Updatebeheer, Wijzigingen bijhouden en inventarisatie oplossingen van een virtuele machine in azure onboardenOnboard Update Management, Change Tracking, and Inventory solutions from an Azure virtual machine

Azure Automation biedt oplossingen om u te helpen bij het beheren van beveiligings updates van het besturings systeem, het bijhouden van wijzigingen en de inventarisatie wat op uw computers is geïnstalleerd.Azure Automation provides solutions to help you manage operating system security updates, track changes, and inventory what's installed on your computers. Er zijn meerdere manieren om computers vrij te maken.There are multiple ways to onboard machines. U kunt de oplossing van een virtuele machine opheffen, van uw Automation-account, van het surfen op meerdere machinesof met behulp van een runbook.You can onboard the solution from a virtual machine, from your Automation account, from browsing multiple machines, or by using a runbook. In dit artikel vindt u informatie over het onboarden van deze oplossingen van een virtuele machine van Azure.This article covers onboarding these solutions from an Azure virtual machine.

Aanmelden bij AzureSign in to Azure

Meld u aan bij Azure Portal op https://portal.azure.com.Sign in to the Azure portal at https://portal.azure.com.

De oplossingen inschakelenEnable the solutions

Schakel eerst één of alle drie de oplossingen in op uw virtuele machine:First, enable one or all three of the solutions on your VM:

  1. In de Azure Portalselecteert u in het linkerdeel venster de optie virtuele machines of zoekt en selecteert u virtuele machines op de Start pagina.In the Azure portal, from the left-hand pane select Virtual machines or search for and select Virtual machines from the Home page.
  2. Selecteer de virtuele machine waarvoor u een oplossing wilt inschakelen.Select the VM for which you want to enable a solution for.
  3. Selecteer op de pagina VM onder bewerkingen Update beheer, inventarisof bijhouden van wijzigingen.On the VM page, under Operations, select Update management, Inventory, or Change tracking. De virtuele machine kan in elke regio bestaan, ongeacht de locatie van uw Automation-account.The virtual machine can exist in any region no matter the location of your Automation account. Wanneer u een oplossing op basis van een virtuele machine onboardt, moet u de Microsoft.OperationalInsights/workspaces/read machtiging hebben om te bepalen of de virtuele machine onboarded is voor een werk ruimte.When onboarding a solution from a VM, you need to have the Microsoft.OperationalInsights/workspaces/read permission to determine if the VM is onboarded to a workspace. Zie voor meer informatie over vereiste extra machtigingen de machtigingen die nodig zijn voor het onboarden van computers.To learn about additional permissions that are required, see permissions needed to onboard machines.

Zie Onboarding updatebeheer, wijzigingen bijhouden en Inventory Solutionsvoor meer informatie over het voorbereiden van meerdere computers tegelijk.To learn how to onboard multiple machines at once, see Onboard Update Management, Change Tracking, and Inventory solutions.

Selecteer de Azure Log Analytics-werk ruimte en het Automation-account en selecteer vervolgens inschakelen om de oplossing in te scha kelen.Select the Azure Log Analytics workspace and Automation account, and then select Enable to enable the solution. Het duurt maximaal 15 minuten om de oplossing in te schakelen.The solution takes up to 15 minutes to enable.

Onboarding van de Updatebeheer oplossing

Ga naar de andere oplossingen en selecteer inschakelen.Go to the other solutions, and then select Enable. De vervolg keuzelijsten Log Analytics werk ruimte en Automation-account zijn uitgeschakeld omdat deze oplossingen gebruikmaken van dezelfde werk ruimte en hetzelfde Automation-account als de eerder ingeschakelde oplossing.The Log Analytics workspace and Automation account drop-down lists are disabled because these solutions use the same workspace and Automation account as the previously enabled solution.

Notitie

Wijzigingen bijhouden en inventaris gebruiken dezelfde oplossing.Change tracking and Inventory use the same solution. Wanneer een van deze oplossingen is ingeschakeld, is de andere ook ingeschakeld.When one of these solutions is enabled, the other is also enabled.

Scope configuratieScope configuration

Elke oplossing maakt gebruik van een scope configuratie in de werk ruimte om te richten op de computers die de oplossing ophalen.Each solution uses a scope configuration in the workspace to target the computers that get the solution. De scope configuratie is een groep van een of meer opgeslagen Zoek opdrachten die wordt gebruikt om het bereik van de oplossing te beperken tot specifieke computers.The scope configuration is a group of one or more saved searches that are used to limit the scope of the solution to specific computers. Voor toegang tot de scope configuraties, in uw Automation-account, onder gerelateerde resources, selecteert u werk ruimte.To access the scope configurations, in your Automation account, under Related resources, select Workspace. Selecteer in de werk ruimte onder gegevens bronnen voor werk ruimte Scope configuraties.In the workspace, under Workspace data sources, select Scope Configurations.

Als de geselecteerde werk ruimte nog niet beschikt over de Updatebeheer-of Wijzigingen bijhouden oplossingen, worden de volgende Scope configuraties gemaakt:If the selected workspace doesn't already have the Update Management or Change Tracking solutions, the following scope configurations are created:

  • MicrosoftDefaultScopeConfig-change trackingMicrosoftDefaultScopeConfig-ChangeTracking

  • MicrosoftDefaultScopeConfig-updatesMicrosoftDefaultScopeConfig-Updates

Als de geselecteerde werk ruimte al de oplossing heeft, wordt de oplossing niet opnieuw geïmplementeerd en wordt de scope configuratie niet toegevoegd.If the selected workspace already has the solution, the solution isn't redeployed and the scope configuration isn't added.

Selecteer de weglatings tekens ( ... ) op een van de configuraties en selecteer vervolgens bewerken.Select the ellipses (...) on any of the configurations, and then select Edit. Selecteer in het deel venster Scope configuratie bewerken de optie computer groepen selecteren.In the Edit scope configuration pane, select Select Computer Groups. In het deel venster computer groepen worden de opgeslagen Zoek opdrachten weer gegeven die worden gebruikt voor het maken van de scope configuratie.The Computer Groups pane shows the saved searches that are used to create the scope configuration.

Opgeslagen Zoek opdrachtenSaved searches

Wanneer een computer wordt toegevoegd aan de Updatebeheer, Wijzigingen bijhouden of inventaris oplossingen, wordt de computer toegevoegd aan een van twee opgeslagen Zoek opdrachten in uw werk ruimte.When a computer is added to the Update Management, Change Tracking, or Inventory solutions, the computer is added to one of two saved searches in your workspace. De opgeslagen Zoek opdrachten zijn query's die de computers bevatten waarop deze oplossingen zijn gericht.The saved searches are queries that contain the computers that are targeted for these solutions.

Ga naar uw werkruimte.Go to your workspace. Onder Algemeenselecteert u opgeslagen Zoek opdrachten.Under General, select Saved searches. De twee opgeslagen Zoek opdrachten die door deze oplossingen worden gebruikt, worden in de volgende tabel weer gegeven:The two saved searches that are used by these solutions are shown in the following table:

NaamName CategoryCategory AliasAlias
MicrosoftDefaultComputerGroupMicrosoftDefaultComputerGroup Change trackingChangeTracking ChangeTracking__MicrosoftDefaultComputerGroupChangeTracking__MicrosoftDefaultComputerGroup
MicrosoftDefaultComputerGroupMicrosoftDefaultComputerGroup UpdatesUpdates Updates__MicrosoftDefaultComputerGroupUpdates__MicrosoftDefaultComputerGroup

Selecteer een van de opgeslagen Zoek opdrachten om de query weer te geven die wordt gebruikt om de groep in te vullen.Select either of the saved searches to view the query that's used to populate the group. In de volgende afbeelding ziet u de query en de resultaten:The following image shows the query and its results:

Opgeslagen Zoek opdrachten

De volgende oplossingen zijn afhankelijk van een Log Analytics-werk ruimte:The following solutions are dependent on a Log Analytics workspace:

Als u besluit dat u uw Automation-account niet meer wilt integreren met een Log Analytics-werk ruimte, kunt u uw account rechtstreeks van de Azure Portal ontkoppelen.If you decide you no longer wish to integrate your Automation account with a Log Analytics workspace, you can unlink your account directly from the Azure portal. Voordat u doorgaat, moet u eerst de eerder genoemde oplossingen verwijderen, anders kan dit proces niet worden voortgezet.Before you proceed, you first need to remove the solutions mentioned earlier, otherwise this process will be prevented from proceeding. Raadpleeg het artikel voor de specifieke oplossing die u hebt geïmporteerd om inzicht te krijgen in de stappen die nodig zijn om deze te verwijderen.Review the article for the particular solution you have imported to understand the steps required to remove it.

Nadat u deze oplossingen hebt verwijderd, kunt u de volgende stappen uitvoeren om het Automation-account te ontkoppelen.After you remove these solutions, you can perform the following steps to unlink your Automation account.

Notitie

Sommige oplossingen, waaronder eerdere versies van de Azure SQL-bewakings oplossing, hebben mogelijk Automation-assets gemaakt en moeten mogelijk ook worden verwijderd voordat u de werk ruimte ontkoppelt.Some solutions including earlier versions of the Azure SQL monitoring solution may have created automation assets and may also need to be removed prior to unlinking the workspace.

  1. Open uw Automation-account vanuit het Azure Portal en selecteer op de pagina Automation-account de optie gekoppelde werk ruimte onder de sectie Verwante resources aan de linkerkant.From the Azure portal, open your Automation account, and on the Automation account page select Linked workspace under the section Related Resources on the left.

  2. Klik op de pagina werk ruimte ontkoppelen op werk ruimte ontkoppelen.On the Unlink workspace page, click Unlink workspace.

    Pagina werk ruimte ontkoppelen..

    U ontvangt een prompt waarin u wordt gevraagd of u wilt doorgaan.You will receive a prompt verifying you wish to proceed.

  3. Terwijl Azure Automation probeert het account te ontkoppelen van uw Log Analytics-werk ruimte, kunt u de voortgang bijhouden onder meldingen in het menu.While Azure Automation attempts to unlink the account your Log Analytics workspace, you can track the progress under Notifications from the menu.

Als u de oplossing Updatebeheer hebt gebruikt, kunt u eventueel de volgende items verwijderen die niet meer nodig zijn nadat u de oplossing hebt verwijderd.If you used the Update Management solution, optionally you may want to remove the following items that are no longer needed after you remove the solution.

  • Update schema's: elk heeft een naam die overeenkomt met de update-implementaties die u hebt gemaakt.Update schedules - Each will have names that match the update deployments you created.

  • Hybrid worker-groepen gemaakt voor de oplossing: elke groep krijgt dezelfde naam als machine1. contoso. com_9ceb8108-26c9-4051-b6b3-227600d715c8).Hybrid worker groups created for the solution - Each will be named similarly to machine1.contoso.com_9ceb8108-26c9-4051-b6b3-227600d715c8).

Als u de oplossing VM's buiten bedrijfsuren starten/stoppen hebt gebruikt, kunt u eventueel de volgende items verwijderen die niet meer nodig zijn nadat u de oplossing hebt verwijderd.If you used the Start/Stop VMs during off-hours solution, optionally you may want to remove the following items that are no longer needed after you remove the solution.

  • VM-runbook-schema's starten en stoppenStart and stop VM runbook schedules
  • VM-runbooks starten en stoppenStart and stop VM runbooks
  • VariabelenVariables

U kunt ook uw werk ruimte ontkoppelen van uw Automation-account vanuit uw Log Analytics-werk ruimte.Alternatively you can also unlink your workspace from your Automation Account from your Log Analytics workspace. Selecteer in uw werk ruimte Automation-account onder gerelateerde resources.On your workspace, select Automation Account under Related Resources. Selecteer op de pagina Automation-account de optie account loskoppelen.On the Automation Account page, select Unlink account.

Resources opschonenClean up resources

Een virtuele machine verwijderen uit Updatebeheer:To remove a VM from Update Management:

  • Verwijder in uw Log Analytics-werk ruimte de virtuele machine uit de opgeslagen zoek opdracht voor de scope configuratie MicrosoftDefaultScopeConfig-Updates.In your Log Analytics workspace, remove the VM from the saved search for the Scope Configuration MicrosoftDefaultScopeConfig-Updates. U kunt opgeslagen Zoek opdrachten vinden onder Algemeen in uw werk ruimte.Saved searches can be found under General in your workspace.
  • Verwijder micro soft Monitoring Agent of de log Analytics-agent voor Linux.Remove the Microsoft Monitoring agent or the Log Analytics agent for Linux.

Volgende stappenNext steps

Ga verder met de zelf studies voor de oplossingen voor meer informatie over het gebruik ervan:Continue to the tutorials for the solutions to learn how to use them: