Freigeben über


Microsoft.Insights dataCollectionRules 2021-04-01

Bicep-Ressourcendefinition

Der dataCollectionRules-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die Folgendes zum Ziel haben:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Insights/dataCollectionRules-Ressource zu erstellen, fügen Sie Der Vorlage den folgenden Bicep hinzu.

resource symbolicname 'Microsoft.Insights/dataCollectionRules@2021-04-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  kind: 'string'
  properties: {
    dataFlows: [
      {
        destinations: [
          'string'
        ]
        streams: [
          'string'
        ]
      }
    ]
    dataSources: {
      extensions: [
        {
          extensionName: 'string'
          extensionSettings: any()
          inputDataSources: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      performanceCounters: [
        {
          counterSpecifiers: [
            'string'
          ]
          name: 'string'
          samplingFrequencyInSeconds: int
          streams: [
            'string'
          ]
        }
      ]
      syslog: [
        {
          facilityNames: [
            'string'
          ]
          logLevels: [
            'string'
          ]
          name: 'string'
          streams: 'Microsoft-Syslog'
        }
      ]
      windowsEventLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
          xPathQueries: [
            'string'
          ]
        }
      ]
    }
    description: 'string'
    destinations: {
      azureMonitorMetrics: {
        name: 'string'
      }
      logAnalytics: [
        {
          name: 'string'
          workspaceResourceId: 'string'
        }
      ]
    }
  }
}

Eigenschaftswerte

dataCollectionRules

Name BESCHREIBUNG Wert
name Der Ressourcenname Zeichenfolge (erforderlich)
location Der geografische Standort, an dem sich die Ressource befindet. Zeichenfolge (erforderlich)
tags Ressourcentags. Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen
kind Die Art der Ressource. "Linux"
"Windows"
properties Ressourceneigenschaften. DataCollectionRuleResourceProperties

DataCollectionRuleResourceProperties

Name BESCHREIBUNG Wert
dataFlows Die Spezifikation von Datenflüssen. DataFlow[]
dataSources Die Spezifikation der Datenquellen.
Diese Eigenschaft ist optional und kann weggelassen werden, wenn die Regel über direkte Aufrufe des bereitgestellten Endpunkts verwendet werden soll.
DataCollectionRuleDataSources
description Beschreibung der Datensammlungsregel. Zeichenfolge
destinations Die Spezifikation der Ziele. DataCollectionRuleDestinations

Datenfluss

Name BESCHREIBUNG Wert
destinations Liste der Ziele für diesen Datenfluss. string[]
Streams Liste der Streams für diesen Datenfluss. Zeichenfolgenarray, das folgendes enthält:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

DataCollectionRuleDataSources

Name BESCHREIBUNG Wert
Erweiterungen Die Liste der Datenquellenkonfigurationen der Azure-VM-Erweiterung. ExtensionDataSource[]
performanceCounters Die Liste der Datenquellenkonfigurationen des Leistungsindikators. PerfCounterDataSource[]
syslog Die Liste der Syslog-Datenquellenkonfigurationen. SyslogDataSource[]
windowsEventLogs Die Liste der Windows-Ereignisprotokoll-Datenquellenkonfigurationen. WindowsEventLogDataSource[]

ExtensionDataSource

Name BESCHREIBUNG Wert
extensionName Der Name der VM-Erweiterung. Zeichenfolge (erforderlich)
extensionSettings Die Erweiterungseinstellungen. Das Format ist für eine bestimmte Erweiterung spezifisch. Für Bicep können Sie die Funktion any() verwenden.
inputDataSources Die Liste der Datenquellen, aus der diese Erweiterung Daten benötigt. string[]
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

PerfCounterDataSource

Name BESCHREIBUNG Wert
counterSpecifiers Eine Liste der Spezifizierernamen der Leistungsindikatoren, die Sie sammeln möchten.
Verwenden Sie einen Platzhalter (*) zum Sammeln eines Indikators für alle Instanzen.
Um eine Liste der Leistungsindikatoren unter Windows abzurufen, führen Sie den Befehl "typeperf" aus.
string[]
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
samplingFrequencyInSeconds Die Anzahl der Sekunden zwischen aufeinanderfolgenden Zählermessungen (Stichproben). INT
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-InsightsMetrics"
"Microsoft-Perf"

SyslogDataSource

Name BESCHREIBUNG Wert
facilityNames Die Liste der Einrichtungsnamen. Zeichenfolgenarray, das eines der folgenden Elemente enthält:
'*'
"Authentifizierung"
"authpriv"
"cron"
"Daemon"
"kern"
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
'lpr'
"Mail"
"Mark"
"News"
'syslog'
"Benutzer"
"uucp"
logLevels Die zu erfassenden Protokollebenen. Zeichenfolgenarray, das eines der folgenden Elemente enthält:
'*'
"Warnung"
"Kritisch"
"Debuggen"
"Notfall"
"Fehler"
'Info'
"Hinweis"
"Warnung"
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-Syslog"

WindowsEventLogDataSource

Name BESCHREIBUNG Wert
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries Eine Liste der Windows-Ereignisprotokollabfragen im XPATH-Format. string[]

DataCollectionRuleDestinations

Name BESCHREIBUNG Wert
azureMonitorMetrics Ziel für Azure Monitor-Metriken. DestinationenSpecAzureMonitorMetrics
logAnalytics Liste der Log Analytics-Ziele. LogAnalyticsDestination[]

DestinationenSpecAzureMonitorMetrics

Name BESCHREIBUNG Wert
name Ein Anzeigename für das Ziel.
Dieser Name sollte für alle Ziele (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge

LogAnalyticsDestination

Name BESCHREIBUNG Wert
name Ein Anzeigename für das Ziel.
Dieser Name sollte für alle Ziele (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
workspaceResourceId Die Ressourcen-ID des Log Analytics-Arbeitsbereichs. Zeichenfolge

Schnellstartvorlagen

Diesen Ressourcentyp werden in den folgenden Schnellstartvorlagen bereitgestellt.

Vorlage BESCHREIBUNG
Bereitstellen der automatischen Skalierung von Darktrace vSensors

Bereitstellen in Azure
Mit dieser Vorlage können Sie eine automatisch skalierende Bereitstellung von Darktrace vSensors bereitstellen.
Datensammlungsregel für Syslog

Bereitstellen in Azure
Diese Vorlage erstellt eine Datensammlungsregel, die die Datenquelle (Syslog) und den Zielarbeitsbereich definiert.

Ressourcendefinition mit einer ARM-Vorlage

Der dataCollectionRules-Ressourcentyp kann mit Vorgängen bereitgestellt werden, die Folgendes zum Ziel haben:

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie unter Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Insights/dataCollectionRules-Ressource zu erstellen, fügen Sie der Vorlage den folgenden JSON-Code hinzu.

{
  "type": "Microsoft.Insights/dataCollectionRules",
  "apiVersion": "2021-04-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "kind": "string",
  "properties": {
    "dataFlows": [
      {
        "destinations": [ "string" ],
        "streams": [ "string" ]
      }
    ],
    "dataSources": {
      "extensions": [
        {
          "extensionName": "string",
          "extensionSettings": {},
          "inputDataSources": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "performanceCounters": [
        {
          "counterSpecifiers": [ "string" ],
          "name": "string",
          "samplingFrequencyInSeconds": "int",
          "streams": [ "string" ]
        }
      ],
      "syslog": [
        {
          "facilityNames": [ "string" ],
          "logLevels": [ "string" ],
          "name": "string",
          "streams": "Microsoft-Syslog"
        }
      ],
      "windowsEventLogs": [
        {
          "name": "string",
          "streams": [ "string" ],
          "xPathQueries": [ "string" ]
        }
      ]
    },
    "description": "string",
    "destinations": {
      "azureMonitorMetrics": {
        "name": "string"
      },
      "logAnalytics": [
        {
          "name": "string",
          "workspaceResourceId": "string"
        }
      ]
    }
  }
}

Eigenschaftswerte

dataCollectionRules

Name BESCHREIBUNG Wert
type Ressourcentyp "Microsoft.Insights/dataCollectionRules"
apiVersion Die Ressourcen-API-Version '2021-04-01'
name Der Ressourcenname Zeichenfolge (erforderlich)
location Der geografische Standort, an dem sich die Ressource befindet. Zeichenfolge (erforderlich)
tags Ressourcentags. Wörterbuch der Tagnamen und -werte. Siehe Tags in Vorlagen
kind Die Art der Ressource. "Linux"
"Windows"
properties Ressourceneigenschaften. DataCollectionRuleResourceProperties

DataCollectionRuleResourceProperties

Name BESCHREIBUNG Wert
dataFlows Die Spezifikation von Datenflüssen. DataFlow[]
dataSources Die Spezifikation der Datenquellen.
Diese Eigenschaft ist optional und kann weggelassen werden, wenn die Regel über direkte Aufrufe des bereitgestellten Endpunkts verwendet werden soll.
DataCollectionRuleDataSources
description Beschreibung der Datensammlungsregel. Zeichenfolge
destinations Die Spezifikation der Ziele. DataCollectionRuleDestinations

Datenfluss

Name BESCHREIBUNG Wert
destinations Liste der Ziele für diesen Datenfluss. string[]
Streams Liste der Streams für diesen Datenfluss. Zeichenfolgenarray, das folgendes enthält:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

DataCollectionRuleDataSources

Name BESCHREIBUNG Wert
Erweiterungen Die Liste der Datenquellenkonfigurationen der Azure-VM-Erweiterung. ExtensionDataSource[]
performanceCounters Die Liste der Datenquellenkonfigurationen des Leistungsindikators. PerfCounterDataSource[]
syslog Die Liste der Syslog-Datenquellenkonfigurationen. SyslogDataSource[]
windowsEventLogs Die Liste der Windows-Ereignisprotokoll-Datenquellenkonfigurationen. WindowsEventLogDataSource[]

ExtensionDataSource

Name BESCHREIBUNG Wert
extensionName Der Name der VM-Erweiterung. Zeichenfolge (erforderlich)
extensionSettings Die Erweiterungseinstellungen. Das Format ist für eine bestimmte Erweiterung spezifisch.
inputDataSources Die Liste der Datenquellen, aus der diese Erweiterung Daten benötigt. string[]
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das folgendes enthält:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

PerfCounterDataSource

Name BESCHREIBUNG Wert
counterSpecifiers Eine Liste der Bezeichnernamen der Leistungsindikatoren, die Sie sammeln möchten.
Verwenden Sie einen Platzhalter (*), um einen Zähler für alle Instanzen zu sammeln.
Führen Sie den Befehl "typeperf" aus, um eine Liste mit Leistungsindikatoren unter Windows abzurufen.
string[]
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
samplingFrequencyInSeconds Die Anzahl der Sekunden zwischen aufeinanderfolgenden Zählermessungen (Stichproben). INT
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das folgendes enthält:
"Microsoft-InsightsMetrics"
"Microsoft-Perf"

SyslogDataSource

Name BESCHREIBUNG Wert
facilityNames Die Liste der Einrichtungsnamen. Zeichenfolgenarray, das folgendes enthält:
'*'
"Authentifizierung"
"authpriv"
"cron"
"Daemon"
Kern
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
'lpr'
"Mail"
"Mark"
"News"
'syslog'
"Benutzer"
"uucp"
logLevels Die zu erfassenden Protokollebenen. Zeichenfolgenarray, das folgendes enthält:
'*'
"Warnung"
"Kritisch"
"Debuggen"
"Notfall"
"Fehler"
'Info'
"Hinweis"
"Warnung"
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-Syslog"

WindowsEventLogDataSource

Name BESCHREIBUNG Wert
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries Eine Liste der Windows-Ereignisprotokollabfragen im XPATH-Format. string[]

DataCollectionRuleDestinations

Name BESCHREIBUNG Wert
azureMonitorMetrics Ziel für Azure Monitor-Metriken. DestinationsSpecAzureMonitorMetrics
logAnalytics Liste der Log Analytics-Ziele. LogAnalyticsDestination[]

DestinationsSpecAzureMonitorMetrics

Name BESCHREIBUNG Wert
name Ein Anzeigename für das Ziel.
Dieser Name sollte für alle Ziele (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge

LogAnalyticsDestination

Name BESCHREIBUNG Wert
name Ein Anzeigename für das Ziel.
Dieser Name sollte für alle Ziele (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
workspaceResourceId Die Ressourcen-ID des Log Analytics-Arbeitsbereichs. Zeichenfolge

Schnellstartvorlagen

In den folgenden Schnellstartvorlagen wird dieser Ressourcentyp bereitgestellt.

Vorlage BESCHREIBUNG
Bereitstellen von vSensors für die automatische Skalierung von Darktrace

Bereitstellen in Azure
Mit dieser Vorlage können Sie eine automatisch skalierende Bereitstellung von Darktrace vSensors bereitstellen.
Datensammlungsregel für Syslog

Bereitstellen in Azure
Diese Vorlage erstellt eine Datensammlungsregel, die die Datenquelle (Syslog) und den Zielarbeitsbereich definiert.

Terraform-Ressourcendefinition (AzAPI-Anbieter)

Der Ressourcentyp dataCollectionRules kann mit Vorgängen bereitgestellt werden, die folgendes ziel haben:

  • Ressourcengruppen

Eine Liste der geänderten Eigenschaften in jeder API-Version finden Sie im Änderungsprotokoll.

Ressourcenformat

Um eine Microsoft.Insights/dataCollectionRules-Ressource zu erstellen, fügen Sie Ihrer Vorlage den folgenden Terraform hinzu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Insights/dataCollectionRules@2021-04-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  body = jsonencode({
    properties = {
      dataFlows = [
        {
          destinations = [
            "string"
          ]
          streams = [
            "string"
          ]
        }
      ]
      dataSources = {
        extensions = [
          {
            extensionName = "string"
            inputDataSources = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        performanceCounters = [
          {
            counterSpecifiers = [
              "string"
            ]
            name = "string"
            samplingFrequencyInSeconds = int
            streams = [
              "string"
            ]
          }
        ]
        syslog = [
          {
            facilityNames = [
              "string"
            ]
            logLevels = [
              "string"
            ]
            name = "string"
            streams = "Microsoft-Syslog"
          }
        ]
        windowsEventLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
            xPathQueries = [
              "string"
            ]
          }
        ]
      }
      description = "string"
      destinations = {
        azureMonitorMetrics = {
          name = "string"
        }
        logAnalytics = [
          {
            name = "string"
            workspaceResourceId = "string"
          }
        ]
      }
    }
    kind = "string"
  })
}

Eigenschaftswerte

dataCollectionRules

Name BESCHREIBUNG Wert
type Der Ressourcentyp "Microsoft.Insights/dataCollectionRules@2021-04-01"
name Der Ressourcenname Zeichenfolge (erforderlich)
location Der geografische Standort, an dem sich die Ressource befindet. Zeichenfolge (erforderlich)
parent_id Verwenden Sie zum Bereitstellen in einer Ressourcengruppe die ID dieser Ressourcengruppe. Zeichenfolge (erforderlich)
tags Ressourcentags. Wörterbuch der Tagnamen und -werte.
kind Die Art der Ressource. "Linux"
"Windows"
properties Ressourceneigenschaften. DataCollectionRuleResourceProperties

DataCollectionRuleResourceProperties

Name BESCHREIBUNG Wert
dataFlows Die Spezifikation von Datenflüssen. DataFlow[]
dataSources Die Spezifikation der Datenquellen.
Diese Eigenschaft ist optional und kann weggelassen werden, wenn die Regel über direkte Aufrufe des bereitgestellten Endpunkts verwendet werden soll.
DataCollectionRuleDataSources
description Beschreibung der Datensammlungsregel. Zeichenfolge
destinations Die Spezifikation der Ziele. DataCollectionRuleDestinations

Datenfluss

Name BESCHREIBUNG Wert
destinations Liste der Ziele für diesen Datenfluss. string[]
Streams Liste der Datenströme für diesen Datenfluss. Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

DataCollectionRuleDataSources

Name BESCHREIBUNG Wert
Erweiterungen Die Liste der Datenquellenkonfigurationen der Azure-VM-Erweiterung. ExtensionDataSource[]
performanceCounters Die Liste der Datenquellenkonfigurationen des Leistungsindikators. PerfCounterDataSource[]
syslog Die Liste der Syslog-Datenquellenkonfigurationen. SyslogDataSource[]
windowsEventLogs Die Liste der Windows-Ereignisprotokoll-Datenquellenkonfigurationen. WindowsEventLogDataSource[]

ExtensionDataSource

Name BESCHREIBUNG Wert
extensionName Der Name der VM-Erweiterung. Zeichenfolge (erforderlich)
extensionSettings Die Erweiterungseinstellungen. Das Format ist spezifisch für eine bestimmte Erweiterung.
inputDataSources Die Liste der Datenquellen, aus der diese Erweiterung Daten benötigt. string[]
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

PerfCounterDataSource

Name BESCHREIBUNG Wert
counterSpecifiers Eine Liste der Spezifizierernamen der Leistungsindikatoren, die Sie sammeln möchten.
Verwenden Sie einen Platzhalter (*) zum Sammeln eines Indikators für alle Instanzen.
Um eine Liste der Leistungsindikatoren unter Windows abzurufen, führen Sie den Befehl "typeperf" aus.
string[]
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
samplingFrequencyInSeconds Die Anzahl der Sekunden zwischen aufeinanderfolgenden Zählermessungen (Stichproben). INT
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-InsightsMetrics"
"Microsoft-Perf"

SyslogDataSource

Name BESCHREIBUNG Wert
facilityNames Die Liste der Einrichtungsnamen. Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"*"
"Authentifizierung"
"authpriv"
"cron"
"Daemon"
"kern"
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
"lpr"
"Mail"
"Mark"
"News"
"syslog"
"user"
"uucp"
logLevels Die zu erfassenden Protokollebenen. Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"*"
"Warnung"
"Kritisch"
"Debuggen"
"Notfall"
"Fehler"
"Info"
"Hinweis"
"Warning"
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-Syslog"

WindowsEventLogDataSource

Name BESCHREIBUNG Wert
name Ein Anzeigename für die Datenquelle.
Dieser Name sollte für alle Datenquellen (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
Streams Liste der Streams, an die diese Datenquelle gesendet wird.
Ein Stream gibt an, welches Schema für diese Daten verwendet wird und in der Regel, an welche Tabelle in Log Analytics die Daten gesendet werden.
Zeichenfolgenarray, das eines der folgenden Elemente enthält:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries Eine Liste der Windows-Ereignisprotokollabfragen im XPATH-Format. string[]

DataCollectionRuleDestinations

Name BESCHREIBUNG Wert
azureMonitorMetrics Ziel für Azure Monitor-Metriken. DestinationsSpecAzureMonitorMetrics
logAnalytics Liste der Log Analytics-Ziele. LogAnalyticsDestination[]

DestinationsSpecAzureMonitorMetrics

Name BESCHREIBUNG Wert
name Ein Anzeigename für das Ziel.
Dieser Name sollte für alle Ziele (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge

LogAnalyticsDestination

Name BESCHREIBUNG Wert
name Ein Anzeigename für das Ziel.
Dieser Name sollte für alle Ziele (unabhängig vom Typ) innerhalb der Datensammlungsregel eindeutig sein.
Zeichenfolge
workspaceResourceId Die Ressourcen-ID des Log Analytics-Arbeitsbereichs. Zeichenfolge