az monitor data-collection rule windows-event-log
Note
このリファレンスは、Azure CLI (バージョン 2.57.0 以降) の monitor-control-service 拡張機能の一部です。 拡張機能は、az monitor data-collection rule windows-event-log コマンドを初めて実行するときに自動的にインストールされます。 拡張機能の詳細をご覧ください。
Windows イベント ログのデータ ソースを管理します。
コマンド
名前 | 説明 | 型 | Status |
---|---|---|---|
az monitor data-collection rule windows-event-log add |
Windows イベント ログ データ ソースを追加します。 |
拡張子 | GA |
az monitor data-collection rule windows-event-log delete |
Windows イベント ログ データ ソースを削除します。 |
拡張子 | GA |
az monitor data-collection rule windows-event-log list |
Windows イベント ログのデータ ソースを一覧表示します。 |
拡張子 | GA |
az monitor data-collection rule windows-event-log show |
Windows イベント ログ データ ソースを表示します。 |
拡張子 | GA |
az monitor data-collection rule windows-event-log update |
Windows イベント ログ データ ソースを更新します。 |
拡張子 | GA |
az monitor data-collection rule windows-event-log add
Windows イベント ログ データ ソースを追加します。
az monitor data-collection rule windows-event-log add --name
--resource-group
--rule-name
--streams {Microsoft-Event, Microsoft-WindowsEvent}
--x-path-queries
例
Windows イベント ログ データ ソースを追加する
az monitor data-collection rule windows-event-log add --rule-name "myCollectionRule" --resource-group "myResourceGroup" --name "appTeam1AppEvents" --streams "Microsoft-WindowsEvent" --x-path-queries "Application!*[System[(Level = 1 or Level = 2 or Level = 3)]]" "System![System[(Level = 1 or Level = 2 or Level = 3)]]"
必須のパラメーター
データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
データ収集規則の名前。 名前の大文字と小文字は区別されます。
このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。
XPATH 形式の Windows イベント ログ クエリの一覧。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
az monitor data-collection rule windows-event-log delete
Windows イベント ログ データ ソースを削除します。
az monitor data-collection rule windows-event-log delete --name
--resource-group
--rule-name
例
Windows イベント ログ データ ソースを削除する
az monitor data-collection rule windows-event-log delete --rule-name "myCollectionRule" --resource-group "myResourceGroup" --name "appTeam1AppEvents"
必須のパラメーター
データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
データ収集規則の名前。 名前の大文字と小文字は区別されます。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
az monitor data-collection rule windows-event-log list
Windows イベント ログのデータ ソースを一覧表示します。
az monitor data-collection rule windows-event-log list --resource-group
--rule-name
例
Windows イベント ログのデータ ソースを一覧表示する
az monitor data-collection rule windows-event-log list --rule-name "myCollectionRule" --resource-group "myResourceGroup"
必須のパラメーター
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
データ収集規則の名前。 名前の大文字と小文字は区別されます。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
az monitor data-collection rule windows-event-log show
Windows イベント ログ データ ソースを表示します。
az monitor data-collection rule windows-event-log show --name
--resource-group
--rule-name
例
Windows イベント ログ のデータ ソースを表示する
az monitor data-collection rule windows-event-log show --rule-name "myCollectionRule" --resource-group "myResourceGroup" --name "appTeam1AppEvents"
必須のパラメーター
データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
データ収集規則の名前。 名前の大文字と小文字は区別されます。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
az monitor data-collection rule windows-event-log update
Windows イベント ログ データ ソースを更新します。
az monitor data-collection rule windows-event-log update --name
--resource-group
--rule-name
[--streams {Microsoft-Event, Microsoft-WindowsEvent}]
[--x-path-queries]
例
Windows イベント ログ のデータ ソースを更新する
az monitor data-collection rule windows-event-log update --rule-name "myCollectionRule" --resource-group "myResourceGroup" --name "appTeam1AppEvents" --x-path-queries "Application!*[System[(Level = 1 or Level = 2 or Level = 3)]]"
必須のパラメーター
データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。
リソース グループの名前。 az configure --defaults group=<name>
を使用して、既定のグループを構成できます。
データ収集規則の名前。 名前の大文字と小文字は区別されます。
省略可能のパラメーター
このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。
XPATH 形式の Windows イベント ログ クエリの一覧。
グローバル パラメーター
すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。
このヘルプ メッセージを表示して終了します。
エラーのみを表示し、警告は抑制します。
出力形式。
JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。
サブスクリプションの名前または ID。 az account set -s NAME_OR_ID
を使用して、既定のサブスクリプションを構成できます。
ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。
フィードバック
https://aka.ms/ContentUserFeedback」を参照してください。
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「フィードバックの送信と表示