إنشاء مساحة عمل Log Analytics

تظهر لك هذه المقالة كيفية إنشاء مساحة عمل Log Analytics. عندما تقوم بتجميع السجلات والبيانات، يتم تخزين المعلومات في مساحة عمل. تحتوي مساحة العمل على معرف مساحة عمل فريد ومعرف مورد. يجب أن يكون اسم مساحةِ العمل فريدًا لمجموعة موارد معينة. بعد إنشاء مساحة عمل، قم بتكوين مصادر البيانات والحلول لتخزين بياناتها هناك.

أنت بحاجة إلى مساحة عمل Log Analytics إذا كنت تريد جمع البيانات من:

• موارد Azure في الاشتراك الخاص بك.
• أجهزة الكمبيوتر المحلية التي تراقبها إدارة عمليات مركز النظام.
• مجموعات الأجهزةِ من Configuration Manager.
• التشخيصات أو بيانات السجل من Azure Storage.

المتطلبات الأساسية

لإنشاء مساحة عمل Log Analytics، تحتاج إلى حساب Azure مع اشتراك نشط. يمكنك إنشاء حساب مجانًا.

الأذونات المطلوبة

تحتاج إلى Microsoft.OperationalInsights/workspaces/write أذونات لمجموعة الموارد حيث تريد إنشاء مساحة عمل Log Analytics، كما هو منصوص عليه في دور مساهم Log Analytics المضمن، على سبيل المثال.

إنشاء مساحة عمل

المدخل

استخدم القائمة Log Analytics workspaces لإنشاء مساحة عمل.

1. في مدخل Microsoft Azure، أدخل Log Analytics في مربع البحث. عندما تبدأ في الكتابة، تتم تصفية القائمة بناءً على إدخالك. حدّد مساحات عمل Log Analytics.

   

2. حدد إضافة.

3. حدد Subscription من القائمة المنسدلة.

4. استخدم مجموعة موارد حالية أو قم بإنشاء مجموعة جديدة.

5. حدّد اسماً لمساحة عمل Log Analyticsالجديدة، مثل DefaultLAWorkspace. يجب أن يكون هذا الاسم فريداً لكل مجموعة موارد.

6. حدد منطقة متاحة. لمزيدٍ من المعلومات، راجع ما هي المناطق التي يُتوفر فيها Log Analytics. ابحث عن Azure Monitor في المربع Search for a product.

   

7. حدّد Review + create لمراجعة الإعدادات. ثم حدّد Create لإنشاء مساحة العمل. يتم تطبيق مستوى الأسعار الافتراضي للدفع أولًا بأول. لن يتم تكبد أي رسوم حتى تبدأ في جمعِ بيانات كافية. للمزيدٍ من المعلومات حول مستويات الأسعار الأخرى، راجع تفاصيل الأسعار في Log Analytics.

بوويرشيل

البرنامج النصي التالي للعينة ينشئ مساحة عمل بدون أي تكوين مصدر بيانات.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

إشعار

كان Log Analytics يسمى سابقًا Operational Insights. تقوم PowerShell cmdlets باستخدام Operational Insights في أوامر Log Analytics.

بعد إنشاءك لمساحة عمل، قم بتكوين مساحة عمل Log Analytics في Azure Monitor باستخدام PowerShell.

Azure CLI

شغّل الأمر az group create لإنشاء مجموعة موارد أو استخدام مجموعة موارد موجودة. لإنشاء مساحة عمل، استخدم الأمر az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

لمزيدٍ من المعلومات حول Azure Monitor Logs في واجهة سطر الأوامر لـ Azure، راجع إدارة Azure Monitor Logs في واجهة سطر الأوامر لـ Azure.

قالب Resource Manager

تستخدم العينة التالية القالب مساحات عمل Microsoft.OperationalInsights لإنشاء مساحة عمل Log Analytics في Azure Monitor. لمزيدٍ من المعلومات حول قوالب Azure Resource Manager، راجع قوالب Azure Resource Manager.

إشعار

راجع نماذج Azure Resource Manager ل Azure Monitor للحصول على قائمة بالعينات المتوفرة وإرشادات حول نشرها في اشتراك Azure الخاص بك.

ملف القالب

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

إشعار

إذا قمت بتحديد مستوى تسعير مجاني، فقم بإزالة عنصر retentionInDays.

ملف المعلمة

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

استكشاف الأخطاء وإصلاحها

عند إنشاء مساحة عمل تم حذفها في آخر 14 يومًا وكانت في حالة الحذف المبدئي، قد يكون للعملية نتيجة مختلفة استنادًا إلى تكوين مساحة العمل:

1. في حال قمت بتوفير نفس اسم مساحة العمل ومجموعة الموارد والاشتراك والمنطقة كما في مساحة العمل المحذوفة، فسيتم استرداد مساحة العمل بما في ذلك البيانات والتكوين والعوامل المتصلة.

2. يجب أن تكون أسماء مساحات العملِ فريدة لمجموعة موارد. في حال كنت تستخدم اسم مساحة عمل موجود بالفعل، أو تم حذفه مبدئيًا، فسيتم إرجاع خطأ. للحذف بصورة نهائية لاسمك المحذوف وإنشاء مساحة عمل جديدة بنفس الاسم، اتبع الخطوات التالية:

   1. استرداد مساحة العمل الخاصة بك.
   2. احذف مساحة العمل بشكل دائم.
   3. إنشاء مساحة عمل جديدة باستخدام نفس اسم مساحة العمل.

الخطوات التالية

الآن وبعد أن أصبح لديك مساحة عمل متاحة، يمكنك تكوين مجموعة من بيانات تتبع الاستخدام الخاضعة للمراقبة، وتشغيل عمليات البحث في السجل لتحليل هذه البيانات، وإضافة حل إدارة لتوفير بيانات إضافية ونتائج معرفية تحليلية. لمعرفة المزيد:

• راجع مُراقبة سلامة مساحة عمل Log Analytics في Azure Monitor لإنشاء قواعد تنبيه لمراقبة سلامة مساحة العمل.
• راجع جمع سجلات ومقاييس خدمة Azure لاستخدامها في Log Analytics لتمكين جمعِ البيانات من موارد Azure باستخدام Azure Diagnostics أو Azure Storage.