Vytvoření pracovního prostoru služby Log Analytics

Pracovní prostor služby Log Analytics je úložiště dat, do kterého můžete shromažďovat libovolný typ dat protokolů ze všech prostředků a aplikací Azure a jiných aplikací. Doporučujeme posílat všechna data protokolů do jednoho pracovního prostoru služby Log Analytics, pokud nemáte specifické obchodní potřeby, které vyžadují vytvoření více pracovních prostorů, jak je popsáno v tématu Návrh architektury pracovního prostoru služby Log Analytics.

Tento článek vysvětluje, jak vytvořit pracovní prostor služby Log Analytics.

Požadavky

Pokud chcete vytvořit pracovní prostor služby Log Analytics, potřebujete účet Azure s aktivním předplatným. Účet si můžete vytvořit zdarma.

Požadována oprávnění

Potřebujete Microsoft.OperationalInsights/workspaces/write oprávnění ke skupině prostředků, ve které chcete vytvořit pracovní prostor služby Log Analytics, jak poskytuje například předdefinovaná role přispěvatele Log Analytics.

Vytvoření pracovního prostoru

Azure Portal

Pomocí nabídky Pracovních prostorů služby Log Analytics vytvořte pracovní prostor.

1. Na webu Azure Portal zadejte do vyhledávacího pole Log Analytics . Seznam se průběžně filtruje podle zadávaného textu. Vyberte možnost Pracovní prostory služby Log Analytics.

   

2. Vyberte Přidat.

3. V rozevíracím seznamu vyberte předplatné.

4. Použijte existující skupinu prostředků nebo vytvořte novou.

5. Zadejte název nového pracovního prostoru služby Log Analytics, například DefaultLAWorkspace. Tento název musí být pro každou skupinu prostředků jedinečný.

6. Vyberte dostupnou oblast. Další informace najdete na stránce uvádějící oblasti, ve kterých je služba Log Analytics dostupná. V poli pro vyhledání produktu vyhledejte Azure Monitor.

   

7. Vyberte Zkontrolovat a vytvořit a zkontrolujte nastavení. Pak vyberte Vytvořit a vytvořte pracovní prostor. Použije se výchozí cenová úroveň pro průběžné platby. Dokud nezačnete shromažďovat dostatečné množství dat, nebudou se vám účtovat žádné poplatky. Informace o dalších cenových úrovních najdete v podrobnostech o cenách služby Log Analytics.

PowerShell

Následující ukázkový skript vytvoří pracovní prostor bez konfigurace zdroje dat.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Poznámka:

Log Analytics se dříve říkalo Operational Insights. Rutiny PowerShellu používají provozní přehledy v příkazech Log Analytics.

Po vytvoření pracovního prostoru nakonfigurujte pracovní prostor služby Log Analytics ve službě Azure Monitor pomocí PowerShellu.

Azure CLI

Spusťte příkaz az group create a vytvořte skupinu prostředků, nebo použijte už existující skupinu prostředků. K vytvoření pracovního prostoru použijte příkaz az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Další informace o protokolech služby Azure Monitor v Azure CLI najdete v tématu Správa protokolů služby Azure Monitor v Azure CLI.

Bicep

Následující ukázka používá pracovní prostory Microsoft.OperationalInsights k vytvoření pracovního prostoru služby Log Analytics ve službě Azure Monitor. Další informace o nástroji Bicep najdete v tématu Přehled bicep.

Poznámka:

Seznam dostupných ukázek a pokynů k jejich nasazení ve vašem předplatném Azure najdete v ukázkách Azure Resource Manageru pro Azure Monitor.

Soubor Bicep

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Poznámka:

Pokud zadáte cenovou úroveň Free, odeberte element retentionInDays .

Soubor parametrů

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

Šablona Resource Manageru

Následující ukázka používá šablonu pracovních prostorů Microsoft.OperationalInsights k vytvoření pracovního prostoru služby Log Analytics ve službě Azure Monitor. Další informace o šablonách Azure Resource Manageru najdete v tématu věnovaném šablonám Azure Resource Manageru.

Poznámka:

Seznam dostupných ukázek a pokynů k jejich nasazení ve vašem předplatném Azure najdete v ukázkách Azure Resource Manageru pro Azure Monitor.

Soubor šablony

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "workspace"
      ]
    }
  ]
}

Poznámka:

Pokud zadáte cenovou úroveň Free, odeberte element retentionInDays .

Soubor parametrů

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Řešení problému

Když vytvoříte pracovní prostor, který byl odstraněn během posledních 14 dnů a ve stavu obnovitelného odstranění, operace může mít jiný výsledek v závislosti na konfiguraci pracovního prostoru:

1. Pokud zadáte stejný název pracovního prostoru, skupinu prostředků, předplatné a oblast jako u odstraněného pracovního prostoru, pracovní prostor se obnoví včetně jeho dat, konfigurace a připojených agentů.

2. Názvy pracovních prostorů musí být pro skupinu prostředků jedinečné. Pokud použijete název pracovního prostoru, který už existuje nebo je obnovitelně odstraněný, vrátí se chyba. Pokud chcete trvale odstranit obnovitelně odstraněný název a vytvořit nový pracovní prostor s tímto názvem, postupujte takto:

   1. Obnovte pracovní prostor.
   2. Trvale odstraňte tento pracovní prostor.
   3. Vytvořte nový pracovní prostor se stejným názvem.

Další kroky

Teď, když máte k dispozici pracovní prostor, můžete nakonfigurovat shromažďování telemetrických dat monitorování, spouštět prohledávání protokolů za účelem analýzy těchto dat a přidat řešení pro správu, které poskytuje další data a analytické přehledy. Další informace najdete v tématech:

• Viz Monitorování stavu pracovního prostoru služby Log Analytics ve službě Azure Monitor a vytvořte pravidla upozornění pro monitorování stavu vašeho pracovního prostoru.
• Informace o povolení shromažďování dat z prostředků Azure pomocí azure Diagnostics nebo Azure Storage najdete v tématu Shromažďování protokolů a metrik služeb Azure pro použití v Log Analytics .