如何使用Azure更新管理使订阅下的所有虚拟机(包括未来机器)的补丁管理自动化

Question

1. 我有一个Azure策略，它在所有VM上安装Microsoft监视代理。
2. 我有自动化帐户，这是链接到日志分析工作空间。
3. 自动化帐户有一个调度程序，该调度程序具有一个动态查询，用于获取标记为"PatchManagement“= $true的所有VM。
4. 调度程序使用Microsoft运行簿"Patch-MicrosoftOMSComputers“应用上述查询获取的动态VM上的修补程序。

问题是

1. 更新管理在自动化帐户和VM的
2. 是否有一种方法可以自动启用在订阅中创建的所有VM的更新管理，并使用调度器的查询链接到自动化帐户更新管理。

我按照"在这里输入链接描述“链接来实现这个解决方案。

Answer 1

oms代理安装需要一个日志分析工作区id参数，该参数为VM配置正确的自动化帐户和日志分析工作区。https://learn.microsoft.com/en-us/azure/azure-monitor/agents/agent-windows#install-agent-using-command-line

Answer 2

下面的链接启用了自动化帐户上的更新管理。

在我的terraform中，我错过了下面的代码部分

# Enable Update Management solution

resource "azurerm_log_analytics_solution" "update_solution" {
  depends_on = [
    azurerm_log_analytics_linked_service.autoacc_linked_log_workspace
  ]
  solution_name         = "Updates"
  location              = azurerm_resource_group.rg.location
  resource_group_name   = azurerm_resource_group.rg.name
  workspace_resource_id = azurerm_log_analytics_workspace.log_analytics_workspace.id
  workspace_name        = 
  azurerm_log_analytics_workspace.log_analytics_workspace.name

  plan {

    publisher = "Microsoft"

    product   = "OMSGallery/Updates"

  }

}

参考链接