Exportación de datos del área de trabajo de Log Analytics en Azure Monitor

La exportación de datos de un área de trabajo de Log Analytics le permite exportar continuamente datos de las tablas seleccionadas del área de trabajo. Puede exportar a una cuenta de Azure Storage o a Azure Event Hubs a medida que llegan los datos a una canalización de Azure Monitor. En este artículo se ofrecen detalles sobre esta característica y pasos para configurar la exportación de datos en las áreas de trabajo.

Introducción

Los datos de Log Analytics están disponibles durante el período de retención definido en el área de trabajo. Se usa en varias experiencias proporcionadas en Azure Monitor y otros servicios de Azure. Hay casos en los que necesita usar otras herramientas:

• Cumplimiento con el almacenamiento protegido contra manipulación: los datos no se pueden modificar en Log Analytics después de su ingesta, pero se pueden purgar. Expórtelos a una cuenta de almacenamiento que tenga establecidas las directivas de inmutabilidad para proteger los datos de posibles alteraciones.
• Integración con los servicios de Azure y otras herramientas: exportación a Event Hubs a medida que llegan los datos y se procesan en Azure Monitor.
• Retención a largo plazo de los datos de auditoría y seguridad: exportación a una cuenta de almacenamiento en la región del área de trabajo. O bien, puede replicar los datos en otras regiones mediante cualquiera de las opciones de redundancia de Azure Storage, entre ellas, GRS y GZRS.

Después de configurar las reglas de exportación de datos en el área de trabajo de Log Analytics, los nuevos datos de las tablas de las reglas se exportan desde la canalización de Azure Monitor a su cuenta de almacenamiento o Event Hubs a medida que llegan. El tráfico de exportación de datos está en la red troncal de Azure y no sale de la red de Azure.

Los datos se exportan sin filtro. Por ejemplo, al configurar una regla de exportación de datos para la tabla SecurityEvent, se exportan todos los datos enviados a la tabla SecurityEvent a partir de la hora de configuración. Como alternativa, puede filtrar o modificar los datos exportados mediante la configuración de transformaciones en el área de trabajo, que se aplican a los datos entrantes, antes de que se envíen a las áreas de trabajo de Log Analytics y a los destinos de exportación.

Otras opciones de exportación

La exportación continua de datos del área de trabajo de Log Analytics exporta continuamente los datos que se envían al área de trabajo de Log Analytics. Hay otras opciones para exportar datos para escenarios concretos:

• Establezca la configuración diagnóstico en los recursos de Azure. Los registros se envían directamente a un destino. Este enfoque tiene una latencia menor en comparación con la exportación de datos de Log Analytics.
• Programe la exportación de datos en función de una consulta de registro que defina con la API de consulta de Log Analytics. Utilice Azure Data Factory, Azure Functions o Azure Logic Apps para orquestar las consultas en el área de trabajo y exportar los datos a un destino. Este método es similar a la característica de exportación de datos, pero puede usarla para exportar datos históricos desde el área de trabajo mediante filtros y agregaciones. Este método está sujeto a los límites de las consultas de registros y no está pensado para modificar la escala. Para obtener más información, consulte Exportación de datos de un área de trabajo de Log Analytics a la cuenta de almacenamiento mediante Logic Apps.
• Exportación única a una máquina local mediante un script de PowerShell. Para más información, consulte Invoke-AzOperationalInsightsQueryExport.

Limitaciones

• Los registros personalizados creados mediante la API del recopilador de datos HTTP no se pueden exportar, incluidos los registros basados en texto consumidos por el agente de Log Analytics. Se pueden exportar los registros personalizados creados mediante reglas de recopilación de datos, incluidos los registros basados en texto.
• La exportación de datos admitirá gradualmente más tablas, pero actualmente se limita a las especificadas en la sección tablas admitidas. Puede incluir tablas que aún no se admitan en las reglas, pero no se exportarán datos hasta que se admitan las tablas.
• Puede definir hasta 10 reglas habilitadas en el área de trabajo y cada una de ellas puede incluir varias tablas. Puede crear más reglas en el área de trabajo en estado deshabilitado.
• Los destinos deben estar en la misma región que el área de trabajo de Log Analytics.
• La cuenta de almacenamiento debe ser única en todas las reglas del área de trabajo.
• Los nombres de tabla pueden tener hasta 60 caracteres en la exportación a una cuenta de almacenamiento. Pueden tener hasta 47 caracteres al exportar a Event Hubs. Las tablas con nombres más largos no se exportarán.
• No se admite la exportación a la cuenta Premium Storage.

Integridad de los datos

La exportación de datos está optimizada para mover un gran volumen de datos a los destinos. Es posible que se produzca un error en la operación de exportación si el destino no tiene capacidad suficiente o no está disponible. En caso de error, el proceso de reintento continúa durante un máximo de 12 horas. Para más información sobre los límites de destino y las alertas recomendadas, vea Creación o actualización de una regla de exportación de datos. Si los destinos siguen sin estar disponibles después del período de reintento, se descartarán los datos. En ciertos casos, el reintento puede provocar la duplicación de una fracción de los registros exportados.

Modelo de precios

Los cargos de exportación de datos se basan en el número de bytes exportados a destinos en datos con formato JSON y se miden en GB (10^9 bytes). El cálculo de tamaño en la consulta del área de trabajo no se puede corresponder con los cargos de exportación, ya que no incluye los datos con formato JSON. Puede usar PowerShell para calcular el tamaño total de facturación de un contenedor de blobs.

Para más información, incluida la escala de tiempo de facturación de la exportación de datos, consulte Precios de Azure Monitor. La facturación para la exportación de datos se habilitó a principios de octubre de 2023.

Destinos de la exportación

El destino de exportación de los datos debe estar disponible antes de crear reglas de exportación en el área de trabajo. No es necesario que el destino esté en la misma suscripción que el área de trabajo. Cuando se usa Azure Lighthouse, también se pueden enviar datos a destinos que estén en otro inquilino de Microsoft Entra.

Debe tener permisos de escritura en el área de trabajo y el destino para poder configurar una regla de exportación de datos en cualquier tabla del área de trabajo. La directiva de acceso compartido del espacio de nombres de Event Hubs, define los permisos que tiene el mecanismo de transmisión. Para transmitir a Event Hubs, se necesitan permisos de administración, envío y escucha. Para actualizar la regla de exportación, debe tener el permiso ListKey en esa regla de autorización de Event Hubs.

Cuenta de almacenamiento

No use una cuenta de almacenamiento existente que tenga otros datos que no son de supervisión para controlar mejor el acceso a los datos, evitar alcanzar el límite de velocidad de entrada de almacenamiento, los errores y la latencia.

Para enviar los datos a la cuenta de almacenamiento inmutable, establezca la directiva de inmutabilidad para la cuenta de almacenamiento, tal como se escribe en Configuración de directivas de inmutabilidad para versiones de blobs. Debe seguir todos los pasos que se indican en este artículo, incluida la habilitación de las operaciones de escritura en blobs en anexos protegidos.

La cuenta de Storage no puede ser Premium, debe tener la versión StorageV1 o posterior y estar en la misma región que el área de trabajo. Si tiene que replicar los datos en otras cuentas de almacenamiento de otras regiones, puede usar cualquiera de las opciones de redundancia de Azure Storage, incluidos GRS y GZRS.

Los datos se envían a las cuentas de almacenamiento a medida que llegan a Azure Monitor y se exportan a destinos ubicados en la región del área de trabajo. Se crea un contenedor para cada tabla en la cuenta de almacenamiento denominado am- seguido del nombre de la tabla. Por ejemplo, la tabla SecurityEvent se enviaría a un contenedor denominado am-SecurityEvent.

Los blobs se almacenan en carpetas de cinco minutos con la siguiente estructura de ruta de acceso: WorkspaceResourceId=/subscriptions/subscription-id/resourcegroups/<grupo-de-recursos>/providers/microsoft.operationalinsights/workspaces/<área-de-trabajo>/y=<cuatro-dígitos-del-año>/m=<dos-dígitos-del-mes>/d=<dos-dígitos-del-día>/h=<dos-dígitos-de-la-hora-en-un-reloj-de-24-horas>/m=<dos-dígitos-de-los-minutos>/PT05M.json. Los anexos a blobs están limitados a 50 000 escrituras. Se agregarán más blobs en la carpeta con el formato PT05M_#.json*, donde "#" es el número incremental de blobs.

Nota

Los anexos a blobs se escriben en función del campo "TimeGenerated" y se producen al recibir datos de origen. Los datos que llegan a Azure Monitor con retraso o se reintentan tras la limitación de destinos, se escriben en blobs según su TimeGenerated.

El formato de los blobs de la cuenta de almacenamiento está en las líneas JSON, donde cada registro está delimitado por una nueva línea, sin matriz de registros externa y sin comas entre los registros JSON.

Event Hubs

No use un centro de eventos existente que tenga datos que no son de supervisión para evitar que se alcance el límite de velocidad de entrada de un espacio de nombres de Event Hubs, los errores y la latencia.

Los datos se envían al centro de eventos a medida que llegan a Azure Monitor y se exportan a destinos ubicados en la región del área de trabajo. Puede crear varias reglas de exportación en el mismo espacio de nombres de Event Hubs; para ello, proporcione diferentes elementos Event Hub name en la regla. Cuando no se proporciona un elemento Event Hub name, se crea un centro de eventos predeterminado para las tablas que se exportan con el nombre am- seguido del nombre de la tabla. Por ejemplo, la tabla SecurityEvent se enviaría a un centro de eventos llamado am-SecurityEvent.

El número de Event Hubs admitidos en los niveles de espacios de nombres "Básico" y "Estándar" es 10. Para exportar más de 10 tablas a estos niveles, divida las tablas entre varias reglas de exportación a distintos espacios de nombres de Event Hubs, o bien proporcione el nombre de un centro de eventos para exportar todas las tablas al mismo.

Nota:

• El nivel de espacio de nombres Básico de Event Hubs está limitado. Admite un tamaño de evento menor y no admite la opción de inflado automático para escalar verticalmente y aumentar el número de unidades de procesamiento de forma automática. Dado que el volumen de datos del área de trabajo aumenta con el tiempo y, por tanto, es necesario el escalado del centro de eventos, use los niveles "Estándar", "Premium" o "Dedicado" de Event Hubs con la característica Inflado automático habilitada. Para obtener más información, consulte Escalado vertical automático de unidades de procesamiento de Azure Event Hubs.
• La exportación de datos no puede acceder a los recursos de Event Hubs cuando las redes virtuales están habilitadas. Debe activar la casilla Permita que los servicios de Azure de la lista de servicios de confianza accedan a esta cuenta de almacenamiento para omitir esta configuración de firewall en un centro de eventos para conceder acceso a Event Hubs.

Consulta de los datos exportados

La exportación de datos de áreas de trabajo a cuentas de almacenamiento ayuda a satisfacer varios escenarios mencionados en la sección de información general y las herramientas que pueden leer blobs de cuentas de almacenamiento pueden consumir dicha función. Los métodos siguientes permiten consultar datos mediante el lenguaje de consulta de Log Analytics, que es el mismo para Azure Data Explorer.

1. Use Azure Data Explorer para consultar datos en Azure Data Lake.
2. Use Azure Data Explorer para ingerir datos de una cuenta de almacenamiento.
3. Use el área de trabajo de Log Analytics para consultar datos ingeridos mediante la API de ingesta de registros. Los datos ingeridos son para una tabla de registro personalizada y no la tabla original.

Habilitación de la exportación de datos

Para habilitar la exportación de datos de Log Analytics, hay que seguir los pasos que se detallan a continuación. Para obtener más información sobre cada opción, consulte las secciones siguientes:

• Registrar el proveedor de recursos
• Habilitación de los servicios de Microsoft de confianza
• Creación o actualización de una regla de exportación de datos

Registrar el proveedor de recursos

Se debe registrar en la suscripción el proveedor de recursos de Azure Microsoft.Insights para habilitar la exportación de datos de Log Analytics.

Probablemente, este proveedor de recursos ya esté registrado para la mayoría de los usuarios de Azure Monitor. Para comprobarlo, vaya a Suscripciones en Azure Portal. Seleccione la suscripción y, a continuación, seleccione Proveedores de recursos en la sección Configuración del menú. Busque Microsoft.Insights. Si su estado es Registrado, entonces ya está registrado. Si no es así, seleccione Registrar para registrarlo.

También puede usar cualquiera de los métodos disponibles para registrar un proveedor de recursos, tal y como se describe en Tipos y proveedores de recursos de Azure. El siguiente comando de ejemplo usa la CLI de Azure:

az provider register --namespace 'Microsoft.insights'

El siguiente comando de ejemplo usa PowerShell:

Register-AzResourceProvider -ProviderNamespace Microsoft.insights

Habilitación de los servicios de Microsoft de confianza

Si ha configurado la cuenta de almacenamiento para permitir el acceso desde las redes seleccionadas, tiene que agregar una excepción para permitir que Azure Monitor escriba en la cuenta. En la opción Firewalls y redes virtuales de la cuenta de almacenamiento, asegúrese de que la opción Permita que los servicios de Azure de la lista de servicios de confianza accedan a esta cuenta de almacenamiento.

Supervisión de destinos

Importante

Los destinos de exportación tienen restricciones y deben supervisarse para minimizar la limitación, los errores y la latencia. Para más información, consulte la escalabilidad de la cuenta de almacenamiento y las cuotas de los espacios de nombres de Event Hubs.

Las métricas siguientes están disponibles para la operación de exportación de datos y las alertas

Nombre de métrica	Descripción
Bytes exportados	Número total de bytes exportados al destino desde el área de trabajo de Log Analytics dentro del intervalo de tiempo seleccionado. El tamaño de los datos exportados es el número de bytes de los datos exportados con formato JSON. 1 GB = 10^9 bytes
Errores de importación	Número total de solicitudes de exportación fallidas al destino desde el área de trabajo de Log Analytics dentro del intervalo de tiempo seleccionado. Este número incluye los intentos de exportación fallidos debido a la limitación de recursos de destino, error de acceso prohibido o cualquier error del servidor. Un proceso de reintento controla los intentos fallidos y el número no indica los datos que faltan.
Registros exportados	Número total de registros exportados desde el área de trabajo de Log Analytics dentro del intervalo de tiempo seleccionado. Este número cuenta los registros de las operaciones que finalizaron con éxito.

Supervisión de una cuenta de almacenamiento

1. Use una cuenta de almacenamiento independiente para la exportación.

2. Configure una alerta sobre la métrica:

   Ámbito	Espacio de nombres de métricas	Métrica	Agregación	Umbral
   storage-name	Cuenta	Entrada	Sum	80 % de entrada máxima por período de evaluación de alertas. Por ejemplo: el límite es de 60 Gbps para la versión 2 de uso general en la región Oeste de EE. UU. El umbral de alertas es de 1676 GiB por cada período de evaluación de 5 minutos.

3. Acciones de corrección de las alertas:

   • Use una cuenta de almacenamiento independiente para la exportación que no se comparta con datos que no sean de supervisión.
   • Las cuentas Estándar de Azure Storage admiten límites de entrada más altos por solicitud. Para solicitar un aumento, póngase en contacto con Soporte técnico de Azure.
   • Divida las tablas entre más cuentas de almacenamiento.

Supervisión de Event Hubs

1. Configure las alertas en las métricas:

   Ámbito	Espacio de nombres de métricas	Métrica	Agregación	Umbral
   namespaces-name	Métricas estándar del centro de eventos	Bytes de entrada	Sum	80 % de entrada máxima por período de evaluación de alertas. Por ejemplo, el límite es de 1 MB/s por unidad (TU o PU) y cinco unidades utilizadas. El umbral es de 228 MiB por cada período de evaluación de 5 minutos.
   namespaces-name	Métricas estándar del centro de eventos	Solicitudes entrantes	Count	80 % del número máximo de eventos por período de evaluación de alertas. Por ejemplo, el límite es de 1000/s por unidad (TU o PU) y cinco unidades utilizadas. El umbral es de 1 200 000 por cada período de evaluación de 5 minutos.
   namespaces-name	Métricas estándar del centro de eventos	Errores de cuota superada	Count	1 % de la solicitud. Por ejemplo, las solicitudes por cada período de 5 minutos son 600 000. El umbral es de 6000 por cada período de evaluación de 5 minutos.

2. Acciones de corrección de las alertas:

   • Utilice un espacio de nombres de Event Hubs independiente para la exportación que no se comparta con datos que no sean de supervisión.
   • Configure la característica Inflado automático para escalar verticalmente y aumentar el número de unidades de procesamiento de forma automática para satisfacer las necesidades de uso.
   • Compruebe el aumento de las unidades de procesamiento para dar cabida al volumen de datos.
   • Divida las tablas entre más espacios de nombres.
   • Utilice los niveles "Premium" o "Dedicado" para obtener un mayor rendimiento.

Creación o actualización de una regla de exportación de datos

Una regla de exportación de datos define el destino y las tablas cuyos datos se exportan. El aprovisionamiento de reglas tarda unos 30 minutos antes de que se inicie la operación de exportación. Consideraciones sobre las reglas de exportación de datos:

• La cuenta de almacenamiento debe ser única en todas las reglas del área de trabajo.
• Varias reglas pueden usar el mismo espacio de nombres de Event Hubs cuando se envía a Event Hubs independientes.
• Exportación a una cuenta de almacenamiento: se crea un contenedor independiente en la cuenta de almacenamiento para cada tabla.
• Exportación a Event Hubs: si no se proporciona el nombre de un centro de eventos, se crea un centro de eventos independiente para cada tabla. El número de Event Hubs admitidos en los niveles de espacios de nombres "Básico" y "Estándar" es 10. Para exportar más de 10 tablas a estos niveles, divida las tablas entre varias reglas de exportación a distintos espacios de nombres de Event Hubs, o bien proporcione el nombre de un centro de eventos en la regla para exportar todas las tablas al mismo.

Azure Portal

1. En el menú Área de trabajo de Log Analytics de Azure Portal, seleccione Exportación de datos en la sección Configuración. Seleccione Nueva regla de exportación en la parte superior del panel.

   

2. Siga los pasos y, a continuación, seleccione Crear.

   

PowerShell

Utilice el siguiente comando para crear una regla de exportación de datos a una cuenta de almacenamiento mediante PowerShell. Se crea un contenedor aparte para cada tabla.

$storageAccountResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $storageAccountResourceId

Utilice el siguiente comando para crear una regla de exportación de datos a un centro de eventos específico mediante PowerShell. Se exportan todas las tablas al centro de eventos proporcionado y se pueden filtrar por el campo Tipo para separar las tablas.

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name/eventhubs/eventhub-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $eventHubResourceId -EventHubName EventhubName

Utilice el siguiente comando para crear una regla de exportación de datos a un centro de eventos mediante PowerShell. Cuando no se proporciona el nombre de un centro de eventos específico, se crea un contenedor independiente para cada tabla hasta el número de centros de eventos admitidos en cada nivel de Event Hubs. Para exportar más tablas, proporcione el nombre de un centro de eventos en la regla. También puede establecer otra regla y exportar las tablas restantes a otro espacio de nombres de Event Hubs.

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $eventHubResourceId

CLI de Azure

Utilice el siguiente comando para crear una regla de exportación de datos a una cuenta de almacenamiento mediante la CLI. Se crea un contenedor aparte para cada tabla.

$storageAccountResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $storageAccountResourceId

Utilice el siguiente comando para crear una regla de exportación de datos a un centro de eventos específico mediante la CLI. Se exportan todas las tablas al centro de eventos proporcionado y se pueden filtrar por el campo Tipo para separar las tablas.

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name/eventhubs/eventhub-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $eventHubResourceId

Utilice el siguiente comando para crear una regla de exportación de datos a un centro de eventos mediante la CLI. Cuando no se proporciona el nombre de un centro de eventos específico, se crea un contenedor independiente para cada tabla hasta el número de centros de eventos admitidos en el nivel de Event Hubs. Si tiene que exportar más tablas, proporcione un nombre de centro de eventos para exportar cualquier número de tablas. También puede establecer otra regla para exportar las tablas restantes a otro espacio de nombres de Event Hubs.

$eventHubsNamespacesResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $eventHubsNamespacesResourceId

REST

Utilice la siguiente solicitud para crear una regla de exportación de datos a una cuenta de almacenamiento mediante la API REST. Se crea un contenedor aparte para cada tabla. La solicitud debe usar la autorización del token de portador y el tipo de contenido aplicación/json.

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

El cuerpo de la solicitud especifica el destino de las tablas. El siguiente es un cuerpo de ejemplo para la solicitud REST.

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name"
        },
        "tablenames": [
            "table1",
            "table2" 
        ],
        "enable": true
    }
}

El siguiente es un cuerpo de ejemplo para la solicitud REST para un centro de eventos.

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.EventHub/namespaces/eventhub-namespaces-name"
        },
        "tablenames": [
            "table1",
            "table2"
        ],
        "enable": true
    }
}

El siguiente es un cuerpo de ejemplo para la solicitud REST para un centro de eventos, en el que se proporciona el nombre del centro de eventos. En este caso, se le envían todos los datos exportados.

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.EventHub/namespaces/eventhub-namespaces-name",
            "metaData": {
                "EventHubName": "eventhub-name"
        },
        "tablenames": [
            "table1",
            "table2"
        ],
        "enable": true
    }
  }
}

Plantilla

Utilice el siguiente comando para crear una regla de exportación de datos a una cuenta de almacenamiento mediante una plantilla de Azure Resource Manager.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "storageAccountRuleName": {
            "defaultValue": "storage-account-rule-name",
            "type": "string"
        },
        "storageAccountResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name",
            "type": "String"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
                {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/' , parameters('storageAccountRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('storageAccountResourceId')]"
                      },
                      "tableNames": [
                          "Heartbeat",
                          "InsightsMetrics",
                          "VMConnection",
                          "Usage"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

Utilice el siguiente comando para crear una regla de exportación de datos a un centro de eventos mediante una plantilla de Resource Manager. Se crea un centro de eventos independiente para cada tabla.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "eventhubRuleName": {
            "defaultValue": "event-hub-rule-name",
            "type": "string"
        },
        "namespacesResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/microsoft.eventhub/namespaces/namespaces-name",
            "type": "String"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
              {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/', parameters('eventhubRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('namespacesResourceId')]"
                      },
                      "tableNames": [
                          "Usage",
                          "Heartbeat"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

Utilice el siguiente comando para crear una regla de exportación de datos a un centro de eventos específico mediante una plantilla de Resource Manager. Todas las tablas se exportan a ella.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "eventhubRuleName": {
            "defaultValue": "event-hub-rule-name",
            "type": "string"
        },
        "namespacesResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/microsoft.eventhub/namespaces/namespaces-name",
            "type": "String"
        },
        "eventhubName": {
            "defaultValue": "event-hub-name",
            "type": "string"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
              {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/', parameters('eventhubRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('namespacesResourceId')]",
                          "metaData": {
                              "eventHubName": "[parameters('eventhubName')]"
                          }
                      },
                      "tableNames": [
                          "Usage",
                          "Heartbeat"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

Consulta de la configuración de la regla de exportación de datos

Azure Portal

1. En el menú Área de trabajo de Log Analytics de Azure Portal, seleccione Exportación de datos en la sección Configuración.

   

2. Seleccione una regla para acceder a la vista de configuración.

   

PowerShell

Utilice el siguiente comando para ver la configuración de una regla de exportación de datos mediante PowerShell.

Get-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName'

CLI de Azure

Utilice el siguiente comando para ver la configuración de una regla de exportación de datos mediante la CLI.

az monitor log-analytics workspace data-export show --resource-group resourceGroupName --workspace-name workspaceName --name ruleName

REST

Utilice la siguiente solicitud para ver la configuración de una regla de exportación de datos mediante la API REST. La solicitud debe utilizar la autorización del token de portador.

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

Plantilla

La opción de plantilla no es aplicable.

Deshabilitación o actualización de una regla de exportación

Azure Portal

Puede deshabilitar las reglas de exportación para detener la exportación durante un período determinado; por ejemplo, cuando se realizan pruebas. En el menú Área de trabajo de Log Analytics de Azure Portal, seleccione Exportación de datos en la sección Configuración. Seleccione el botón de alternancia Estado para deshabilitar o habilitar la regla de exportación.

PowerShell

Puede deshabilitar las reglas de exportación para detener la exportación durante un período determinado; por ejemplo, cuando se realizan pruebas. Utilice el siguiente comando para deshabilitar o actualizar parámetros de reglas mediante PowerShell.

Update-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -Enable: $false

CLI de Azure

Puede deshabilitar las reglas de exportación para detener la exportación durante un período determinado; por ejemplo, cuando se realizan pruebas. Utilice el siguiente comando para deshabilitar o actualizar parámetros de reglas mediante la CLI.

az monitor log-analytics workspace data-export update --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --enable false

REST

Puede deshabilitar las reglas de exportación para detener la exportación durante un período determinado; por ejemplo, cuando se realizan pruebas. Utilice el siguiente comando para deshabilitar o actualizar parámetros de reglas mediante la API REST. La solicitud debe utilizar la autorización del token de portador.

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01
Authorization: Bearer <token>
Content-type: application/json

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name"
        },
        "tablenames": [
"table1",
    "table2" 
        ],
        "enable": false
    }
}

Plantilla

Puede deshabilitar las reglas de exportación para detener la exportación cuando se realizan pruebas y no es necesario enviar datos a un destino. Establezca "enable": false en la plantilla para deshabilitar una exportación de datos.

Eliminación de una regla de exportación

Azure Portal

En el menú Área de trabajo de Log Analytics de Azure Portal, seleccione Exportación de datos en la sección Configuración. Seleccione los puntos suspensivos situados a la derecha de la regla y seleccione Eliminar.

PowerShell

Utilice el siguiente comando para eliminar una regla de exportación de datos mediante PowerShell.

Remove-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName'

CLI de Azure

Utilice el siguiente comando para eliminar una regla de exportación de datos mediante la CLI.

az monitor log-analytics workspace data-export delete --resource-group resourceGroupName --workspace-name workspaceName --name ruleName

REST

Utilice la siguiente solicitud para eliminar una regla de exportación de datos mediante la API REST. La solicitud debe utilizar la autorización del token de portador.

DELETE https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

Plantilla

La opción de plantilla no es aplicable.

Consulta de todas las reglas de exportación de datos en un área de trabajo

Azure Portal

En el menú Área de trabajo de Log Analytics de Azure Portal, seleccione Exportación de datos en la sección Configuración para ver todas las reglas de exportación del área de trabajo.

PowerShell

Utilice el siguiente comando para ver todas las reglas de exportación de datos de un área de trabajo mediante PowerShell.

Get-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName

CLI de Azure

Utilice el siguiente comando para ver todas las reglas de exportación de datos de un área de trabajo mediante la CLI.

az monitor log-analytics workspace data-export list --resource-group resourceGroupName --workspace-name workspaceName

REST

Utilice la siguiente solicitud para ver todas las reglas de exportación de datos de un área de trabajo mediante la API REST. La solicitud debe utilizar la autorización del token de portador.

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports?api-version=2020-08-01

Plantilla

La opción de plantilla no es aplicable.

Tablas no admitidas

Si la regla de exportación de datos incluye una tabla no admitida, la configuración se realizará correctamente, pero no se exportará ningún dato de esa tabla. Si la tabla se admite posteriormente, sus datos se exportarán en ese momento.

Tablas admitidas

Nota:

Estamos en un proceso de agregar compatibilidad con más tablas. Consulte este artículo con regularidad. Los datos deben estar en una de estas tablas para que aparezcan en una regla de exportación de datos.

Tabla	Limitaciones
AACAudit
AACHttpRequest
AADB2CRequestLogs
AADCustomSecurityAttributeAuditLogs
AADDomainServicesAccountLogon
AADDomainServicesAccountManagement
AADDomainServicesDirectoryServiceAccess
AADDomainServicesDNSAuditsDynamicUpdates
AADDomainServicesDNSAuditsGeneral
AADDomainServicesLogonLogoff
AADDomainServicesPolicyChange
AADDomainServicesPrivilegeUse
AADManagedIdentitySignInLogs
AADNonInteractiveUserSignInLogs
AADProvisioningLogs
AADRiskyServicePrincipals
AADRiskyUsers
AADServicePrincipalRiskEvents
AADServicePrincipalSignInLogs
AADUserRiskEvents
ABSBotRequests
ACICollaborationAudit
ACRConnectedClientList
ACSAuthIncomingOperations
ACSBillingUsage
ACSCallAutomationIncomingOperations
ACSCallAutomationMediaSummary
ACSCallClientMediaStatsTimeSeries
ACSCallClientOperations
ACSCallClosedCaptionsSummary
ACSCallDiagnostics
ACSCallRecordingIncomingOperations
ACSCallRecordingSummary
ACSCallSummary
ACSCallSurvey
ACSChatIncomingOperations
ACSEmailSendMailOperational
ACSEmailStatusUpdateOperational
ACSEmailUserEngagementOperational
ACSJobRouterIncomingOperations
ACSNetworkTraversalDiagnostics
ACSNetworkTraversalIncomingOperations
ACSRoomsIncomingOperations
ACSSMSIncomingOperations
ADAssessmentRecommendation
AddonAzureBackupAlerts
AddonAzureBackupJobs
AddonAzureBackupPolicy
AddonAzureBackupProtectedInstance
AddonAzureBackupStorage
ADFActivityRun
ADFAirflowSchedulerLogs
ADFAirflowTaskLogs
ADFAirflowWebLogs
ADFAirflowWorkerLogs
ADFPipelineRun
ADFSandboxActivityRun
ADFSandboxPipelineRun
ADFSSignInLogs
ADFSSISIntegrationRuntimeLogs
ADFSSISPackageEventMessageContext
ADFSSISPackageEventMessages
ADFSSISPackageExecutableStatistics
ADFSSISPackageExecutionComponentPhases
ADFSSISPackageExecutionDataStatistics
ADFTriggerRun
ADPAudit
ADPDiagnostics
ADPRequests
ADReplicationResult
ADSecurityAssessmentRecommendation
ADTDataHistoryOperation
ADTDigitalTwinsOperation
ADTEventRoutesOperation
ADTModelsOperation
ADTQueryOperation
ADXCommand
ADXJournal
ADXQuery
ADXTableDetails
ADXTableUsageStatistics
AegDataPlaneRequests
AegDeliveryFailureLogs
AegPublishFailureLogs
AEWAssignmentBlobLogs
AEWAuditLogs
AEWComputePipelinesLogs
AFSAuditLogs
AGCAccessLogs
AgriFoodApplicationAuditLogs
AgriFoodFarmManagementLogs
AgriFoodFarmOperationLogs
AgriFoodInsightLogs
AgriFoodJobProcessedLogs
AgriFoodModelInferenceLogs
AgriFoodProviderAuthLogs
AgriFoodSatelliteLogs
AgriFoodSensorManagementLogs
AgriFoodWeatherLogs
AGSGrafanaLoginEvents
AGWAccessLogs
AGWFirewallLogs
AGWPerformanceLogs
AHDSDicomAuditLogs
AHDSDicomDiagnosticLogs
AHDSMedTechDiagnosticLogs
AirflowDagProcessingLogs
AKSAudit
AKSAuditAdmin
AKSControlPlane
Alerta	La compatibilidad es parcial. No se admite la ingesta de datos para alertas de Zabbix.
AlertEvidence
AlertInfo
AmlComputeClusterEvent
AmlComputeCpuGpuUtilization
AmlComputeInstanceEvent
AmlComputeJobEvent
AmlDataSetEvent
AmlDataStoreEvent
AmlDeploymentEvent
AmlEnvironmentEvent
AmlInferencingEvent
AmlModelsEvent
AmlOnlineEndpointConsoleLog
AmlOnlineEndpointEventLog
AmlOnlineEndpointTrafficLog
AmlPipelineEvent
AmlRegistryReadEventsLog
AmlRegistryWriteEventsLog
AmlRunEvent
AmlRunStatusChangedEvent
AMSKeyDeliveryRequests
AMSLiveEventOperations
AMSMediaAccountHealth
AMSStreamingEndpointRequests
ANFFileAccess
Anomalías
AOIDatabaseQuery
AOIDigestion
AOIStorage
ApiManagementGatewayLogs
AppAvailabilityResults
AppBrowserTimings
AppCenterError
AppDependencies
AppEnvSpringAppConsoleLogs
AppEvents
AppExceptions
AppMetrics
AppPageViews
AppPerformanceCounters
AppPlatformIngressLogs
AppPlatformLogsforSpring
AppPlatformSystemLogs
AppRequests
AppServiceAntivirusScanAuditLogs
AppServiceAppLogs
AppServiceAuditLogs
AppServiceAuthenticationLogs
AppServiceConsoleLogs
AppServiceEnvironmentPlatformLogs
AppServiceFileAuditLogs
AppServiceHTTPLogs
AppServiceIPSecAuditLogs
AppServicePlatformLogs
AppServiceServerlessSecurityPluginData
AppSystemEvents
AppTraces
ArcK8sAudit
ArcK8sAuditAdmin
ArcK8sControlPlane
ASCAuditLogs
ASCDeviceEvents
ASimAuditEventLogs
ASimAuthenticationEventLogs
ASimDhcpEventLogs
ASimDnsActivityLogs
ASimFileEventLogs
ASimNetworkSessionLogs
ASimProcessEventLogs
ASimRegistryEventLogs
ASimUserManagementActivityLogs
ASimWebSessionLogs
ASRJobs
ASRReplicatedItems
ATCExpressRouteCircuitIpfix
AuditLogs
AutoscaleEvaluationsLog
AutoscaleScaleActionsLog
AVNMConnectivityConfigurationChange
AVNMIPAMPoolAllocationChange
AVNMNetworkGroupMembershipChange
AVNMRuleCollectionChange
AVSSyslog
AWSCloudTrail
AWSCloudWatch
AWSGuardDuty
AWSVPCFlow
AZFWApplicationRule
AZFWApplicationRuleAggregation
AZFWDnsQuery
AZFWFatFlow
AZFWFlowTrace
AZFWIdpsSignature
AZFWInternalFqdnResolutionFailure
AZFWNatRule
AZFWNatRuleAggregation
AZFWNetworkRule
AZFWNetworkRuleAggregation
AZFWThreatIntel
AZKVAuditLogs
AZKVPolicyEvaluationDetailsLogs
AZMSApplicationMetricLogs
AZMSArchiveLogs
AZMSAutoscaleLogs
AZMSCustomerManagedKeyUserLogs
AZMSHybridConnectionsEvents
AZMSKafkaCoordinatorLogs
AZMSKafkaUserErrorLogs
AZMSOperationalLogs
AZMSRunTimeAuditLogs
AZMSVnetConnectionEvents
AzureActivity	La compatibilidad es parcial. Los datos que llegan del agente de Log Analytics o el agente de Azure Monitor son totalmente compatibles con la exportación. Los datos que llegan mediante el agente de la extensión de diagnósticos se recopilan mediante el almacenamiento. No se admite esta ruta de acceso en la exportación.
AzureAssessmentRecommendation
AzureAttestationDiagnostics
AzureBackupOperations
AzureDevOpsAuditing
AzureLoadTestingOperation
AzureMetricsV2
BehaviorAnalytics
CassandraAudit
CassandraLogs
CCFApplicationLogs
CDBCassandraRequests
CDBControlPlaneRequests
CDBDataPlaneRequests
CDBGremlinRequests
CDBMongoRequests
CDBPartitionKeyRUConsumption
CDBPartitionKeyStatistics
CDBQueryRuntimeStatistics
ChaosStudioExperimentEventLogs
CHSMManagementAuditLogs
CIEventsAudit
CIEventsOperational
CloudAppEvents
CommonSecurityLog
ComputerGroup
ConfidentialWatchlist
ConfigurationData	La compatibilidad es parcial. Algunos de los datos se ingieren por medio de servicios internos que no se admiten en la exportación. Actualmente, falta esta parte en la exportación.
ContainerAppConsoleLogs
ContainerAppSystemLogs
ContainerEvent
ContainerImageInventory
ContainerInstanceLog
ContainerInventory
ContainerLog
ContainerLogV2
ContainerNodeInventory
ContainerRegistryLoginEvents
ContainerRegistryRepositoryEvents
ContainerServiceLog
CoreAzureBackup
DatabricksAccounts
DatabricksCapsule8Dataplane
DatabricksClamAVScan
DatabricksClusterLibraries
DatabricksClusters
DatabricksDBFS
DatabricksDeltaPipelines
DatabricksFeatureStore
DatabricksGenie
DatabricksGitCredentials
DatabricksGlobalInitScripts
DatabricksIAMRole
DatabricksInstancePools
DatabricksJobs
DatabricksMLflowAcledArtifact
DatabricksMLflowExperiment
DatabricksModelRegistry
DatabricksNotebook
DatabricksPartnerHub
DatabricksRemoteHistoryService
DatabricksRepos
DatabricksSecrets
DatabricksServerlessRealTimeInference
DatabricksSQLPermissions
DatabricksSSH
DatabricksUnityCatalog
DatabricksWebTerminal
DatabricksWorkspace
DatabricksWorkspaceLogs
DataTransferOperations
DataverseActivity
DCRLogErrors
DCRLogTroubleshooting
DevCenterBillingEventLogs
DevCenterDiagnosticLogs
DevCenterResourceOperationLogs
DeviceEvents
DeviceFileCertificateInfo
DeviceFileEvents
DeviceImageLoadEvents
DeviceInfo
DeviceLogonEvents
DeviceNetworkEvents
DeviceNetworkInfo
DeviceProcessEvents
DeviceRegistryEvents
DeviceTvmSecureConfigurationAssessment
DeviceTvmSecureConfigurationAssessmentKB
DeviceTvmSoftwareInventory
DeviceTvmSoftwareVulnerabilities
DeviceTvmSoftwareVulnerabilitiesKB
DnsEvents
DnsInventory
DNSQueryLogs
DSMAzureBlobStorageLogs
DSMDataClassificationLogs
DSMDataLabelingLogs
Dynamics365Activity
DynamicSummary
EGNFailedMqttConnections
EGNFailedMqttPublishedMessages
EGNFailedMqttSubscriptions
EGNMqttDisconnections
EGNSuccessfulMqttConnections
EmailAttachmentInfo
EmailEvents
EmailPostDeliveryEvents
EmailUrlInfo
EnrichedMicrosoft365AuditLogs
ETWEvent	La compatibilidad es parcial. Los datos que llegan del agente de Log Analytics o el agente de Azure Monitor son totalmente compatibles con la exportación. Los datos que llegan mediante el agente de la extensión de diagnósticos se recopilan mediante el almacenamiento. No se admite esta ruta de acceso en la exportación.
Evento	La compatibilidad es parcial. Los datos que llegan del agente de Log Analytics o el agente de Azure Monitor son totalmente compatibles con la exportación. Los datos que llegan mediante el agente de la extensión de diagnósticos se recopilan mediante el almacenamiento. No se admite esta ruta de acceso en la exportación.
ExchangeAssessmentRecommendation
ExchangeOnlineAssessmentRecommendation
FailedIngestion
FunctionAppLogs
GCPAuditLogs
GoogleCloudSCC
HDInsightAmbariClusterAlerts
HDInsightAmbariSystemMetrics
HDInsightGatewayAuditLogs
HDInsightHadoopAndYarnLogs
HDInsightHadoopAndYarnMetrics
HDInsightHBaseLogs
HDInsightHBaseMetrics
HDInsightHiveAndLLAPLogs
HDInsightHiveAndLLAPMetrics
HDInsightHiveQueryAppStats
HDInsightHiveTezAppStats
HDInsightJupyterNotebookEvents
HDInsightKafkaLogs
HDInsightKafkaMetrics
HDInsightOozieLogs
HDInsightRangerAuditLogs
HDInsightSecurityLogs
HDInsightSparkApplicationEvents
HDInsightSparkBlockManagerEvents
HDInsightSparkEnvironmentEvents
HDInsightSparkExecutorEvents
HDInsightSparkExtraEvents
HDInsightSparkJobEvents
HDInsightSparkLogs
HDInsightSparkSQLExecutionEvents
HDInsightSparkStageEvents
HDInsightSparkStageTaskAccumulables
HDInsightSparkTaskEvents
HDInsightStormLogs
HDInsightStormMetrics
HDInsightStormTopologyMetrics
HealthStateChangeEvent
Latido
HuntingBookmark
IdentityDirectoryEvents
IdentityInfo
IdentityLogonEvents
IdentityQueryEvents
InsightsMetrics	La compatibilidad es parcial. Algunos de los datos se ingieren por medio de servicios internos que no se admiten en la exportación. Actualmente, falta esta parte en la exportación.
IntuneAuditLogs
IntuneDevices
IntuneOperationalLogs
KubeEvents
KubeHealth
KubeMonAgentEvents
KubeNodeInventory
KubePodInventory
KubePVInventory
KubeServices
LAQueryLogs
LASummaryLogs
LinuxAuditLog
LogicAppWorkflowRuntime
McasShadowItReporting
MCCEventLogs
MCVPAuditLogs
MCVPOperationLogs
MicrosoftAzureBastionAuditLogs
MicrosoftDataShareReceivedSnapshotLog
MicrosoftDataShareSentSnapshotLog
MicrosoftDataShareShareLog
MicrosoftGraphActivityLogs
MicrosoftHealthcareApisAuditLogs
MicrosoftPurviewInformationProtection
MNFDeviceUpdates
MNFSystemStateMessageUpdates
NCBMBreakGlassAuditLogs
NCBMSecurityDefenderLogs
NCBMSecurityLogs
NCBMSystemLogs
NCCKubernetesLogs
NCCVMOrchestrationLogs
NCSStorageAlerts
NCSStorageLogs
NetworkAccessTraffic
NetworkMonitoring
NGXOperationLogs
NSPAccessLogs
NTAIpDetails
NTANetAnalytics
NTATopologyDetails
NWConnectionMonitorDestinationListenerResult
NWConnectionMonitorPathResult
NWConnectionMonitorTestResult
OEPAirFlowTask
OEPAuditLogs
OEPDataplaneLogs
OEPElasticOperator
OEPElasticsearch
OfficeActivity
OLPSupplyChainEntityOperations
OLPSupplyChainEvents
Operación	La compatibilidad es parcial. Algunos de los datos se ingieren por medio de servicios internos que no se admiten en la exportación. Actualmente, falta esta parte en la exportación.
Perf
PFTitleAuditLogs
PowerAppsActivity
PowerAutomateActivity
PowerBIActivity
PowerBIAuditTenant
PowerBIDatasetsTenant
PowerBIDatasetsWorkspace
PowerBIReportUsageWorkspace
PowerPlatformAdminActivity
PowerPlatformConnectorActivity
PowerPlatformDlpActivity
ProjectActivity
PurviewDataSensitivityLogs
PurviewScanStatusLogs
PurviewSecurityLogs
REDConnectionEvents
RemoteNetworkHealthLogs
ResourceManagementPublicAccessLogs
SCCMAssessmentRecommendation
SCOMAssessmentRecommendation
SecureScoreControls
SecureScores
SecurityAlert
SecurityAttackPathData
SecurityBaseline
SecurityBaselineSummary
SecurityDetection
SecurityEvent	La compatibilidad es parcial. Los datos que llegan del agente de Log Analytics o el agente de Azure Monitor son totalmente compatibles con la exportación. Los datos que llegan mediante el agente de la extensión de diagnósticos se recopilan mediante el almacenamiento. No se admite esta ruta de acceso en la exportación.
SecurityIncident
SecurityIoTRawEvent
SecurityNestedRecommendation
SecurityRecommendation
SecurityRegulatoryCompliance
SentinelAudit
SentinelHealth
ServiceFabricOperationalEvent	La compatibilidad es parcial. Los datos que llegan del agente de Log Analytics o el agente de Azure Monitor son totalmente compatibles con la exportación. Los datos que llegan mediante el agente de la extensión de diagnósticos se recopilan mediante el almacenamiento. No se admite esta ruta de acceso en la exportación.
ServiceFabricReliableActorEvent	La compatibilidad es parcial. Los datos que llegan del agente de Log Analytics o el agente de Azure Monitor son totalmente compatibles con la exportación. Los datos que llegan mediante el agente de la extensión de diagnósticos se recopilan mediante el almacenamiento. No se admite esta ruta de acceso en la exportación.
ServiceFabricReliableServiceEvent	La compatibilidad es parcial. Los datos que llegan del agente de Log Analytics o el agente de Azure Monitor son totalmente compatibles con la exportación. Los datos que llegan mediante el agente de la extensión de diagnósticos se recopilan mediante el almacenamiento. No se admite esta ruta de acceso en la exportación.
SfBAssessmentRecommendation
SharePointOnlineAssessmentRecommendation
SignalRServiceDiagnosticLogs
SigninLogs
SPAssessmentRecommendation
SQLAssessmentRecommendation
SQLSecurityAuditEvents
SqlVulnerabilityAssessmentScanStatus
StorageBlobLogs
StorageCacheOperationEvents
StorageCacheUpgradeEvents
StorageCacheWarningEvents
StorageFileLogs
StorageMalwareScanningResults
StorageMoverCopyLogsFailed
StorageMoverCopyLogsTransferred
StorageMoverJobRunLogs
StorageQueueLogs
StorageTableLogs
SucceededIngestion
SynapseBigDataPoolApplicationsEnded
SynapseBuiltinSqlPoolRequestsEnded
SynapseDXFailedIngestion
SynapseDXSucceededIngestion
SynapseGatewayApiRequests
SynapseIntegrationActivityRuns
SynapseIntegrationPipelineRuns
SynapseIntegrationTriggerRuns
SynapseLinkEvent
SynapseRbacOperations
SynapseScopePoolScopeJobsEnded
SynapseScopePoolScopeJobsStateChange
SynapseSqlPoolDmsWorkers
SynapseSqlPoolExecRequests
SynapseSqlPoolRequestSteps
SynapseSqlPoolSqlRequests
SynapseSqlPoolWaits
syslog	La compatibilidad es parcial. Los datos que llegan del agente de Log Analytics o el agente de Azure Monitor son totalmente compatibles con la exportación. Los datos que llegan mediante el agente de la extensión de diagnósticos se recopilan mediante el almacenamiento. No se admite esta ruta de acceso en la exportación.
ThreatIntelligenceIndicator
TSIIngress
UCClient
UCClientReadinessStatus
UCClientUpdateStatus
UCDeviceAlert
UCDOAggregatedStatus
UCDOStatus
UCServiceUpdateStatus
UCUpdateAlert
Actualizar	La compatibilidad es parcial. Algunos de los datos se ingieren por medio de servicios internos que no se admiten en la exportación. Actualmente, falta esta parte en la exportación.
UpdateRunProgress
UpdateSummary
UrlClickEvents
Uso
UserAccessAnalytics
UserPeerAnalytics
VCoreMongoRequests
VIAudit
VIIndexing
VMConnection	La compatibilidad es parcial. Algunos de los datos se ingieren por medio de servicios internos que no se admiten en la exportación. Actualmente, falta esta parte en la exportación.
W3CIISLog	La compatibilidad es parcial. Los datos que llegan del agente de Log Analytics o el agente de Azure Monitor son totalmente compatibles con la exportación. Los datos que llegan mediante el agente de la extensión de diagnósticos se recopilan mediante el almacenamiento. No se admite esta ruta de acceso en la exportación.
WaaSDeploymentStatus
WaaSInsiderStatus
WaaSUpdateStatus
Watchlist
WebPubSubConnectivity
WebPubSubHttpRequest
WebPubSubMessaging
Windows365AuditLogs
WindowsClientAssessmentRecommendation
WindowsEvent
WindowsFirewall
WindowsServerAssessmentRecommendation
WireData	La compatibilidad es parcial. Algunos de los datos se ingieren por medio de servicios internos que no se admiten en la exportación. Actualmente, falta esta parte en la exportación.
WorkloadDiagnosticLogs
WUDOAggregatedStatus
WUDOStatus
WVDAgentHealthStatus
WVDCheckpoints
WVDConnectionNetworkData
WVDConnections
WVDErrors
WVDFeeds
WVDHostRegistrations
WVDManagement

Pasos siguientes

Consulta de datos exportados desde Azure Monitor mediante Azure Data Explorer