Incorporación de las soluciones Update Management, Change Tracking e InventoryOnboard Update Management, Change Tracking, and Inventory solutions

Azure Automation proporciona soluciones para administrar las actualizaciones de seguridad del sistema operativo, el seguimiento de cambios y el inventario de los componentes instalados en los equipos.Azure Automation provides solutions to manage operating system security updates, track changes, and inventory what is installed on your computers. Hay varias maneras de incorporar máquinas; puede incorporar la solución desde una máquina virtual, explorando varias máquinas, desde su cuenta de Automation o mediante un runbook.There are many ways to onboard machines, you can onboard the solution from a virtual machine, from browsing multiple machines, from your Automation account, or by runbook. Este artículo trata la incorporación de estas soluciones desde la cuenta de Automation.This article covers onboarding these solutions from your Automation account.

Inicio de sesión en AzureSign in to Azure

Inicie sesión en Azure en https://portal.azure.comSign in to Azure at https://portal.azure.com

Habilitar solucionesEnable solutions

Vaya a la cuenta de Automation y seleccione Inventory o Change Tracking en ADMINISTRACIÓN DE CONFIGURACIÓN.Navigate to your Automation account and select either Inventory or Change tracking under CONFIGURATION MANAGEMENT.

Para habilitar la solución, elija el área de trabajo de Log Analytics y la cuenta de Automation y haga clic en Habilitar.Choose the Log Analytics workspace and Automation account and click Enable to enable the solution. La solución tarda hasta 15 minutos en habilitarse.The solution takes up to 15 minutes to enable.

Incorporación de la solución Inventory

Nota

Al habilitar las soluciones, solo en determinadas regiones se puede vincular un área de trabajo de Log Analytics y una cuenta de Automation.When enabling solutions, only certain regions are supported for linking a Log Analytics workspace and an Automation Account.

Para obtener una lista de los pares de asignación que se admiten, consulte Asignación de región para la cuenta de Automation y el área de trabajo de Log Analytics.For a list of the supported mapping pairs, see Region mapping for Automation Account and Log Analytics workspace.

La solución Change Tracking e Inventario permite realizar un control de cambios e inventario en sus máquinas virtuales.The Change Tracking and Inventory solution provides the ability to track changes and inventory on your virtual machines. En este paso, se habilita la solución en una máquina virtual.In this step, you enable the solution on a virtual machine.

Cuando se complete la notificación de que se ha incorporado la solución de control de cambios e inventario, haga clic en Administración de actualizaciones en Administración de configuración.When the change tracking and inventory solution onboarding notification completes, click on Update Management under CONFIGURATION MANAGEMENT.

La solución Administración de actualizaciones permite administrar las actualizaciones y las revisiones para las máquinas virtuales Windows de Azure.The Update Management solution allows you to manage updates and patches for your Azure Windows VMs. Puede evaluar rápidamente el estado de las actualizaciones disponibles, programar la instalación de las actualizaciones necesarias y revisar los resultados de la implementación para comprobar si las actualizaciones se aplicaron correctamente en la máquina virtual.You can assess the status of available updates, schedule installation of required updates, and review deployment results to verify updates were applied successfully to the VM. Esta acción activa la solución en la máquina virtual.This action enabled the solution for your VM.

Seleccione Update management en UPDATE MANAGEMENT.Select Update management under UPDATE MANAGEMENT. El área de trabajo de Log Analytics seleccionada es la misma área de trabajo que se usa en el paso anterior.The Log Analytics workspace selected is the same workspace used in the preceding step. Haga clic en Habilitar para incorporar la solución Administración de actualizaciones.Click Enable to onboard the Update management solution. La solución tarda hasta 15 minutos en habilitarse.The solution takes up to 15 minutes to enable.

Incorporación de la solución de actualización

Configuración de ámbitoScope Configuration

Cada solución utiliza una configuración de ámbito en el área de trabajo para definir los equipos de destino que obtendrán la solución.Each solution uses a Scope Configuration within the workspace to target the computers that get the solution. La configuración de ámbito es un grupo de una o más búsquedas guardadas que se utiliza para limitar el ámbito de la solución a equipos específicos.The Scope Configuration is a group of one or more saved searches that is used to limit the scope of the solution to specific computers. Para tener acceso a las configuraciones de ámbito, en la cuenta de Automation, en Recursos relacionados, seleccione Área de trabajo.To access the Scope Configurations, in your Automation account under RELATED RESOURCES, select Workspace. A continuación, en el área de trabajo, en Orígenes de datos del área de trabajo, seleccione Configuraciones de ámbito.Then in the workspace under WORKSPACE DATA SOURCES, select Scope Configurations.

Si el área de trabajo seleccionada no dispone aún de las soluciones Update Management ni Change Tracking, se crearán las siguientes configuraciones de ámbito:If the selected workspace doesn't have the Update Management or Change Tracking solutions yet, the following scope configurations are created:

  • MicrosoftDefaultScopeConfig-ChangeTrackingMicrosoftDefaultScopeConfig-ChangeTracking

  • MicrosoftDefaultScopeConfig-UpdatesMicrosoftDefaultScopeConfig-Updates

Si el área de trabajo seleccionada ya tiene la solución, esta no se implementará de nuevo ni se agregará la configuración de ámbito.If the selected workspace already has the solution, the solution isn't re-deployed, and the scope configuration isn't added to it.

Búsquedas guardadasSaved searches

Cuando un equipo se agrega a las soluciones Update Management o Change Tracking e Inventario, se agrega a una de las dos búsquedas guardadas en el área de trabajo.When a computer is added to the Update Management or the Change Tracking and Inventory solutions, they're added to one of two saved searches in your workspace. Estas búsquedas guardadas son consultas que contienen los equipos de destino de estas soluciones.These saved searches are queries that contain the computers that are targeted for these solutions.

Vaya al área de trabajo de Log Analytics y seleccione Búsquedas guardadas en General.Navigate to your Log Analytics workspace and select Saved searches under General. Las dos búsquedas guardadas utilizadas por estas soluciones se pueden ver en la tabla siguiente:The two saved searches used by these solutions can be seen in the following table:

NombreName CategoryCategory AliasAlias
MicrosoftDefaultComputerGroupMicrosoftDefaultComputerGroup ChangeTrackingChangeTracking ChangeTracking__MicrosoftDefaultComputerGroupChangeTracking__MicrosoftDefaultComputerGroup
MicrosoftDefaultComputerGroupMicrosoftDefaultComputerGroup ActualizacionesUpdates Updates__MicrosoftDefaultComputerGroupUpdates__MicrosoftDefaultComputerGroup

Seleccione cualquier búsqueda guardada para ver la consulta utilizada para rellenar el grupo.Select either saved search to view the query used to populate the group. La siguiente imagen muestra la consulta y sus resultados:The following image shows the query and its results:

Búsquedas guardadas

Incorporar máquinas virtuales de AzureOnboard Azure VMs

Desde la cuenta de Automation, seleccione Inventory o Change Tracking en ADMINISTRACIÓN DE CONFIGURACIÓN o Update management en UPDATE MANAGEMENT.From your Automation account select Inventory or Change tracking under CONFIGURATION MANAGEMENT, or Update management under UPDATE MANAGEMENT.

Haga clic en + Agregar máquinas virtuales de Azure y seleccione una o varias máquinas virtuales en la lista.Click + Add Azure VMs, select one or more VMs from the list. Las máquinas virtuales que no se pueden habilitar se atenúan y no se pueden seleccionar.Virtual machines that can't be enabled are greyed out and unable to be selected. Las VM de Azure pueden existir en cualquier región independientemente de la ubicación de la cuenta de Automation.Azure VMs can exist in any region no matter the location of your Automation Account. En la página Habilitar la administración de actualizaciones, haga clic en Habilitar.On the Enable Update Management page, click Enable. Esta operación agrega las máquinas virtuales seleccionadas a la búsqueda guardada de los grupos de equipos de la solución.This action adds the selected VMs to the computer group saved search for the solution.

Habilitar máquinas virtuales de Azure

Incorporación de una máquina que no es de AzureOnboard a non-Azure machine

Las máquinas que no estén en Azure se deben agregar manualmente.Machines not in Azure need to be added manually. Desde la cuenta de Automation, seleccione Inventory o Change Tracking en ADMINISTRACIÓN DE CONFIGURACIÓN o Update management en UPDATE MANAGEMENT.From your Automation account select Inventory or Change tracking under CONFIGURATION MANAGEMENT, or Update management under UPDATE MANAGEMENT.

Haga clic en Agregar un equipo que no es de Azure.Click Add non-Azure machine. Esta operación abre una nueva ventana del explorador con las instrucciones acerca de cómo instalar y configurar Microsoft Monitoring Agent en la máquina para que esta pueda empezar a enviar notificaciones a la solución.This action opens up a new browser window with the instructions on how to install and configure the Microsoft Monitoring Agent on the machine so the machine can begin reporting to the solution. Si está incorporando una máquina administrada actualmente por System Center Operations Manager, no se necesita un nuevo agente, ya que la información del área de trabajo se agrega al agente existente.If you're onboarding a machine that currently managed by System Center Operations Manager, a new agent isn't required, the workspace information is entered into the existing agent.

Incorporación de máquinas en el área de trabajoOnboard machines in the workspace

Las máquinas instaladas manualmente o las máquinas que ya envían notificaciones al área de trabajo deben agregarse a Azure Automation para poder habilitar la solución.Manually installed machines or machines already reporting to your workspace must to be added to Azure Automation for the solution to be enabled. Desde la cuenta de Automation, seleccione Inventory o Change Tracking en ADMINISTRACIÓN DE CONFIGURACIÓN o Update management en UPDATE MANAGEMENT.From your Automation account select Inventory or Change tracking under CONFIGURATION MANAGEMENT, or Update management under UPDATE MANAGEMENT.

Seleccione Administrar máquinas.Select Manage machines. Esta operación abrirá la página Administrar máquinas.This action opens up the Manage Machines page. Esta página permite habilitar la solución en un conjunto seleccionado de máquinas, en todas los máquinas disponibles o habilitar la solución para todas las máquinas actuales y habilitarlo en todas las máquinas futuras.This page allows you to enable the solution on a select set of machines, all available machines, or enable the solution for all current machines and enable it on all future machines. Es posible que, si previamente seleccionó la opción Habilitar en todas las máquinas disponibles y futuras, el botón Administrar máquinas esté atenuado.The Manage machines button may be greyed out if you previously chose the option Enable on all available and future machines.

Búsquedas guardadas

Todas las máquinas disponiblesAll available machines

Para habilitar la solución para todas las máquinas disponibles, seleccione Habilitar en todas las máquinas disponibles.To enable the solution for all available machines, select Enable on all available machines. Esta operación deshabilita el control que permite agregar máquinas una a una.This action disables the control to add machines individually. Esta tarea agrega todos los nombres de las máquinas que informan al área de trabajo en la consulta de la búsqueda guardada de grupos de equipos.This task adds all the names of the machines reporting to the workspace to the computer group saved search query. Cuando se selecciona, esta acción deshabilita el botón Administrar máquinas.When selected, this action disables the Manage Machines button.

Todas las máquinas disponibles y futurasAll available and future machines

Para habilitar la solución en todas las máquinas disponibles actualmente y en el futuro, seleccione Habilitar en todas las máquinas disponibles y futuras.To enable the solution for all available machines and future machines, select Enable on all available and future machines. Esta opción elimina las configuraciones de ámbito y las búsquedas guardadas del área de trabajo.This option deletes the saved searches and Scope Configurations from the workspace. De este modo, se abrirá la solución para todas las máquinas de Azure y las que no son de Azure que envíen notificaciones al área de trabajo.This action opens the solution to all Azure and non-Azure machines that are reporting to the workspace. Cuando está seleccionada, esta acción deshabilita permanentemente el botón Administrar máquinas, ya que no queda ninguna configuración de ámbito.When selected, this action disables the Manage Machines button permanently as there's no Scope Configuration left.

Puede volver a agregar las configuraciones de ámbito si vuelve a agregar las búsquedas guardadas iniciales.You can add the Scope Configurations back by adding the initial saved searches back. Para más información, consulte Búsquedas guardadas.For more information, see Saved searches.

Máquinas seleccionadasSelected machines

Para habilitar la solución para una o varias máquinas, seleccione Habilitar en las máquinas seleccionadas y haga clic en Agregar junto a cada máquina que se va a agregar a la solución.To enable the solution for one or more machines, select Enable on selected machines and click add next to each machine you want to add to the solution. Esta tarea agrega los nombres de máquina seleccionados a la consulta de la búsqueda guardada de grupos de equipos de la solución.This task adds the selected machine names to the computer group saved search query for the solution.

Las siguientes soluciones dependen de un área de trabajo de Log Analytics:The following solutions are dependent on a Log Analytics workspace:

Si decide que ya no quiere integrar su cuenta de Automation con un área de trabajo de Log Analytics, puede desvincular la cuenta directamente desde Azure Portal.If you decide you no longer wish to integrate your Automation account with a Log Analytics workspace, you can unlink your account directly from the Azure portal. Para poder continuar, primero deberá quitar las soluciones mencionadas anteriormente; en caso contrario, este proceso no podrá avanzar.Before you continue, you first need to remove the solutions mentioned earlier, otherwise this process will be prevented from proceeding. Consulte en el artículo de la solución concreta que ha importado los pasos necesarios para quitar dicha solución.Review the article for the particular solution you've imported to understand the steps required to remove it.

Después de quitar estas soluciones, puede seguir los pasos que se indican a continuación para desvincular la cuenta de Automation.After you remove these solutions, you can complete the following steps to unlink your Automation account.

Nota

Algunas soluciones que incluyen versiones anteriores de la solución de supervisión de SQL Azure pueden haber creado recursos de automatización y también puede que tengan que quitarse antes de desvincularse del área de trabajo.Some solutions including earlier versions of the Azure SQL monitoring solution may have created automation assets and may also need to be removed prior to unlinking the workspace.

  1. En Azure Portal, abra la cuenta de Automation y, en la página de esta cuenta, seleccione Área de trabajo vinculada en la sección Recursos relacionados de la izquierda.From the Azure portal, open your Automation account, and on the Automation account page select Linked workspace under the section labeled Related Resources on the left.

  2. En la página Desvincular área de trabajo, haga clic en Desvincular área de trabajo.On the Unlink workspace page, click Unlink workspace.

    Página Desvincular área de trabajo..

    Aparecerá un aviso para comprobar que desea continuar.You will receive a prompt verifying you wish to continue.

  3. Mientras Azure Automation trata de desvincular la cuenta del área de trabajo de Log Analytics, puede hacer un seguimiento del progreso en la opción Notificaciones del menú.While Azure Automation tries to unlink the account your Log Analytics workspace, you can track the progress under Notifications from the menu.

Si ha usado la solución de administración de actualizaciones, también puede quitar los siguientes elementos que ya no necesite después de quitar la solución.If you used the Update Management solution, optionally you may want to remove the following items that are no longer needed after you remove the solution.

  • Programaciones de actualizaciones: cada una tendrá nombres que coinciden con las implementaciones de las actualizaciones que ha creado.Update schedules - Each will have names that match the update deployments you created)

  • Los grupos de Hybrid Worker que se han creado para la solución: cada uno de ellos se llamará de forma similar a machine1.contoso.com_9ceb8108 - 26 c 9-4051-b6b3-227600d715c8).Hybrid worker groups created for the solution - Each will be named similarly to machine1.contoso.com_9ceb8108-26c9-4051-b6b3-227600d715c8).

Si ha usado la solución Start and Stop VMs during off-hours, también puede quitar los siguientes elementos, que ya no serán necesarios después de quitar la solución.If you used the Start and Stop VMs during off-hours solution, optionally you may want to remove the following items that are no longer needed after you remove the solution.

  • Programaciones de runbook de inicio y detención de máquinas virtualesStart and stop VM runbook schedules
  • Runbooks de inicio y detención de máquinas virtualesStart and stop VM runbooks
  • variablesVariables

También puede desvincular el área de trabajo de la cuenta de Automation desde el área de trabajo de Log Analytics.Alternatively you can also unlink your workspace from your Automation Account from your Log Analytics workspace. En el área de trabajo, seleccione Cuenta de Automation en Recursos relacionados.On your workspace, select Automation Account under Related Resources. En la página Cuenta de Automation, seleccione Desvincular cuenta.On the Automation Account page, select Unlink account.

Limpieza de recursosClean up resources

Para quitar una VM de Update Management:To remove a VM from Update Management:

  • En el área de trabajo de Log Analytics, quite la VM de la búsqueda guardada con la configuración de ámbito MicrosoftDefaultScopeConfig-Updates.In your Log Analytics workspace, remove the VM from the saved search for the Scope Configuration MicrosoftDefaultScopeConfig-Updates. Las búsquedas guardadas se pueden encontrar en la sección General del área de trabajo.Saved searches can be found under General in your workspace.
  • Quite Microsoft Monitoring Agent o el agente de Log Analytics para Linux.Remove the Microsoft Monitoring agent or the Log Analytics agent for Linux.

Pasos siguientesNext steps

Continúe con los tutoriales de las soluciones para aprender a utilizarlas.Continue to the tutorials on the solutions to learn how to use them.