Membuat ruang kerja Log Analytics

Artikel ini akan menampilkan cara untuk membuat ruang kerja Analitik Log. Saat Anda mengumpulkan log dan data, informasi akan disimpan di ruang kerja. Ruang kerja memiliki ID ruang kerja serta ID sumber daya yang unik. Nama ruang kerja harus unik untuk setiap grup sumber daya tertentu. Setelah Anda membuat ruang kerja, harap konfigurasikan sumber data serta solusi untuk menyimpan data mereka di sana.

Anda memerlukan ruang kerja Analitik Log, jika Anda mengumpulkan data dari:

• Sumber daya Azure di langganan Anda.
• Mesin lokal dimonitor oleh System Center Operations Manager.
• Koleksi perangkat dari Azure Configuration Manager.
• Diagnostik ataupun log data dari Microsoft Azure Storage.

Membuat ruang kerja

Portal

Gunakan menu Ruang kerja Analitik Log menu untuk membuat ruang kerja.

1. Di portal Microsoft Azure, ketik Analitik Log pada kotak pencarian. Saat Anda mulai mengetik, daftar akan memfilter berdasarkan input Anda. Pilih ruang kerja Log Analytics.

   

2. Pilih Tambahkan.

3. Harap pilih Langganan dari menu drop down.

4. Pilih Grup Sumber Daya yang telah ada atau buat yang baru.

5. Masukkan nama untuk ruang kerja Log Analytics yang baru, seperti DefaultLAWorkspace. Nama ini harus unik per grup sumber daya.

6. Pilih Wilayah yang tersedia. Untuk memperoleh informasi tambahan, lihat di wilayah mana Analitik Log tersedia. Cari Azure Monitor di kotak Cari produk.

   

7. Harap pilih Tinjau + buat untuk meninjau pengaturan. Harap pilih Buat untuk membuat ruang kerja. Tingkat harga default prabayar akan diterapkan. Tidak ada biaya yang akan dikenakan sampai Anda mengumpulkan data hingga batas tertentu. Untuk memperoleh informasi selengkapnya tentang tingkat harga lainnya, harap lihat Detail Harga Log Analitik.

PowerShell

Contoh skrip berikut membuat ruang kerja tanpa konfigurasi sumber data.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Catatan

Analitik Log sebelumnya disebut juga Insights Operasional. Cmdlet PowerShell menggunakan Insights Operasional di dalam perintah Analitik Log.

Setelah Anda membuat ruang kerja, konfigurasikan ruang kerja Analitik Log pada Azure Monitor menggunakan PowerShell.

Azure CLI

Jalankan perintah az group create untuk membuat grup sumber daya atau gunakan grup sumber daya yang sudah ada. Untuk membuat ruang kerja, gunakan perintah az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Untuk informasi selengkapnya mengenai Log Azure Monitor di Azure CLI, lihat Mengelola Log Azure Monitor di Azure CLI.

Templat Azure Resource Manager

Contoh berikut ini menggunakan template Microsoft.OperationalInsights workspaces untuk membuat ruang kerja Analitik Log di Azure Monitor. Untuk informasi selengkapnya tentang templat Azure Resource Manager, lihat Templat Azure Resource Manager.

Catatan

Lihat Sampel Azure Resource Manager untuk Azure Monitor untuk daftar sampel yang tersedia dan panduan tentang menyebarkannya di langganan Azure Anda.

File templat

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Catatan

Jika Anda menentukan tingkat harga Gratis, maka hapus elemen retentionInDays.

File parameter

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Pemecahan Masalah

Saat Anda membuat ruang kerja yang dihapus dalam 14 hari terakhir dan berada dalam status penghapusan sementara, operasi mungkin memiliki hasil yang berbeda, tergantung pada konfigurasi ruang kerja Anda:

1. Jika Anda memberikan nama ruang kerja, grup sumber daya, langganan, serta wilayah yang sama seperti dalam ruang kerja yang dihapus, ruang kerja Anda akan dipulihkan termasuk data, konfigurasi, serta agen yang terhubung.

2. Nama ruang kerja harus bersifat unik untuk grup sumber daya. Jika Anda menggunakan nama ruang kerja yang telah ada atau dihapus sementara, kesalahan akan muncul. Ikuti langkah berikut ini untuk menghapus penghapusan sementara Anda secara permanen serta membuat ruang kerja baru dengan nama yang sama:

   1. Pulihkan ruang kerja Anda.
   2. Hapus ruang kerja secara permanen.
   3. Membuat ruang kerja baru dengan nama ruang kerja yang sama.

Langkah berikutnya

Setelah Anda memiliki ruang kerja yang tersedia, Anda bisa mengonfigurasi koleksi telemetri pemantauan, menjalankan pencarian log untuk menganalisis data tersebut, serta menambahkan solusi manajemen untuk memberikan data tambahan dan wawasan analitik. Untuk mempelajari selengkapnya:

• Lihat Memantau kesehatan ruang kerja Analitik Log di Azure Monitor untuk membuat aturan pemberitahuan guna memantau kesehatan ruang kerja Anda.
• Lihat Mengumpulkan log dan metrik layanan Azure untuk digunakan dalam Log Analytics guna mengizinkan pengumpulan data dari sumber daya Azure dengan Azure Diagnostics atau Microsoft Azure Storage.