Azure Update Management の仕組み 前提条件 できること 事前準備 デモンストレーション Update Management Log Analytics エージェントと Log Analytics ワークスペースの関連付け Update Management の展開スケジュール構成 まとめ 参考 Appendix Log Analytics と SCOM ----- How Azure Update Management works Prerequisites What you can do Advance Preparation Demonstration Update Management Associating the Log Analytics Agent with the Log Analytics Workspace Update Management Deployment Schedule Configuration Summary Reference Appendix Log Analytics and SCOM

1. Azure Update Management
2020年12月
Microsoft MVP Cloud and Datacenter Management
System Center Users Group Japan
指崎 則夫 Norio Sashizaki
2020年12月11日

2. ご注意
 所属社の見解ではありませんので、ご注意ください。
2020/12/11 1

3. 自己紹介
 指崎則夫（さしざきのりお）
http://sashiz.seesaa.net → http://sashiz.wordpress.com →
http:// sshzk.blogspot.com
https://www.facebook.com/norio.sashizaki
@sshzk
http://www.slideshare.net/noriosashizaki/
SCUGJ運営スタッフ
 Microsoft MVP Cloud and Datacenter Management
 Windows Server 2012 R2、System Center 2012 R2 、
Windows Server 2016、OMS、 Windows Server 2019、
System Center 2019、S2D/Azure Stack HCI、
Azure Stack Hub、Windows Admin Centerなど
 写真撮影
 風景、花、サーフィンの写真撮影
https://www.flickr.com/photos/96255846@N04/albums
 ガンプラ…
2020/12/11 2

4. アジェンダ
 Azure Update Management の仕組み
 前提条件
 できること
 事前準備
 デモンストレーション
 まとめ
 参考
 Appendix
 Log Analytics と SCOM
2020/12/11 3

5. Azure Update Management の仕組み
2020/12/11 4
引用）Update Management について
https://docs.microsoft.com/ja-jp/azure/automation/update-management/overview#about-update-management
①、⑤状態の報
告
④更新プログラ
ムの適用
③メンテナンス
ウィンドウと展
開のチェック
②アップデート
の評価を見直し、
展開スケジュー
ルを定義し、
アップデートの
展開状況を確認
Azure Automation
Update Management
Azure Log
Analytics

6. 前提条件 (1/3)
 Azure
 Automation
 Log Analytics
 Log Analytics エージェント
 更新プログラムのソース
 Windows
Microsoft Update または Windows Server Update Services (WSUS)
 Linux
プライベートまたはパブリックの更新リポジトリ
 Linux のみ：PowerShell Desired State Configuration (DSC)
2020/12/11 5
引用）Update Management について
https://docs.microsoft.com/ja-jp/azure/automation/update-management/overview#about-update-management

7. 前提条件 (2/3) :サポート対象のクライアント
 Windows
 Windows Server 2019
 Windows Server 2016
 Windows Server 2012
R2
 Windows Server 2012
 Windows Server
2008 R2
 Linux
 CentOS 6 (x86/x64) お
よび 7 (x64)
 Red Hat Enterprise 6
(x86/x64) および 7 (x64)
 SUSE Linux Enterprise
Server 12 (x64)
 Ubuntu 14.04 LTS、
16.04 LTS、18.04
(x86/x64)
2020/12/11 6
引用）クライアントの詳細要件は、下記をご確認ください。
サポートされているクライアントの種類
https://docs.microsoft.com/ja-jp/azure/automation/update-management/overview#supported-client-types

8. 前提条件 (3/3) :通信要件
 Azure への HTTPS 通信
 Windows からの通信
 Windows Update
https://docs.microsoft.com/ja-jp/windows/deployment/update/windows-update-
troubleshooting#httpproxy-
%E3%81%AB%E9%96%A2%E9%80%A3%E3%81%99%E3%82%8B%E5%95%8F%E9%A1%8Cissu
es-related-to-httpproxy
 WSUS
 Red Hat Linux からの通信
 RHUI コンテンツ配信サーバーの IP アドレス
https://docs.microsoft.com/ja-jp/azure/virtual-machines/workloads/redhat/redhat-rhui#the-ips-for-
the-rhui-content-delivery-servers
2020/12/11 7
引用）ネットワークの計画
https://docs.microsoft.com/ja-jp/azure/automation/update-management/overview#network-planning
Azure Public Azure Government
*.ods.opinsights.azure.com *.ods.opinsights.azure.us
*.oms.opinsights.azure.com *.oms.opinsights.azure.us
*.blob.core.windows.net *.blob.core.usgovcloudapi.net
*.azure-automation.net

9. 事前準備
 Azure Update Management の構成
 Log Analytics と Automation Account の準備
https://sshzk.blogspot.com/2019/01/windows-admin-center-azure-51-log.html
 管理対象の追加
 Windows Admin Center から構成
進め方の一例として、拙作の記事を参考にしてください。
https://sshzk.blogspot.com/2019/01/windows-admin-center-azure-52-update.html
 Azure では、下記 URL に有効化手法が記載されています。手法を抜粋しておきます。
https://docs.microsoft.com/ja-jp/azure/automation/update-
management/overview#enable-update-management
 Azure Resource Manager テンプレートを使用
 Automation アカウントから
 Enable-AutomationSolution Runbook メソッドを使用
 Azure portal の [仮想マシン] ページから
2020/12/11 8

10. できること
 Update Management で更新プログラムの評価を表示する
https://docs.microsoft.com/ja-jp/azure/automation/update-management/view-
update-assessments
 更新プログラムを展開して結果を確認する方法
https://docs.microsoft.com/ja-jp/azure/automation/update-management/deploy-
updates
 事前スクリプトと事後スクリプトを管理する
https://docs.microsoft.com/ja-jp/azure/automation/update-management/deploy-
updates
 Update Management のアラートを作成する方法
https://docs.microsoft.com/ja-jp/azure/automation/update-
management/configure-alerts
2020/12/11 9

11. デモンストレーション
Update Management 画面
2020/12/11 10

12. デモンストレーション
 Update Management 画面(1/4)
2020/12/11 11

13. デモンストレーション
 Update Management 画面(2/4)
2020/12/11 12

14. デモンストレーション
 Update Management 画面(3/4)
2020/12/11 13

15. デモンストレーション
 Update Management 画面(4/4)
2020/12/11 14

16. デモンストレーション
Log Analytics エージェントと Log Analytics ワークスペースの関連付け
2020/12/11 15

17. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (1/10)
 Log Analytics ワークスペース→エージェントの管理
2020/12/11 16
ワークスペース ID と主
キーをメモ（コピー）し
ます。

18. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (2/10)
 Log Analytics エージェント (Microsoft Monitoring エージェント）のインストール時における設定例
2020/12/11 17

19. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (3/10)
 Log Analytics エージェント (Microsoft Monitoring エージェント）のインストール時における設定例
2020/12/11 18

20. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (4/10)
 Log Analytics エージェント (Microsoft Monitoring エージェント）のインストール時における設定例
2020/12/11 19

21. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (5/10)
 Log Analytics エージェント (Microsoft Monitoring エージェント）のインストール時における設定例
2020/12/11 20
チェックします。

22. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (6/10)
 Log Analytics エージェント (Microsoft Monitoring エージェント）のインストール時における設定例
2020/12/11 21
メモしたワークスペース
ID を
ペーストします。
メモした主キーを
ペーストします。

23. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (7/10)
 Log Analytics エージェント (Microsoft Monitoring エージェント）のインストール時における設定例
2020/12/11 22
お使いの環境に応じ、い
ずれかにチェックをいれ
ます。

24. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (8/10)
 Log Analytics エージェント (Microsoft Monitoring エージェント）のインストール時における設定例
2020/12/11 23

25. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (9/10)
 Log Analytics エージェント (Microsoft Monitoring エージェント）のインストール時における設定例
2020/12/11 24

26. デモンストレーション
 Log Analytics エージェントと Log Analytics ワークスペースの関連付け (10/10)
 Log Analytics エージェント (Microsoft Monitoring エージェント）のインストール時における設定例
2020/12/11 25
関連付けた対象が表示さ
れているいことを確認し
ます。

27. デモンストレーション
Update Management の展開スケジュール構成
2020/12/11 26

28. デモンストレーション
 Update Management の展開スケジュール構成(1/13)
2020/12/11 27
クリックします。

29. デモンストレーション
 Update Management の展開スケジュール構成(2/13)
2020/12/11 28
名称を入力します。

30. デモンストレーション
 Update Management の展開スケジュール構成(3/13)
2020/12/11 29
クリックします。

31. デモンストレーション
 Update Management の展開スケジュール構成(4/13)
2020/12/11 30

32. デモンストレーション
 Update Management の展開スケジュール構成(5/13)
2020/12/11 31
クリックします。

33. デモンストレーション
 Update Management の展開スケジュール構成(6/13)
2020/12/11 32

34. デモンストレーション
 Update Management の展開スケジュール構成(7/13)
2020/12/11 33

35. デモンストレーション
 Update Management の展開スケジュール構成(8/13)
2020/12/11 34
クリックします。

36. デモンストレーション
 Update Management の展開スケジュール構成(9/13)
2020/12/11 35

37. デモンストレーション
 Update Management の展開スケジュール構成(10/13)
2020/12/11 36

38. デモンストレーション
 Update Management の展開スケジュール構成(11/13)
2020/12/11 37

39. デモンストレーション
 Update Management の展開スケジュール構成(12/13)
2020/12/11 38

40. デモンストレーション
 Update Management の展開スケジュール構成(13/13)
2020/12/11 39

41. まとめ
 Update Management の有効化が必要
 オンプレミス側は、Log Analytics エージェント (Microsoft
Monitoring エージェント）のインストールが必要
SCOM と Log Analytics を連携させることで、省力化を検討可能
 Azure 側は、Azure Portal などから有効化
 展開スケジュールによる配布、アラートの作成が可能
 WSUSの代わりになりますか？
 代わりではなく、連携
 WSUSへの状態報告は、維持されます
2020/12/11 40

42. 参考
 Update Management の概要
https://docs.microsoft.com/ja-jp/azure/automation/update-
management/overview
 Windows Update のトラブルシューティング
https://docs.microsoft.com/ja-jp/windows/deployment/update/windows-update-
troubleshooting
 Azure のオンデマンド Red Hat Enterprise Linux VM 用 Red Hat Update Infrastructure
https://docs.microsoft.com/ja-jp/azure/virtual-machines/workloads/redhat/redhat-rhui
 Update Management で更新プログラムの評価を表示する
https://docs.microsoft.com/ja-jp/azure/automation/update-management/view-
update-assessments
 Azure portal から Update Management を有効にする
https://docs.microsoft.com/ja-jp/azure/automation/update-management/enable-
from-portal
2020/12/11 41

43. Appendix
2020/12/11 42

44. Log Analytics と SCOM
 SCOM が Log Analytics ワークスペースに連携されている場合は、下記の
管理パックが SCOMにインストールされます。
 Microsoft System Center Advisor 更新プログラム評価インテリジェンス パック
(Microsoft.IntelligencePacks.UpdateAssessment)
 Microsoft.IntelligencePack.UpdateAssessment.Configuration
(Microsoft.IntelligencePack.UpdateAssessment.Configuration)
 更新プログラムの展開 MP
2020/12/11 43
引用）管理パック
https://docs.microsoft.com/ja-jp/azure/automation/update-management/overview#management-packs