Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Az Azure Policy az Azure Monitor diagnosztikai beállításaival lehetővé teszi a nagy léptékű naplózást. Ez a cikk bemutatja, hogyan irányíthatja a támogatott erőforrások erőforrásnaplóit a Log Analytics-munkaterületekre, eseményközpontokra és tárfiókokra beépített szabályzatokkal.
Ha olyan erőforrástípushoz szeretne egyéni szabályzatdefiníciót létrehozni, amely nem rendelkezik beépített szabályzattal, tekintse meg a diagnosztikai beállítások nagy léptékű létrehozását egyéni Azure-szabályzatok használatával.
Kezdeményezés vagy szabályzat hozzárendelése
A kezdeményezés szabályzatok gyűjteménye. Ahelyett, hogy több szabályzatot rendel egy hatókörhöz, egyetlen kezdeményezést rendelhet hozzá, amely tartalmazza a szükséges szabályzatokat. Később a kiosztás módosítása nélkül is hozzáadhat házirendeket ehhez az iniciatívához.
A különböző célhelyek diagnosztikai beállításainak alkalmazásához beépített kezdeményezések állnak rendelkezésre. Minden céltípushoz egyedi kezdeményezés tartozik a allLogs és audit kategóriacsoportokhoz. Minden kezdeményezés tartalmazza a támogatott erőforrásokra vonatkozó beépített szabályzatok teljes készletét.
Helyezzen üzembe egy beépített kezdeményezést vagy szabályzatot a diagnosztikai beállításokhoz az alábbi módszerek egyikével.
A következő lépésekkel alkalmazhat kezdeményezést vagy szabályzatot az Azure Portal használatával:
Az Azure Portal Szabályzat lapján válassza a Definíciók lehetőséget.
Állítsa be a következő szűrőt:
- Kategória esetén válassza a Figyelés lehetőséget.
- Definíciótípus esetén válassza a Kezdeményezés vagy a Szabályzat lehetőséget.
Keresse meg és válassza ki a hozzárendelni kívánt kezdeményezést vagy szabályzatot:
Kezdeményezések esetén írja be az auditot vagy az allLogs kifejezést a Keresőmezőbe , majd válassza ki a célnak megfelelő kezdeményezést.
Szabályzatok esetén írja be az erőforrástípus nevét a Keresőmezőbe , majd válassza ki az erőforrástípushoz és -célhoz tartozó szabályzatot. Az alábbi példa kulcsvault-adatokat küld egy Log Analytics-munkaterületre.
A kijelölt szabályzat panelén válassza a Kezdeményezés hozzárendelése lehetőséget.
Az Alapismeretek lap Hatókör mezőjében állítsa be a hozzárendelés hatókörét. A hatókör lehet felügyeleti csoport, előfizetés vagy erőforráscsoport. A kezdeményezés vagy szabályzat a hatókörön belüli összes erőforrásra vonatkozik.
Válassza a Paraméterek lapot, majd válassza ki azt a célhelyet, ahová a naplókat el szeretné küldeni. Ezek a részletek minden céltípus esetében eltérőek. Az egyes céltípusok paramétereiről további információt a jelen cikk későbbi , Paraméterek szakaszában talál.
Válassza a Szervizelés lapot. A szervizelési feladat létrehozása a szabályzatot alkalmazza a hatókörben lévő meglévő erőforrásokra. Szervizelési tevékenység nélkül a kezdeményezés vagy szabályzat-hozzárendelés csak a hozzárendelés után létrehozott új erőforrásokra vonatkozik.
Jelölje be a Szervizelési feladat létrehozása jelölőnégyzetet, majd győződjön meg arról, hogy a Felügyelt identitás létrehozása jelölőnégyzet be van jelölve. A Felügyelt identitás típusa csoportban válassza a rendszer által hozzárendelt felügyelt identitást.
Válassza az Ellenőrzés és létrehozás opciót, majd válassza a Létrehozás.
Szervizelési feladat létrehozása
A szabályzatok az új erőforrásokra lesznek alkalmazva a létrehozásukkor. A szabályzat meglévő erőforrásokra való alkalmazásához használjon szervizelési feladatot. Egy kezdeményezéshez létre kell hoznia egy szervizelési feladatot a kezdeményezés egyes szabályzataihoz.
Az előző folyamatok mindegyike tartalmazza a javítási feladat létrehozásának lépéseit a kezdeményezés vagy szabályzat hozzárendelésekor. A hozzárendelés létrehozása után szervizelési feladatot is létrehozhat:
- Az Azure Portalon válassza a Szervizelés lehetőséget, majd válassza ki a szabályzatot.
- Válassza a Szervizelés lehetőséget.
A szervizelési tevékenység állapotának nyomon követése a szabályzat Szervizelési munkaablakÁnak Szervizelési feladatok lapján.
A szervizelési feladatokról további információt a nem megfelelő erőforrások szervizelése című témakörben talál.
Paraméterek
Gyakori paraméterek
Az alábbi táblázat a diagnosztikai beállításokat létrehozó szabályzatok és kezdeményezések minden egyes halmazának gyakori paramétereit ismerteti.
| Paraméter | Description | Érvényes értékek | Default |
|---|---|---|---|
effect |
Paraméter a szabályzat végrehajtásának engedélyezéséhez vagy letiltásához |
DeployIfNotExists,AuditIfNotExists,Disabled |
DeployIfNotExists |
diagnosticSettingName |
Diagnosztikai beállítás neve | Nincs megadva | setByPolicy-{LogAnalytics\|EventHubs\|Storage} |
categoryGroup |
Diagnosztikai kategóriacsoport |
none,audit,allLogs |
audit |
resourceTypeList |
Kezdeményezések esetén a diagnosztikai beállítások meglétének kiértékelendő erőforrástípusok listája | Támogatott erőforrások | Minden támogatott erőforrás |
Log Analytics-paraméterek
Az alábbi táblázat a Log Analyticset célként használó házirendek és kezdeményezések paramétereit ismerteti.
| Paraméter | Description | Érvényes értékek | Default |
|---|---|---|---|
resourceLocationList |
Erőforrás-helylista a naplók közeli Log Analytics-munkaterületre való küldéséhez. A csillag ( *) az összes helyet kijelöli. |
Támogatott helyek | * |
logAnalytics |
Log Analytics-munkaterület. | Nincs megadva | Nincs megadva |
Eseményközpont paraméterei
Az alábbi táblázat az eseményközpontot célként használó házirendek és kezdeményezések paramétereit ismerteti.
| Paraméter | Description | Érvényes értékek | Default |
|---|---|---|---|
resourceLocation |
Az erőforrás helyének meg kell egyeznie az eseményközpont névterével. | Támogatott helyek | |
eventHubAuthorizationRuleId |
Az eseményközpont engedélyezési szabályazonosítója. Az engedélyezési szabály az eseményközpont névterének szintjén van. Például: /subscriptions/{subscription ID}/resourceGroups/{resource group}/providers/Microsoft.EventHub/namespaces/{Event Hub namespace}/authorizationrules/{authorization rule} |
Nincs megadva | Nincs megadva |
eventHubName |
Eseményközpont neve | Nincs megadva | Monitoring |
A tárfiókok házirendparaméterei
Az alábbi táblázat a tárfiókot célként használó házirendek és kezdeményezések paramétereit ismerteti.
| Paraméter | Description | Érvényes értékek | Default |
|---|---|---|---|
resourceLocation |
Erőforrás helye, amelynek ugyanabban a helyen kell lennie, mint a tárfiók | Támogatott helyek | Nincs megadva |
storageAccount |
A tárfiók erőforrás-azonosítója | Nincs megadva | Nincs megadva |
Támogatott erőforrások
A Log Analytics-munkaterületekre, eseményközpontokra és tárfiókokra vonatkozó beépített naplószabályzatok az alábbi erőforrásokhoz léteznek.
| Erőforrás típusa | Minden napló | Ellenőrzési naplók |
|---|---|---|
microsoft.aad/domainservices |
Igen | Igen |
microsoft.agfoodplatform/farmbeats |
Igen | Igen |
microsoft.analysisservices/servers |
Igen | No |
microsoft.apimanagement/service |
Igen | Igen |
microsoft.app/managedenvironments |
Igen | Igen |
microsoft.appconfiguration/configurationstores |
Igen | Igen |
microsoft.appplatform/spring |
Igen | No |
microsoft.attestation/attestationproviders |
Igen | Igen |
microsoft.automation/automationaccounts |
Igen | Igen |
microsoft.autonomousdevelopmentplatform/workspaces |
Igen | No |
microsoft.avs/privateclouds |
Igen | Igen |
microsoft.azureplaywrightservice/accounts |
Igen | Igen |
microsoft.azuresphere/catalogs |
Igen | Igen |
microsoft.batch/batchaccounts |
Igen | Igen |
microsoft.botservice/botservices |
Igen | No |
microsoft.cache/redis |
Igen | Igen |
microsoft.cache/redisenterprise/databases |
Igen | Igen |
microsoft.cdn/cdnwebapplicationfirewallpolicies |
Igen | No |
microsoft.cdn/profiles |
Igen | Igen |
microsoft.cdn/profiles/endpoints |
Igen | No |
microsoft.chaos/experiments |
Igen | Igen |
microsoft.classicnetwork/networksecuritygroups |
Igen | No |
microsoft.cloudtest/hostedpools |
Igen | No |
microsoft.codesigning/codesigningaccounts |
Igen | Igen |
microsoft.cognitiveservices/accounts |
Igen | Igen |
microsoft.communication/communicationservices |
Igen | No |
microsoft.community/communitytrainings |
Igen | Igen |
microsoft.confidentialledger/managedccfs |
Igen | Igen |
microsoft.connectedcache/enterprisemcccustomers |
Igen | No |
microsoft.connectedcache/ispcustomers |
Igen | No |
microsoft.containerinstance/containergroups |
Igen | No |
microsoft.containerregistry/registries |
Igen | Igen |
microsoft.customproviders/resourceproviders |
Igen | No |
microsoft.d365customerinsights/instances |
Igen | No |
microsoft.dashboard/grafana |
Igen | Igen |
microsoft.databricks/workspaces |
Igen | No |
microsoft.datafactory/factories |
Igen | No |
microsoft.datalakeanalytics/accounts |
Igen | No |
microsoft.datalakestore/accounts |
Igen | No |
microsoft.dataprotection/backupvaults |
Igen | No |
microsoft.datashare/accounts |
Igen | No |
microsoft.dbformariadb/servers |
Igen | No |
microsoft.dbformysql/flexibleservers |
Igen | Igen |
microsoft.dbformysql/servers |
Igen | No |
microsoft.dbforpostgresql/flexibleservers |
Igen | Igen |
microsoft.dbforpostgresql/servergroupsv2 |
Igen | No |
microsoft.dbforpostgresql/servers |
Igen | No |
microsoft.desktopvirtualization/applicationgroups |
Igen | No |
microsoft.desktopvirtualization/hostpools |
Igen | No |
microsoft.desktopvirtualization/scalingplans |
Igen | No |
microsoft.desktopvirtualization/workspaces |
Igen | No |
microsoft.devcenter/devcenters |
Igen | Igen |
microsoft.devices/iothubs |
Igen | Igen |
microsoft.devices/provisioningservices |
Igen | No |
microsoft.digitaltwins/digitaltwinsinstances |
Igen | No |
microsoft.documentdb/cassandraclusters |
Igen | Igen |
microsoft.documentdb/databaseaccounts |
Igen | Igen |
microsoft.documentdb/mongoclusters |
Igen | Igen |
microsoft.eventgrid/domains |
Igen | Igen |
microsoft.eventgrid/partnernamespaces |
Igen | Igen |
microsoft.eventgrid/partnertopics |
Igen | No |
microsoft.eventgrid/systemtopics |
Igen | No |
microsoft.eventgrid/topics |
Igen | Igen |
microsoft.eventhub/namespaces |
Igen | Igen |
microsoft.experimentation/experimentworkspaces |
Igen | No |
microsoft.healthcareapis/services |
Igen | No |
microsoft.healthcareapis/workspaces/dicomservices |
Igen | No |
microsoft.healthcareapis/workspaces/fhirservices |
Igen | No |
microsoft.healthcareapis/workspaces/iotconnectors |
Igen | No |
microsoft.insights/autoscalesettings |
Igen | No |
microsoft.insights/components |
Igen | No |
microsoft.insights/datacollectionrules |
Igen | No |
microsoft.keyvault/managedhsms |
Igen | Igen |
microsoft.keyvault/vaults |
Igen | Igen |
microsoft.kusto/clusters |
Igen | Igen |
microsoft.loadtestservice/loadtests |
Igen | Igen |
microsoft.logic/integrationaccounts |
Igen | No |
microsoft.logic/workflows |
Igen | No |
microsoft.machinelearningservices/registries |
Igen | Igen |
microsoft.machinelearningservices/workspaces |
Igen | Igen |
microsoft.machinelearningservices/workspaces/onlineendpoints |
Igen | No |
microsoft.managednetworkfabric/networkdevices |
Igen | No |
microsoft.media/mediaservices |
Igen | Igen |
microsoft.media/mediaservices/liveevents |
Igen | Igen |
microsoft.media/mediaservices/streamingendpoints |
Igen | Igen |
microsoft.netapp/netappaccounts/capacitypools/volumes |
Igen | Igen |
microsoft.network/applicationgateways |
Igen | No |
microsoft.network/azurefirewalls |
Igen | No |
microsoft.network/bastionhosts |
Igen | Igen |
microsoft.network/dnsresolverpolicies |
Igen | No |
microsoft.network/expressroutecircuits |
Igen | No |
microsoft.network/frontdoors |
Igen | Igen |
microsoft.network/loadbalancers |
Igen | No |
microsoft.network/networkmanagers |
Igen | Igen |
microsoft.network/networkmanagers/ipampools |
Igen | Igen |
microsoft.network/networksecuritygroups |
Igen | No |
microsoft.network/networksecurityperimeters |
Igen | No |
microsoft.network/p2svpngateways |
Igen | Igen |
microsoft.network/publicipaddresses |
Igen | Igen |
microsoft.network/publicipprefixes |
Igen | Igen |
microsoft.network/trafficmanagerprofiles |
Igen | No |
microsoft.network/virtualnetworkgateways |
Igen | Igen |
microsoft.network/virtualnetworks |
Igen | No |
microsoft.network/vpngateways |
Igen | No |
microsoft.networkanalytics/dataproducts |
Igen | Igen |
microsoft.networkcloud/baremetalmachines |
Igen | No |
microsoft.networkcloud/clusters |
Igen | No |
microsoft.networkcloud/storageappliances |
Igen | No |
microsoft.networkfunction/azuretrafficcollectors |
Igen | No |
microsoft.notificationhubs/namespaces |
Igen | Igen |
microsoft.notificationhubs/namespaces/notificationhubs |
Igen | Igen |
microsoft.openenergyplatform/energyservices |
Igen | No |
microsoft.operationalinsights/workspaces |
Igen | Igen |
microsoft.powerbi/tenants/workspaces |
Igen | No |
microsoft.powerbidedicated/capacities |
Igen | No |
microsoft.purview/accounts |
Igen | Igen |
microsoft.recoveryservices/vaults |
Igen | No |
microsoft.relay/namespaces |
Igen | No |
microsoft.search/searchservices |
Igen | Igen |
microsoft.servicebus/namespaces |
Igen | Igen |
microsoft.servicenetworking/trafficcontrollers |
Igen | No |
microsoft.signalrservice/signalr |
Igen | Igen |
microsoft.signalrservice/webpubsub |
Igen | Igen |
microsoft.sql/managedinstances |
Igen | Igen |
microsoft.sql/managedinstances/databases |
Igen | No |
microsoft.sql/servers/databases |
Igen | Igen |
microsoft.storagecache/caches |
Igen | No |
microsoft.storagemover/storagemovers |
Igen | No |
microsoft.streamanalytics/streamingjobs |
Igen | No |
microsoft.synapse/workspaces |
Igen | Igen |
microsoft.synapse/workspaces/bigdatapools |
Igen | Igen |
microsoft.synapse/workspaces/kustopools |
Igen | Igen |
microsoft.synapse/workspaces/scopepools |
Igen | Igen |
microsoft.synapse/workspaces/sqlpools |
Igen | Igen |
microsoft.timeseriesinsights/environments |
Igen | No |
microsoft.timeseriesinsights/environments/eventsources |
Igen | No |
microsoft.videoindexer/accounts |
Igen | No |
microsoft.web/hostingenvironments |
Igen | Igen |
microsoft.workloads/sapvirtualinstances |
Igen | Igen |