Creación de un área de trabajo de Log Analytics

Un área de trabajo de Log Analytics es un almacén de datos en el que puede recopilar cualquier tipo de datos de registro de todos los recursos y aplicaciones de Azure y que no son de Azure. Se recomienda enviar todos los datos de registro a un área de trabajo de Log Analytics, a menos que tenga necesidades empresariales específicas que requieran crear varias áreas de trabajo, como se describe en Diseño de una arquitectura de área de trabajo de Log Analytics.

En este artículo se explica cómo crear un área de trabajo de Log Analytics.

Requisitos previos

Para crear un área de trabajo de Log Analytics, se necesita una cuenta de Azure con una suscripción activa. También puede crear una cuenta de forma gratuita.

Permisos requeridos

Necesita permisos de Microsoft.OperationalInsights/workspaces/write para el grupo de recursos donde desea crear el área de trabajo de Log Analytics, según lo proporcionado por el rol integrado de colaborador de Log Analytics, por ejemplo.

Crear un área de trabajo

Portal

Utilice el menú Áreas de trabajo de Log Analytics para crear un área de trabajo.

1. En Azure Portal, escriba Log Analytics en el cuadro de búsqueda. Cuando comience a escribir, la lista se filtrará en función de la entrada. Seleccione Áreas de trabajo de Log Analytics.

   

2. Seleccione Agregar.

3. Elija una Suscripción en la lista desplegable.

4. Use un grupo de recursos existente o cree uno.

5. Proporcione el nombre de la nueva área de trabajo de Log Analytics como, por ejemplo, DefaultLAWorkspace. Este nombre debe ser único por cada grupo de recursos.

6. Seleccione una Región disponible. Para más información, consulte en qué regiones está disponible Log Analytics. Busque Azure Monitor en el cuadro Buscar un producto.

   

7. Seleccione Revisar y crear para revisar la configuración. Seleccione Crear para crear el área de trabajo. Se aplica un plan de tarifa predeterminado de pago por uso. No se incurrirá en ningún cargo hasta que empiece a recopilar suficientes datos. Para más información sobre otros planes de tarifa, consulte los detalles de precios de Log Analytics.

PowerShell

El script de ejemplo siguiente crea un área de trabajo sin configuración de origen de datos.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Nota

Anteriormente, Log Analytics se denominaba Operational Insights. Los cmdlets de PowerShell usan Operational Insights en los comandos de Log Analytics.

Después de crear un área de trabajo, configure un área de trabajo de Log Analytics en Azure Monitor mediante PowerShell.

CLI de Azure

Ejecute el comando az group create para crear un grupo de recursos o use un grupo de recursos existente. Para crear un área de trabajo, use el comando az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Para más información sobre los registros de Azure Monitor en la CLI de Azure, consulte Administración de registros de Azure Monitor en la CLI de Azure.

Bicep

En el ejemplo siguiente se usan áreas de trabajo Microsoft.OperationalInsights para crear un área de trabajo de Log Analytics en Azure Monitor. Para obtener más información sobre Bicep, consulte Información general de Bicep.

Nota:

Consulte ejemplos de Azure Resource Manager de Azure Monitor para obtener una lista de ejemplos disponibles y orientación sobre cómo implementarlos en la suscripción de Azure.

Archivo Bicep

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Nota:

Si especifica el plan de tarifa gratis, quite el elemento retentionInDays.

Archivo de parámetros

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

Plantilla de Resource Manager

En el ejemplo siguiente se usa la plantilla de áreas de trabajo Microsoft.OperationalInsights para crear un área de trabajo de Log Analytics en Azure Monitor. Para más información sobre las plantillas de Azure Resource Manager, consulte Plantillas de Azure Resource Manager.

Nota

Consulte ejemplos de Azure Resource Manager de Azure Monitor para obtener una lista de ejemplos disponibles y orientación sobre cómo implementarlos en la suscripción de Azure.

Archivo de plantilla

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "workspace"
      ]
    }
  ]
}

Nota

Si especifica el plan de tarifa gratis, quite el elemento retentionInDays.

Archivo de parámetros

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Solución de problemas

Al crear un área de trabajo que se eliminó en los últimos 14 días y en estado de eliminación temporal, la operación podría tener un resultado diferente en función de la configuración del área de trabajo:

1. Si proporciona el mismo nombre de área de trabajo, grupo de recursos, suscripción y región que en el área de trabajo eliminado, se recuperará el área de trabajo, incluidos los datos, la configuración y los agentes conectados.

2. Los nombres de área de trabajo deben ser únicos para un grupo de recursos. Si usa un nombre del área de trabajo que ya existe, o que se ha eliminado temporalmente, se devuelve un error. Para eliminar permanentemente el objeto eliminado temporalmente y crear una nueva área de trabajo con el mismo nombre, siga estos pasos:

   1. Recuperar el área de trabajo.
   2. Eliminar permanentemente el área de trabajo.
   3. Crear una nueva área de trabajo con el mismo nombre.

Pasos siguientes

Ahora que tiene un área de trabajo disponible, puede configurar la recopilación de datos de telemetría de supervisión, realizar búsquedas en el registro para analizar dichos datos y agregar una solución de administración que proporcione más datos e información de los análisis. Para obtener más información:

• Consulte Supervisión del estado del área de trabajo de Log Analytics en Azure Monitor para crear reglas de alerta y así supervisar el estado del área de trabajo.
• Para habilitar la recopilación de datos de los recursos de Azure con Azure Diagnostics o Azure Storage, consulte Recopilación de registros y métricas de servicio de Azure para usarlos en Log Analytics.