Log Analytics-munkaterület áthelyezése másik előfizetésbe vagy erőforráscsoportba

Ebben a cikkben megismerheti a Log Analytics-munkaterületek ugyanabban a régióban lévő másik erőforráscsoportba vagy előfizetésbe való áthelyezésének lépéseit. Ha régiók közötti munkaterületet szeretne áthelyezni, olvassa el a Log Analytics-munkaterület áthelyezése egy másik régióba című témakört.

Tipp.

Ha többet szeretne megtudni arról, hogyan helyezhet át Azure-erőforrásokat az Azure Portalon, a PowerShellen, az Azure CLI-ben vagy a REST API-ban, olvassa el az Erőforrások áthelyezése új erőforráscsoportba vagy -előfizetésbe című témakört.

Előfeltételek

• A Log Analytics-munkaterületet áthelyezni kívánt előfizetésnek vagy erőforráscsoportnak ugyanabban a régióban kell lennie, mint az áthelyezett Log Analytics-munkaterületnek.
• Az áthelyezési művelethez egyetlen szolgáltatás sem csatolható a munkaterülethez. Az áthelyezés előtt törölje a társított szolgáltatásokra épülő megoldásokat, beleértve az Azure Automation-fiókot is. Ezeket a megoldásokat el kell távolítani, mielőtt leválaszthatja az Automation-fiókot. A megoldások adatgyűjtése leáll, és a táblák el lesznek távolítva a felhasználói felületről, de az adatok a táblához meghatározott megőrzési időre a munkaterületen maradnak. Amikor az áthelyezés után ismét megoldásokat ad hozzá, a betöltési adatok visszaállnak, és a táblák láthatók lesznek az adatokkal. A társított szolgáltatások a következők:
  • Frissítéskezelés
  • Változások követése
  • Virtuális gépek indítása és leállítása munkaidőn kívül
  • Microsoft Defender for Cloud
• CsatlakozásA Log Analytics-ügynökök és az Azure Monitor-ügynök az áthelyezés után is csatlakoznak a munkaterülethez, a betöltés megszakítása nélkül.
• A riasztásokat az áthelyezés után újra létre kell hozni, mivel a riasztások engedélyeinek alapja a munkaterület erőforrás-azonosítója, amely az áthelyezéssel változik. A 2019. június 1. után vagy az örökölt Log Analytics Alert API-ról az ütemezettQueryRules API-ra frissített munkaterületeken létrehozott riasztások sablonokkal exportálhatók, és az áthelyezés után üzembe helyezhetők. Ellenőrizheti, hogy az ütemezettQueryRules API-t használja-e a munkaterület riasztásaihoz. Másik lehetőségként manuálisan is konfigurálhatja a riasztásokat a célmunkaterületen.
• Az azure-beli vagy a munkaterületre mutató külső erőforrások munkaterületre való áthelyezése után frissítse az erőforrás-útvonalakat. Például: Azure Monitor riasztási szabályok, külső alkalmazások, egyéni szkriptelés stb.

A szükséges engedélyek

Művelet	A szükséges engedélyek
Ellenőrizze a Microsoft Entra-bérlőt.	Microsoft.AzureActiveDirectory/b2cDirectories/reada Log Analytics-olvasó beépített szerepköre által biztosított engedélyeket, például.
Megoldás törlése.	Microsoft.OperationsManagement/solutions/delete a megoldásra vonatkozó engedélyek, például a Log Analytics-közreműködő beépített szerepkörének megfelelően.
Távolítsa el a virtuális gépek indítása/leállítása megoldás riasztási szabályait.	microsoft.insights/scheduledqueryrules/delete például a Monitorozási közreműködő beépített szerepköre által biztosított engedélyeket.
Az Automation-fiók leválasztása	Microsoft.OperationalInsights/workspaces/linkedServices/delete engedélyek a csatolt Log Analytics-munkaterületen, például a Log Analytics-közreműködő beépített szerepköre által biztosítottak szerint.
Log Analytics-munkaterület áthelyezése.	Microsoft.OperationalInsights/workspaces/delete és Microsoft.OperationalInsights/workspaces/write engedélyeket a Log Analytics-munkaterületen, például a Log Analytics-közreműködő beépített szerepkörének megfelelően.

Szempontok és korlátok

A Log Analytics-munkaterület áthelyezése előtt vegye figyelembe ezeket a pontokat:

• Több óráig is eltarthat, hogy az Azure Resource Manager elvégezze. Előfordulhat, hogy a megoldások nem válaszolnak a művelet során.
• A munkaterületen telepített felügyelt megoldások is át lesznek helyezve.
• A felügyelt megoldások a munkaterület objektumai, és egymástól függetlenül nem helyezhetők át.
• A munkaterületkulcsok (elsődleges és másodlagos) újragenerálása munkaterület-áthelyezési művelettel. Ha a munkaterületkulcsok másolatát az Azure Key Vaultban tartja, frissítse őket a munkaterület áthelyezése után létrehozott új kulcsokkal.

Fontos

Microsoft Sentinel-ügyfelek

• A Microsoft Sentinel munkaterületen való üzembe helyezése után a munkaterület áthelyezése egy másik erőforráscsoportba vagy előfizetésbe jelenleg nem támogatott.
• Ha már áthelyezte a munkaterületet, tiltsa le az összes aktív szabályt az Analytics alatt, és öt perc múlva újratelepítse őket. Ennek a megoldásnak a legtöbb esetben hatékonynak kell lennie, bár nem támogatott, és saját felelősségre vállalják.

A Microsoft Entra-bérlő ellenőrzése

A munkaterület forrás- és cél-előfizetéseinek ugyanabban a Microsoft-bérlőben kell lenniük. Az Azure PowerShell használatával ellenőrizze, hogy mindkét előfizetés ugyanazzal az Entra-bérlőazonosítóval rendelkezik-e.

Portál

Keresse meg a Microsoft Entra-bérlőt a forrás- és célelőfizetésekhez.

REST API

A forrás- és cél-előfizetések bérlőazonosítójának lekéréséhez hívja meg az Előfizetések – API lekérése:

GET https://management.azure.com/subscriptions/{subscriptionId}?api-version=2020-01-01

Parancssori felület

Futtassa az az account tenant parancsot:

az account tenant list --subscription <your-source-subscription>
az account tenant list --subscription <your-destination-subscription>

PowerShell

Futtassa a Get-AzSubscription parancsot:

(Get-AzSubscription -SubscriptionName <your-source-subscription>).TenantId
(Get-AzSubscription -SubscriptionName <your-destination-subscription>).TenantId

Megoldások törlése

Portál

1. Nyissa meg annak az erőforráscsoportnak a menüjét, ahol a megoldások telepítve vannak.
2. Válassza ki az eltávolítani kívánt megoldásokat.
3. Válassza az Erőforrások törlése lehetőséget, majd a Törlés gombra kattintva erősítse meg az eltávolítandó erőforrásokat.

REST API

A megoldás törléséhez hívja meg az Erőforrások – Delete API-t:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{parentResourcePath}/{resourceType}/{resourceName}?api-version=2021-04-01

Parancssori felület

A megoldások eltávolításához futtassa az az resource delete parancsot. Meg kell adnia a törölni kívánt megoldás erőforrásának, erőforrástípusának és erőforráscsoportjának nevét:

az resource delete --name <resource-name> --resource-type <resource-type> --resource-group <resource-group-name>

PowerShell

A megoldások eltávolításához használja a Remove-AzResource parancsmagot az alábbi példában látható módon:

Remove-AzResource -ResourceType 'Microsoft.OperationsManagement/solutions' -ResourceName "ChangeTracking(<workspace-name>)" -ResourceGroupName <resource-group-name>
Remove-AzResource -ResourceType 'Microsoft.OperationsManagement/solutions' -ResourceName "Updates(<workspace-name>)" -ResourceGroupName <resource-group-name>
Remove-AzResource -ResourceType 'Microsoft.OperationsManagement/solutions' -ResourceName "Start-Stop-VM(<workspace-name>)" -ResourceGroupName <resource-group-name>

A virtuális gépek indítása/leállítása megoldás riasztási szabályainak eltávolítása

A Virtuális gépek indítása/leállítása megoldás eltávolításához el kell távolítania a megoldás által létrehozott riasztási szabályokat is.

Portál

1. Nyissa meg a Figyelés menüt, majd válassza a Riasztások lehetőséget.

2. Válassza a Riasztási szabályok kezelése lehetőséget.

3. Válassza ki a következő három riasztási szabályt, majd válassza a Törlés lehetőséget:

   • AutoStop_VM_Child
   • ScheduledStartStop_Parent
   • SequencedStartStop_Parent

   

REST API

Törölje a következő riasztási szabályokat az ütemezett lekérdezési szabályok meghívásával – AZ API törlése:

• AutoStop_VM_Child
• ScheduledStartStop_Parent
• SequencedStartStop_Parent

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Insights/scheduledQueryRules/{ruleName}?api-version=2023-03-15-preview

Parancssori felület

Törölje a következő riasztási szabályokat az az monitor scheduled-query delete parancs futtatásával:

• AutoStop_VM_Child
• ScheduledStartStop_Parent
• SequencedStartStop_Parent

az monitor scheduled-query delete [--ids]
                                  [--name]
                                  [--resource-group]
                                  [--subscription]
                                  [--yes]

PowerShell

Törölje a következő riasztási szabályokat a Remove-AzScheduledQueryRule parancs futtatásával:

• AutoStop_VM_Child
• ScheduledStartStop_Parent
• SequencedStartStop_Parent

Az Automation-fiók leválasztása

Portál

Lásd: Munkaterülethez társított önálló Automation-fiók törlése.

REST API

A társított szolgáltatások meghívása – API törlése.

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/linkedServices/{linkedServiceName}?api-version=2020-08-01

Parancssori felület

Nem támogatott.

PowerShell

Nem támogatott.

A munkaterület áthelyezése

Portál

1. Nyissa meg a Log Analytics-munkaterületek menüt , majd válassza ki a munkaterületet.

2. Az Áttekintés lapon válassza az Erőforráscsoport vagy az Előfizetés neve melletti módosítás lehetőséget.

3. Megnyílik egy új lap a munkaterülethez kapcsolódó erőforrások listájával. Válassza ki az erőforrásokat, hogy ugyanabba a cél-előfizetésbe és erőforráscsoportba lépjen, mint a munkaterület.

4. Válasszon ki egy cél-előfizetést és erőforráscsoportot. Ha a munkaterületet ugyanabban az előfizetésben egy másik erőforráscsoportba helyezi át, akkor nem jelenik meg az Előfizetés lehetőség.

5. A munkaterület és a kijelölt erőforrások áthelyezéséhez kattintson az OK gombra .

   

REST API

A munkaterület áthelyezéséhez hívja meg az Erőforrások – Erőforrások API áthelyezését.

POST https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{sourceResourceGroupName}/moveResources?api-version=2021-04-01

Parancssori felület

A munkaterület áthelyezéséhez futtassa az az resource move parancsot:

az resource move --destination-group
                 --ids
                 [--destination-subscription-id]

PowerShell

A munkaterület áthelyezéséhez futtassa a Move-AzResource parancsmagot az alábbi példában látható módon:

Move-AzResource -ResourceId "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/MyResourceGroup01/providers/Microsoft.OperationalInsights/workspaces/MyWorkspace" -DestinationSubscriptionId "00000000-0000-0000-0000-000000000000" -DestinationResourceGroupName "MyResourceGroup02"

Fontos

Az áthelyezési művelet után az eltávolított megoldásokat és az Automation-fiók hivatkozását újra kell konfigurálni, hogy a munkaterület visszakerüljön a korábbi állapotába.

Következő lépések

Az áthelyezési műveletet támogató erőforrások listáját az Erőforrások áthelyezési művelet támogatása című témakörben találja.