Regel voor gegevensverzameling voor werkruimtetransformatie (DCR) in Azure Monitor
De regel voor gegevensverzameling van werkruimtetransformatiegegevens (DCR) is een speciale DCR die rechtstreeks wordt toegepast op een Log Analytics-werkruimte. Het doel van deze DCR is het uitvoeren van transformaties op gegevens die nog geen DCR gebruiken voor het verzamelen van gegevens en dus geen middelen heeft om een transformatie te definiëren.
De DCR voor werkruimtetransformatie bevat transformaties voor een of meer ondersteunde tabellen in de werkruimte. Deze transformaties worden toegepast op alle gegevens die naar deze tabellen worden verzonden, tenzij die gegevens afkomstig zijn van een andere DCR. Als u bijvoorbeeld een transformatie maakt in de werkruimtetransformatie DCR voor de gebeurtenistabel, wordt deze toegepast op gebeurtenissen die zijn verzameld door virtuele machines waarop de Log Analytics-agent wordt uitgevoerd, omdat deze agent geen DCR gebruikt. De transformatie wordt genegeerd door alle gegevens die vanuit de Azure Monitor-agent worden verzonden, omdat er een DCR wordt gebruikt en naar verwachting een eigen transformatie wordt geboden.
Een algemeen gebruik van de DCR voor werkruimtetransformatie is het verzamelen van resourcelogboeken die zijn geconfigureerd met een diagnostische instelling. U kunt een transformatie toepassen op deze gegevens om records te filteren die u niet nodig hebt. Aangezien diagnostische instellingen geen transformaties hebben, kunt u de DCR voor werkruimtetransformatie gebruiken om een transformatie op deze gegevens toe te passen.
Ondersteunde tabellen
Zie Tabellen die transformaties ondersteunen in Azure Monitor-logboeken voor een lijst met tabellen die kunnen worden gebruikt met transformaties. U kunt ook de Azure Monitor-gegevensreferentie gebruiken waarin de kenmerken voor elke tabel worden vermeld, inclusief of deze transformaties ondersteunt. Naast deze tabellen worden ook aangepaste tabellen (achtervoegsel van _CL) ondersteund.
Een werkruimtetransformatie maken
Zie de volgende zelfstudies voor het maken van een DCR voor werkruimtetransformatie:
- Werkruimtetransformatie toevoegen aan Azure Monitor-logboeken met behulp van Azure Portal
- Werkruimtetransformatie toevoegen aan Azure Monitor-logboeken met behulp van Resource Manager-sjablonen