Log Analytics-munkaterület létrehozása

Ez a cikk bemutatja, hogyan hozhat létre Log Analytics-munkaterületet. Naplók és adatok gyűjtésekor az adatok egy munkaterületen lesznek tárolva. Egy munkaterület egyedi munkaterület-azonosítóval és erőforrás-azonosítóval rendelkezik. A munkaterület nevének egyedinek kell lennie egy adott erőforráscsoporthoz. Miután létrehozott egy munkaterületet, konfiguráljon adatforrásokat és megoldásokat az adataik ott való tárolásához.

Log Analytics-munkaterületre van szüksége, ha adatokat gyűjt az alábbiakból:

• Azure-erőforrások az előfizetésben.
• A System Center Operations Manager által figyelt helyszíni számítógépek.
• Eszközgyűjtemények a Configuration Managerből.
• Diagnosztikai vagy naplóadatok az Azure Storage-ból.

Előfeltételek

Log Analytics-munkaterület létrehozásához aktív előfizetéssel rendelkező Azure-fiókra van szükség. Ingyenesen létrehozhat fiókot.

A szükséges engedélyek

Engedélyekre van szüksége Microsoft.OperationalInsights/workspaces/write ahhoz az erőforráscsoporthoz, ahol létre szeretné hozni a Log Analytics-munkaterületet, például a Log Analytics-közreműködő beépített szerepköre alapján.

Munkaterület létrehozása

Portál

Munkaterület létrehozásához használja a Log Analytics-munkaterületek menüt.

1. Az Azure Portalon írja be a Log Analytics kifejezést a keresőmezőbe. Ahogy elkezd gépelni, a lista a beírtak alapján szűri a lehetőségeket. Válassza a Log Analytics-munkaterületek lehetőséget.

   

2. Válassza a Hozzáadás lehetőséget.

3. Válasszon egy előfizetést a legördülő listából.

4. Használjon egy meglévő erőforráscsoportot , vagy hozzon létre egy újat.

5. Adja meg az új Log Analytics-munkaterület nevét, például: DefaultLAWorkspace. A névnek erőforráscsoportonként egyedinek kell lennie.

6. Válasszon ki egy elérhető régiót. További információkért tekintse meg a Log Analytics által támogatott régiókat. A Termék keresése mezőben keressen rá az Azure Monitor kifejezésre.

   

7. A beállítások felülvizsgálatához válassza a Felülvizsgálat + létrehozás elemet. Ezután válassza a Létrehozás lehetőséget a munkaterület létrehozásához. Alapértelmezés szerint a használatalapú fizetéses tarifacsomag lép érvénybe. Addig nem számítunk fel díjat, amíg elegendő adatot össze nem gyűjt. További információt a többi tarifacsomagról a Log Analytics részletes díjszabásában talál.

PowerShell

Az alábbi mintaszkript adatforrás-konfiguráció nélkül hoz létre egy munkaterületet.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Feljegyzés

A Log Analyticset korábban Operational Insightsnak nevezték. A PowerShell-parancsmagok az Operational Insightst használják a Log Analytics-parancsokban.

Miután létrehozott egy munkaterületet, konfiguráljon egy Log Analytics-munkaterületet az Azure Monitorban a PowerShell használatával.

Azure CLI

Futtassa az az group create parancsot egy erőforráscsoport létrehozásához, vagy használjon egy meglévő erőforráscsoportot. Munkaterület létrehozásához használja az az monitor log-analytics workspace create parancsot.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

További információ az Azure Monitor-naplókról az Azure CLI-ben: Azure Monitor-naplók kezelése az Azure CLI-ben.

Bicep

Az alábbi minta Microsoft.OperationalInsights-munkaterületeket használ Log Analytics-munkaterületek létrehozásához az Azure Monitorban. A Bicep-ről további információt a Bicep áttekintésében talál.

Feljegyzés

Az Azure Monitorhoz készült Azure Resource Manager-mintákban megtalálja az elérhető minták listáját, és útmutatást nyújt az Azure-előfizetésben való üzembe helyezésükhöz.

Bicep-fájl

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Feljegyzés

Ha ingyenes tarifacsomagot ad meg, távolítsa el a retentionInDays elemet.

Paraméterfájl

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

Resource Manager-sablon

Az alábbi példa a Microsoft.OperationalInsights-munkaterületek sablont használva hoz létre Log Analytics-munkaterületet az Azure Monitorban. További információk az Azure Resource Manager-sablonokról: Azure Resource Manager-sablonok.

Feljegyzés

Az Azure Monitorhoz készült Azure Resource Manager-mintákban megtalálja az elérhető minták listáját, és útmutatást nyújt az Azure-előfizetésben való üzembe helyezésükhöz.

Sablonfájl

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "workspace"
      ]
    }
  ]
}

Feljegyzés

Ha ingyenes tarifacsomagot ad meg, távolítsa el a retentionInDays elemet.

Paraméterfájl

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Hibaelhárítás

Amikor az elmúlt 14 napban törölt munkaterületet helyreállítható törlési állapotban hozza létre, a művelet eredménye a munkaterület konfigurációjától függően eltérő lehet:

1. Ha ugyanazt a munkaterületnevet, erőforráscsoportot, előfizetést és régiót adja meg, mint a törölt munkaterületé, a munkaterület visszaáll az összes adatával, konfigurációjával és a csatlakoztatott ügynökökkel együtt.

2. A munkaterületneveknek egy erőforráscsoporton belül egyedinek kell lenniük. Ha már létező vagy helyreállíthatóan törölt munkaterület nevét használja, hibaüzenetet kap. A helyreállíthatóan törölt név végleges törléséhez és azonos nevű új munkaterület létrehozásához hajtsa végre ezeket a lépéseket:

   1. Állítsa vissza a munkaterületet.
   2. Törölje véglegesen a munkaterületet.
   3. Hozzon létre új munkaterületet ugyanazzal a munkaterületnévvel.

Következő lépések

Most, hogy már rendelkezik egy elérhető munkaterülettel, konfigurálhatja a figyelési telemetria gyűjteményét, naplókereséseket futtathat az adatok elemzéséhez, és hozzáadhat egy felügyeleti megoldást, amely további adatokat és elemzési elemzéseket biztosít. További tudnivalók:

• A Log Analytics-munkaterület állapotának monitorozása az Azure Monitorban című témakörben talál riasztási szabályokat a munkaterület állapotának figyeléséhez.
• Lásd: Azure-szolgáltatásnaplók és metrikák gyűjtése a Log Analyticsben az Azure-erőforrásokból az Azure Diagnostics vagy az Azure Storage használatával történő adatgyűjtés engedélyezéséhez.