New-AzWindowsEventLogDataSourceObject

Référence

Module:: Az.Monitor

Créez un objet en mémoire pour WindowsEventLogDataSource.

Syntaxe

New-AzWindowsEventLogDataSourceObject
   [-Name <String>]
   [-Stream <String[]>]
   [-XPathQuery <String[]>]
   [<CommonParameters>]

Description

Créez un objet en mémoire pour WindowsEventLogDataSource.

Exemples

Exemple 1 : Créer un objet source de données du journal des événements Windows

New-AzWindowsEventLogDataSourceObject -Name cloudSecurityTeamEvents -Stream Microsoft-WindowsEvent -XPathQuery "Security!"

Name                    Stream                   XPathQuery
----                    ------                   ----------
cloudSecurityTeamEvents {Microsoft-WindowsEvent} {Security!}

Cette commande crée un objet source de données du journal des événements Windows avec XPathQuery.

Exemple 2 : Créer un objet source de données du journal des événements Windows

New-AzWindowsEventLogDataSourceObject -Name appTeam1AppEvents -Stream Microsoft-WindowsEvent -XPathQuery "System![System[(Level = 1 or Level = 2 or Level = 3)]]","Application!*[System[(Level = 1 or Level = 2 or Level = 3)]]"

Name              Stream                   XPathQuery
----              ------                   ----------
appTeam1AppEvents {Microsoft-WindowsEvent} {System![System[(Level = 1 or Level = 2 or Level = 3)]], Application!*[System[(Level = 1 or Level = 2 or Level = 3)]]}

Cette commande crée un objet source de données du journal des événements Windows avec XPathQueries.

Paramètres

-Name

Nom convivial de la source de données. Ce nom doit être unique dans toutes les sources de données (quel que soit le type) dans la règle de collecte de données.

Type:	String
Position:	Named
Valeur par défaut:	None
Obligatoire:	False
Accepter l'entrée de pipeline:	False
Accepter les caractères génériques:	False

-Stream

Liste des flux auxquels cette source de données sera envoyée. Un flux indique le schéma utilisé pour ces données et généralement la table dans Log Analytics à laquelle les données seront envoyées.

Type:	String[]
Position:	Named
Valeur par défaut:	None
Obligatoire:	False
Accepter l'entrée de pipeline:	False
Accepter les caractères génériques:	False

-XPathQuery

Liste des requêtes du journal des événements Windows au format XPATH.

Type:	String[]
Position:	Named
Valeur par défaut:	None
Obligatoire:	False
Accepter l'entrée de pipeline:	False
Accepter les caractères génériques:	False

Sorties

WindowsEventLogDataSource

Partage via