Sdílet prostřednictvím

Microsoft.Insights dataCollectionRules

  • Článek

Definice prostředku Bicep

Typ prostředku dataCollectionRules je možné nasadit s operacemi, které cílí na:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Insights/dataCollectionRules, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.Insights/dataCollectionRules@2022-06-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  kind: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {}
  }
  properties: {
    dataCollectionEndpointId: 'string'
    dataFlows: [
      {
        builtInTransform: 'string'
        destinations: [
          'string'
        ]
        outputStream: 'string'
        streams: [
          'string'
        ]
        transformKql: 'string'
      }
    ]
    dataSources: {
      dataImports: {
        eventHub: {
          consumerGroup: 'string'
          name: 'string'
          stream: 'string'
        }
      }
      extensions: [
        {
          extensionName: 'string'
          extensionSettings: any()
          inputDataSources: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      iisLogs: [
        {
          logDirectories: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      logFiles: [
        {
          filePatterns: [
            'string'
          ]
          format: 'text'
          name: 'string'
          settings: {
            text: {
              recordStartTimestampFormat: 'string'
            }
          }
          streams: [
            'string'
          ]
        }
      ]
      performanceCounters: [
        {
          counterSpecifiers: [
            'string'
          ]
          name: 'string'
          samplingFrequencyInSeconds: int
          streams: [
            'string'
          ]
        }
      ]
      platformTelemetry: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      prometheusForwarder: [
        {
          labelIncludeFilter: {}
          name: 'string'
          streams: 'Microsoft-PrometheusMetrics'
        }
      ]
      syslog: [
        {
          facilityNames: [
            'string'
          ]
          logLevels: [
            'string'
          ]
          name: 'string'
          streams: 'Microsoft-Syslog'
        }
      ]
      windowsEventLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
          xPathQueries: [
            'string'
          ]
        }
      ]
      windowsFirewallLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
    }
    description: 'string'
    destinations: {
      azureMonitorMetrics: {
        name: 'string'
      }
      eventHubs: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      eventHubsDirect: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      logAnalytics: [
        {
          name: 'string'
          workspaceResourceId: 'string'
        }
      ]
      monitoringAccounts: [
        {
          accountResourceId: 'string'
          name: 'string'
        }
      ]
      storageAccounts: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageBlobsDirect: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageTablesDirect: [
        {
          name: 'string'
          storageAccountResourceId: 'string'
          tableName: 'string'
        }
      ]
    }
    streamDeclarations: {}
  }
}

Hodnoty vlastností

dataCollectionRules

Název Description Hodnota
name Název prostředku string (povinné)
location Geografické umístění, kde se prostředek nachází. string (povinné)
tags Značky prostředků. Slovník názvů a hodnot značek. Zobrazit značky v šablonách
Druhu Druh prostředku. 'Linux'
'Windows'
identity Identita spravované služby prostředku. DataCollectionRuleResourceIdentity
properties Vlastnosti prostředku. DataCollectionRuleResourceProperties

DataCollectionRuleResourceIdentity

Název Description Hodnota
typ Typ identity spravované služby (kde jsou povolené typy SystemAssigned i UserAssigned) 'Žádný'
'SystemAssigned'
'SystemAssigned,UserAssigned'
UserAssigned (povinné)
userAssignedIdentity Sada identit přiřazených uživatelem přidružených k prostředku. Klíče slovníku userAssignedIdentities budou ID prostředků ARM ve formátu /subscriptions/{subscriptionId}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Hodnoty slovníku můžou být prázdné objekty ({}) v požadavcích. object

DataCollectionRuleResourceProperties

Název Description Hodnota
id koncového bodu dataCollection ID prostředku koncového bodu shromažďování dat, se kterým se dá toto pravidlo použít. řetězec
toky dat Specifikace toků dat. Tok dat[]
Datasources Specifikace zdrojů dat.
Tato vlastnost je volitelná a je možné ji vynechat, pokud má být pravidlo použito prostřednictvím přímých volání zřízeného koncového bodu.		 DataCollectionRuleDataSources
description Popis pravidla shromažďování dat řetězec
Destinací Specifikace cílů. DataCollectionRuleDestinations
streamDeclarations Deklarace vlastních datových proudů použitých v tomto pravidle object

Dataflow

Název Description Hodnota
builtInTransform Předdefinované transformace pro transformaci streamovaných dat řetězec
Destinací Seznam cílů pro tento tok dat string[]
výstupní proud Výstupní datový proud transformace. Vyžaduje se pouze v případě, že transformace změní data na jiný datový proud. řetězec
Proudy Seznam datových proudů pro tento tok dat Pole řetězců obsahující některou z těchto možností:
Microsoft-Event
Microsoft-InsightsMetrics
Microsoft-Perf
Microsoft-Syslog
Microsoft-WindowsEvent
transformaceKql Dotaz KQL pro transformaci dat streamu. řetězec

DataCollectionRuleDataSources

Název Description Hodnota
dataImporty Specifikace zdrojů dat založených na vyžádání DataSourcesSpecDataImports
rozšíření Seznam konfigurací zdrojů dat rozšíření virtuálních počítačů Azure ExtensionDataSource[]
iisLogs Seznam zdrojových konfigurací protokolů služby IIS. IisLogsDataSource[]
Logfiles Seznam zdrojových konfigurací souborů protokolů LogFilesDataSource[]
performanceCounters Seznam konfigurací zdrojů dat čítačů výkonu PerfCounterDataSource[]
platformTelemetry Seznam konfigurací telemetrie platformy PlatformTelemetryDataSource[]
prometheusForwarder Seznam konfigurací zdrojů dat pro předávání Prometheus PrometheusForwarderDataSource[]
syslog Seznam konfigurací zdrojů dat Syslog. SyslogDataSource[]
windowsEventLogs Seznam konfigurací zdrojů dat protokolu událostí systému Windows. WindowsEventLogDataSource[]
windowsFirewallLogs Seznam zdrojových konfigurací protokolů brány Windows Firewall. WindowsFirewallLogsDataSource[]

DataSourcesSpecDataImports

Název Description Hodnota
eventHub Definice konfigurace centra událostí DataImportSourcesEventHub

DataImportSourcesEventHub

Název Description Hodnota
consumerGroup Název skupiny uživatelů centra událostí řetězec
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
datový proud Datový proud, který se má shromáždit z EventHubu řetězec

ExtensionDataSource

Název Description Hodnota
název_rozšíření Název rozšíření virtuálního počítače. string (povinné)
extensionSettings Nastavení rozšíření. Formát je specifický pro konkrétní příponu. Pro Bicep můžete použít funkci any().
inputDataSources Seznam zdrojů dat, ze které toto rozšíření potřebuje data. string[]
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.
 Pole řetězců obsahující některou z těchto možností:
Microsoft-Event
Microsoft-InsightsMetrics
Microsoft-Perf
Microsoft-Syslog
Microsoft-WindowsEvent

IisLogsDataSource

Název Description Hodnota
adresáře logDirectories Umístění souboru absolutních cest string[]
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Streamy služby IIS string[] (povinné)

LogFilesDataSource

Název Description Hodnota
filePatterns Vzory souborů, ve kterých jsou umístěné soubory protokolu string[] (povinné)
formát Formát dat souborů protokolu 'text' (povinné)
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
nastavení Nastavení specifická pro soubory protokolu. LogFilesDataSourceSettings
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se použije pro tento zdroj dat.
 string[] (povinné)

LogFilesDataSourceSettings

Název Description Hodnota
text Nastavení textu LogFileSettingsText

LogFileSettingsText

Název Description Hodnota
recordStartTimestampFormat MM:SS AM/PM' , 'MMM d hh:mm:ss' , 'Mon DD, YYYY HH:MM:SS' , 'YYYY-MM-DD HH:MM:SS' , 'dd/MMM/yyyy:HH:mm:ss zzz' , 'ddMM yyy HH:mm:ss' , 'yyMMMmdd HH:mm:ss' , 'yyyy-MM-ddTHH:mm:ssK' , řetězec (povinné): Jeden z podporovaných formátů časových razítek 'ISO 8601'
'M/D/YYYY HH (povinné)

PerfCounterDataSource

Název Description Hodnota
counterSpecifiers Seznam názvů specifikátorů čítačů výkonu, které chcete shromáždit.
Ke shromáždění čítače pro všechny instance použijte zástupný znak (*).
Pokud chcete získat seznam čítačů výkonu ve Windows, spusťte příkaz typeperf.		 string[]
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
samplingFrequencyInSeconds Počet sekund mezi po sobě jdoucími měřeními čítače (vzorky). int
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.
 Pole řetězců obsahující některou z těchto možností:
Microsoft-InsightsMetrics
Microsoft-Perf

PlatformTelemetryDataSource

Název Description Hodnota
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam streamů telemetrie platformy, které se mají shromažďovat string[] (povinné)

PrometheusForwarderDataSource

Název Description Hodnota
labelIncludeFilter Seznam filtrů zahrnutí popisků ve formě dvojic popisků "název-hodnota".
V současné době je podporován pouze jeden popisek: "microsoft_metrics_include_label".
Hodnoty popisků jsou porovnávány bez rozlišování velkých a malých písmen.		 object
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle. Pole řetězců obsahující některou z těchto možností:
Microsoft-PrometheusMetrics

SyslogDataSource

Název Description Hodnota
facilityNames Seznam názvů zařízení. Pole řetězců obsahující některou z těchto možností:
'*'
'auth'
'authpriv'
'cron'
'démon'
"kern"
'local0'
'local1'
'local2'
'local3'
'local4'
'local5'
'local6'
'local7'
'lpr'
'mail'
'mark'
'novinky'
Syslog
'uživatel'
'uucp'
logLevels Úrovně protokolu, které se mají shromáždit. Pole řetězců obsahující některou z těchto možností:
'*'
'Výstraha'
'Kritické'
Ladění
'Emergency'
'Chyba'
'Informace'
'Oznámení'
'Upozornění'
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.
 Pole řetězců obsahující některou z těchto možností:
Microsoft-Syslog

WindowsEventLogDataSource

Název Description Hodnota
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.		 Pole řetězců obsahující některou z těchto možností:
Microsoft-Event
Microsoft-WindowsEvent
xPathQueries Seznam dotazů protokolu událostí systému Windows ve formátu XPATH. string[]

WindowsFirewallLogsDataSource

Název Description Hodnota
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Streamy protokolů brány firewall string[] (povinné)

DataCollectionRuleDestinations

Název Description Hodnota
azureMonitorMetrics Cíl metrik Služby Azure Monitor. DestinationsSpecAzureMonitorMetrics
eventHubs Seznam cílů služby Event Hubs EventHubDestination[]
eventHubsDirect Seznam přímých cílů služby Event Hubs EventHubDirectDestination[]
LogAnalytics Seznam cílů Log Analytics LogAnalyticsDestination[]
monitoringAccounts Seznam cílů účtu monitorování MonitoringAccountDestination[]
storageAccounts Seznam cílů účtů úložiště StorageBlobDestination[]
storageBlobsDirect Seznam cílů přímého objektu blob služby Storage Slouží pouze k přímému odesílání dat do uložení z agenta. StorageBlobDestination[]
storageTablesDirect Seznam cílů přímé tabulky úložiště StorageTableDestination[]

DestinationsSpecAzureMonitorMetrics

Název Description Hodnota
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

EventHubDestination

Název Description Hodnota
eventHubResourceId ID prostředku centra událostí. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

EventHubDirectDestination

Název Description Hodnota
eventHubResourceId ID prostředku centra událostí. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

LogAnalyticsDestination

Název Description Hodnota
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
id prostředku pracovního prostoru ID prostředku pracovního prostoru služby Log Analytics. řetězec

MonitoringAccountDestination

Název Description Hodnota
accountResourceId ID prostředku účtu monitorování. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

StorageBlobDestination

Název Description Hodnota
název_kontejneru Název kontejneru objektu blob služby Storage. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
storageAccountResourceId ID prostředku účtu úložiště. řetězec

StorageTableDestination

Název Description Hodnota
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
storageAccountResourceId ID prostředku účtu úložiště. řetězec
tableName Název tabulky úložiště. řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasadí tento typ prostředku.

Template (Šablona) Description
Nasazení automatických škálovačů Darktrace vSensors

Nasazení do Azure		 Tato šablona umožňuje nasadit automatické škálování nasazení vSensors Darktrace.
Pravidlo shromažďování dat pro Syslog

Nasazení do Azure		 Tato šablona vytvoří pravidlo shromažďování dat definující zdroj dat (Syslog) a cílový pracovní prostor.

Definice prostředku šablony ARM

Typ prostředku dataCollectionRules je možné nasadit s operacemi, které cílí na:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Insights/dataCollectionRules, přidejte do šablony následující kód JSON.

{
  "type": "Microsoft.Insights/dataCollectionRules",
  "apiVersion": "2022-06-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "kind": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {}
  },
  "properties": {
    "dataCollectionEndpointId": "string",
    "dataFlows": [
      {
        "builtInTransform": "string",
        "destinations": [ "string" ],
        "outputStream": "string",
        "streams": [ "string" ],
        "transformKql": "string"
      }
    ],
    "dataSources": {
      "dataImports": {
        "eventHub": {
          "consumerGroup": "string",
          "name": "string",
          "stream": "string"
        }
      },
      "extensions": [
        {
          "extensionName": "string",
          "extensionSettings": {},
          "inputDataSources": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "iisLogs": [
        {
          "logDirectories": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "logFiles": [
        {
          "filePatterns": [ "string" ],
          "format": "text",
          "name": "string",
          "settings": {
            "text": {
              "recordStartTimestampFormat": "string"
            }
          },
          "streams": [ "string" ]
        }
      ],
      "performanceCounters": [
        {
          "counterSpecifiers": [ "string" ],
          "name": "string",
          "samplingFrequencyInSeconds": "int",
          "streams": [ "string" ]
        }
      ],
      "platformTelemetry": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "prometheusForwarder": [
        {
          "labelIncludeFilter": {},
          "name": "string",
          "streams": "Microsoft-PrometheusMetrics"
        }
      ],
      "syslog": [
        {
          "facilityNames": [ "string" ],
          "logLevels": [ "string" ],
          "name": "string",
          "streams": "Microsoft-Syslog"
        }
      ],
      "windowsEventLogs": [
        {
          "name": "string",
          "streams": [ "string" ],
          "xPathQueries": [ "string" ]
        }
      ],
      "windowsFirewallLogs": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ]
    },
    "description": "string",
    "destinations": {
      "azureMonitorMetrics": {
        "name": "string"
      },
      "eventHubs": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "eventHubsDirect": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "logAnalytics": [
        {
          "name": "string",
          "workspaceResourceId": "string"
        }
      ],
      "monitoringAccounts": [
        {
          "accountResourceId": "string",
          "name": "string"
        }
      ],
      "storageAccounts": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageBlobsDirect": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageTablesDirect": [
        {
          "name": "string",
          "storageAccountResourceId": "string",
          "tableName": "string"
        }
      ]
    },
    "streamDeclarations": {}
  }
}

Hodnoty vlastností

dataCollectionRules

Název Description Hodnota
typ Typ prostředku Microsoft.Insights/dataCollectionRules
apiVersion Verze rozhraní API prostředku '2022-06-01'
name Název prostředku string (povinné)
location Geografické umístění, kde se prostředek nachází. string (povinné)
tags Značky prostředků. Slovník názvů a hodnot značek. Zobrazit značky v šablonách
Druhu Druh prostředku. 'Linux'
'Windows'
identity Identita spravované služby prostředku. DataCollectionRuleResourceIdentity
properties Vlastnosti prostředku. DataCollectionRuleResourceProperties

DataCollectionRuleResourceIdentity

Název Description Hodnota
typ Typ identity spravované služby (kde jsou povolené typy SystemAssigned i UserAssigned) 'Žádný'
'SystemAssigned'
'SystemAssigned,UserAssigned'
UserAssigned (povinné)
userAssignedIdentity Sada identit přiřazených uživatelem přidružených k prostředku. Klíče slovníku userAssignedIdentities budou ID prostředků ARM ve formátu /subscriptions/{subscriptionId}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Hodnoty slovníku můžou být prázdné objekty ({}) v požadavcích. object

DataCollectionRuleResourceProperties

Název Description Hodnota
id koncového bodu dataCollection ID prostředku koncového bodu shromažďování dat, se kterým se dá toto pravidlo použít. řetězec
toky dat Specifikace toků dat. Tok dat[]
Datasources Specifikace zdrojů dat.
Tato vlastnost je volitelná a je možné ji vynechat, pokud má být pravidlo použito prostřednictvím přímých volání zřízeného koncového bodu.		 DataCollectionRuleDataSources
description Popis pravidla shromažďování dat řetězec
Destinací Specifikace cílů. DataCollectionRuleDestinations
streamDeclarations Deklarace vlastních datových proudů použitých v tomto pravidle object

Dataflow

Název Description Hodnota
builtInTransform Předdefinované transformace pro transformaci streamovaných dat řetězec
Destinací Seznam cílů pro tento tok dat string[]
výstupní proud Výstupní datový proud transformace. Vyžaduje se pouze v případě, že transformace změní data na jiný datový proud. řetězec
Proudy Seznam datových proudů pro tento tok dat Pole řetězců obsahující některou z těchto možností:
Microsoft-Event
Microsoft-InsightsMetrics
Microsoft-Perf
Microsoft-Syslog
Microsoft-WindowsEvent
transformaceKql Dotaz KQL pro transformaci dat streamu. řetězec

DataCollectionRuleDataSources

Název Description Hodnota
dataImporty Specifikace zdrojů dat založených na vyžádání DataSourcesSpecDataImports
rozšíření Seznam konfigurací zdrojů dat rozšíření virtuálních počítačů Azure ExtensionDataSource[]
iisLogs Seznam zdrojových konfigurací protokolů služby IIS. IisLogsDataSource[]
Logfiles Seznam zdrojových konfigurací souborů protokolů LogFilesDataSource[]
performanceCounters Seznam konfigurací zdrojů dat čítačů výkonu PerfCounterDataSource[]
platformTelemetry Seznam konfigurací telemetrie platformy PlatformTelemetryDataSource[]
prometheusForwarder Seznam konfigurací zdroje dat pro předávání Prometheus PrometheusForwarderDataSource[]
syslog Seznam konfigurací zdrojů dat Syslog. SyslogDataSource[]
windowsEventLogs Seznam konfigurací zdrojů dat protokolu událostí systému Windows. WindowsEventLogDataSource[]
windowsFirewallLogs Seznam zdrojových konfigurací brány Windows Firewall. WindowsFirewallLogsDataSource[]

DataSourcesSpecDataImports

Název Description Hodnota
eventHub Definice konfigurace centra událostí DataImportSourcesEventHub

DataImportSourcesEventHub

Název Description Hodnota
consumerGroup Název skupiny příjemců centra událostí řetězec
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
datový proud Datový proud, který se má shromáždit z EventHubu řetězec

ExtensionDataSource

Název Description Hodnota
extensionName Název rozšíření virtuálního počítače. string (povinné)
extensionSettings Nastavení rozšíření. Formát je specifický pro konkrétní rozšíření.
inputDataSources Seznam zdrojů dat, ze které toto rozšíření potřebuje data. string[]
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.
 Pole řetězců obsahující některou z těchto možností:
Microsoft-Event
Microsoft-InsightsMetrics
Microsoft-Perf
Microsoft-Syslog
Microsoft-WindowsEvent

IisLogsDataSource

Název Description Hodnota
logDirectories Umístění souboru absolutních cest string[]
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Streamy služby IIS string[] (povinné)

LogFilesDataSource

Název Description Hodnota
filePatterns Vzory souborů, ve kterých jsou umístěné soubory protokolu string[] (povinné)
formát Formát dat souborů protokolu 'text' (povinné)
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
nastavení Nastavení specifická pro soubory protokolu. LogFilesDataSourceSettings
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se použije pro tento zdroj dat.
 string[] (povinné)

LogFilesDataSourceSettings

Název Description Hodnota
text Nastavení textu LogFileSettingsText

LogFileSettingsText

Název Description Hodnota
recordStartTimestampFormat MM:SS AM/PM' , 'MMM d hh:mm:ss' , 'Mon DD, YYYY HH:MM:SS' , 'YYYY-MM-DD HH:MM:SS' , 'dd/MMM/yyyy:HH:mm:ss zzz' , 'ddMM yyy HH:mm:ss' , 'yyMMMmdd HH:mm:ss' , 'yyyy-MM-ddTHH:mm:ssK' , řetězec (povinné): Jeden z podporovaných formátů časových razítek 'ISO 8601'
'M/D/YYYY HH (povinné)

PerfCounterDataSource

Název Description Hodnota
counterSpecifiers Seznam názvů specifikátorů čítačů výkonu, které chcete shromáždit.
Ke shromáždění čítače pro všechny instance použijte zástupný znak (*).
Pokud chcete získat seznam čítačů výkonu ve Windows, spusťte příkaz typeperf.		 string[]
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
samplingFrequencyInSeconds Počet sekund mezi po sobě jdoucími měřeními čítače (vzorky). int
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.
 Pole řetězců obsahující některou z těchto možností:
Microsoft-InsightsMetrics
Microsoft-Perf

PlatformTelemetryDataSource

Název Description Hodnota
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam streamů telemetrie platformy, které se mají shromažďovat string[] (povinné)

PrometheusForwarderDataSource

Název Description Hodnota
labelIncludeFilter Seznam filtrů zahrnutí popisků ve formě dvojic popisků "název-hodnota".
V současné době je podporován pouze jeden popisek: "microsoft_metrics_include_label".
Hodnoty popisků jsou porovnávány bez rozlišování velkých a malých písmen.		 object
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle. Pole řetězců obsahující některou z těchto možností:
Microsoft-PrometheusMetrics

SyslogDataSource

Název Description Hodnota
facilityNames Seznam názvů zařízení. Pole řetězců obsahující některou z těchto možností:
'*'
'auth'
'authpriv'
'cron'
'démon'
"kern"
'local0'
'local1'
'local2'
'local3'
'local4'
'local5'
'local6'
'local7'
'lpr'
'mail'
'mark'
'novinky'
'syslog'
'user'
'uucp'
logLevels Úrovně protokolu, které se mají shromažďovat. Pole řetězců obsahující některou z těchto možností:
'*'
'Výstraha'
"Kritické"
'Debug' (Ladění)
'Emergency'
Chyba
'Informace'
'Oznámení'
'Upozornění'
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.
 Pole řetězců obsahující některou z těchto možností:
Microsoft-Syslog

WindowsEventLogDataSource

Název Description Hodnota
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.		 Pole řetězců obsahující některou z těchto možností:
Microsoft-Event
Microsoft-WindowsEvent
xPathQueries Seznam dotazů protokolu událostí systému Windows ve formátu XPATH. string[]

WindowsFirewallLogsDataSource

Název Description Hodnota
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Streamy protokolů brány firewall string[] (povinné)

DataCollectionRuleDestinations

Název Description Hodnota
azureMonitorMetrics Cíl metrik Služby Azure Monitor. DestinationsSpecAzureMonitorMetrics
eventHubs Seznam cílů služby Event Hubs EventHubDestination[]
eventHubsDirect Seznam přímých cílů služby Event Hubs EventHubDirectDestination[]
LogAnalytics Seznam cílů Log Analytics LogAnalyticsDestination[]
monitoringAccounts Seznam cílů účtu monitorování MonitoringAccountDestination[]
storageAccounts Seznam cílů účtů úložiště StorageBlobDestination[]
storageBlobsDirect Seznam cílů přímého objektu blob služby Storage Slouží pouze k přímému odesílání dat do uložení z agenta. StorageBlobDestination[]
storageTablesDirect Seznam cílů přímé tabulky úložiště StorageTableDestination[]

DestinationsSpecAzureMonitorMetrics

Název Description Hodnota
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

EventHubDestination

Název Description Hodnota
eventHubResourceId ID prostředku centra událostí. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

EventHubDirectDestination

Název Description Hodnota
eventHubResourceId ID prostředku centra událostí. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

LogAnalyticsDestination

Název Description Hodnota
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
id prostředku pracovního prostoru ID prostředku pracovního prostoru služby Log Analytics. řetězec

MonitoringAccountDestination

Název Description Hodnota
accountResourceId ID prostředku účtu monitorování. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

StorageBlobDestination

Název Description Hodnota
název_kontejneru Název kontejneru objektu blob služby Storage. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
storageAccountResourceId ID prostředku účtu úložiště. řetězec

StorageTableDestination

Název Description Hodnota
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
storageAccountResourceId ID prostředku účtu úložiště. řetězec
tableName Název tabulky úložiště. řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasadí tento typ prostředku.

Template (Šablona) Description
Nasazení automatických škálovačů Darktrace vSensors

Nasazení do Azure		 Tato šablona umožňuje nasadit automatické škálování nasazení vSensors Darktrace.
Pravidlo shromažďování dat pro Syslog

Nasazení do Azure		 Tato šablona vytvoří pravidlo shromažďování dat definující zdroj dat (Syslog) a cílový pracovní prostor.

Definice prostředku Terraform (poskytovatel AzAPI)

Typ prostředku dataCollectionRules je možné nasadit s operacemi, které cílí na:

  • Skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Insights/dataCollectionRules, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Insights/dataCollectionRules@2022-06-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      dataCollectionEndpointId = "string"
      dataFlows = [
        {
          builtInTransform = "string"
          destinations = [
            "string"
          ]
          outputStream = "string"
          streams = [
            "string"
          ]
          transformKql = "string"
        }
      ]
      dataSources = {
        dataImports = {
          eventHub = {
            consumerGroup = "string"
            name = "string"
            stream = "string"
          }
        }
        extensions = [
          {
            extensionName = "string"
            inputDataSources = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        iisLogs = [
          {
            logDirectories = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        logFiles = [
          {
            filePatterns = [
              "string"
            ]
            format = "text"
            name = "string"
            settings = {
              text = {
                recordStartTimestampFormat = "string"
              }
            }
            streams = [
              "string"
            ]
          }
        ]
        performanceCounters = [
          {
            counterSpecifiers = [
              "string"
            ]
            name = "string"
            samplingFrequencyInSeconds = int
            streams = [
              "string"
            ]
          }
        ]
        platformTelemetry = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        prometheusForwarder = [
          {
            labelIncludeFilter = {}
            name = "string"
            streams = "Microsoft-PrometheusMetrics"
          }
        ]
        syslog = [
          {
            facilityNames = [
              "string"
            ]
            logLevels = [
              "string"
            ]
            name = "string"
            streams = "Microsoft-Syslog"
          }
        ]
        windowsEventLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
            xPathQueries = [
              "string"
            ]
          }
        ]
        windowsFirewallLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
      }
      description = "string"
      destinations = {
        azureMonitorMetrics = {
          name = "string"
        }
        eventHubs = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        eventHubsDirect = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        logAnalytics = [
          {
            name = "string"
            workspaceResourceId = "string"
          }
        ]
        monitoringAccounts = [
          {
            accountResourceId = "string"
            name = "string"
          }
        ]
        storageAccounts = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageBlobsDirect = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageTablesDirect = [
          {
            name = "string"
            storageAccountResourceId = "string"
            tableName = "string"
          }
        ]
      }
      streamDeclarations = {}
    }
    kind = "string"
  })
}

Hodnoty vlastností

dataCollectionRules

Název Description Hodnota
typ Typ prostředku Microsoft.Insights/dataCollectionRules@2022-06-01
name Název prostředku string (povinné)
location Geografické umístění, kde se prostředek nachází. string (povinné)
parent_id K nasazení do skupiny prostředků použijte ID této skupiny prostředků. string (povinné)
tags Značky prostředků. Slovník názvů a hodnot značek.
Druhu Druh prostředku. "Linux"
"Windows"
identity Identita spravované služby prostředku. DataCollectionRuleResourceIdentity
properties Vlastnosti prostředku. DataCollectionRuleResourceProperties

DataCollectionRuleResourceIdentity

Název Description Hodnota
typ Typ identity spravované služby (kde jsou povolené typy SystemAssigned i UserAssigned) "SystemAssigned"
"SystemAssigned,UserAssigned"
"UserAssigned" (povinné)
identity_ids Sada identit přiřazených uživatelem přidružených k prostředku. Klíče slovníku userAssignedIdentities budou ID prostředků ARM ve formátu /subscriptions/{subscriptionId}/resourceGroups/{název_skupiny_prostředků}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Hodnoty slovníku můžou být prázdné objekty ({}) v požadavcích. Pole ID identit uživatelů

DataCollectionRuleResourceProperties

Název Description Hodnota
id koncového bodu dataCollection ID prostředku koncového bodu shromažďování dat, se kterým se dá toto pravidlo použít. řetězec
toky dat Specifikace toků dat. Tok dat[]
Datasources Specifikace zdrojů dat.
Tato vlastnost je volitelná a je možné ji vynechat, pokud má být pravidlo použito prostřednictvím přímých volání zřízeného koncového bodu.		 DataCollectionRuleDataSources
description Popis pravidla shromažďování dat řetězec
Destinací Specifikace cílů. DataCollectionRuleDestinations
streamDeclarations Deklarace vlastních datových proudů použitých v tomto pravidle object

Dataflow

Název Description Hodnota
builtInTransform Předdefinované transformace pro transformaci streamovaných dat řetězec
Destinací Seznam cílů pro tento tok dat string[]
výstupní proud Výstupní datový proud transformace. Vyžaduje se pouze v případě, že transformace změní data na jiný datový proud. řetězec
Proudy Seznam datových proudů pro tento tok dat Pole řetězců obsahující některou z těchto možností:
"Microsoft-Event"
Microsoft-InsightsMetrics
"Microsoft-Perf"
Microsoft-Syslog
"Microsoft-WindowsEvent"
transformaceKql Dotaz KQL pro transformaci dat streamu. řetězec

DataCollectionRuleDataSources

Název Description Hodnota
dataImporty Specifikace zdrojů dat založených na vyžádání DataSourcesSpecDataImports
rozšíření Seznam konfigurací zdrojů dat rozšíření virtuálních počítačů Azure ExtensionDataSource[]
iisLogs Seznam zdrojových konfigurací protokolů služby IIS. IisLogsDataSource[]
Logfiles Seznam zdrojových konfigurací souborů protokolů LogFilesDataSource[]
performanceCounters Seznam konfigurací zdrojů dat čítačů výkonu PerfCounterDataSource[]
platformTelemetry Seznam konfigurací telemetrie platformy PlatformTelemetryDataSource[]
prometheusForwarder Seznam konfigurací zdrojů dat pro předávání Prometheus PrometheusForwarderDataSource[]
syslog Seznam konfigurací zdrojů dat Syslog. SyslogDataSource[]
windowsEventLogs Seznam konfigurací zdrojů dat protokolu událostí systému Windows. WindowsEventLogDataSource[]
windowsFirewallLogs Seznam zdrojových konfigurací protokolů brány Windows Firewall. WindowsFirewallLogsDataSource[]

DataSourcesSpecDataImports

Název Description Hodnota
eventHub Definice konfigurace centra událostí DataImportSourcesEventHub

DataImportSourcesEventHub

Název Description Hodnota
consumerGroup Název skupiny uživatelů centra událostí řetězec
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
datový proud Datový proud, který se má shromáždit z EventHubu řetězec

ExtensionDataSource

Název Description Hodnota
extensionName Název rozšíření virtuálního počítače. string (povinné)
extensionSettings Nastavení rozšíření. Formát je specifický pro konkrétní rozšíření.
inputDataSources Seznam zdrojů dat, ze které toto rozšíření potřebuje data. string[]
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.
 Pole řetězců obsahující některou z těchto možností:
"Microsoft-Event"
Microsoft-InsightsMetrics
Microsoft-Perf
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

IisLogsDataSource

Název Description Hodnota
logDirectories Umístění souboru absolutních cest string[]
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Streamy služby IIS string[] (povinné)

LogFilesDataSource

Název Description Hodnota
filePatterns Vzory souborů, ve kterých jsou umístěné soubory protokolu string[] (povinné)
formát Formát dat souborů protokolu "text" (povinné)
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
nastavení Nastavení specifická pro soubory protokolu. LogFilesDataSourceSettings
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se použije pro tento zdroj dat.
 string[] (povinné)

LogFilesDataSourceSettings

Název Description Hodnota
text Nastavení textu LogFileSettingsText

LogFileSettingsText

Název Description Hodnota
recordStartTimestampFormat MM:SS AM/PM' , 'MMM d hh:mm:ss' , 'Mon DD, YYYY HH:MM:SS' , 'YYYY-MM-DD HH:MM:SS' , 'dd/MMM/yyyy:HH:mm:ss zzz' , 'ddMM yyy HH:mm:ss' , 'yyMMMmdd HH:mm:ss' , 'yyyy-MM-ddTHH:mm:ssK' , řetězec (povinné): Jeden z podporovaných formátů časových razítek "ISO 8601"
"M/D/YYYY HH (povinné)

PerfCounterDataSource

Název Description Hodnota
counterSpecifiers Seznam názvů specifikátorů čítačů výkonu, které chcete shromáždit.
Ke shromáždění čítače pro všechny instance použijte zástupný znak (*).
Pokud chcete získat seznam čítačů výkonu ve Windows, spusťte příkaz typeperf.		 string[]
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
samplingFrequencyInSeconds Počet sekund mezi po sobě jdoucími měřeními čítače (vzorky). int
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.
 Pole řetězců obsahující některou z těchto možností:
Microsoft-InsightsMetrics
"Microsoft-Perf"

PlatformTelemetryDataSource

Název Description Hodnota
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů telemetrie platformy, které se mají shromažďovat string[] (povinné)

PrometheusForwarderDataSource

Název Description Hodnota
labelIncludeFilter Seznam filtrů zahrnutí popisků ve formě dvojic název-hodnota popisku.
V současné době je podporován pouze jeden popisek: "microsoft_metrics_include_label".
Hodnoty popisků se shodují s rozlišováním velkých a malých písmen.		 object
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle. Pole řetězců obsahující některou z těchto možností:
Microsoft-PrometheusMetrics

SyslogDataSource

Název Description Hodnota
facilityNames Seznam názvů zařízení. Pole řetězců obsahující některou z těchto možností:
"*"
"auth"
"authpriv"
"cron"
"démon"
"kern"
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
"lpr"
"mail"
"mark"
"novinky"
"syslog"
"uživatel"
"uucp"
logLevels Úrovně protokolu, které se mají shromáždit. Pole řetězců obsahující některou z těchto možností:
"*"
"Výstraha"
"Kritické"
"Debug" (Ladění)
"Emergency"
"Chyba"
"Informace"
"Oznámení"
"Upozornění"
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.
 Pole řetězců obsahující některou z těchto možností:
Microsoft-Syslog

WindowsEventLogDataSource

Název Description Hodnota
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Seznam datových proudů, na které se tento zdroj dat odešle.
Datový proud označuje, jaké schéma se pro tato data použije a do jaké tabulky v Log Analytics se data odesílají.		 Pole řetězců obsahující některou z těchto možností:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries Seznam dotazů protokolu událostí systému Windows ve formátu XPATH. string[]

WindowsFirewallLogsDataSource

Název Description Hodnota
name Popisný název zdroje dat.
Tento název by měl být jedinečný ve všech zdrojích dat (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
Proudy Streamy protokolů brány firewall string[] (povinné)

DataCollectionRuleDestinations

Název Description Hodnota
azureMonitorMetrics Cíl metrik Služby Azure Monitor. DestinationsSpecAzureMonitorMetrics
eventHubs Seznam cílů služby Event Hubs EventHubDestination[]
eventHubsDirect Seznam přímých cílů služby Event Hubs EventHubDirectDestination[]
LogAnalytics Seznam cílů Log Analytics LogAnalyticsDestination[]
monitoringAccounts Seznam cílů účtu monitorování MonitoringAccountDestination[]
storageAccounts Seznam cílů účtů úložiště StorageBlobDestination[]
storageBlobsDirect Seznam cílů přímého objektu blob služby Storage Slouží pouze k přímému odesílání dat do uložení z agenta. StorageBlobDestination[]
storageTablesDirect Seznam cílů přímé tabulky úložiště StorageTableDestination[]

DestinationsSpecAzureMonitorMetrics

Název Description Hodnota
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

EventHubDestination

Název Description Hodnota
eventHubResourceId ID prostředku centra událostí. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

EventHubDirectDestination

Název Description Hodnota
eventHubResourceId ID prostředku centra událostí. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

LogAnalyticsDestination

Název Description Hodnota
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
id prostředku pracovního prostoru ID prostředku pracovního prostoru služby Log Analytics. řetězec

MonitoringAccountDestination

Název Description Hodnota
accountResourceId ID prostředku účtu monitorování. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.
 řetězec

StorageBlobDestination

Název Description Hodnota
název_kontejneru Název kontejneru objektu blob služby Storage. řetězec
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
storageAccountResourceId ID prostředku účtu úložiště. řetězec

StorageTableDestination

Název Description Hodnota
name Popisný název cíle.
Tento název by měl být jedinečný napříč všemi cíli (bez ohledu na typ) v rámci pravidla shromažďování dat.		 řetězec
storageAccountResourceId ID prostředku účtu úložiště. řetězec
tableName Název tabulky úložiště. řetězec