azure - 如何使用 Azure 更新管理自动对订阅下的所有虚拟机(包括 future 的计算机)进行补丁管理

Question

1. 我有一个在所有虚拟机上安装 Microsoft 监控代理的 Azure 策略
2. 我有链接到日志分析工作区的自动化帐户。
3. 自动化帐户有一个调度程序，该调度程序具有动态查询来获取所有启用标签“PatchManagement”的虚拟机 = $true。
4. 调度程序利用 Microsoft Runbook“Patch-MicrosoftOMSComputers”将修补程序应用到上述查询获取的动态虚拟机上。

问题是

1. 自动化帐户和虚拟机未启用更新管理
2. 有没有一种方法可以在订阅中创建的所有虚拟机上自动启用更新管理，并使用调度程序的查询链接到自动化帐户更新管理。

我点击链接“enter link description here”来实现此解决方案。

Answer 1

oms 代理安装需要一个日志分析工作区 ID 参数，该参数为 VM 配置正确的自动化帐户和日志分析工作区。 https://learn.microsoft.com/en-us/azure/azure-monitor/agents/agent-windows#install-agent-using-command-line