Compartir a través de


Regla de recopilación de datos de transformación del área de trabajo (DCR) en Azure Monitor

La regla de recopilación de datos de transformación del área de trabajo (DCR) es una DCR especial que se aplica directamente a un área de trabajo de Log Analytics. El propósito de esta DCR es realizar transformaciones en los datos que aún no usan una DCR para su recopilación de datos y, por tanto, no tiene ningún medio para definir una transformación.

La DCR de transformación del área de trabajo incluye transformaciones para una o varias tablas admitidas en el área de trabajo. Estas transformaciones se aplican a todos los datos enviados a estas tablas a menos que esos datos procedan de otro DCR. Por ejemplo, si crea una transformación en la DCR de transformación del área de trabajo para la tabla de eventos, se aplicará a los eventos que recopilen las máquinas virtuales que ejecutan el agente de Log Analytics, ya que este agente no usa una DCR. Sin embargo, cualquier dato enviado desde el agente de Azure Monitor omitiría la transformación, ya que usa un DCR y se espera que proporcione una transformación propia.

Un uso común del DCR de transformación del área de trabajo es la recopilación de registros de recursos que se configuran con una configuración de diagnóstico. Es posible que quiera aplicar una transformación a estos datos para filtrar los registros que no necesite. Dado que la configuración de diagnóstico no tiene transformaciones, puede usar la DCR de transformación del área de trabajo para aplicar una transformación a estos datos.

Diagrama que muestra el funcionamiento de la DCR de transformación del área de trabajo.

Tablas admitidas

Consulte Tablas que admiten transformaciones en Registros de Azure Monitor para obtener una lista de las tablas que se pueden usar con transformaciones. También puede usar la referencia de datos de Azure Monitor que enumera los atributos de cada tabla, incluido si admite transformaciones. Además de estas tablas, también se admiten las tablas personalizadas (sufijo de _CL).

Creación de una transformación del área de trabajo

Consulte los siguientes tutoriales para crear una DCR de transformación del área de trabajo:

Pasos siguientes