Vytvoření pracovního prostoru služby Log Analytics

V tomto článku se dozvíte, jak vytvořit pracovní prostor služby Log Analytics. Když shromažďujete protokoly a data, ukládají se tyto informace v pracovním prostoru. Pracovní prostor má jedinečné ID pracovního prostoru a ID prostředku. Název pracovního prostoru musí být pro danou skupinu prostředků jedinečný. Po vytvoření pracovního prostoru nakonfigurujte zdroje dat a řešení tak, aby se tam ukládaly jejich data.

Pracovní prostor služby Log Analytics potřebujete, pokud shromažďujete data z:

• Prostředky Azure ve vašem předplatném.
• Místní počítače monitorované nástrojem System Center Operations Manager.
• Kolekce zařízení z Configuration Manager.
• Diagnostika nebo protokolování dat ze služby Azure Storage

Vytvoření pracovního prostoru

Azure Portal

K vytvoření pracovního prostoru použijte nabídku pracovních prostorů služby Log Analytics .

1. Do vyhledávacího pole Azure Portal zadejte Log Analytics. Seznam se průběžně filtruje podle zadávaného textu. Vyberte možnost Pracovní prostory služby Log Analytics.

   

2. Vyberte Přidat.

3. V rozevíracím seznamu vyberte předplatné .

4. Použijte existující skupinu prostředků nebo vytvořte novou.

5. Zadejte název nového pracovního prostoru služby Log Analytics, například DefaultLAWorkspace. Tento název musí být pro každou skupinu prostředků jedinečný.

6. Vyberte dostupnou oblast. Další informace najdete na stránce uvádějící oblasti, ve kterých je služba Log Analytics dostupná. V poli Hledat produkt vyhledejte Azure Monitor.

   

7. Vyberte Zkontrolovat a vytvořit a zkontrolujte nastavení. Pak vyberte Vytvořit a vytvořte pracovní prostor. Použije se výchozí cenová úroveň pro průběžné platby. Dokud nezačnete shromažďovat dostatečné množství dat, nebudou se vám účtovat žádné poplatky. Informace o dalších cenových úrovních najdete v podrobnostech o cenách služby Log Analytics.

PowerShell

Následující ukázkový skript vytvoří pracovní prostor bez konfigurace zdroje dat.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Poznámka

Log Analytics se dříve jmenovala Operational Insights. Rutiny PowerShellu používají funkci Operational Insights v příkazech Log Analytics.

Po vytvoření pracovního prostoru nakonfigurujte pracovní prostor služby Log Analytics ve službě Azure Monitor pomocí PowerShellu.

Azure CLI

Spusťte příkaz az group create a vytvořte skupinu prostředků, nebo použijte už existující skupinu prostředků. K vytvoření pracovního prostoru použijte příkaz az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Další informace o protokolech Azure Monitoru v Azure CLI najdete v tématu Správa protokolů služby Azure Monitor v Azure CLI.

Šablona Resource Manageru

Následující ukázka používá šablonu pracovních prostorů Microsoft.OperationalInsights k vytvoření pracovního prostoru služby Log Analytics ve službě Azure Monitor. Další informace o šablonách Azure Resource Manageru najdete v tématu věnovaném šablonám Azure Resource Manageru.

Poznámka

Seznam dostupných ukázek a pokyny k jejich nasazení v rámci předplatného Azure najdete v tématu věnovaném ukázkám Resource Manageru pro Azure Monitor.

Soubor šablony

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Poznámka

Pokud zadáte cenovou úroveň Free, odeberte element retentionInDays .

Soubor parametrů

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Řešení potíží

Když vytvoříte pracovní prostor, který se odstranil během posledních 14 dnů a ve stavu obnovitelného odstranění, může mít operace jiný výsledek v závislosti na konfiguraci pracovního prostoru:

1. Pokud zadáte stejný název pracovního prostoru, skupinu prostředků, předplatné a oblast jako u odstraněného pracovního prostoru, pracovní prostor se obnoví včetně jeho dat, konfigurace a připojených agentů.

2. Názvy pracovních prostorů musí být pro skupinu prostředků jedinečné. Pokud použijete název pracovního prostoru, který už existuje nebo je obnovitelně odstraněný, vrátí se chyba. Pokud chcete trvale odstranit obnovitelně odstraněný název a vytvořit nový pracovní prostor s tímto názvem, postupujte takto:

   1. Obnovte pracovní prostor.
   2. Trvale odstraňte tento pracovní prostor.
   3. Vytvořte nový pracovní prostor se stejným názvem.

Další kroky

Teď, když máte k dispozici pracovní prostor, můžete nakonfigurovat shromažďování telemetrických dat monitorování, spouštět prohledávání protokolů a analyzovat tato data a přidat řešení pro správu, které poskytne další data a analytické přehledy. Další informace najdete v tématech:

• Pokud chcete vytvořit pravidla upozornění pro monitorování stavu pracovního prostoru služby Log Analytics, přečtěte si téma Monitorování stavu pracovního prostoru služby Log Analytics ve službě Azure Monitor .
• Pokud chcete povolit shromažďování dat z prostředků Azure pomocí Azure Diagnostics nebo Azure Storage, přečtěte si téma Shromažďování protokolů a metrik služby Azure pro použití v Log Analytics.