Membuat ruang kerja Analitik Log

Ruang kerja Analitik Log adalah penyimpanan data tempat Anda dapat mengumpulkan semua jenis data log dari semua sumber daya dan aplikasi Azure dan non-Azure Anda. Kami menyarankan agar Anda mengirim semua data log ke satu ruang kerja Log Analytics, kecuali Anda memiliki kebutuhan bisnis tertentu yang mengharuskan Anda membuat beberapa ruang kerja, seperti yang dijelaskan dalam Merancang arsitektur ruang kerja Analitik Log.

Artikel ini menjelaskan cara membuat ruang kerja Analitik Log.

Prasyarat

Untuk membuat ruang kerja Analitik Log, Anda memerlukan akun Azure dengan langganan aktif. Anda dapat membuat akun secara gratis.

Izin yang diperlukan

Anda memerlukan Microsoft.OperationalInsights/workspaces/write izin ke grup sumber daya tempat Anda ingin membuat ruang kerja Analitik Log, seperti yang disediakan oleh peran bawaan Kontributor Analitik Log, misalnya.

Membuat ruang kerja

Portal

Gunakan menu Ruang kerja Analitik Log menu untuk membuat ruang kerja.

1. Di portal Microsoft Azure, ketik Analitik Log pada kotak pencarian. Saat Anda mulai mengetik, daftar akan memfilter berdasarkan input Anda. Pilih Ruang kerja Log Analytics.

   

2. Pilih Tambahkan.

3. Harap pilih Langganan dari menu drop down.

4. Pilih Grup Sumber Daya yang telah ada atau buat yang baru.

5. Masukkan nama untuk ruang kerja Log Analytics yang baru, seperti DefaultLAWorkspace. Nama ini harus unik per grup sumber daya.

6. Pilih Wilayah yang tersedia. Untuk memperoleh informasi tambahan, lihat di wilayah mana Analitik Log tersedia. Cari Azure Monitor di kotak Cari produk.

   

7. Harap pilih Tinjau + buat untuk meninjau pengaturan. Harap pilih Buat untuk membuat ruang kerja. Tingkat harga default prabayar akan diterapkan. Tidak ada biaya yang akan dikenakan sampai Anda mengumpulkan data hingga batas tertentu. Untuk memperoleh informasi selengkapnya tentang tingkat harga lainnya, harap lihat Detail Harga Log Analitik.

PowerShell

Contoh skrip berikut membuat ruang kerja tanpa konfigurasi sumber data.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Catatan

Analitik Log sebelumnya disebut juga Insights Operasional. Cmdlet PowerShell menggunakan Insights Operasional di dalam perintah Analitik Log.

Setelah Anda membuat ruang kerja, konfigurasikan ruang kerja Analitik Log pada Azure Monitor menggunakan PowerShell.

Azure CLI

Jalankan perintah az group create untuk membuat grup sumber daya atau gunakan grup sumber daya yang sudah ada. Untuk membuat ruang kerja, gunakan perintah az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Untuk informasi selengkapnya mengenai Log Azure Monitor di Azure CLI, lihat Mengelola Log Azure Monitor di Azure CLI.

Bicep

Sampel berikut menggunakan ruang kerja Microsoft.OperationalInsights untuk membuat ruang kerja Analitik Log di Azure Monitor. Untuk informasi selengkapnya tentang Bicep, lihat Gambaran umum Bicep.

Catatan

Lihat Sampel Azure Resource Manager untuk Azure Monitor untuk daftar sampel yang tersedia dan panduan tentang menyebarkannya di langganan Azure Anda.

File Bicep

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Catatan

Jika Anda menentukan tingkat harga Gratis, maka hapus elemen retentionInDays.

File parameter

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

Templat Azure Resource Manager

Contoh berikut ini menggunakan template Microsoft.OperationalInsights workspaces untuk membuat ruang kerja Analitik Log di Azure Monitor. Untuk informasi selengkapnya tentang templat Azure Resource Manager, lihat Templat Azure Resource Manager.

Catatan

Lihat Sampel Azure Resource Manager untuk Azure Monitor untuk daftar sampel yang tersedia dan panduan tentang menyebarkannya di langganan Azure Anda.

File templat

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "workspace"
      ]
    }
  ]
}

Catatan

Jika Anda menentukan tingkat harga Gratis, maka hapus elemen retentionInDays.

File parameter

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Pemecahan Masalah

Saat Anda membuat ruang kerja yang dihapus dalam 14 hari terakhir dan berada dalam status penghapusan sementara, operasi mungkin memiliki hasil yang berbeda, tergantung pada konfigurasi ruang kerja Anda:

1. Jika Anda memberikan nama ruang kerja, grup sumber daya, langganan, serta wilayah yang sama seperti dalam ruang kerja yang dihapus, ruang kerja Anda akan dipulihkan termasuk data, konfigurasi, serta agen yang terhubung.

2. Nama ruang kerja harus bersifat unik untuk grup sumber daya. Jika Anda menggunakan nama ruang kerja yang telah ada atau dihapus sementara, kesalahan akan muncul. Ikuti langkah berikut ini untuk menghapus penghapusan sementara Anda secara permanen serta membuat ruang kerja baru dengan nama yang sama:

   1. Pulihkan ruang kerja Anda.
   2. Hapus ruang kerja secara permanen.
   3. Membuat ruang kerja baru dengan nama ruang kerja yang sama.

Langkah berikutnya

Setelah Anda memiliki ruang kerja yang tersedia, Anda bisa mengonfigurasi koleksi telemetri pemantauan, menjalankan pencarian log untuk menganalisis data tersebut, serta menambahkan solusi manajemen untuk memberikan data tambahan dan wawasan analitik. Untuk mempelajari selengkapnya:

• Lihat Memantau kesehatan ruang kerja Analitik Log di Azure Monitor untuk membuat aturan pemberitahuan guna memantau kesehatan ruang kerja Anda.
• Lihat Mengumpulkan log dan metrik layanan Azure untuk digunakan dalam Log Analytics guna mengizinkan pengumpulan data dari sumber daya Azure dengan Azure Diagnostics atau Microsoft Azure Storage.