Vad är Azure Ändringsspårning och Inventering?

Azure Change Tracking and Inventory (CTI) är en Azure tjänst som förbättrar granskning och styrning för gäståtgärder genom att övervaka konfigurationsändringar och tillhandahålla detaljerade inventeringsloggar mellan servrar i Azure, lokala och andra molnmiljöer. Det hjälper dig att identifiera konfigurationsavvikelser och hålla insyn i systemtillgångar.

Tjänsten har två kärnfunktioner: ändringsspårning och inventering.

Spårning av ändringar

• Övervakar konfigurationsändringar, inklusive filändringar, registernycklar, programvaruinstallationer och Windows-tjänster eller Linux-daemoner.
• Innehåller detaljerade loggar över vad som har ändrats och när du snabbt ska identifiera konfigurationsavvikelser eller obehöriga ändringar.
• Metadata för ändringsspårning matas in i ConfigurationChange tabellen i den anslutna Log Analytics arbetsytan. Mer information finns i ConfigurationChange.

Inventarieförteckning

• Samlar in och underhåller en uppdaterad inventering av installerad programvara, operativsysteminformation och andra datorkonfigurationsdata i anslutna Log Analytics arbetsytor.
• Ger en översikt över systemtillgångar för att stödja efterlevnad, granskningar och proaktivt underhåll.
• Importerar inventeringsmetadata i tabellen ConfigurationData på den anslutna Log Analytics-arbetsytan. Mer information finns i ConfigurationData.

Mer information om förbättrad identifiering och registrering i Change Tracking and Inventory för hantering av gäståtgärder finns i bloggen Microsoft Community Hub.

Viktiga fördelar med Spårning och inventering av Azure-ändringar

• Kompatibilitet med Azure Monitor Agent (AMA): Det är kompatibelt med Azure Monitor Agent (AMA) som förbättrar säkerhet och tillförlitlighet och underlättar en multihoming-upplevelse för datalagring.
• Kompatibilitet med tillägget Ändringsspårning: Det är kompatibelt med tillägget Ändringsspårning som distribueras via Azure Policy på klientens virtuella dator (VM). När du har växlat till AMA skickar tillägget Ändringsspårning programvara, filer och registerdata till AMA.
• Stöd för multihoming med Azure Monitor Logs: Det standardiserar hanteringen från en central arbetsyta. Du kan gå från Azure Monitor loggar till AMA så att alla virtuella datorer pekar på en enda arbetsyta för datainsamling och underhåll.
• Hantering av datainsamlingsregel (DCR): Den använder datainsamlingsregler (DCR) för att konfigurera eller anpassa olika aspekter av datainsamling. En DCR är en Azure Monitor konfiguration som definierar vilka övervakningsdata som samlas in, från vilka datorer och var de skickas. Du kan till exempel ändra filsamlingsfrekvensen.

Information om operativsystem som stöds finns i Stödmatris och regioner för ändringsspårning och inventering.

Aktivera Spårning och inventering av Azure-ändringar

Du kan aktivera Ändringsspårning och inventering på följande sätt:

• Azure Arc-aktiverade servrar (icke-Azure-datorer): I Azure-portalen, gå till Ändringsspårning och inventeringscenter | Maskiner, välj Policy, >Definitionstyp, >Kategori och >Ändringsspårning och inventering. Under Initiativ väljer du Aktivera ändringsspårning och inventering för Arc-aktiverade virtuella datorer. Information om hur du aktiverar en enskild dator finns i Aktivera Change Tracking and Inventory för en enda Azure Arc-aktiverad virtuell dator med hjälp av portalen. Information om hur du aktiverar flera datorer finns i Aktivera Change Tracking and Inventory för flera Azure Arc-aktiverade virtuella datorer med hjälp av CLI. För att aktivera i stor skala använder du det principbaserade tillvägagångssättet deploy-if-not-exists (DINE).

• Enskild Azure virtuell dator: I Azure-portalen väljer du den virtuella datorn i fönstret Virtuella datorer och aktiverar sedan Change Tracking and Inventory för den virtuella datorn. Det här scenariot stöder både linux- och Windows virtuella datorer. Mer information finns i Aktivera Change Tracking and Inventory för en enda Azure virtuell dator med hjälp av portalen.

• Flera Azure virtuella datorer: I Azure-portalen väljer du flera virtuella datorer i fönstret Virtuella datorer för att aktivera Change Tracking and Inventory för dessa datorer. Mer information finns i Aktivera Change Tracking and Inventory för flera Azure virtuella datorer med hjälp av portalen.

Vad Change Tracking and Inventory spårar

Azure Change Tracking and Inventory spårar ändringar i filer, filinnehåll, registernycklar, programvara, Windows tjänster och Linux-daemoner.

Spåra filändringar

Om du vill spåra filändringar på Windows och Linux använder Change Tracking and Inventory SHA256-hashvärden för filerna och jämför dem med hashvärden som samlats in under den tidigare inventeringsgenomsökningen för att identifiera filändringar.

Spåra filinnehållsändringar

Med hjälp av Change Tracking and Inventory kan du visa innehållet i Windows- och Linux-filer. För varje filändring lagrar Change Tracking and Inventory filinnehåll i ett Azure Storage konto. När du spårar en fil kan du visa och jämföra filinnehåll före och efter en ändring. Du kan visa innehåll infogat eller sida vid sida. Mer information finns i Självstudie: Ändra en arbetsyta och konfigurera datainsamlingsregel.

Spåra registernycklar

Change Tracking and Inventory övervakar ändringar i Windows registernycklar. Övervakning av registernycklar kan hjälpa dig att identifiera konfigurationsändringar och utökningspunkter där icke-Microsoft kod kan aktiveras. I följande tabell visas förkonfigurerade (men inte aktiverade) registernycklar. Om du vill spåra dessa nycklar måste du aktivera varje nyckel.

Spåra programändringar

Change Tracking and Inventory spårar installerad programvara på Windows- och Linux-datorer genom att samla in programvaruinventering och jämföra varje samlingscykel med föregående tillstånd. Den här funktionen hjälper dig att identifiera programinstallationer, borttagningar och versionsändringar mellan datorer och upprätthålla synligheten för programvaruinventering i din miljö. Mer information om insamlingsgränser och frekvenser finns i Supportmatris och regioner.

Spåra Windows-tjänster och Linux-daemons

Change Tracking and Inventory spårar ändringar i Windows-tjänster och Linux-daemoner, inklusive tillstånds- och konfigurationsrelaterade ändringar, och registrerar dessa ändringar i konfigurationsändringshändelser för analys och aviseringar. Genom att spåra dessa ändringar kan du identifiera tjänstrelaterade ändringar mellan datorer.

Relaterat innehåll

• Information om hur du aktiverar Spårning och inventering av Azure-ändringar från Azure-portalen finns i Snabbstart: Aktivera Spårning och inventering av Azure-ändringar.
• Granska supportmatrisen och regionerna för ändringsspårning och inventering.
• Information om hur du inaktiverar Change Tracking and Inventory med hjälp av AMA finns i Inaktivera Azure Change Tracking and Inventory med hjälp av Azure Monitor-agenten.