Microsoft.Insights dataCollectionRules

• Latest (Nejnovější)
• 2022-06-01
• 2021-09-01-preview
• 2021-04-01
• 2019-11-01-preview

Definice prostředku Bicep

Typ prostředku dataCollectionRules je možné nasadit s operacemi, které cílí na:

• Skupiny prostředků – viz příkazy pro nasazení skupin prostředků.

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Insights/dataCollectionRules, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.Insights/dataCollectionRules@2022-06-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  kind: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {}
  }
  properties: {
    dataCollectionEndpointId: 'string'
    dataFlows: [
      {
        builtInTransform: 'string'
        destinations: [
          'string'
        ]
        outputStream: 'string'
        streams: [
          'string'
        ]
        transformKql: 'string'
      }
    ]
    dataSources: {
      dataImports: {
        eventHub: {
          consumerGroup: 'string'
          name: 'string'
          stream: 'string'
        }
      }
      extensions: [
        {
          extensionName: 'string'
          extensionSettings: any()
          inputDataSources: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      iisLogs: [
        {
          logDirectories: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      logFiles: [
        {
          filePatterns: [
            'string'
          ]
          format: 'text'
          name: 'string'
          settings: {
            text: {
              recordStartTimestampFormat: 'string'
            }
          }
          streams: [
            'string'
          ]
        }
      ]
      performanceCounters: [
        {
          counterSpecifiers: [
            'string'
          ]
          name: 'string'
          samplingFrequencyInSeconds: int
          streams: [
            'string'
          ]
        }
      ]
      platformTelemetry: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      prometheusForwarder: [
        {
          labelIncludeFilter: {}
          name: 'string'
          streams: 'Microsoft-PrometheusMetrics'
        }
      ]
      syslog: [
        {
          facilityNames: [
            'string'
          ]
          logLevels: [
            'string'
          ]
          name: 'string'
          streams: 'Microsoft-Syslog'
        }
      ]
      windowsEventLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
          xPathQueries: [
            'string'
          ]
        }
      ]
      windowsFirewallLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
    }
    description: 'string'
    destinations: {
      azureMonitorMetrics: {
        name: 'string'
      }
      eventHubs: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      eventHubsDirect: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      logAnalytics: [
        {
          name: 'string'
          workspaceResourceId: 'string'
        }
      ]
      monitoringAccounts: [
        {
          accountResourceId: 'string'
          name: 'string'
        }
      ]
      storageAccounts: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageBlobsDirect: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageTablesDirect: [
        {
          name: 'string'
          storageAccountResourceId: 'string'
          tableName: 'string'
        }
      ]
    }
    streamDeclarations: {}
  }
}

Hodnoty vlastností

dataCollectionRules

Název	Description	Hodnota
name	Název prostředku	string (povinné)
location	Geografické umístění, kde se prostředek nachází.	string (povinné)
tags	Značky prostředků.	Slovník názvů a hodnot značek. Zobrazit značky v šablonách
Druhu	Druh prostředku.	'Linux' 'Windows'
identity	Identita spravované služby prostředku.	DataCollectionRuleResourceIdentity
properties	Vlastnosti prostředku.	DataCollectionRuleResourceProperties

DataCollectionRuleResourceIdentity

Název	Description	Hodnota
typ	Typ identity spravované služby (kde jsou povolené typy SystemAssigned i UserAssigned)	'Žádný' 'SystemAssigned' 'SystemAssigned,UserAssigned' UserAssigned (povinné)
userAssignedIdentity	Sada identit přiřazených uživatelem přidružených k prostředku. Klíče slovníku userAssignedIdentities budou ID prostředků ARM ve formátu /subscriptions/{subscriptionId}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Hodnoty slovníku můžou být prázdné objekty ({}) v požadavcích.	object

DataCollectionRuleResourceProperties

Název	Description	Hodnota
id koncového bodu dataCollection	ID prostředku koncového bodu shromažďování dat, se kterým se dá toto pravidlo použít.	řetězec
toky dat	Specifikace toků dat.	Tok dat[]
Datasources	Specifikace zdrojů dat. Tato vlastnost je volitelná a je možné ji vynechat, pokud má být pravidlo použito prostřednictvím přímých volání zřízeného koncového bodu.	DataCollectionRuleDataSources
description	Popis pravidla shromažďování dat	řetězec
Destinací	Specifikace cílů.	DataCollectionRuleDestinations
streamDeclarations	Deklarace vlastních datových proudů použitých v tomto pravidle	object

Dataflow

Název	Description	Hodnota
builtInTransform	Předdefinované transformace pro transformaci streamovaných dat	řetězec
Destinací	Seznam cílů pro tento tok dat	string[]
výstupní proud	Výstupní datový proud transformace. Vyžaduje se pouze v případě, že transformace změní data na jiný datový proud.	řetězec
Proudy	Seznam datových proudů pro tento tok dat	Pole řetězců obsahující některou z těchto možností: Microsoft-Event Microsoft-InsightsMetrics Microsoft-Perf Microsoft-Syslog Microsoft-WindowsEvent
transformaceKql	Dotaz KQL pro transformaci dat streamu.	řetězec

DataCollectionRuleDataSources

Název	Description	Hodnota
dataImporty	Specifikace zdrojů dat založených na vyžádání	DataSourcesSpecDataImports
rozšíření	Seznam konfigurací zdrojů dat rozšíření virtuálních počítačů Azure	ExtensionDataSource[]
iisLogs	Seznam zdrojových konfigurací protokolů služby IIS.	IisLogsDataSource[]
Logfiles	Seznam zdrojových konfigurací souborů protokolů	LogFilesDataSource[]
performanceCounters	Seznam konfigurací zdrojů dat čítačů výkonu	PerfCounterDataSource[]
platformTelemetry	Seznam konfigurací telemetrie platformy	PlatformTelemetryDataSource[]
prometheusForwarder	Seznam konfigurací zdrojů dat pro předávání Prometheus	PrometheusForwarderDataSource[]
syslog	Seznam konfigurací zdrojů dat Syslog.	SyslogDataSource[]
windowsEventLogs	Seznam konfigurací zdrojů dat protokolu událostí systému Windows.	WindowsEventLogDataSource[]
windowsFirewallLogs	Seznam zdrojových konfigurací protokolů brány Windows Firewall.	WindowsFirewallLogsDataSource[]

DataSourcesSpecDataImports

Název	Description	Hodnota
eventHub	Definice konfigurace centra událostí	DataImportSourcesEventHub

DataImportSourcesEventHub

Název	Description	Hodnota
consumerGroup	Název skupiny uživatelů centra událostí	řetězec
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
datový proud	Datový proud, který se má shromáždit z EventHubu	řetězec

ExtensionDataSource

Název	Description	Hodnota
název_rozšíření	Název rozšíření virtuálního počítače.	string (povinné)
extensionSettings	Nastavení rozšíření. Formát je specifický pro konkrétní příponu.	Pro Bicep můžete použít funkci any().
inputDataSources	Seznam zdrojů dat, ze které toto rozšíření potřebuje data.	string[]
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-Event Microsoft-InsightsMetrics Microsoft-Perf Microsoft-Syslog Microsoft-WindowsEvent

IisLogsDataSource

Název	Description	Hodnota
adresáře logDirectories	Umístění souboru absolutních cest	string[]
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Streamy služby IIS	string[] (povinné)

LogFilesDataSource

Název	Description	Hodnota
patterns souboru	Vzory souborů, ve kterých jsou umístěné soubory protokolu	string[] (povinné)
formát	Formát dat souborů protokolu	'text' (povinné)
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
nastavení	Protokol obsahuje specifická nastavení.	LogFilesDataSourceSettings
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se použije pro tento zdroj dat.	string[] (povinné)

LogFilesDataSourceSettings

Název	Description	Hodnota
text	Nastavení textu	LogFileSettingsText

LogFileSettingsText

Název	Description	Hodnota
recordStartTimestampFormat	MM:SS AM/PM' , 'MMM d hh:mm:ss' , 'Mon DD, YYYY HH:MM:SS' , 'YYYY-MM-DD HH:MM:SS' , 'dd/MMM/yyyy:HH:mm:ss zzz' , 'ddMM HH:mm:ss' , 'yyMMMdd HH:mm:ss' , 'yyyy-MM-ddTHH:mm:ssK' , řetězec (povinné): Jeden z podporovaných formátů časového razítka	'ISO 8601' 'M/D/YYYY HH (povinné)

Zdroj dat PerfCounter

Název	Description	Hodnota
counterSpecifiers	Seznam názvů specifikátorů čítačů výkonu, které chcete shromáždit. Ke shromáždění čítače pro všechny instance použijte zástupný znak (*). Pokud chcete získat seznam čítačů výkonu ve Windows, spusťte příkaz typeperf.	string[]
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
samplingFrequencyInSeconds	Počet sekund mezi po sobě jdoucími měřeními čítačů (vzorky).	int
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-InsightsMetrics Microsoft-Perf

PlatformTelemetryDataSource

Název	Description	Hodnota
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů telemetrie platformy, které se mají shromažďovat	string[] (povinné)

PrometheusForwarderDataSource

Název	Description	Hodnota
labelIncludeFilter	Seznam filtrů zahrnutí popisků ve formě dvojic název-hodnota popisku. V současné době je podporován pouze jeden popisek: "microsoft_metrics_include_label". Hodnoty popisků se shodují s rozlišováním velkých a malých písmen.	object
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle.	Pole řetězců obsahující některou z těchto možností: Microsoft-PrometheusMetrics

SyslogDataSource

Název	Description	Hodnota
facilityNames	Seznam názvů zařízení.	Pole řetězců obsahující některou z těchto možností: '*' 'auth' authpriv 'cron' 'démon' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'mark' 'novinky' Syslog 'uživatel' 'uucp'
logLevels	Úrovně protokolu, které se mají shromáždit.	Pole řetězců obsahující některou z těchto možností: '*' 'Výstraha' 'Kritické' Ladění 'Emergency' 'Chyba' 'Informace' 'Oznámení' 'Upozornění'
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-Syslog

WindowsEventLogDataSource

Název	Description	Hodnota
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-Event Microsoft-WindowsEvent
xPathQueries	Seznam dotazů protokolu událostí systému Windows ve formátu XPATH.	string[]

WindowsFirewallLogsDataSource

Název	Description	Hodnota
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Streamy protokolů brány firewall	string[] (povinné)

DataCollectionRuleDestinations

Název	Description	Hodnota
azureMonitorMetrics	Cíl metrik Služby Azure Monitor.	DestinationsSpecAzureMonitorMetrics
eventHubs	Seznam cílů služby Event Hubs	EventHubDestination[]
eventHubsDirect	Seznam přímých cílů služby Event Hubs	EventHubDirectDestination[]
LogAnalytics	Seznam cílů Log Analytics	LogAnalyticsDestination[]
monitoringAccounts	Seznam cílů účtu monitorování	MonitoringAccountDestination[]
storageAccounts	Seznam cílů účtů úložiště	StorageBlobDestination[]
storageBlobsDirect	Seznam cílů přímého objektu blob služby Storage Slouží pouze k přímému odesílání dat do uložení z agenta.	StorageBlobDestination[]
storageTablesDirect	Seznam cílů přímé tabulky úložiště	StorageTableDestination[]

DestinationsSpecAzureMonitorMetrics

Název	Description	Hodnota
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

EventHubDestination

Název	Description	Hodnota
eventHubResourceId	ID prostředku centra událostí.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

EventHubDirectDestination

Název	Description	Hodnota
eventHubResourceId	ID prostředku centra událostí.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

LogAnalyticsDestination

Název	Description	Hodnota
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
id prostředku pracovního prostoru	ID prostředku pracovního prostoru služby Log Analytics.	řetězec

MonitoringAccountDestination

Název	Description	Hodnota
accountResourceId	ID prostředku účtu monitorování.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

StorageBlobDestination

Název	Description	Hodnota
název_kontejneru	Název kontejneru objektu blob služby Storage.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
storageAccountResourceId	ID prostředku účtu úložiště.	řetězec

StorageTableDestination

Název	Description	Hodnota
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
storageAccountResourceId	ID prostředku účtu úložiště.	řetězec
tableName	Název tabulky úložiště.	řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasadí tento typ prostředku.

Template (Šablona)	Description
Pravidlo shromažďování dat pro Syslog	Tato šablona vytvoří pravidlo shromažďování dat definující zdroj dat (Syslog) a cílový pracovní prostor.

Definice prostředku šablony ARM

Typ prostředku dataCollectionRules je možné nasadit s operacemi, které cílí na:

• Skupiny prostředků – viz příkazy pro nasazení skupin prostředků.

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Insights/dataCollectionRules, přidejte do šablony následující kód JSON.

{
  "type": "Microsoft.Insights/dataCollectionRules",
  "apiVersion": "2022-06-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "kind": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {}
  },
  "properties": {
    "dataCollectionEndpointId": "string",
    "dataFlows": [
      {
        "builtInTransform": "string",
        "destinations": [ "string" ],
        "outputStream": "string",
        "streams": [ "string" ],
        "transformKql": "string"
      }
    ],
    "dataSources": {
      "dataImports": {
        "eventHub": {
          "consumerGroup": "string",
          "name": "string",
          "stream": "string"
        }
      },
      "extensions": [
        {
          "extensionName": "string",
          "extensionSettings": {},
          "inputDataSources": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "iisLogs": [
        {
          "logDirectories": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "logFiles": [
        {
          "filePatterns": [ "string" ],
          "format": "text",
          "name": "string",
          "settings": {
            "text": {
              "recordStartTimestampFormat": "string"
            }
          },
          "streams": [ "string" ]
        }
      ],
      "performanceCounters": [
        {
          "counterSpecifiers": [ "string" ],
          "name": "string",
          "samplingFrequencyInSeconds": "int",
          "streams": [ "string" ]
        }
      ],
      "platformTelemetry": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "prometheusForwarder": [
        {
          "labelIncludeFilter": {},
          "name": "string",
          "streams": "Microsoft-PrometheusMetrics"
        }
      ],
      "syslog": [
        {
          "facilityNames": [ "string" ],
          "logLevels": [ "string" ],
          "name": "string",
          "streams": "Microsoft-Syslog"
        }
      ],
      "windowsEventLogs": [
        {
          "name": "string",
          "streams": [ "string" ],
          "xPathQueries": [ "string" ]
        }
      ],
      "windowsFirewallLogs": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ]
    },
    "description": "string",
    "destinations": {
      "azureMonitorMetrics": {
        "name": "string"
      },
      "eventHubs": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "eventHubsDirect": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "logAnalytics": [
        {
          "name": "string",
          "workspaceResourceId": "string"
        }
      ],
      "monitoringAccounts": [
        {
          "accountResourceId": "string",
          "name": "string"
        }
      ],
      "storageAccounts": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageBlobsDirect": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageTablesDirect": [
        {
          "name": "string",
          "storageAccountResourceId": "string",
          "tableName": "string"
        }
      ]
    },
    "streamDeclarations": {}
  }
}

Hodnoty vlastností

dataCollectionRules

Název	Description	Hodnota
typ	Typ prostředku	Microsoft.Insights/dataCollectionRules
apiVersion	Verze rozhraní API prostředku	'2022-06-01'
name	Název prostředku	string (povinné)
location	Geografické umístění, kde se prostředek nachází.	string (povinné)
tags	Značky prostředků.	Slovník názvů a hodnot značek. Zobrazit značky v šablonách
Druhu	Druh prostředku.	'Linux' 'Windows'
identity	Identita spravované služby prostředku.	DataCollectionRuleResourceIdentity
properties	Vlastnosti prostředku.	DataCollectionRuleResourceProperties

DataCollectionRuleResourceIdentity

Název	Description	Hodnota
typ	Typ identity spravované služby (kde jsou povolené typy SystemAssigned i UserAssigned)	'Žádný' 'SystemAssigned' 'SystemAssigned,UserAssigned' UserAssigned (povinné)
userAssignedIdentity	Sada identit přiřazených uživatelem přidružených k prostředku. Klíče slovníku userAssignedIdentities budou ID prostředků ARM ve formátu /subscriptions/{subscriptionId}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Hodnoty slovníku můžou být prázdné objekty ({}) v požadavcích.	object

DataCollectionRuleResourceProperties

Název	Description	Hodnota
id koncového bodu dataCollection	ID prostředku koncového bodu shromažďování dat, se kterým se dá toto pravidlo použít.	řetězec
toky dat	Specifikace toků dat.	Tok dat[]
Datasources	Specifikace zdrojů dat. Tato vlastnost je volitelná a je možné ji vynechat, pokud má být pravidlo použito prostřednictvím přímých volání zřízeného koncového bodu.	DataCollectionRuleDataSources
description	Popis pravidla shromažďování dat	řetězec
Destinací	Specifikace cílů.	DataCollectionRuleDestinations
streamDeclarations	Deklarace vlastních datových proudů použitých v tomto pravidle	object

Dataflow

Název	Description	Hodnota
builtInTransform	Předdefinované transformace pro transformaci streamovaných dat	řetězec
Destinací	Seznam cílů pro tento tok dat	string[]
výstupní proud	Výstupní datový proud transformace. Vyžaduje se pouze v případě, že transformace změní data na jiný datový proud.	řetězec
Proudy	Seznam datových proudů pro tento tok dat	Pole řetězců obsahující některou z těchto možností: Microsoft-Event Microsoft-InsightsMetrics Microsoft-Perf Microsoft-Syslog Microsoft-WindowsEvent
transformaceKql	Dotaz KQL pro transformaci dat streamu.	řetězec

DataCollectionRuleDataSources

Název	Description	Hodnota
dataImporty	Specifikace zdrojů dat založených na vyžádání	DataSourcesSpecDataImports
rozšíření	Seznam konfigurací zdrojů dat rozšíření virtuálních počítačů Azure	ExtensionDataSource[]
iisLogs	Seznam zdrojových konfigurací protokolů služby IIS.	IisLogsDataSource[]
Logfiles	Seznam zdrojových konfigurací souborů protokolů	LogFilesDataSource[]
performanceCounters	Seznam konfigurací zdrojů dat čítačů výkonu	PerfCounterDataSource[]
platformTelemetry	Seznam konfigurací telemetrie platformy	PlatformTelemetryDataSource[]
prometheusForwarder	Seznam konfigurací zdrojů dat pro předávání Prometheus	PrometheusForwarderDataSource[]
syslog	Seznam konfigurací zdrojů dat Syslog.	SyslogDataSource[]
windowsEventLogs	Seznam konfigurací zdrojů dat protokolu událostí systému Windows.	WindowsEventLogDataSource[]
windowsFirewallLogs	Seznam zdrojových konfigurací protokolů brány Windows Firewall.	WindowsFirewallLogsDataSource[]

DataSourcesSpecDataImports

Název	Description	Hodnota
eventHub	Definice konfigurace centra událostí	DataImportSourcesEventHub

DataImportSourcesEventHub

Název	Description	Hodnota
consumerGroup	Název skupiny uživatelů centra událostí	řetězec
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
datový proud	Datový proud, který se má shromáždit z EventHubu	řetězec

ExtensionDataSource

Název	Description	Hodnota
název_rozšíření	Název rozšíření virtuálního počítače.	string (povinné)
extensionSettings	Nastavení rozšíření. Formát je specifický pro konkrétní příponu.
inputDataSources	Seznam zdrojů dat, ze které toto rozšíření potřebuje data.	string[]
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-Event Microsoft-InsightsMetrics Microsoft-Perf Microsoft-Syslog Microsoft-WindowsEvent

IisLogsDataSource

Název	Description	Hodnota
adresáře logDirectories	Umístění souboru absolutních cest	string[]
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Streamy služby IIS	string[] (povinné)

LogFilesDataSource

Název	Description	Hodnota
patterns souboru	Vzory souborů, ve kterých jsou umístěné soubory protokolu	string[] (povinné)
formát	Formát dat souborů protokolu	'text' (povinné)
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
nastavení	Protokol obsahuje specifická nastavení.	LogFilesDataSourceSettings
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se použije pro tento zdroj dat.	string[] (povinné)

LogFilesDataSourceSettings

Název	Description	Hodnota
text	Nastavení textu	LogFileSettingsText

LogFileSettingsText

Název	Description	Hodnota
recordStartTimestampFormat	MM:SS AM/PM' , 'MMM d hh:mm:ss' , 'Mon DD, YYYY HH:MM:SS' , 'YYYY-MM-DD HH:MM:SS' , 'dd/MMM/yyyy:HH:mm:ss zzz' , 'ddMM HH:mm:ss' , 'yyMMMdd HH:mm:ss' , 'yyyy-MM-ddTHH:mm:ssK' , řetězec (povinné): Jeden z podporovaných formátů časového razítka	'ISO 8601' 'M/D/YYYY HH (povinné)

Zdroj dat PerfCounter

Název	Description	Hodnota
counterSpecifiers	Seznam názvů specifikátorů čítačů výkonu, které chcete shromáždit. Ke shromáždění čítače pro všechny instance použijte zástupný znak (*). Pokud chcete získat seznam čítačů výkonu ve Windows, spusťte příkaz typeperf.	string[]
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
samplingFrequencyInSeconds	Počet sekund mezi po sobě jdoucími měřeními čítačů (vzorky).	int
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-InsightsMetrics Microsoft-Perf

PlatformTelemetryDataSource

Název	Description	Hodnota
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů telemetrie platformy, které se mají shromažďovat	string[] (povinné)

PrometheusForwarderDataSource

Název	Description	Hodnota
labelIncludeFilter	Seznam filtrů zahrnutí popisků ve formě dvojic název-hodnota popisku. V současné době je podporován pouze jeden popisek: "microsoft_metrics_include_label". Hodnoty popisků se shodují s rozlišováním velkých a malých písmen.	object
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle.	Pole řetězců obsahující některou z těchto možností: Microsoft-PrometheusMetrics

SyslogDataSource

Název	Description	Hodnota
facilityNames	Seznam názvů zařízení.	Pole řetězců obsahující některou z těchto možností: '*' 'auth' authpriv 'cron' 'démon' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'mark' 'novinky' Syslog 'uživatel' 'uucp'
logLevels	Úrovně protokolu, které se mají shromáždit.	Pole řetězců obsahující některou z těchto možností: '*' 'Výstraha' 'Kritické' Ladění 'Emergency' 'Chyba' 'Informace' 'Oznámení' 'Upozornění'
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-Syslog

WindowsEventLogDataSource

Název	Description	Hodnota
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-Event Microsoft-WindowsEvent
xPathQueries	Seznam dotazů protokolu událostí systému Windows ve formátu XPATH.	string[]

WindowsFirewallLogsDataSource

Název	Description	Hodnota
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Streamy protokolů brány firewall	string[] (povinné)

DataCollectionRuleDestinations

Název	Description	Hodnota
azureMonitorMetrics	Cíl metrik Služby Azure Monitor.	DestinationsSpecAzureMonitorMetrics
eventHubs	Seznam cílů služby Event Hubs	EventHubDestination[]
eventHubsDirect	Seznam přímých cílů služby Event Hubs	EventHubDirectDestination[]
LogAnalytics	Seznam cílů Log Analytics	LogAnalyticsDestination[]
monitoringAccounts	Seznam cílů účtu monitorování	MonitoringAccountDestination[]
storageAccounts	Seznam cílů účtů úložiště	StorageBlobDestination[]
storageBlobsDirect	Seznam cílů přímého objektu blob služby Storage Slouží pouze k přímému odesílání dat do uložení z agenta.	StorageBlobDestination[]
storageTablesDirect	Seznam cílů přímé tabulky úložiště	StorageTableDestination[]

DestinationsSpecAzureMonitorMetrics

Název	Description	Hodnota
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

EventHubDestination

Název	Description	Hodnota
eventHubResourceId	ID prostředku centra událostí.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

EventHubDirectDestination

Název	Description	Hodnota
eventHubResourceId	ID prostředku centra událostí.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

LogAnalyticsDestination

Název	Description	Hodnota
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
id prostředku pracovního prostoru	ID prostředku pracovního prostoru služby Log Analytics.	řetězec

MonitoringAccountDestination

Název	Description	Hodnota
accountResourceId	ID prostředku účtu monitorování.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

StorageBlobDestination

Název	Description	Hodnota
název_kontejneru	Název kontejneru objektu blob služby Storage.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
storageAccountResourceId	ID prostředku účtu úložiště.	řetězec

StorageTableDestination

Název	Description	Hodnota
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
storageAccountResourceId	ID prostředku účtu úložiště.	řetězec
tableName	Název tabulky úložiště.	řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasadí tento typ prostředku.

Template (Šablona)	Description
Pravidlo shromažďování dat pro Syslog	Tato šablona vytvoří pravidlo shromažďování dat definující zdroj dat (Syslog) a cílový pracovní prostor.

Definice prostředku Terraform (poskytovatel AzAPI)

Typ prostředku dataCollectionRules je možné nasadit s operacemi, které cílí na:

• Skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Insights/dataCollectionRules, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Insights/dataCollectionRules@2022-06-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      dataCollectionEndpointId = "string"
      dataFlows = [
        {
          builtInTransform = "string"
          destinations = [
            "string"
          ]
          outputStream = "string"
          streams = [
            "string"
          ]
          transformKql = "string"
        }
      ]
      dataSources = {
        dataImports = {
          eventHub = {
            consumerGroup = "string"
            name = "string"
            stream = "string"
          }
        }
        extensions = [
          {
            extensionName = "string"
            inputDataSources = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        iisLogs = [
          {
            logDirectories = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        logFiles = [
          {
            filePatterns = [
              "string"
            ]
            format = "text"
            name = "string"
            settings = {
              text = {
                recordStartTimestampFormat = "string"
              }
            }
            streams = [
              "string"
            ]
          }
        ]
        performanceCounters = [
          {
            counterSpecifiers = [
              "string"
            ]
            name = "string"
            samplingFrequencyInSeconds = int
            streams = [
              "string"
            ]
          }
        ]
        platformTelemetry = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        prometheusForwarder = [
          {
            labelIncludeFilter = {}
            name = "string"
            streams = "Microsoft-PrometheusMetrics"
          }
        ]
        syslog = [
          {
            facilityNames = [
              "string"
            ]
            logLevels = [
              "string"
            ]
            name = "string"
            streams = "Microsoft-Syslog"
          }
        ]
        windowsEventLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
            xPathQueries = [
              "string"
            ]
          }
        ]
        windowsFirewallLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
      }
      description = "string"
      destinations = {
        azureMonitorMetrics = {
          name = "string"
        }
        eventHubs = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        eventHubsDirect = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        logAnalytics = [
          {
            name = "string"
            workspaceResourceId = "string"
          }
        ]
        monitoringAccounts = [
          {
            accountResourceId = "string"
            name = "string"
          }
        ]
        storageAccounts = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageBlobsDirect = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageTablesDirect = [
          {
            name = "string"
            storageAccountResourceId = "string"
            tableName = "string"
          }
        ]
      }
      streamDeclarations = {}
    }
    kind = "string"
  })
}

Hodnoty vlastností

dataCollectionRules

Název	Description	Hodnota
typ	Typ prostředku	Microsoft.Insights/dataCollectionRules@2022-06-01
name	Název prostředku	string (povinné)
location	Geografické umístění, kde se prostředek nachází.	string (povinné)
parent_id	K nasazení do skupiny prostředků použijte ID této skupiny prostředků.	string (povinné)
tags	Značky prostředků.	Slovník názvů a hodnot značek.
Druhu	Druh prostředku.	"Linux" "Windows"
identity	Identita spravované služby prostředku.	DataCollectionRuleResourceIdentity
properties	Vlastnosti prostředku.	DataCollectionRuleResourceProperties

DataCollectionRuleResourceIdentity

Název	Description	Hodnota
typ	Typ identity spravované služby (kde jsou povolené typy SystemAssigned i UserAssigned)	"SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (povinné)
identity_ids	Sada identit přiřazených uživatelem přidružených k prostředku. Klíče slovníku userAssignedIdentities budou ID prostředků ARM ve formátu /subscriptions/{subscriptionId}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Hodnoty slovníku můžou být prázdné objekty ({}) v požadavcích.	Pole ID identit uživatelů

DataCollectionRuleResourceProperties

Název	Description	Hodnota
dataCollectionEndpointId	ID prostředku koncového bodu shromažďování dat, se kterým lze toto pravidlo použít.	řetězec
toky dat	Specifikace toků dat.	Tok dat[]
Datasources	Specifikace zdrojů dat. Tato vlastnost je volitelná a je možné ji vynechat, pokud se má pravidlo použít prostřednictvím přímých volání zřízeného koncového bodu.	DataCollectionRuleDataSources
description	Popis pravidla shromažďování dat	řetězec
Destinací	Specifikace cílů.	DataCollectionRuleDestinations
streamDeclarations	Deklarace vlastních datových proudů použitých v tomto pravidle	object

Dataflow

Název	Description	Hodnota
builtInTransform	Transformace builtIn pro transformaci streamovaných dat	řetězec
Destinací	Seznam cílů pro tento tok dat	string[]
outputStream	Výstupní datový proud transformace. Vyžaduje se pouze v případě, že transformace změní data na jiný datový proud.	řetězec
Proudy	Seznam datových proudů pro tento tok dat	Pole řetězců obsahující některou z těchto možností: "Microsoft-Event" Microsoft-InsightsMetrics Microsoft-Perf "Microsoft-Syslog" "Microsoft-WindowsEvent"
transformKql	Dotaz KQL pro transformaci streamových dat.	řetězec

DataCollectionRuleDataSources

Název	Description	Hodnota
dataImporty	Specifikace zdrojů dat založených na vyžádání	DataSourcesSpecDataImports
rozšíření	Seznam konfigurací zdrojů dat rozšíření virtuálních počítačů Azure	ExtensionDataSource[]
iisLogs	Seznam zdrojových konfigurací protokolů služby IIS.	IisLogsDataSource[]
Logfiles	Seznam zdrojových konfigurací souborů protokolů	LogFilesDataSource[]
performanceCounters	Seznam konfigurací zdrojů dat čítačů výkonu	PerfCounterDataSource[]
platformTelemetry	Seznam konfigurací telemetrie platformy	PlatformTelemetryDataSource[]
prometheusForwarder	Seznam konfigurací zdroje dat pro předávání Prometheus	PrometheusForwarderDataSource[]
syslog	Seznam konfigurací zdrojů dat Syslog.	SyslogDataSource[]
windowsEventLogs	Seznam konfigurací zdrojů dat protokolu událostí systému Windows.	WindowsEventLogDataSource[]
windowsFirewallLogs	Seznam zdrojových konfigurací brány Windows Firewall.	WindowsFirewallLogsDataSource[]

DataSourcesSpecDataImports

Název	Description	Hodnota
eventHub	Definice konfigurace centra událostí	DataImportSourcesEventHub

DataImportSourcesEventHub

Název	Description	Hodnota
consumerGroup	Název skupiny příjemců centra událostí	řetězec
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
datový proud	Datový proud, který se má shromáždit z EventHubu	řetězec

ExtensionDataSource

Název	Description	Hodnota
extensionName	Název rozšíření virtuálního počítače.	string (povinné)
extensionSettings	Nastavení rozšíření. Formát je specifický pro konkrétní rozšíření.
inputDataSources	Seznam zdrojů dat, ze které toto rozšíření potřebuje data.	string[]
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: "Microsoft-Event" Microsoft-InsightsMetrics Microsoft-Perf "Microsoft-Syslog" "Microsoft-WindowsEvent"

IisLogsDataSource

Název	Description	Hodnota
logDirectories	Umístění souboru absolutních cest	string[]
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Streamy služby IIS	string[] (povinné)

LogFilesDataSource

Název	Description	Hodnota
filePatterns	Vzory souborů, ve kterých jsou umístěné soubory protokolu	string[] (povinné)
formát	Formát dat souborů protokolu	"text" (povinné)
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
nastavení	Nastavení specifická pro soubory protokolu.	LogFilesDataSourceSettings
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se použije pro tento zdroj dat.	string[] (povinné)

LogFilesDataSourceSettings

Název	Description	Hodnota
text	Nastavení textu	LogFileSettingsText

LogFileSettingsText

Název	Description	Hodnota
recordStartTimestampFormat	MM:SS AM/PM' , 'MMM d hh:mm:ss' , 'Mon DD, YYYY HH:MM:SS' , 'YYYY-MM-DD HH:MM:SS' , 'dd/MMM/yyyy:HH:mm:ss zzz' , 'ddMM yyy HH:mm:ss' , 'yyMMMmdd HH:mm:ss' , 'yyyy-MM-ddTHH:mm:ssK' , řetězec (povinné): Jeden z podporovaných formátů časových razítek	"ISO 8601" "M/D/YYYY HH (povinné)

PerfCounterDataSource

Název	Description	Hodnota
counterSpecifiers	Seznam názvů specifikátorů čítačů výkonu, které chcete shromáždit. Ke shromáždění čítače pro všechny instance použijte zástupný znak (*). Pokud chcete získat seznam čítačů výkonu ve Windows, spusťte příkaz typeperf.	string[]
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
samplingFrequencyInSeconds	Počet sekund mezi po sobě jdoucími měřeními čítače (vzorky).	int
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-InsightsMetrics Microsoft-Perf

PlatformTelemetryDataSource

Název	Description	Hodnota
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů telemetrie platformy, které se mají shromažďovat	string[] (povinné)

PrometheusForwarderDataSource

Název	Description	Hodnota
labelIncludeFilter	Seznam filtrů zahrnutí popisků ve formě dvojic název-hodnota popisku. V současné době je podporován pouze jeden popisek: "microsoft_metrics_include_label". Hodnoty popisků se shodují s rozlišováním velkých a malých písmen.	object
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle.	Pole řetězců obsahující některou z těchto možností: Microsoft-PrometheusMetrics

SyslogDataSource

Název	Description	Hodnota
facilityNames	Seznam názvů zařízení.	Pole řetězců obsahující některou z těchto možností: "*" "auth" "authpriv" "cron" "démon" "kern" "local0" "local1" "local2" "local3" "local4" "local5" "local6" "local7" "lpr" "mail" "mark" "novinky" "syslog" "uživatel" "uucp"
logLevels	Úrovně protokolu, které se mají shromáždit.	Pole řetězců obsahující některou z těchto možností: "*" "Výstraha" "Kritické" "Debug" (Ladění) "Emergency" "Chyba" "Informace" "Oznámení" "Upozornění"
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: Microsoft-Syslog

WindowsEventLogDataSource

Název	Description	Hodnota
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Seznam datových proudů, na které se tento zdroj dat odešle. Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.	Pole řetězců obsahující některou z těchto možností: "Microsoft-Event" "Microsoft-WindowsEvent"
xPathQueries	Seznam dotazů protokolu událostí systému Windows ve formátu XPATH.	string[]

WindowsFirewallLogsDataSource

Název	Description	Hodnota
name	Popisný název zdroje dat. Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
Proudy	Streamy protokolů brány firewall	string[] (povinné)

DataCollectionRuleDestinations

Název	Description	Hodnota
azureMonitorMetrics	Cíl metrik služby Azure Monitor.	DestinationsSpecAzureMonitorMetrics
eventHubs	Seznam cílů služby Event Hubs	EventHubDestination[]
eventHubsDirect	Seznam cílů služby Event Hubs Direct	EventHubDirectDestination[]
logAnalytics	Seznam cílů Log Analytics	LogAnalyticsDestination[]
monitoringAccounts	Seznam cílů monitorování účtů	MonitoringAccountDestination[]
storageAccounts	Seznam cílů účtů úložiště	StorageBlobDestination[]
storageBlobsDirect	Seznam přímých cílů objektů blob služby Storage Slouží pouze k přímému odesílání dat do úložiště z agenta.	StorageBlobDestination[]
storageTablesDirect	Seznam cílů tabulky úložiště s přímým přístupem	StorageTableDestination[]

DestinationsSpecAzureMonitorMetrics

Název	Description	Hodnota
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

EventHubDestination

Název	Description	Hodnota
eventHubResourceId	ID prostředku centra událostí.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

EventHubDirectDestination

Název	Description	Hodnota
eventHubResourceId	ID prostředku centra událostí.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

LogAnalyticsDestination

Název	Description	Hodnota
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
workspaceResourceId	ID prostředku pracovního prostoru služby Log Analytics.	řetězec

MonitoringAccountDestination

Název	Description	Hodnota
accountResourceId	ID prostředku účtu monitorování.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec

StorageBlobDestination

Název	Description	Hodnota
název_kontejneru	Název kontejneru objektu blob služby Storage.	řetězec
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
storageAccountResourceId	ID prostředku účtu úložiště.	řetězec

StorageTableDestination

Název	Description	Hodnota
name	Popisný název cíle. Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.	řetězec
storageAccountResourceId	ID prostředku účtu úložiště.	řetězec
tableName	Název tabulky úložiště.	řetězec