Datensammlungsregel für die Arbeitsbereichstransformation (Data Collection Rules, DCR) in Azure Monitor
Die Datensammlungsregel (DCR) für die Arbeitsbereichstransformation ist eine spezielle DCR, die direkt auf einen Log Analytics-Arbeitsbereich angewendet wird. Der Zweck dieser DCR besteht darin, Transformationen für Daten durchzuführen, die noch keine DCR für seine Datensammlung verwenden und somit keine Möglichkeit haben, eine Transformation zu definieren.
Die DCR für die Arbeitsbereichstransformation enthält Transformationen für eine oder mehrere unterstützte Tabellen im Arbeitsbereich. Diese Transformationen werden auf alle Daten angewendet, die an diese Tabellen gesendet werden, es sei denn, diese Daten stammen von einem anderen DCR. Wenn Sie beispielsweise eine Transformation in der Arbeitsbereichstransformation DCR für die Ereignistabelle erstellen, würde sie auf Ereignisse angewendet, die von virtuellen Computern gesammelt werden, die den Log Analytics-Agent ausführen, da dieser Agent keine DCR verwendet. Die Transformation würde von allen Daten ignoriert, die vom Azure Monitor-Agent gesendet werden, da sie eine DCR verwendet und von ihr erwartet würde, eine eigene Transformation bereitzustellen.
Eine häufige Verwendung der Arbeitsbereichstransformation DCR ist das Sammeln von Ressourcenprotokollen, die mit einer Diagnoseeinstellung konfiguriert sind. Vielleicht möchten Sie eine Transformation auf diese Daten anwenden, um Datensätze herauszufiltern, die Sie nicht benötigen. Da die Diagnoseeinstellungen keine Transformationen haben, können Sie die DCR für die Arbeitsbereichstransformation verwenden, um eine Transformation auf diese Daten anzuwenden.
Unterstützte Tabellen
Unter Tabellen, die Transformationen in Azure Monitor-Protokollen unterstützen finden Sie eine Liste der Tabellen, die mit Transformationen verwendet werden können. Sie können auch den Azure Monitor-Datenverweis verwenden, der die Attribute für jede Tabelle auflistet, einschließlich der Unterstützung von Transformationen. Zusätzlich zu diesen Tabellen werden auch alle benutzerdefinierten Tabellen (Suffix von _CL) unterstützt.
Erstellen einer Arbeitsbereichstransformation
Lesen Sie die folgenden Lernprogramme zum Erstellen einer DCR für die Arbeitsbereichstransformation:
- Hinzufügen der Arbeitsbereichstransformation zu Microsoft Azure Monitor-Protokollen mithilfe des Azure-Portals
- Hinzufügen der Arbeitsbereichstransformation zu Azure Monitor-Protokollen mithilfe von Resource Manager-Vorlagen