blob de almacenamiento.
Seleccione el rol y asígnelo a la máquina virtual.
Actualización de la versión de la extensión
Nota:
Asegúrese de que la versión de extensión ChangeTracking-Linux/ ChangeTracking-Windows se actualice a la versión 2.13
Use el siguiente comando para actualizar la versión de la extensión:
az vm extension set -n {ExtensionName} --publisher Microsoft.Azure.ChangeTrackingAndInventory --ids {VirtualMachineResourceId}
La extensión para Windows es Vms - ChangeTracking-Windows
y para Linux es Vms - ChangeTracking-Linux
.
Configuración mediante caracteres comodín
Para configurar la supervisión de archivos y carpetas mediante caracteres comodín, haga lo siguiente:
- Los caracteres comodín son necesarios para realizar el seguimiento de varios archivos.
- Los caracteres comodín solo se pueden usar en el último segmento de una ruta de acceso, como C:\carpeta\archivo o /etc/.conf*.
- Si una variable de entorno tiene una ruta de acceso no válida, la validación será correcta, pero se producirá un error en dicha ruta cuando se ejecute el inventario.
- Al establecer la ruta de acceso, evite rutas de acceso generales, como c:.**, lo que hará que se recorran demasiadas carpetas.
Deshabilitar el seguimiento de cambios desde una máquina virtual
Para quitar el seguimiento de cambios con Azure Monitoring Agent de una máquina virtual, siga estos pasos:
Desasociar la regla de recopilación de datos (DCR) de una máquina virtual
En Azure Portal, seleccione máquinas virtuales y, en la búsqueda, seleccione la máquina virtual específica.
En la página Máquina virtual, en Operaciones, seleccione Seguimiento de cambios o en la búsqueda, escriba Seguimiento de cambios y selecciónelo en el resultado de la búsqueda.
Seleccione Configuración>DCR para ver todas las máquinas virtuales asociadas al DCR.
Seleccione la máquina virtual específica para la que desea deshabilitar el DCR.
Seleccione Eliminar.
Aparece una notificación para confirmar la disociación del DCR para la máquina virtual seleccionada.
Desinstalación de la extensión de seguimiento de cambios
En Azure Portal, seleccione Máquina Virtual y, en la búsqueda, seleccione la máquina virtual específica para la que ya ha desasociado el DCR.
En la página Máquinas virtuales, en Configuración, seleccione Extensiones + aplicaciones.
En la página Máquina virtual |Extensiones + aplicaciones en la pestaña Extensiones, seleccione MicrosoftAzureChangeTrackingAndInventoryChangeTracking-Windows/Linux.
Seleccione Desinstalar.
Pasos siguientes
- Para obtener más información acerca de las alertas, consulte Configuración de alertas.