添加链接
link管理
链接快照平台
  • 输入网页链接,自动生成快照
  • 标签化管理网页链接

如果您沒有 Azure 訂閱,請建立 免費帳戶

此文章假設您有可啟用變更追蹤和清查功能的 VM。 如果您沒有 Azure VM,可以 建立一個 VM

登入 Azure 入口網站

登入 Azure 入口網站

從 VM 資源頁面啟用清查收集

  • 在 Azure 入口網站的左側窗格中,選取 [虛擬機器]

  • 在 VM 清單中,選取一部機器。

  • 在 [資源] 功能表上,於 [作業] 下選取 [清查]

  • 選取 Log Analytics 工作區來儲存資料記錄。 如果該區域沒有工作區可供您使用,系統會提示您建立預設工作區和自動化帳戶。

  • 若要開始啟用您的電腦,請選取 [啟用]

    狀態列會通知您正在啟用變更追蹤和清查功能。 此程序最多可能需要 15 分鐘的時間。 在此期間,您可以關閉視窗,或可以保持開啟,其會在功能啟用時通知您。 您可以從通知窗格監視部署狀態。

    部署完成時,狀態列就會消失。 系統仍在收集清查資料,可能還無法看到資料。 完整的資料收集可能需要 24 小時。

    進行清查設定

    根據預設會設定收集軟體、Windows 服務及 Linux 精靈。 若要收集 Windows 登錄和檔案清查,請進行清查收集設定。

  • 在 [清查] 頁面上,按一下頁面頂端的 [編輯設定]
  • 若要新增收集設定,請透過選取 [Windows 登錄] 、[Windows 檔案] 或 [Linux 檔案] 索引標籤,前往您想要新增的設定類別。
  • 選取適當的類別,按一下頁面頂端的 [新增]
  • 下列各節提供各種類別可設定的每個屬性相關資訊。

    Windows 登錄

    本文最近有所更新,改為使用「Azure 監視器記錄」一詞,而非 Log Analytics。 記錄資料仍儲存在 Log Analytics 工作區中,並仍由相同的 Log Analytics 服務收集和分析。 我們會持續更新術語,以更精確地反映 Azure 監視器記錄 的角色。 如需詳細資料,請參閱 Azure 監視器遙測變更

    若要檢視您的電腦群組,請選取 [清查] 頁面上的 [電腦群組] 索引標籤。

    從清單中選取電腦群組,就會開啟 [電腦群組] 頁面。 此頁面會顯示電腦群組的相關詳細資料。 這些詳細資料包括用來定義群組的 Azure 監視器記錄查詢。 頁面底部是屬於該群組的電腦分頁清單。

    按一下 [+ 複製] 來複製電腦群組。 您必須為群組指定群組的新名稱和別名。 在這個階段可以改變定義。 變更查詢之後,按一下 [驗證查詢] 可預覽所要選取的機器。 當您滿意群組時,按一下 [建立] 以建立電腦群組。

    若要建立新的電腦群組,請按一下 [+ 建立電腦群組] 。 此按鈕會開啟 [正在建立電腦群組] 頁面,您可以在其中定義新的群組。 按一下 [建立] 來建立群組。

    讓 VM 脫離管理

    將 VM 從變更追蹤和清查管理中移除:

  • 在 Azure 入口網站的左窗格中,選取 [Log Analytics] ,然後選取您啟用 VM 的變更追蹤和清查功能時所使用的工作區。

  • 在 [Log Analytics] 頁面上,開啟 [資源] 功能表。

  • 在 [工作區資料來源] 底下,選取 [虛擬機器]

  • 在清單中,選取您要中斷連線的 VM。 機器在 [OMS 連線] 欄中,[此工作區] 文字旁邊會出現綠色核取記號。

    Operations Management Suite (OMS) 現在稱為 Azure 監視器記錄。

  • 在下一個頁面的頂端,按一下 [中斷連線]

  • 在確認視窗中,按一下 [是] 以中斷機器與管理的連線。

    在您取消註冊機器之後,系統仍會顯示機器,因為我們會報告過去 24 小時內清查的所有機器。 中斷機器的連線之後,您必須等候 24 小時,這些機器才不會再列出。

  • 如需使用此功能的詳細資訊,請參閱 管理變更追蹤和清查
  • 若要深入了解追蹤軟體變更,請參閱 使用變更追蹤來追蹤環境中的軟體變更
  • 若要對此功能的一般問題進行疑難排解,請參閱 對變更追蹤和清查問題進行疑難排解
  •