Créer un espace de travail Log Analytics

Cet article explique comment créer un espace de travail Log Analytics. Lorsque vous collectez des journaux et des données, les informations sont stockées dans un espace de travail. Un espace de travail a un ID d’espace de travail et un ID de ressource uniques. Le nom de l'espace de travail doit être unique au sein de votre groupe de ressources. Après avoir créé un espace de travail, configurez les sources de données et les solutions pour y stocker leurs données.

Vous avez besoin d’un espace de travail Log Analytics si vous collectez les données des :

• Ressources Azure de votre abonnement.
• Ordinateurs locaux supervisés par System Center Operations Manager.
• Regroupements d’appareils de Configuration Manager.
• Données de diagnostics ou de journaux du Stockage Azure.

Prérequis

Si vous souhaitez créer une espace de travail Log Analytics, vous devez avoir un compte Azure avec un abonnement actif. Vous pouvez créer un compte gratuitement.

Autorisations requises

Vous devez avoir des autorisations Microsoft.OperationalInsights/workspaces/write sur le groupe de ressources dans lequel vous souhaitez créer l’espace de travail Log Analytics, telles que fournies par le rôle intégré Contributeur Log Analytics, par exemple.

Créer un espace de travail

Portail

Utilisez le menu Espaces de travail Log Analytics pour créer un espace de travail.

1. Dans le portail Azure, entrez Log Analytics dans la zone de recherche. Au fur et à mesure de la saisie, la liste est filtrée. Sélectionnez Espaces de travail Log Analytics.

   

2. Sélectionnez Ajouter.

3. Choisissez un abonnement dans la liste déroulante.

4. Utilisez un groupe de ressources existant ou créez-en un.

5. Attribuez un nom au nouvel Espace de travail Log Analytics comme DefaultLAWorkspace. Ce nom doit être unique par groupe de ressources.

6. Sélectionnez une Région disponible. Pour plus d’informations, découvrez dans quelles régions Log Analytics est disponible. Recherchez Azure Monitor dans la zone Rechercher un produit.

   

7. Sélectionnez Vérifier + créer pour passer en revue les paramètres. Sélectionnez ensuite Créer pour créer l’espace de travail. Un niveau tarifaire par défaut de paiement à l’utilisation est appliqué. Vous n’êtes pas facturé tant que vous n’avez pas commencé à collecter suffisamment de données. Pour plus d’informations sur les autres niveaux tarifaires, consultez les Détails de prix de Log Analytics.

PowerShell

L’exemple de script suivant crée un espace de travail sans configuration de source de données.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Notes

Log Analytics s’appelait Operational Insights. Les cmdlet PowerShell utilisent Operational Insights dans les commandes Log Analytics.

Après avoir créé un espace de travail, configurez un espace de travail Log Analytics dans Azure Monitor en utilisant PowerShell.

Azure CLI

Exécutez la commande az group create pour créer un groupe de ressources ou utiliser un groupe de ressources existant. Pour créer un espace de travail, utilisez la commande az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Pour plus d’informations sur les journaux Azure Monitor dans Azure CLI, consultez Gestion des journaux Azure Monitor dans Azure CLI.

modèle Azure Resource Manager

L’exemple suivant utilise le modèle d’espaces de travail Microsoft.OperationalInsights pour créer un espace de travail Log Analytics dans Azure Monitor. Pour plus d’informations sur les modèles Azure Resource Manager, consultez Modèles Azure Resource Manager.

Notes

Pour obtenir une liste des exemples disponibles et des conseils sur leur déploiement dans votre abonnement Azure, consultez Exemples Azure Resource Manager pour Azure Monitor.

Fichier de modèle

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Notes

Si vous indiquez un niveau tarifaire Gratuit, supprimez l’élément retentionInDays.

Fichier de paramètres

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Dépannage

Lorsque vous créez un espace de travail qui a été supprimé au cours des 14 derniers jours et qui se trouve dans l’état de suppression réversible, l’opération peut avoir un résultat différent en fonction de la configuration de votre espace de travail :

1. Si vous fournissez les mêmes nom d’espace de travail, groupe de ressources, abonnement et région que dans l’espace de travail supprimé, votre espace de travail est récupéré avec ses données, sa configuration et ses agents connectés.

2. Les noms d’espace de travail doivent être uniques dans un groupe de ressources. Si vous utilisez un nom d’espace de travail qui existe déjà ou est supprimé de manière réversible, une erreur est retournée. Pour supprimer définitivement votre espace de travail supprimé de manière réversible et créer un espace de travail portant le même nom, suivez ces étapes :

   1. Récupérez votre espace de travail.
   2. Supprimez définitivement votre espace de travail.
   3. Créez un espace de travail en utilisant le même nom d’espace de travail.

Étapes suivantes

Disposant à présent d’un espace de travail, vous pouvez configurer la collecte des données de télémétrie de surveillance, exécuter des recherches dans les journaux pour analyser ces données et ajouter une solution de gestion pour fournir d’autres données et insights analytiques. Pour en savoir plus :

• Pour créer des règles d’alerte visant à superviser l’intégrité de votre espace de travail, consultez Superviser l’intégrité d’un espace de travail Log Analytics dans Azure Monitor.
• Pour activer la collecte de données à partir de ressources Azure avec Diagnostics Azure ou le Stockage Azure, consultez Collecter les journaux et les métriques des services Azure à utiliser dans Log Analytics.