إنشاء مساحة عمل Log Analytics

مساحة عمل Log Analytics هي مخزن بيانات يمكنك فيه جمع أي نوع من بيانات السجل من جميع موارد وتطبيقات Azure وغير التابعة ل Azure. نوصي بإرسال جميع بيانات السجل إلى مساحة عمل Log Analytics واحدة، إلا إذا كانت لديك احتياجات عمل محددة تتطلب منك إنشاء مساحات عمل متعددة، كما هو موضح في تصميم بنية مساحة عمل Log Analytics.

توضح هذه المقالة كيفية إنشاء مساحة عمل Log Analytics.

المتطلبات الأساسية

لإنشاء مساحة عمل Log Analytics، تحتاج إلى حساب Azure مع اشتراك نشط. يمكنك إنشاء حساب مجانًا.

الأذونات المطلوبة

تحتاج إلى Microsoft.OperationalInsights/workspaces/write أذونات لمجموعة الموارد حيث تريد إنشاء مساحة عمل Log Analytics، كما هو منصوص عليه في دور مساهم Log Analytics المضمن، على سبيل المثال.

إنشاء مساحة عمل

بوابة

استخدم القائمة Log Analytics workspaces لإنشاء مساحة عمل.

1. في مدخل Microsoft Azure، أدخل Log Analytics في مربع البحث. عندما تبدأ في الكتابة، تتم تصفية القائمة بناءً على إدخالك. حدّد مساحات عمل Log Analytics.

   

2. حدد إضافة.

3. حدد Subscription من القائمة المنسدلة.

4. استخدم مجموعة موارد حالية أو قم بإنشاء مجموعة جديدة.

5. حدّد اسماً لمساحة عمل Log Analyticsالجديدة، مثل DefaultLAWorkspace. يجب أن يكون هذا الاسم فريداً لكل مجموعة موارد.

6. حدد منطقة متاحة. لمزيدٍ من المعلومات، راجع ما هي المناطق التي يُتوفر فيها Log Analytics. ابحث عن Azure Monitor في المربع Search for a product.

   

7. حدّد Review + create لمراجعة الإعدادات. ثم حدّد Create لإنشاء مساحة العمل. يتم تطبيق مستوى الأسعار الافتراضي للدفع أولًا بأول. لن يتم تكبد أي رسوم حتى تبدأ في جمعِ بيانات كافية. للمزيدٍ من المعلومات حول مستويات الأسعار الأخرى، راجع تفاصيل الأسعار في Log Analytics.

بوويرشيل

البرنامج النصي التالي للعينة ينشئ مساحة عمل بدون أي تكوين مصدر بيانات.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

إشعار

كان Log Analytics يسمى سابقًا Operational Insights. تقوم PowerShell cmdlets باستخدام Operational Insights في أوامر Log Analytics.

بعد إنشاءك لمساحة عمل، قم بتكوين مساحة عمل Log Analytics في Azure Monitor باستخدام PowerShell.

Azure CLI

شغّل الأمر az group create لإنشاء مجموعة موارد أو استخدام مجموعة موارد موجودة. لإنشاء مساحة عمل، استخدم الأمر az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

لمزيدٍ من المعلومات حول Azure Monitor Logs في واجهة سطر الأوامر لـ Azure، راجع إدارة Azure Monitor Logs في واجهة سطر الأوامر لـ Azure.

Bicep

يستخدم النموذج التالي مساحات عمل Microsoft.OperationalInsights لإنشاء مساحة عمل Log Analytics في Azure Monitor. لمزيد من المعلومات حول Bicep، راجع نظرة عامة على Bicep.

إشعار

راجع نماذج Azure Resource Manager ل Azure Monitor للحصول على قائمة بالعينات المتوفرة وإرشادات حول نشرها في اشتراك Azure الخاص بك.

ملف Bicep

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

إشعار

إذا قمت بتحديد مستوى تسعير مجاني، فقم بإزالة عنصر retentionInDays.

ملف المعلمة

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

قالب Resource Manager

تستخدم العينة التالية القالب مساحات عمل Microsoft.OperationalInsights لإنشاء مساحة عمل Log Analytics في Azure Monitor. لمزيدٍ من المعلومات حول قوالب Azure Resource Manager، راجع قوالب Azure Resource Manager.

إشعار

راجع نماذج Azure Resource Manager ل Azure Monitor للحصول على قائمة بالعينات المتوفرة وإرشادات حول نشرها في اشتراك Azure الخاص بك.

ملف القالب

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "workspace"
      ]
    }
  ]
}

إشعار

إذا قمت بتحديد مستوى تسعير مجاني، فقم بإزالة عنصر retentionInDays.

ملف المعلمة

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

استكشاف الأخطاء وإصلاحها

عند إنشاء مساحة عمل تم حذفها في آخر 14 يومًا وكانت في حالة الحذف المبدئي، قد يكون للعملية نتيجة مختلفة استنادًا إلى تكوين مساحة العمل:

1. في حال قمت بتوفير نفس اسم مساحة العمل ومجموعة الموارد والاشتراك والمنطقة كما في مساحة العمل المحذوفة، فسيتم استرداد مساحة العمل بما في ذلك البيانات والتكوين والعوامل المتصلة.

2. يجب أن تكون أسماء مساحات العملِ فريدة لمجموعة موارد. في حال كنت تستخدم اسم مساحة عمل موجود بالفعل، أو تم حذفه مبدئيًا، فسيتم إرجاع خطأ. للحذف بصورة نهائية لاسمك المحذوف وإنشاء مساحة عمل جديدة بنفس الاسم، اتبع الخطوات التالية:

   1. استرداد مساحة العمل الخاصة بك.
   2. احذف مساحة العمل بشكل دائم.
   3. إنشاء مساحة عمل جديدة باستخدام نفس اسم مساحة العمل.

الخطوات التالية

الآن وبعد أن أصبح لديك مساحة عمل متاحة، يمكنك تكوين مجموعة من بيانات تتبع الاستخدام الخاضعة للمراقبة، وتشغيل عمليات البحث في السجل لتحليل هذه البيانات، وإضافة حل إدارة لتوفير بيانات إضافية ونتائج معرفية تحليلية. لمعرفة المزيد:

• راجع مُراقبة سلامة مساحة عمل Log Analytics في Azure Monitor لإنشاء قواعد تنبيه لمراقبة سلامة مساحة العمل.
• راجع جمع سجلات ومقاييس خدمة Azure لاستخدامها في Log Analytics لتمكين جمعِ البيانات من موارد Azure باستخدام Azure Diagnostics أو Azure Storage.