次の方法で共有


New-AzOperationalInsightsAzureActivityLogDataSource

特定のサブスクリプションから Azure アクティビティ ログを収集します。

構文

New-AzOperationalInsightsAzureActivityLogDataSource
   [-ResourceGroupName] <String>
   [-WorkspaceName] <String>
   [-Name] <String>
   [-SubscriptionId] <String>
   [-BackfillStartTime <DateTimeOffset>]
   [-Force]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
New-AzOperationalInsightsAzureActivityLogDataSource
   [-Workspace] <PSWorkspace>
   [-Name] <String>
   [-SubscriptionId] <String>
   [-BackfillStartTime <DateTimeOffset>]
   [-Force]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

説明

New-AzOperationalインサイトAzureActivityLogDataSource コマンドレットを使用すると、Log Analytics は特定のサブスクリプションから Azure アクティビティ ログを収集できます。

例 1

New-AzOperationalInsightsAzureActivityLogDataSource -ResourceGroupName testrg -WorkspaceName LogAnalyticsworkspace -Name test -SubscriptionId 0b1f6471-1bf0-4dda-aec3-cb9272f09590

Name              : test
ResourceGroupName : testrg
WorkspaceName     : LogAnalyticsworkspace
ResourceId        : /subscriptions/0b1f6471-1bf0-4dda-aec3-cb9272f09590/resourceGroups/testrg/providers/Microsoft.OperationalInsights/workspaces/LogAnalyticsworkspace/datasources/test
Kind              : AzureActivityLog
Properties        : {"linkedResourceId":"/subscriptions/0b1f6471-1bf0-4dda-aec3-cb9272f09590/providers/microsoft.insights/eventtypes/management","backfillStartTime":"0001-01-01T00:00:00+00:00"}

このコマンドを使用すると、Log Analytics は特定のサブスクリプションから Azure アクティビティ ログを収集できます。

パラメーター

-BackfillStartTime

1 週間前のログをバックフィルすることを選択できます。

型:DateTimeOffset
Position:Named
既定値:None
必須:False
Accept pipeline input:True
Accept wildcard characters:False

-Confirm

コマンドレットの実行前に確認を求めるメッセージが表示されます。

型:SwitchParameter
Aliases:cf
Position:Named
既定値:None
必須:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultProfile

Azure との通信に使用される資格情報、アカウント、テナント、サブスクリプション

型:IAzureContextContainer
Aliases:AzContext, AzureRmContext, AzureCredential
Position:Named
既定値:None
必須:False
Accept pipeline input:False
Accept wildcard characters:False

-Force

型:SwitchParameter
Position:Named
既定値:None
必須:False
Accept pipeline input:False
Accept wildcard characters:False

-Name

型:String
Position:3
既定値:None
必須:True
Accept pipeline input:True
Accept wildcard characters:False

-ResourceGroupName

型:String
Position:1
既定値:None
必須:True
Accept pipeline input:True
Accept wildcard characters:False

-SubscriptionId

型:String
Position:4
既定値:None
必須:True
Accept pipeline input:True
Accept wildcard characters:False

-WhatIf

型:SwitchParameter
Aliases:wi
Position:Named
既定値:None
必須:False
Accept pipeline input:False
Accept wildcard characters:False

-Workspace

型:PSWorkspace
Position:0
既定値:None
必須:True
Accept pipeline input:True
Accept wildcard characters:False

-WorkspaceName

型:String
Position:2
既定値:None
必須:True
Accept pipeline input:True
Accept wildcard characters:False

入力

PSWorkspace

String

DateTimeOffset

出力

PSDataSource