Azure 更新管理以 csv 格式生成补丁状态报告

Question

我正在创建 Azure 自动化运行手册以生成有关管理组下虚拟机的补丁状态的报告。

使用的查询如下

联合更新，workspace('xxxx').Operation,workspace('yyyy').Operation
|其中 TimeGenerated > ago(10d) |其中分类在（“安全更新”、“关键更新”、“关键和安全更新”）和 ResourceType == “virtualMachines” |按计算机、分类、UpdateState、产品、PublishedDate、MSRCSeverity 汇总更新=makeset（标题） |按 UpdateState 排序

$result = Invoke-AzOperationalInsightsQuery -WorkspaceId $WorkspaceID -Query $query

这里我需要从同一个管理组下的不同订阅中查询日志分析工作区.. 运行方式帐户已在管理组级别将 RBAC 设置为“Log Analytics Reader”。 但查询结果为空记录集，相同查询直接在 Log Analytics 工作区执行时获取记录。

任何关于我在这里缺少的指导都会有很大的帮助。 谢谢

Answer 1

此命令Invoke-AzOperationalInsightsQuery 只能对一个订阅执行操作，因此在您的情况下，您需要使用循环来设置订阅Set-AzContext -Subscription <subscription-id>，要获取您的 RunAs 帐户可以访问的所有订阅，请使用 @987654324 @。

示例：

$connectionName = "AzureRunAsConnection"
try
{
    # Get the connection "AzureRunAsConnection "
    $servicePrincipalConnection=Get-AutomationConnection -Name $connectionName         

    "Logging in to Azure..."
    Connect-AzAccount `
        -ServicePrincipal `
        -TenantId $servicePrincipalConnection.TenantId `
        -ApplicationId $servicePrincipalConnection.ApplicationId `
        -CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint 
}
catch {
    if (!$servicePrincipalConnection)
    {
        $ErrorMessage = "Connection $connectionName not found."
        throw $ErrorMessage
    } else{
        Write-Error -Message $_.Exception
        throw $_.Exception
    }
}

$query = "xxxxxx"
$subs = Get-AzSubscription
foreach($sub in $subs){
    Set-AzContext -Subscription $sub.Id
    #do the things you want e.g. $result = Invoke-AzOperationalInsightsQuery -WorkspaceId $WorkspaceID -Query $query
    
}

这只是一个示例，要使其工作，还记得在脚本中循环不同的$WorkspaceID。