Aturan pengumpulan data transformasi ruang kerja (DCR) di Azure Monitor

Aturan pengumpulan data transformasi ruang kerja (DCR) adalah DCR khusus yang diterapkan langsung ke ruang kerja Analitik Log. Tujuan dari DCR ini adalah untuk melakukan transformasi pada data yang belum menggunakan DCR untuk pengumpulan datanya, dan dengan demikian tidak memiliki cara untuk menentukan transformasi.

DCR transformasi ruang kerja mencakup transformasi untuk satu atau beberapa tabel yang didukung di ruang kerja. Transformasi ini diterapkan ke data apa pun yang dikirim ke tabel ini kecuali data tersebut berasal dari DCR lain. Misalnya, jika Anda membuat transformasi di DCR transformasi ruang kerja untuk tabel Peristiwa, itu akan diterapkan ke peristiwa yang dikumpulkan oleh komputer virtual yang menjalankan agen Analitik Log karena agen ini tidak menggunakan DCR. Transformasi akan diabaikan oleh data apa pun yang dikirim dari Agen Azure Monitor karena menggunakan DCR dan diharapkan untuk memberikan transformasinya sendiri.

Penggunaan umum DCR transformasi ruang kerja adalah kumpulan log sumber daya yang dikonfigurasi dengan pengaturan diagnostik. Anda mungkin ingin menerapkan transformasi ke data ini untuk memfilter rekaman yang tidak Anda perlukan. Karena pengaturan diagnostik tidak memiliki transformasi, Anda dapat menggunakan DCR transformasi ruang kerja untuk menerapkan transformasi ke data ini.

Diagram yang memperlihatkan pengoperasian DCR transformasi ruang kerja.

Tabel yang didukung

Lihat Tabel yang mendukung transformasi di Log Azure Monitor untuk daftar tabel yang dapat digunakan dengan transformasi. Anda juga dapat menggunakan referensi data Azure Monitor yang mencantumkan atribut untuk setiap tabel, termasuk apakah itu mendukung transformasi. Selain tabel ini, tabel kustom apa pun (akhiran _CL) juga didukung.

Membuat transformasi ruang kerja

Lihat tutorial berikut untuk membuat DCR transformasi ruang kerja:

Langkah berikutnya