Microsoft.Insights dataCollectionRules 2021-09-01-preview
- Terbaru
-
2023-03-11 -
2022-06-01 - 2021-09-01-preview
- 2021-04-01
- pratinjau
2019-11-01
Definisi sumber daya Bicep
Jenis sumber daya dataCollectionRules dapat disebarkan dengan operasi yang menargetkan:
- Grup sumber daya
- Lihat perintah penyebaran grup sumber daya
Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.
Format sumber daya
Untuk membuat sumber daya Microsoft.Insights/dataCollectionRules, tambahkan Bicep berikut ke templat Anda.
resource symbolicname 'Microsoft.Insights/dataCollectionRules@2021-09-01-preview' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
kind: 'string'
properties: {
dataCollectionEndpointId: 'string'
dataFlows: [
{
destinations: [
'string'
]
outputStream: 'string'
streams: [
'string'
]
transformKql: 'string'
}
]
dataSources: {
extensions: [
{
extensionName: 'string'
extensionSettings: any()
inputDataSources: [
'string'
]
name: 'string'
streams: [
'string'
]
}
]
iisLogs: [
{
logDirectories: [
'string'
]
name: 'string'
streams: [
'string'
]
}
]
logFiles: [
{
filePatterns: [
'string'
]
format: 'text'
name: 'string'
settings: {
text: {
recordStartTimestampFormat: 'string'
}
}
streams: [
'string'
]
}
]
performanceCounters: [
{
counterSpecifiers: [
'string'
]
name: 'string'
samplingFrequencyInSeconds: int
streams: [
'string'
]
}
]
syslog: [
{
facilityNames: [
'string'
]
logLevels: [
'string'
]
name: 'string'
streams: 'Microsoft-Syslog'
}
]
windowsEventLogs: [
{
name: 'string'
streams: [
'string'
]
xPathQueries: [
'string'
]
}
]
}
description: 'string'
destinations: {
azureMonitorMetrics: {
name: 'string'
}
logAnalytics: [
{
name: 'string'
workspaceResourceId: 'string'
}
]
}
streamDeclarations: {
{customized property}: {
columns: [
{
name: 'string'
type: 'string'
}
]
}
}
}
}
Nilai properti
dataCollectionRules
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama sumber daya | string (diperlukan) |
tempat | Lokasi geografis tempat sumber daya berada. | string (diperlukan) |
Tags | Tag sumber daya. | Kamus nama dan nilai tag. Lihat Tag dalam templat |
jenis | Jenis sumber daya. | 'Linux' 'Windows' |
Properti | Properti sumber daya. | DataCollectionRuleResourceProperties |
DataCollectionRuleResourceProperties
Nama | Deskripsi | Nilai |
---|---|---|
dataCollectionEndpointId | ID sumber daya titik akhir pengumpulan data yang dapat digunakan aturan ini. | tali |
aliran data | Spesifikasi aliran data. | dataFlow[] |
sumber data | Spesifikasi sumber data. Properti ini bersifat opsional dan dapat dihilangkan jika aturan dimaksudkan untuk digunakan melalui panggilan langsung ke titik akhir yang disediakan. |
DataCollectionRuleDataSources |
deskripsi | Deskripsi aturan pengumpulan data. | tali |
Tujuan | Spesifikasi tujuan. | dataCollectionRuleDestinations |
streamDeclarations | Deklarasi aliran kustom yang digunakan dalam aturan ini. | dataCollectionRuleStreamDeclarations |
Aliran Data
Nama | Deskripsi | Nilai |
---|---|---|
Tujuan | Daftar tujuan untuk aliran data ini. | string[] |
outputStream | Aliran output transformasi. Hanya diperlukan jika transformasi mengubah data ke aliran yang berbeda. | tali |
Sungai | Daftar aliran untuk aliran data ini. | Array string yang berisi salah satu dari: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent' |
transformKql | Kueri KQL untuk mengubah data aliran. | tali |
DataCollectionRuleDataSources
Nama | Deskripsi | Nilai |
---|---|---|
Ekstensi | Daftar konfigurasi sumber data ekstensi Azure VM. | ExtensionDataSource[] |
iisLogs | Daftar konfigurasi sumber log IIS. | IisLogsDataSource[] |
logFiles | Daftar konfigurasi sumber file Log. | LogFilesDataSource[] |
performanceCounters | Daftar konfigurasi sumber data penghitung kinerja. | PerfCounterDataSource[] |
syslog | Daftar konfigurasi sumber data Syslog. | SyslogDataSource[] |
windowsEventLogs | Daftar konfigurasi sumber data Log Peristiwa Windows. | WindowsEventLogDataSource [] |
ExtensionDataSource
Nama | Deskripsi | Nilai |
---|---|---|
extensionName | Nama ekstensi VM. | string (diperlukan) |
extensionSettings | Pengaturan ekstensi. Format ini khusus untuk ekstensi tertentu. | Untuk Bicep, Anda dapat menggunakan fungsi |
inputDataSources | Daftar sumber data tempat ekstensi ini membutuhkan data. | string[] |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent' |
IisLogsDataSource
Nama | Deskripsi | Nilai |
---|---|---|
logDirectories | Lokasi file jalur absolut | string[] |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Aliran IIS | string[] (diperlukan) |
LogFilesDataSource
Nama | Deskripsi | Nilai |
---|---|---|
filePatterns | Pola File tempat file log berada | string[] (diperlukan) |
format | Format data file log | 'teks' (diperlukan) |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Pengaturan | Pengaturan spesifik file log. | LogFilesDataSourceSettings |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk sumber data ini |
string[] (diperlukan) |
LogFilesDataSourceSettings
Nama | Deskripsi | Nilai |
---|---|---|
Teks | Pengaturan teks | LogFileSettingsText |
LogFileSettingsText
Nama | Deskripsi | Nilai |
---|---|---|
recordStartTimestampFormat | Salah satu format tanda waktu yang didukung | 'ISO 8601' 'M/D/YYYY HH:MM:SS AM/PM' 'MMM d hh:mm:ss' 'Mon DD, YYYY HH:MM:SS' 'YYYY-MM-DD HH:MM:SS' 'dd/MMM/yyyy:HH:mm:ss zzz' 'ddMMyy HH:mm:ss' 'yyMMdd HH:mm:ss' 'yyyy-MM-ddTHH:mm:ssK' (diperlukan) |
PerfCounterDataSource
Nama | Deskripsi | Nilai |
---|---|---|
counterSpecifiers | Daftar nama penentu penghitung kinerja yang ingin Anda kumpulkan. Gunakan kartubebas (*) untuk mengumpulkan penghitung untuk semua instans. Untuk mendapatkan daftar penghitung kinerja di Windows, jalankan perintah 'typeperf'. |
string[] |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
samplingFrequencyInSeconds | Jumlah detik antara pengukuran penghitung berturut-turut (sampel). | Int |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: 'Microsoft-InsightsMetrics' 'Microsoft-Perf' |
SyslogDataSource
Nama | Deskripsi | Nilai |
---|---|---|
facilityNames | Daftar nama fasilitas. | Array string yang berisi salah satu dari: '*' 'auth' 'authpriv' 'cron' 'daemon' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'tandai' 'berita' 'syslog' 'pengguna' 'uucp' |
logLevels | Tingkat log yang akan dikumpulkan. | Array string yang berisi salah satu dari: '*' 'Pemberitahuan' 'Kritis' 'Debug' 'Darurat' 'Kesalahan' 'Info' 'Pemberitahuan' 'Peringatan' |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: 'Microsoft-Syslog' |
WindowsEventLogDataSource
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: 'Microsoft-Event' 'Microsoft-WindowsEvent' |
xPathQueries | Daftar kueri Log Peristiwa Windows dalam format XPATH. | string[] |
DataCollectionRuleDestinations
Nama | Deskripsi | Nilai |
---|---|---|
azureMonitorMetrics | Tujuan Metrik Azure Monitor. | DestinationsSpecAzureMonitorMetrics |
logAnalytics | Daftar tujuan Analitik Log. | LogAnalyticsDestination[] |
DestinationsSpecAzureMonitorMetrics
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama yang mudah diingat untuk tujuan. Nama ini harus unik di semua tujuan (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
LogAnalyticsDestination
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama yang mudah diingat untuk tujuan. Nama ini harus unik di semua tujuan (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
workspaceResourceId | ID sumber daya ruang kerja Analitik Log. | tali |
DataCollectionRuleStreamDeclarations
Nama | Deskripsi | Nilai |
---|---|---|
{customized property} | StreamDeclaration |
StreamDeclaration
Nama | Deskripsi | Nilai |
---|---|---|
Kolom | Daftar kolom yang digunakan oleh data dalam aliran ini. | ColumnDefinition [] |
ColumnDefinition
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama kolom. | tali |
jenis | Jenis data kolom. | 'boolean' 'datetime' 'dinamis' 'int' 'panjang' 'nyata' 'string' |
Templat mulai cepat
Templat mulai cepat berikut menyebarkan jenis sumber daya ini.
Templat | Deskripsi |
---|---|
Menyebarkan Darktrace Autoscaling vSensors |
Templat ini memungkinkan Anda untuk menyebarkan penyebaran darktrace vSensors secara otomatis |
Aturan Pengumpulan Data untuk Syslog |
Templat ini membuat aturan pengumpulan data yang menentukan sumber data (Syslog) dan ruang kerja tujuan. |
Definisi sumber daya templat ARM
Jenis sumber daya dataCollectionRules dapat disebarkan dengan operasi yang menargetkan:
- Grup sumber daya
- Lihat perintah penyebaran grup sumber daya
Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.
Format sumber daya
Untuk membuat sumber daya Microsoft.Insights/dataCollectionRules, tambahkan JSON berikut ke templat Anda.
{
"type": "Microsoft.Insights/dataCollectionRules",
"apiVersion": "2021-09-01-preview",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"kind": "string",
"properties": {
"dataCollectionEndpointId": "string",
"dataFlows": [
{
"destinations": [ "string" ],
"outputStream": "string",
"streams": [ "string" ],
"transformKql": "string"
}
],
"dataSources": {
"extensions": [
{
"extensionName": "string",
"extensionSettings": {},
"inputDataSources": [ "string" ],
"name": "string",
"streams": [ "string" ]
}
],
"iisLogs": [
{
"logDirectories": [ "string" ],
"name": "string",
"streams": [ "string" ]
}
],
"logFiles": [
{
"filePatterns": [ "string" ],
"format": "text",
"name": "string",
"settings": {
"text": {
"recordStartTimestampFormat": "string"
}
},
"streams": [ "string" ]
}
],
"performanceCounters": [
{
"counterSpecifiers": [ "string" ],
"name": "string",
"samplingFrequencyInSeconds": "int",
"streams": [ "string" ]
}
],
"syslog": [
{
"facilityNames": [ "string" ],
"logLevels": [ "string" ],
"name": "string",
"streams": "Microsoft-Syslog"
}
],
"windowsEventLogs": [
{
"name": "string",
"streams": [ "string" ],
"xPathQueries": [ "string" ]
}
]
},
"description": "string",
"destinations": {
"azureMonitorMetrics": {
"name": "string"
},
"logAnalytics": [
{
"name": "string",
"workspaceResourceId": "string"
}
]
},
"streamDeclarations": {
"{customized property}": {
"columns": [
{
"name": "string",
"type": "string"
}
]
}
}
}
}
Nilai properti
dataCollectionRules
Nama | Deskripsi | Nilai |
---|---|---|
jenis | Jenis sumber daya | 'Microsoft.Insights/dataCollectionRules' |
apiVersion | Versi api sumber daya | '2021-09-01-preview' |
Nama | Nama sumber daya | string (diperlukan) |
tempat | Lokasi geografis tempat sumber daya berada. | string (diperlukan) |
Tags | Tag sumber daya. | Kamus nama dan nilai tag. Lihat Tag dalam templat |
jenis | Jenis sumber daya. | 'Linux' 'Windows' |
Properti | Properti sumber daya. | DataCollectionRuleResourceProperties |
DataCollectionRuleResourceProperties
Nama | Deskripsi | Nilai |
---|---|---|
dataCollectionEndpointId | ID sumber daya titik akhir pengumpulan data yang dapat digunakan aturan ini. | tali |
aliran data | Spesifikasi aliran data. | dataFlow[] |
sumber data | Spesifikasi sumber data. Properti ini bersifat opsional dan dapat dihilangkan jika aturan dimaksudkan untuk digunakan melalui panggilan langsung ke titik akhir yang disediakan. |
DataCollectionRuleDataSources |
deskripsi | Deskripsi aturan pengumpulan data. | tali |
Tujuan | Spesifikasi tujuan. | dataCollectionRuleDestinations |
streamDeclarations | Deklarasi aliran kustom yang digunakan dalam aturan ini. | dataCollectionRuleStreamDeclarations |
Aliran Data
Nama | Deskripsi | Nilai |
---|---|---|
Tujuan | Daftar tujuan untuk aliran data ini. | string[] |
outputStream | Aliran output transformasi. Hanya diperlukan jika transformasi mengubah data ke aliran yang berbeda. | tali |
Sungai | Daftar aliran untuk aliran data ini. | Array string yang berisi salah satu dari: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent' |
transformKql | Kueri KQL untuk mengubah data aliran. | tali |
DataCollectionRuleDataSources
Nama | Deskripsi | Nilai |
---|---|---|
Ekstensi | Daftar konfigurasi sumber data ekstensi Azure VM. | ExtensionDataSource[] |
iisLogs | Daftar konfigurasi sumber log IIS. | IisLogsDataSource[] |
logFiles | Daftar konfigurasi sumber file Log. | LogFilesDataSource[] |
performanceCounters | Daftar konfigurasi sumber data penghitung kinerja. | PerfCounterDataSource[] |
syslog | Daftar konfigurasi sumber data Syslog. | SyslogDataSource[] |
windowsEventLogs | Daftar konfigurasi sumber data Log Peristiwa Windows. | WindowsEventLogDataSource [] |
ExtensionDataSource
Nama | Deskripsi | Nilai |
---|---|---|
extensionName | Nama ekstensi VM. | string (diperlukan) |
extensionSettings | Pengaturan ekstensi. Format ini khusus untuk ekstensi tertentu. | |
inputDataSources | Daftar sumber data tempat ekstensi ini membutuhkan data. | string[] |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent' |
IisLogsDataSource
Nama | Deskripsi | Nilai |
---|---|---|
logDirectories | Lokasi file jalur absolut | string[] |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Aliran IIS | string[] (diperlukan) |
LogFilesDataSource
Nama | Deskripsi | Nilai |
---|---|---|
filePatterns | Pola File tempat file log berada | string[] (diperlukan) |
format | Format data file log | 'teks' (diperlukan) |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Pengaturan | Pengaturan spesifik file log. | LogFilesDataSourceSettings |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk sumber data ini |
string[] (diperlukan) |
LogFilesDataSourceSettings
Nama | Deskripsi | Nilai |
---|---|---|
Teks | Pengaturan teks | LogFileSettingsText |
LogFileSettingsText
Nama | Deskripsi | Nilai |
---|---|---|
recordStartTimestampFormat | Salah satu format tanda waktu yang didukung | 'ISO 8601' 'M/D/YYYY HH:MM:SS AM/PM' 'MMM d hh:mm:ss' 'Mon DD, YYYY HH:MM:SS' 'YYYY-MM-DD HH:MM:SS' 'dd/MMM/yyyy:HH:mm:ss zzz' 'ddMMyy HH:mm:ss' 'yyMMdd HH:mm:ss' 'yyyy-MM-ddTHH:mm:ssK' (diperlukan) |
PerfCounterDataSource
Nama | Deskripsi | Nilai |
---|---|---|
counterSpecifiers | Daftar nama penentu penghitung kinerja yang ingin Anda kumpulkan. Gunakan kartubebas (*) untuk mengumpulkan penghitung untuk semua instans. Untuk mendapatkan daftar penghitung kinerja di Windows, jalankan perintah 'typeperf'. |
string[] |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
samplingFrequencyInSeconds | Jumlah detik antara pengukuran penghitung berturut-turut (sampel). | Int |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: 'Microsoft-InsightsMetrics' 'Microsoft-Perf' |
SyslogDataSource
Nama | Deskripsi | Nilai |
---|---|---|
facilityNames | Daftar nama fasilitas. | Array string yang berisi salah satu dari: '*' 'auth' 'authpriv' 'cron' 'daemon' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'tandai' 'berita' 'syslog' 'pengguna' 'uucp' |
logLevels | Tingkat log yang akan dikumpulkan. | Array string yang berisi salah satu dari: '*' 'Pemberitahuan' 'Kritis' 'Debug' 'Darurat' 'Kesalahan' 'Info' 'Pemberitahuan' 'Peringatan' |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: 'Microsoft-Syslog' |
WindowsEventLogDataSource
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: 'Microsoft-Event' 'Microsoft-WindowsEvent' |
xPathQueries | Daftar kueri Log Peristiwa Windows dalam format XPATH. | string[] |
DataCollectionRuleDestinations
Nama | Deskripsi | Nilai |
---|---|---|
azureMonitorMetrics | Tujuan Metrik Azure Monitor. | DestinationsSpecAzureMonitorMetrics |
logAnalytics | Daftar tujuan Analitik Log. | LogAnalyticsDestination[] |
DestinationsSpecAzureMonitorMetrics
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama yang mudah diingat untuk tujuan. Nama ini harus unik di semua tujuan (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
LogAnalyticsDestination
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama yang mudah diingat untuk tujuan. Nama ini harus unik di semua tujuan (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
workspaceResourceId | ID sumber daya ruang kerja Analitik Log. | tali |
DataCollectionRuleStreamDeclarations
Nama | Deskripsi | Nilai |
---|---|---|
{customized property} | StreamDeclaration |
StreamDeclaration
Nama | Deskripsi | Nilai |
---|---|---|
Kolom | Daftar kolom yang digunakan oleh data dalam aliran ini. | ColumnDefinition [] |
ColumnDefinition
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama kolom. | tali |
jenis | Jenis data kolom. | 'boolean' 'datetime' 'dinamis' 'int' 'panjang' 'nyata' 'string' |
Templat mulai cepat
Templat mulai cepat berikut menyebarkan jenis sumber daya ini.
Templat | Deskripsi |
---|---|
Menyebarkan Darktrace Autoscaling vSensors |
Templat ini memungkinkan Anda untuk menyebarkan penyebaran darktrace vSensors secara otomatis |
Aturan Pengumpulan Data untuk Syslog |
Templat ini membuat aturan pengumpulan data yang menentukan sumber data (Syslog) dan ruang kerja tujuan. |
Definisi sumber daya Terraform (penyedia AzAPI)
Jenis sumber daya dataCollectionRules dapat disebarkan dengan operasi yang menargetkan:
- grup Sumber Daya
Untuk daftar properti yang diubah di setiap versi API, lihat mengubah log.
Format sumber daya
Untuk membuat sumber daya Microsoft.Insights/dataCollectionRules, tambahkan Terraform berikut ke templat Anda.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Insights/dataCollectionRules@2021-09-01-preview"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
body = jsonencode({
properties = {
dataCollectionEndpointId = "string"
dataFlows = [
{
destinations = [
"string"
]
outputStream = "string"
streams = [
"string"
]
transformKql = "string"
}
]
dataSources = {
extensions = [
{
extensionName = "string"
inputDataSources = [
"string"
]
name = "string"
streams = [
"string"
]
}
]
iisLogs = [
{
logDirectories = [
"string"
]
name = "string"
streams = [
"string"
]
}
]
logFiles = [
{
filePatterns = [
"string"
]
format = "text"
name = "string"
settings = {
text = {
recordStartTimestampFormat = "string"
}
}
streams = [
"string"
]
}
]
performanceCounters = [
{
counterSpecifiers = [
"string"
]
name = "string"
samplingFrequencyInSeconds = int
streams = [
"string"
]
}
]
syslog = [
{
facilityNames = [
"string"
]
logLevels = [
"string"
]
name = "string"
streams = "Microsoft-Syslog"
}
]
windowsEventLogs = [
{
name = "string"
streams = [
"string"
]
xPathQueries = [
"string"
]
}
]
}
description = "string"
destinations = {
azureMonitorMetrics = {
name = "string"
}
logAnalytics = [
{
name = "string"
workspaceResourceId = "string"
}
]
}
streamDeclarations = {
{customized property} = {
columns = [
{
name = "string"
type = "string"
}
]
}
}
}
kind = "string"
})
}
Nilai properti
dataCollectionRules
Nama | Deskripsi | Nilai |
---|---|---|
jenis | Jenis sumber daya | "Microsoft.Insights/dataCollectionRules@2021-09-01-preview" |
Nama | Nama sumber daya | string (diperlukan) |
tempat | Lokasi geografis tempat sumber daya berada. | string (diperlukan) |
parent_id | Untuk menyebarkan ke grup sumber daya, gunakan ID grup sumber daya tersebut. | string (diperlukan) |
Tags | Tag sumber daya. | Kamus nama dan nilai tag. |
jenis | Jenis sumber daya. | "Linux" "Windows" |
Properti | Properti sumber daya. | DataCollectionRuleResourceProperties |
DataCollectionRuleResourceProperties
Nama | Deskripsi | Nilai |
---|---|---|
dataCollectionEndpointId | ID sumber daya titik akhir pengumpulan data yang dapat digunakan aturan ini. | tali |
aliran data | Spesifikasi aliran data. | dataFlow[] |
sumber data | Spesifikasi sumber data. Properti ini bersifat opsional dan dapat dihilangkan jika aturan dimaksudkan untuk digunakan melalui panggilan langsung ke titik akhir yang disediakan. |
DataCollectionRuleDataSources |
deskripsi | Deskripsi aturan pengumpulan data. | tali |
Tujuan | Spesifikasi tujuan. | dataCollectionRuleDestinations |
streamDeclarations | Deklarasi aliran kustom yang digunakan dalam aturan ini. | dataCollectionRuleStreamDeclarations |
Aliran Data
Nama | Deskripsi | Nilai |
---|---|---|
Tujuan | Daftar tujuan untuk aliran data ini. | string[] |
outputStream | Aliran output transformasi. Hanya diperlukan jika transformasi mengubah data ke aliran yang berbeda. | tali |
Sungai | Daftar aliran untuk aliran data ini. | Array string yang berisi salah satu dari: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
transformKql | Kueri KQL untuk mengubah data aliran. | tali |
DataCollectionRuleDataSources
Nama | Deskripsi | Nilai |
---|---|---|
Ekstensi | Daftar konfigurasi sumber data ekstensi Azure VM. | ExtensionDataSource[] |
iisLogs | Daftar konfigurasi sumber log IIS. | IisLogsDataSource[] |
logFiles | Daftar konfigurasi sumber file Log. | LogFilesDataSource[] |
performanceCounters | Daftar konfigurasi sumber data penghitung kinerja. | PerfCounterDataSource[] |
syslog | Daftar konfigurasi sumber data Syslog. | SyslogDataSource[] |
windowsEventLogs | Daftar konfigurasi sumber data Log Peristiwa Windows. | WindowsEventLogDataSource [] |
ExtensionDataSource
Nama | Deskripsi | Nilai |
---|---|---|
extensionName | Nama ekstensi VM. | string (diperlukan) |
extensionSettings | Pengaturan ekstensi. Format ini khusus untuk ekstensi tertentu. | |
inputDataSources | Daftar sumber data tempat ekstensi ini membutuhkan data. | string[] |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
IisLogsDataSource
Nama | Deskripsi | Nilai |
---|---|---|
logDirectories | Lokasi file jalur absolut | string[] |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Aliran IIS | string[] (diperlukan) |
LogFilesDataSource
Nama | Deskripsi | Nilai |
---|---|---|
filePatterns | Pola File tempat file log berada | string[] (diperlukan) |
format | Format data file log | "teks" (diperlukan) |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Pengaturan | Pengaturan spesifik file log. | LogFilesDataSourceSettings |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk sumber data ini |
string[] (diperlukan) |
LogFilesDataSourceSettings
Nama | Deskripsi | Nilai |
---|---|---|
Teks | Pengaturan teks | LogFileSettingsText |
LogFileSettingsText
Nama | Deskripsi | Nilai |
---|---|---|
recordStartTimestampFormat | Salah satu format tanda waktu yang didukung | "ISO 8601" "M/D/YYYY HH:MM:SS AM/PM" "MMM d hh:mm:ss" "Mon DD, YYYY HH:MM:SS" "YYYY-MM-DD HH:MM:SS" "dd/MMM/yyyy:HH:mm:ss zzz" "ddMMyy HH:mm:ss" "yyMMdd HH:mm:ss" "yyyy-MM-ddTHH:mm:ssK" (diperlukan) |
PerfCounterDataSource
Nama | Deskripsi | Nilai |
---|---|---|
counterSpecifiers | Daftar nama penentu penghitung kinerja yang ingin Anda kumpulkan. Gunakan kartubebas (*) untuk mengumpulkan penghitung untuk semua instans. Untuk mendapatkan daftar penghitung kinerja di Windows, jalankan perintah 'typeperf'. |
string[] |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
samplingFrequencyInSeconds | Jumlah detik antara pengukuran penghitung berturut-turut (sampel). | Int |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: "Microsoft-InsightsMetrics" "Microsoft-Perf" |
SyslogDataSource
Nama | Deskripsi | Nilai |
---|---|---|
facilityNames | Daftar nama fasilitas. | Array string yang berisi salah satu dari: "*" "auth" "authpriv" "cron" "daemon" "kern" "local0" "local1" "local2" "local3" "local4" "local5" "local6" "local7" "lpr" "mail" "tandai" "berita" "syslog" "pengguna" "uucp" |
logLevels | Tingkat log yang akan dikumpulkan. | Array string yang berisi salah satu dari: "*" "Pemberitahuan" "Kritis" "Debug" "Darurat" "Kesalahan" "Info" "Pemberitahuan" "Peringatan" |
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: "Microsoft-Syslog" |
WindowsEventLogDataSource
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama yang mudah diingat untuk sumber data. Nama ini harus unik di semua sumber data (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
Sungai | Daftar aliran tempat sumber data ini akan dikirim. Aliran menunjukkan skema apa yang akan digunakan untuk data ini dan biasanya tabel apa di Analitik Log tempat data akan dikirim. |
Array string yang berisi salah satu dari: "Microsoft-Event" "Microsoft-WindowsEvent" |
xPathQueries | Daftar kueri Log Peristiwa Windows dalam format XPATH. | string[] |
DataCollectionRuleDestinations
Nama | Deskripsi | Nilai |
---|---|---|
azureMonitorMetrics | Tujuan Metrik Azure Monitor. | DestinationsSpecAzureMonitorMetrics |
logAnalytics | Daftar tujuan Analitik Log. | LogAnalyticsDestination[] |
DestinationsSpecAzureMonitorMetrics
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama yang mudah diingat untuk tujuan. Nama ini harus unik di semua tujuan (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
LogAnalyticsDestination
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama yang mudah diingat untuk tujuan. Nama ini harus unik di semua tujuan (terlepas dari jenisnya) dalam aturan pengumpulan data. |
tali |
workspaceResourceId | ID sumber daya ruang kerja Analitik Log. | tali |
DataCollectionRuleStreamDeclarations
Nama | Deskripsi | Nilai |
---|---|---|
{customized property} | StreamDeclaration |
StreamDeclaration
Nama | Deskripsi | Nilai |
---|---|---|
Kolom | Daftar kolom yang digunakan oleh data dalam aliran ini. | ColumnDefinition [] |
ColumnDefinition
Nama | Deskripsi | Nilai |
---|---|---|
Nama | Nama kolom. | tali |
jenis | Jenis data kolom. | "boolean" "tanggalwaktu" "dinamis" "int" "panjang" "nyata" "string" |