背景
AzureのUpdate Managementを使うと、Windows ServerとLinux Serverのパッチ適用を自動化できます。WSUSやSCCMが存在せず、手作業でパッチを適用している環境にお勧めのソリューションです。
Update Managementを評価するために、Update Managementで毎日20時30分にパッチを適用しているWindows Serverがあります。
このサーバにログインした際に、パッチの適用が失敗していることに気が付きました。ログインした際に失敗に気が付くのは最悪です。失敗した時点で気が付いて手動でリカバリすべきです。そのためには失敗したことを速やかに管理者に通知する必要があります。Update Managementには通知の機能がなさそうなので、Log Analyticsでやってみました。
やってみた
Update ManagementはAutomationのHybrid Runbook WorkerとLog Analyticsの組み合わせで実現されています。そのため、パッチ適用の結果がパッチ単位でLog Analyticsに転送されます。転送されたログはUpdateRunProgressのTypeで記録されています。
適用前はInstallationStatusがNotStarted、適用に成功するとInstallationStatusはSucceededに、適用に失敗するとInstallationStatusがInstall Failedになるようです。
ということは、InstallationStatusがSucceededなログの有無を条件としてアラートを設定することで、Update Managementがパッチ適用に成功したことをメールで通知できます。
Log Analyticsの通知メールには条件に引っかかったログが記載されます。届いたメールを見れば、どのサーバにどのパッチが当たったのかが分かります。
同様に、InstallationStatusがNotStartedでもSucceededでもないログの有無を条件としてアラートを設定することで、Update Managementがパッチ適用に失敗したことをメールで通知できます。これで、パッチ適用に失敗した直後にパッチ適用の失敗に気が付けます。
