Sdílet prostřednictvím

Pracovní prostory Microsoft.OperationalInsights /savedSearches

Definice prostředku Bicep

Typ prostředku workspaces/savedSearches je možné nasadit s operacemi, které cílí:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.OperationalInsights/workspaces/savedSearches, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.OperationalInsights/workspaces/savedSearches@2025-07-01' = {
  parent: resourceSymbolicName
  etag: 'string'
  name: 'string'
  properties: {
    category: 'string'
    displayName: 'string'
    functionAlias: 'string'
    functionParameters: 'string'
    query: 'string'
    tags: [
      {
        name: 'string'
        value: 'string'
      }
    ]
    version: int
  }
}

Hodnoty vlastností

Microsoft.OperationalInsights/workspaces/savedSearches

Název Popis Hodnota
etag ETag uloženého hledání. Pokud chcete přepsat existující uložené vyhledávání, použijte *nebo zadejte aktuální značku Etag. řetězec
název Název prostředku string (povinné)
nadřazený objekt V bicep můžete zadat nadřazený prostředek pro podřízený prostředek. Tuto vlastnost je potřeba přidat pouze v případě, že je podřízený prostředek deklarován mimo nadřazený prostředek.

Další informace najdete v tématu Podřízený prostředek mimo nadřazený prostředek.		 Symbolický název prostředku typu: pracovních prostorů
vlastnosti Vlastnosti uloženého hledání. SavedSearchProperties (povinné)

SavedSearchProperties

Název Popis Hodnota
kategorie Kategorie uloženého hledání. To uživateli pomůže rychleji najít uložené hledání. string (povinné)
zobrazované jméno Zobrazovaný název uloženého hledání string (povinné)
functionAlias Alias funkce, pokud dotaz slouží jako funkce. řetězec
functionParameters Volitelné parametry funkce, pokud dotaz slouží jako funkce. Hodnota by měla být v následujícím formátu: "param-name1:type1 = default_value1, param-name2:type2 = default_value2". Další příklady a správnou syntaxi najdete v tématu /azure/kusto/query/functions/user-defined-functions. řetězec
dotaz Výraz dotazu pro uložené hledání. string (povinné)
štítky Značky připojené k uloženému vyhledávání. značky []
verze Číslo verze dotazovacího jazyka. Aktuální verze je 2 a je výchozí. int (integer)

Štítek

Název Popis Hodnota
název Název značky. string (povinné)
hodnota Hodnota značky. string (povinné)

Příklady použití

Ukázky Bicep

Základní příklad nasazení Log Analytics (dříve Operational Insights) Uložené vyhledávání.

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource workspace 'Microsoft.OperationalInsights/workspaces@2022-10-01' = {
  name: resourceName
  location: location
  properties: {
    features: {
      disableLocalAuth: false
      enableLogAccessUsingOnlyResourcePermissions: true
    }
    publicNetworkAccessForIngestion: 'Enabled'
    publicNetworkAccessForQuery: 'Enabled'
    retentionInDays: 30
    sku: {
      name: 'PerGB2018'
    }
    workspaceCapping: {
      dailyQuotaGb: -1
    }
  }
}

resource savedSearch 'Microsoft.OperationalInsights/workspaces/savedSearches@2020-08-01' = {
  parent: workspace
  name: resourceName
  properties: {
    category: 'Saved Search Test Category'
    displayName: 'Create or Update Saved Search Test'
    functionAlias: ''
    query: 'Heartbeat | summarize Count() by Computer | take a'
    tags: []
  }
}

Definice prostředku šablony ARM

Typ prostředku workspaces/savedSearches je možné nasadit s operacemi, které cílí:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.OperationalInsights/workspaces/savedSearches, přidejte do šablony následující JSON.

{
  "type": "Microsoft.OperationalInsights/workspaces/savedSearches",
  "apiVersion": "2025-07-01",
  "name": "string",
  "etag": "string",
  "properties": {
    "category": "string",
    "displayName": "string",
    "functionAlias": "string",
    "functionParameters": "string",
    "query": "string",
    "tags": [
      {
        "name": "string",
        "value": "string"
      }
    ],
    "version": "int"
  }
}

Hodnoty vlastností

Microsoft.OperationalInsights/workspaces/savedSearches

Název Popis Hodnota
apiVersion Verze rozhraní API '2025-07-01'
etag ETag uloženého hledání. Pokud chcete přepsat existující uložené vyhledávání, použijte *nebo zadejte aktuální značku Etag. řetězec
název Název prostředku string (povinné)
vlastnosti Vlastnosti uloženého hledání. SavedSearchProperties (povinné)
typ Typ prostředku Microsoft.OperationalInsights/workspaces/savedSearches

SavedSearchProperties

Název Popis Hodnota
kategorie Kategorie uloženého hledání. To uživateli pomůže rychleji najít uložené hledání. string (povinné)
zobrazované jméno Zobrazovaný název uloženého hledání string (povinné)
functionAlias Alias funkce, pokud dotaz slouží jako funkce. řetězec
functionParameters Volitelné parametry funkce, pokud dotaz slouží jako funkce. Hodnota by měla být v následujícím formátu: "param-name1:type1 = default_value1, param-name2:type2 = default_value2". Další příklady a správnou syntaxi najdete v tématu /azure/kusto/query/functions/user-defined-functions. řetězec
dotaz Výraz dotazu pro uložené hledání. string (povinné)
štítky Značky připojené k uloženému vyhledávání. značky []
verze Číslo verze dotazovacího jazyka. Aktuální verze je 2 a je výchozí. int (integer)

Štítek

Název Popis Hodnota
název Název značky. string (povinné)
hodnota Hodnota značky. string (povinné)

Příklady použití

Šablony Azure pro rychlý start

Následující šablony Azure Pro rychlý start nasadit tento typ prostředku.

Šablona Popis
OMS – Řešení inventáře virtuálních počítačů Azure

Nasazení do Azure 		Umožňuje řešení inventáře virtuálních počítačů Azure v OMS. Řešení shromažďuje inventář virtuálních počítačů Azure spolu s disky, síťovými komponentami, pravidly NSG a rozšířeními do pracovního prostoru OMS.
Dodání aplikace OMS Kemp

Nasazení do Azure 		Kemp Application Delivery řešení pro OMS

Definice prostředku Terraformu (poskytovatel AzAPI)

Typ prostředku workspaces/savedSearches je možné nasadit s operacemi, které cílí:

  • skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.OperationalInsights/workspaces/savedSearches, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.OperationalInsights/workspaces/savedSearches@2025-07-01"
  name = "string"
  parent_id = "string"
  body = {
    etag = "string"
    properties = {
      category = "string"
      displayName = "string"
      functionAlias = "string"
      functionParameters = "string"
      query = "string"
      tags = [
        {
          name = "string"
          value = "string"
        }
      ]
      version = int
    }
  }
}

Hodnoty vlastností

Microsoft.OperationalInsights/workspaces/savedSearches

Název Popis Hodnota
etag ETag uloženého hledání. Pokud chcete přepsat existující uložené vyhledávání, použijte *nebo zadejte aktuální značku Etag. řetězec
název Název prostředku string (povinné)
parent_id ID prostředku, který je nadřazený pro tento prostředek. ID prostředku typu: pracovních prostorů
vlastnosti Vlastnosti uloženého hledání. SavedSearchProperties (povinné)
typ Typ prostředku "Microsoft.OperationalInsights/workspaces/savedSearches@2025-07-01"

SavedSearchProperties

Název Popis Hodnota
kategorie Kategorie uloženého hledání. To uživateli pomůže rychleji najít uložené hledání. string (povinné)
zobrazované jméno Zobrazovaný název uloženého hledání string (povinné)
functionAlias Alias funkce, pokud dotaz slouží jako funkce. řetězec
functionParameters Volitelné parametry funkce, pokud dotaz slouží jako funkce. Hodnota by měla být v následujícím formátu: "param-name1:type1 = default_value1, param-name2:type2 = default_value2". Další příklady a správnou syntaxi najdete v tématu /azure/kusto/query/functions/user-defined-functions. řetězec
dotaz Výraz dotazu pro uložené hledání. string (povinné)
štítky Značky připojené k uloženému vyhledávání. značky []
verze Číslo verze dotazovacího jazyka. Aktuální verze je 2 a je výchozí. int (integer)

Štítek

Název Popis Hodnota
název Název značky. string (povinné)
hodnota Hodnota značky. string (povinné)

Příklady použití

Ukázky Terraformu

Základní příklad nasazení Log Analytics (dříve Operational Insights) Uložené vyhledávání.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "workspace" {
  type      = "Microsoft.OperationalInsights/workspaces@2022-10-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    properties = {
      features = {
        disableLocalAuth                            = false
        enableLogAccessUsingOnlyResourcePermissions = true
      }
      publicNetworkAccessForIngestion = "Enabled"
      publicNetworkAccessForQuery     = "Enabled"
      retentionInDays                 = 30
      sku = {
        name = "PerGB2018"
      }
      workspaceCapping = {
        dailyQuotaGb = -1
      }
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "savedSearch" {
  type      = "Microsoft.OperationalInsights/workspaces/savedSearches@2020-08-01"
  parent_id = azapi_resource.workspace.id
  name      = var.resource_name
  body = {
    properties = {
      category      = "Saved Search Test Category"
      displayName   = "Create or Update Saved Search Test"
      functionAlias = ""
      query         = "Heartbeat | summarize Count() by Computer | take a"
      tags = [
      ]
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}
  • Last updated on