Créer un espace de travail Log Analytics
Cet article explique comment créer un espace de travail Log Analytics. Lorsque vous collectez des journaux et des données, les informations sont stockées dans un espace de travail. Un espace de travail a un ID d’espace de travail et un ID de ressource uniques. Le nom de l'espace de travail doit être unique au sein de votre groupe de ressources. Après avoir créé un espace de travail, configurez les sources de données et les solutions pour y stocker leurs données.
Vous avez besoin d’un espace de travail Log Analytics si vous collectez les données des :
- Ressources Azure de votre abonnement.
- Ordinateurs locaux supervisés par System Center Operations Manager.
- Regroupements d’appareils de Configuration Manager.
- Données de diagnostics ou de journaux du Stockage Azure.
Créer un espace de travail
Utilisez le menu Espaces de travail Log Analytics pour créer un espace de travail.
Dans le portail Azure, entrez Log Analytics dans la zone de recherche. Au fur et à mesure de la saisie, la liste est filtrée. Sélectionnez Espaces de travail Log Analytics.
Sélectionnez Ajouter.
Choisissez un abonnement dans la liste déroulante.
Utilisez un groupe de ressources existant ou créez-en un.
Attribuez un nom au nouvel Espace de travail Log Analytics comme DefaultLAWorkspace. Ce nom doit être unique par groupe de ressources.
Sélectionnez une Région disponible. Pour plus d’informations, découvrez dans quelles régions Log Analytics est disponible. Recherchez Azure Monitor dans la zone Rechercher un produit.
Sélectionnez Vérifier + créer pour passer en revue les paramètres. Sélectionnez ensuite Créer pour créer l’espace de travail. Un niveau tarifaire par défaut de paiement à l’utilisation est appliqué. Vous n’êtes pas facturé tant que vous n’avez pas commencé à collecter suffisamment de données. Pour plus d’informations sur les autres niveaux tarifaires, consultez les Détails de prix de Log Analytics.
Dépannage
Lorsque vous créez un espace de travail qui a été supprimé au cours des 14 derniers jours et qui se trouve dans l’état de suppression réversible, l’opération peut avoir un résultat différent en fonction de la configuration de votre espace de travail :
Si vous fournissez les mêmes nom d’espace de travail, groupe de ressources, abonnement et région que dans l’espace de travail supprimé, votre espace de travail est récupéré avec ses données, sa configuration et ses agents connectés.
Les noms d’espace de travail doivent être uniques dans un groupe de ressources. Si vous utilisez un nom d’espace de travail qui existe déjà ou est supprimé de manière réversible, une erreur est retournée. Pour supprimer définitivement votre espace de travail supprimé de manière réversible et créer un espace de travail portant le même nom, suivez ces étapes :
- Récupérez votre espace de travail.
- Supprimez définitivement votre espace de travail.
- Créez un espace de travail en utilisant le même nom d’espace de travail.
Étapes suivantes
Disposant à présent d’un espace de travail, vous pouvez configurer la collecte des données de télémétrie de surveillance, exécuter des recherches dans les journaux pour analyser ces données et ajouter une solution de gestion pour fournir d’autres données et insights analytiques. Pour en savoir plus :
- Pour créer des règles d’alerte visant à superviser l’intégrité de votre espace de travail, consultez Superviser l’intégrité d’un espace de travail Log Analytics dans Azure Monitor.
- Pour activer la collecte de données à partir de ressources Azure avec Diagnostics Azure ou le Stockage Azure, consultez Collecter les journaux et les métriques des services Azure à utiliser dans Log Analytics.