Log Analytics 작업 영역 만들기

이 문서에서는 Log Analytics 작업 영역을 만드는 방법을 보여 줍니다. 로그 및 데이터를 수집하면 해당 정보가 작업 영역에 저장됩니다. 작업 영역에는 고유한 작업 영역 ID와 리소스 ID가 있습니다. 작업 영역 이름은 지정된 리소스 그룹에 대해 고유해야 합니다. 작업 영역을 만든 후에는 데이터를 저장하도록 데이터 원본 및 솔루션을 구성합니다.

다음에서 데이터를 수집하는 경우 Log Analytics 작업 영역이 필요합니다.

• 구독의 Azure 리소스.
• System Center Operations Manager에서 모니터링하는 온-프레미스 컴퓨터.
• Configuration Manager의 디바이스 컬렉션.
• Azure Storage에서 진단 또는 로그 데이터.

필수 조건

Log Analytics 작업 영역을 만들려면 활성 구독이 있는 Azure 계정이 필요합니다. 무료로 계정을 만들 수 있습니다.

필수 사용 권한

예를 들어, Log Analytics 기여자 기본 제공 역할에서 제공하는 대로 Log Analytics 작업 영역을 만들려는 리소스 그룹에 대한 Microsoft.OperationalInsights/workspaces/write 권한이 필요합니다.

작업 영역 만들기

포털

Log Analytics 작업 영역 메뉴를 사용하여 작업 영역을 만듭니다.

1. Azure Portal의 검색 상자에 Log Analytics를 입력합니다. 입력을 시작하면 입력에 따라 목록이 필터링됩니다. Log Analytics 작업 영역을 선택합니다.

   

2. 추가를 선택합니다.

3. 드롭다운에서 구독을 선택합니다.

4. 기존 리소스 그룹을 사용하거나 새 리소스 그룹을 만듭니다.

5. 새 Log Analytics 작업 영역의 이름(예: DefaultLAWorkspace)을 지정합니다. 이 이름은 리소스 그룹마다 고유해야 합니다.

6. 사용 가능한 지역을 선택합니다. 자세한 내용은 Log Analytics를 사용할 수 있는 지역을 참조하세요. 제품 검색 상자에서 Azure Monitor를 검색합니다.

   

7. 검토 + 만들기를 선택하여 설정을 검토합니다. 그런 다음, 만들기를 선택하여 작업 영역을 만듭니다. 종량제의 기본 가격 책정 계층이 적용됩니다. 충분한 데이터 수집을 시작할 때까지 요금이 부과되지 않습니다. 기타 가격 책정 계층에 대한 자세한 내용은 Log Analytics 가격 책정 세부 정보를 참조하세요.

PowerShell

다음 샘플 스크립트는 데이터 원본 구성 없이 작업 영역을 만듭니다.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

참고 항목

Log Analytics는 이전에 Operational Insights라고 했습니다. PowerShell cmdlet은 Log Analytics 명령에서 Operational Insights를 사용합니다.

작업 영역을 만든 후에는 PowerShell을 사용하여 Azure Monitor에서 Log Analytics 작업 영역을 구성합니다.

Azure CLI

az group create 명령을 실행하여 리소스 그룹을 만들거나 기존 리소스 그룹을 사용합니다. 작업 영역을 만들려면 az monitor log-analytics workspace create 명령을 사용합니다.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Azure CLI의 Azure Monitor 로그에 대한 자세한 내용은 Azure CLI에서 Azure Monitor 로그 관리를 참조하세요.

Resource Manager 템플릿

다음 샘플은 Microsoft.OperationalInsights 작업 영역 템플릿을 사용하여 Azure Monitor에서 Log Analytics 작업 영역을 만듭니다. Azure Resource Manager 템플릿에 대한 자세한 내용은 Azure Resource Manager 템플릿을 참조하세요.

참고 항목

사용 가능한 샘플 목록과 Azure 구독에 배포하는 방법에 대한 지침은 Azure Monitor에 대한 Azure Resource Manager 샘플을 참조하세요.

템플릿 파일

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

참고 항목

무료 가격 책정 계층을 지정하는 경우 retentionInDays 요소를 제거합니다.

매개 변수 파일

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

문제 해결

지난 14일 동안 삭제되어 일시 삭제 상태인 작업 영역을 만들면 작업 영역 구성에 따라 작업의 결과가 달라질 수 있습니다.

1. 삭제된 작업 영역과 작업 영역 이름, 리소스 그룹, 구독 및 지역이 동일한 경우 해당 데이터, 구성 및 연결된 에이전트를 포함한 작업 영역이 복구됩니다.

2. 작업 영역 이름은 리소스 그룹에 대해 고유해야 합니다. 이미 존재하거나 일시 삭제된 작업 영역 이름을 사용하는 경우 오류가 반환됩니다. 일시 삭제된 이름을 영구적으로 삭제하고 같은 이름으로 새 작업 영역을 만들려면 아래 단계를 따릅니다.

   1. 작업 영역을 복구합니다.
   2. 작업 영역을 영구 삭제합니다.
   3. 동일한 작업 영역 이름을 사용하여 새 작업 영역을 만듭니다.

다음 단계

이제 사용 가능한 작업 영역이 있으므로 모니터링 원격 분석의 컬렉션을 구성하고, 해당 데이터를 분석하는 로그 검색을 실행하고, 추가 데이터 및 분석 정보를 제공하는 관리 솔루션을 추가할 수 있습니다. 자세히 알아보려면 다음을 수행합니다.

• 작업 영역의 상태를 모니터링하는 경고 규칙을 만들려면 Azure Monitor에서 Log Analytics 작업 영역의 모니터 상태를 참조하세요.
• Azure Diagnostics 또는 Azure Storage를 사용하여 Azure 리소스의 데이터 수집을 사용하려면 Log Analytics에서 사용할 Azure 서비스 로그 및 메트릭 수집을 참조하세요.