Creare un'area di lavoro Log Analytics

Questo articolo illustra come creare un'area di lavoro Log Analytics. Quando si raccolgono log e dati, le informazioni vengono archiviate in un'area di lavoro. Un'area di lavoro ha un ID area di lavoro univoco e un ID risorsa. Il nome dell'area di lavoro deve essere univoco per un determinato gruppo di risorse. Dopo aver creato un'area di lavoro, configurare origini dati e soluzioni per archiviare i dati.

Se si raccolgono dati da, è necessaria un'area di lavoro Log Analytics:

• Risorse di Azure nella sottoscrizione.
• Computer locali monitorati da System Center Operations Manager.
• Raccolte di dispositivi da Configuration Manager.
• Diagnostica o dati di log da Archiviazione di Azure.

Creare un'area di lavoro

Portale

Usare il menu Aree di lavoro Log Analytics per creare un'area di lavoro.

1. Nella portale di Azure immettere Log Analytics nella casella di ricerca. Non appena si inizia a digitare, l'elenco viene filtrato in base all'input. Selezionare Aree di lavoro di Log Analytics.

   

2. Selezionare Aggiungi.

3. Selezionare una sottoscrizione nell'elenco a discesa.

4. Usare un gruppo di risorse esistente o crearne uno nuovo.

5. Specificare un nome per la nuova area di lavoro Log Analytics, ad esempio DefaultLAWorkspace. Questo nome deve essere univoco per ogni gruppo di risorse.

6. Selezionare un'area disponibile. Per altre informazioni, vedere le are in cui è disponibile Log Analytics. Cercare Monitoraggio di Azure nella casella Cerca un prodotto .

   

7. Selezionare Rivedi e crea per esaminare le impostazioni. Selezionare quindi Crea per creare l'area di lavoro. Viene applicato un piano tariffario predefinito con pagamento in base al consumo. Non verranno applicati addebiti finché non si inizia a raccogliere dati sufficienti. Per altre informazioni sui piani tariffari specifici, vedere Dettagli dei prezzi di Log Analytics.

PowerShell

Lo script di esempio seguente crea un'area di lavoro senza configurazione dell'origine dati.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Nota

Log Analytics era precedentemente denominato Operational Insights. I cmdlet di PowerShell usano Operational Insights nei comandi di Log Analytics.

Dopo aver creato un'area di lavoro, configurare un'area di lavoro Log Analytics in Monitoraggio di Azure usando PowerShell.

Interfaccia della riga di comando di Azure

Eseguire il comando az group create per creare un gruppo di risorse o usare un gruppo di risorse esistente. Per creare un'area di lavoro, usare il comando az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Per altre informazioni sui log di Monitoraggio di Azure nell'interfaccia della riga di comando di Azure, vedere Gestione dei log di Monitoraggio di Azure nell'interfaccia della riga di comando di Azure.

Modello di Resource Manager

L'esempio seguente usa il modello delle aree di lavoro Microsoft.OperationalInsights per creare un'area di lavoro Log Analytics in Monitoraggio di Azure. Per altre informazioni sui modelli di Azure Resource Manager, vedere Modelli di Azure Resource Manager.

Nota

Per un elenco di esempi disponibili e indicazioni sulla distribuzione nella sottoscrizione di Azure, vedere Esempi di Azure Resource Manager per Monitoraggio di Azure.

File modello

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Nota

Se si specifica un piano tariffario gratuito, rimuovere l'elemento retentionInDays.

File di parametri

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Risoluzione dei problemi

Quando si crea un'area di lavoro eliminata negli ultimi 14 giorni e nello stato di eliminazione temporanea, l'operazione potrebbe avere un risultato diverso a seconda della configurazione dell'area di lavoro:

1. Se si specificano lo stesso nome dell'area di lavoro, gruppo di risorse, sottoscrizione e area dell'area di lavoro eliminata, l'area di lavoro verrà ripristinata, inclusi i dati, la configurazione e gli agenti connessi.

2. I nomi delle aree di lavoro devono essere univoci per un gruppo di risorse. Se si usa un nome dell'area di lavoro già esistente o eliminato temporaneamente, viene restituito un errore. Per eliminare definitivamente il nome eliminato temporaneamente e creare una nuova area di lavoro con lo stesso nome, seguire questa procedura:

   1. Recuperare l'area di lavoro.
   2. Eliminare definitivamente l'area di lavoro.
   3. Creare una nuova area di lavoro usando il nome della stessa area di lavoro.

Passaggi successivi

Ora che è disponibile un'area di lavoro, è possibile configurare la raccolta di dati di telemetria di monitoraggio, eseguire ricerche nei log per analizzare tali dati e aggiungere una soluzione di gestione per fornire maggiori dati e informazioni analitiche. Per altre informazioni, vedere:

• Vedere Monitorare l'integrità dell'area di lavoro Log Analytics in Monitoraggio di Azure per creare regole di avviso per monitorare l'integrità dell'area di lavoro.
• Vedere Raccogliere i log e le metriche del servizio di Azure per l'uso in Log Analytics per abilitare la raccolta dati dalle risorse di Azure con Diagnostica di Azure o Archiviazione di Azure.