Azure Monitor의 DCR(작업 영역 변환 데이터 수집 규칙)

작업 영역 변환 DCR(데이터 수집 규칙)은 Log Analytics 작업 영역에 직접 적용되는 특수 DCR입니다. 이 DCR의 목적은 데이터 수집에 아직 DCR을 사용하지 않으므로 변환을 정의할 방법이 없는 데이터에 대해 변환을 수행하는 것입니다.

작업 영역 변환 DCR에는 작업 영역에서 지원되는 하나 이상의 테이블에 대한 변환이 포함됩니다. 이러한 변환은 해당 데이터가 다른 DCR에서 제공되지 않는 한 이러한 테이블로 전송된 모든 데이터에 적용됩니다. 예를 들어 Event 테이블에 대한 작업 영역 변환 DCR에서 변환을 만드는 경우 이 에이전트는 DCR을 사용하지 않으므로 Log Analytics 에이전트를 실행하는 가상 머신에서 수집한 이벤트에 적용됩니다. 변환은 DCR을 사용하고 자체 변환을 제공할 것으로 예상되기 때문에 Azure Monitor 에이전트에서 전송된 모든 데이터에서 무시됩니다.

작업 영역 변환 DCR의 일반적인 용도는 진단 설정으로 구성된 리소스 로그 컬렉션입니다. 이 데이터에 변환을 적용하여 필요하지 않은 레코드를 필터링할 수 있습니다. 진단 설정에는 변환이 없으므로 작업 영역 변환 DCR을 사용하여 이 데이터에 변환을 적용할 수 있습니다.

지원되는 테이블

변환에 사용할 수 있는 테이블 목록은 Azure Monitor 로그에서 변환을 지원하는 테이블을 참조하세요. 변환을 지원하는지 여부를 포함하여 각 테이블의 특성을 나열하는 Azure Monitor 데이터 참조를 사용할 수도 있습니다. 이러한 테이블 외에도 모든 사용자 지정 테이블(_CL 접미사)도 지원됩니다.

작업 영역 변환 만들기

작업 영역 변환 DCR을 만드는 방법에 대한 다음 자습서를 참조하세요.

• Azure Portal을 사용하여 Azure Monitor 로그에 작업 영역 변환 추가
• Resource Manager 템플릿을 사용하여 Azure Monitor 로그에 작업 영역 변환 추가

다음 단계

• Azure Portal을 사용하여 작업 영역 변환 DCR을 만듭니다.
• ARM 템플릿을 사용하여 작업 영역 변환 DCR을 만듭니다.