Log Analytics-munkaterület létrehozása

Ez a cikk bemutatja, hogyan hozhat létre Log Analytics-munkaterületet. Amikor naplókat és adatokat gyűjt, az adatok egy munkaterületen lesznek tárolva. A munkaterületek egyedi munkaterület-azonosítóval és erőforrás-azonosítóval rendelkeznek. A munkaterület nevének egyedinek kell lennie egy adott erőforráscsoporthoz. Miután létrehozott egy munkaterületet, konfiguráljon adatforrásokat és megoldásokat az adataik ott való tárolásához.

Log Analytics-munkaterületre van szüksége, ha adatokat gyűjt az alábbiakból:

• Azure-erőforrások az előfizetésben.
• A System Center Operations Manager által figyelt helyszíni számítógépek.
• Eszközgyűjtemények Configuration Manager.
• Diagnosztikai vagy naplóadatok az Azure Storage-ból.

Munkaterület létrehozása

Portál

Munkaterület létrehozásához használja a Log Analytics-munkaterületek menüt.

1. A Azure Portal írja be a Log Analytics kifejezést a keresőmezőbe. Ahogy elkezd gépelni, a lista a beírtak alapján szűri a lehetőségeket. Válassza a Log Analytics-munkaterületek lehetőséget.

   

2. Válassza a Hozzáadás lehetőséget.

3. Válasszon ki egy előfizetést a legördülő listából.

4. Használjon egy meglévő erőforráscsoportot , vagy hozzon létre egy újat.

5. Adja meg az új Log Analytics-munkaterület nevét, például a DefaultLAWorkspace nevet. A névnek erőforráscsoportonként egyedinek kell lennie.

6. Válasszon ki egy elérhető régiót. További információkért tekintse meg a Log Analytics által támogatott régiókat. Keressen rá az Azure Monitorra a Termék keresése mezőben.

   

7. A beállítások áttekintéséhez válassza a Véleményezés + Létrehozás lehetőséget. Ezután válassza a Létrehozás lehetőséget a munkaterület létrehozásához. Alapértelmezés szerint a használatalapú fizetéses tarifacsomag lép érvénybe. Addig nem számítunk fel díjat, amíg elegendő adatot össze nem gyűjt. További információt a többi tarifacsomagról a Log Analytics részletes díjszabásában talál.

PowerShell

Az alábbi mintaszkript adatforrás-konfiguráció nélkül hoz létre egy munkaterületet.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Megjegyzés

A Log Analyticset korábban Operational Insights néven ismerték. A PowerShell-parancsmagok az Operational Insightst használják a Log Analytics-parancsokban.

Miután létrehozott egy munkaterületet, konfiguráljon egy Log Analytics-munkaterületet az Azure Monitorban a PowerShell használatával.

Azure CLI

Futtassa az az group create parancsot egy erőforráscsoport létrehozásához, vagy használjon egy meglévő erőforráscsoportot. Munkaterület létrehozásához használja az az monitor log-analytics workspace create parancsot.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

További információ az Azure Monitor-naplókról az Azure CLI-ben: Azure Monitor-naplók kezelése az Azure CLI-ben.

Resource Manager-sablon

Az alábbi példa a Microsoft.OperationalInsights-munkaterületek sablont használva hoz létre Log Analytics-munkaterületet az Azure Monitorban. További információk az Azure Resource Manager-sablonokról: Azure Resource Manager-sablonok.

Megjegyzés

A rendelkezésre álló minták listáját és az Azure-előfizetésben való üzembe helyezésükről szóló útmutatást az Azure Monitorhoz készült Azure Resource Manager-mintákban találja.

Sablonfájl

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Megjegyzés

Ha ingyenes tarifacsomagot ad meg, távolítsa el a retentionInDays elemet.

Paraméterfájl

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Hibaelhárítás

Amikor olyan munkaterületet hoz létre, amelyet az elmúlt 14 napban töröltek, és helyreállítható törlési állapotban van, a művelet a munkaterület konfigurációjától függően eltérő eredményt adhat:

1. Ha ugyanazt a munkaterületnevet, erőforráscsoportot, előfizetést és régiót adja meg, mint a törölt munkaterületé, a munkaterület visszaáll az összes adatával, konfigurációjával és a csatlakoztatott ügynökökkel együtt.

2. A munkaterületneveknek egy erőforráscsoporton belül egyedinek kell lenniük. Ha már létező vagy helyreállíthatóan törölt munkaterület nevét használja, hibaüzenetet kap. A helyreállíthatóan törölt név végleges törléséhez és azonos nevű új munkaterület létrehozásához hajtsa végre ezeket a lépéseket:

   1. Állítsa vissza a munkaterületet.
   2. Törölje véglegesen a munkaterületet.
   3. Hozzon létre új munkaterületet ugyanazzal a munkaterületnévvel.

Következő lépések

Most, hogy már rendelkezik egy elérhető munkaterülettel, konfigurálhatja a monitorozási telemetria gyűjteményét, naplókereséseket futtathat az adatok elemzéséhez, és hozzáadhat egy felügyeleti megoldást, amely további adatokat és elemzési megállapításokat biztosít. További tudnivalók:

• A munkaterület állapotának figyeléséhez lásd: Log Analytics-munkaterület állapotának monitorozása az Azure Monitorban riasztási szabályok létrehozásához.
• Lásd: Azure-szolgáltatásnaplók és -metrikák gyűjtése a Log Analyticsben való használatra az Azure-erőforrásokból való adatgyűjtés Azure Diagnostics vagy Az Azure Storage használatával történő engedélyezéséhez.