Delen via


az monitor data-collection rule

Notitie

Deze verwijzing maakt deel uit van de monitor-control-service-extensie voor de Azure CLI (versie 2.57.0 of hoger). De extensie wordt automatisch geïnstalleerd wanneer u een opdracht az monitor data-collection rule uitvoert. Meer informatie over extensies.

Regel voor het verzamelen van gegevens beheren voor het bewaken van de controleservice.

Opdracht

Name Description Type Status
az monitor data-collection rule association

Beheer de koppeling van regels voor gegevensverzameling voor het bewaken van de controleservice.

Toestel GA
az monitor data-collection rule association create

Maak een koppeling.

Toestel GA
az monitor data-collection rule association delete

Een koppeling verwijderen.

Toestel GA
az monitor data-collection rule association list

Bevat koppelingen voor de opgegeven regel voor gegevensverzameling. En bevat koppelingen voor het opgegeven eindpunt voor gegevensverzameling. En bevat koppelingen voor de opgegeven resource.

Toestel GA
az monitor data-collection rule association list-by-resource

Lijst met koppelingen voor de opgegeven resource.

Toestel GA
az monitor data-collection rule association show

Haal de opgegeven koppeling op.

Toestel GA
az monitor data-collection rule association update

Een koppeling bijwerken.

Toestel GA
az monitor data-collection rule create

Maak een gegevensverzamelingsregel.

Toestel GA
az monitor data-collection rule data-flow

Gegevensstromen beheren.

Toestel GA
az monitor data-collection rule data-flow add

Voeg een gegevensstroom toe.

Toestel GA
az monitor data-collection rule data-flow list

Gegevensstromen weergeven.

Toestel GA
az monitor data-collection rule delete

Een regel voor gegevensverzameling verwijderen.

Toestel GA
az monitor data-collection rule list

Alle regels voor gegevensverzameling in de opgegeven resourcegroep weergeven. En geeft een lijst weer van alle regels voor gegevensverzameling in het opgegeven abonnement.

Toestel GA
az monitor data-collection rule log-analytics

Log Analytics-bestemmingen beheren.

Toestel GA
az monitor data-collection rule log-analytics add

Log Analytics-bestemmingen van een regel voor gegevensverzameling toevoegen.

Toestel GA
az monitor data-collection rule log-analytics delete

Verwijder een Log Analytics-bestemming van een regel voor gegevensverzameling.

Toestel GA
az monitor data-collection rule log-analytics list

Log Analytics-bestemmingen van een regel voor gegevensverzameling weergeven.

Toestel GA
az monitor data-collection rule log-analytics show

Een Log Analytics-bestemming van een regel voor gegevensverzameling weergeven.

Toestel GA
az monitor data-collection rule log-analytics update

Werk een Log Analytics-doel van een regel voor gegevensverzameling bij.

Toestel GA
az monitor data-collection rule performance-counter

Gegevensbron voor prestatiemeteritems voor logboeken beheren.

Toestel GA
az monitor data-collection rule performance-counter add

Voeg een gegevensbron voor prestatiemeteritems voor logboeken toe.

Toestel GA
az monitor data-collection rule performance-counter delete

Een gegevensbron van een prestatiemeteritem voor logboeken verwijderen.

Toestel GA
az monitor data-collection rule performance-counter list

Gegevensbronnen voor prestatiemeteritems voor logboeken weergeven.

Toestel GA
az monitor data-collection rule performance-counter show

Een gegevensbron van een logboekprestatiemeteritem weergeven.

Toestel GA
az monitor data-collection rule performance-counter update

Werk een gegevensbron van een logboekprestatiemeteritem bij.

Toestel GA
az monitor data-collection rule show

Retourneert de opgegeven regel voor gegevensverzameling.

Toestel GA
az monitor data-collection rule syslog

Syslog-gegevensbron beheren.

Toestel GA
az monitor data-collection rule syslog add

Voeg een Syslog-gegevensbron toe.

Toestel GA
az monitor data-collection rule syslog delete

Verwijder een Syslog-gegevensbron.

Toestel GA
az monitor data-collection rule syslog list

Syslog-gegevensbronnen weergeven.

Toestel GA
az monitor data-collection rule syslog show

Een Syslog-gegevensbron weergeven.

Toestel GA
az monitor data-collection rule syslog update

Een Syslog-gegevensbron bijwerken.

Toestel GA
az monitor data-collection rule update

Een regel voor gegevensverzameling bijwerken.

Toestel GA
az monitor data-collection rule windows-event-log

Gegevensbron voor Windows-gebeurtenislogboek beheren.

Toestel GA
az monitor data-collection rule windows-event-log add

Voeg een Windows-gebeurtenislogboekgegevensbron toe.

Toestel GA
az monitor data-collection rule windows-event-log delete

Verwijder een Windows-gebeurtenislogboekgegevensbron.

Toestel GA
az monitor data-collection rule windows-event-log list

Geef gegevensbronnen voor Windows-gebeurtenislogboeken weer.

Toestel GA
az monitor data-collection rule windows-event-log show

Een Windows-gebeurtenislogboekgegevensbron weergeven.

Toestel GA
az monitor data-collection rule windows-event-log update

Een Windows-gebeurtenislogboekgegevensbron bijwerken.

Toestel GA

az monitor data-collection rule create

Maak een gegevensverzamelingsregel.

az monitor data-collection rule create --data-collection-rule-name
                                       --resource-group
                                       [--data-collection-endpoint-id]
                                       [--data-flows]
                                       [--data-sources]
                                       [--description]
                                       [--destinations]
                                       [--identity]
                                       [--kind]
                                       [--location]
                                       [--rule-file]
                                       [--stream-declarations]
                                       [--tags]

Voorbeelden

Regel voor gegevensverzameling maken

az monitor data-collection rule create --resource-group "myResourceGroup" --location "eastus" --name "myCollectionRule" --rule-file "C:\samples\dcrEx1.json"

Vereiste parameters

--data-collection-rule-name --name --rule-name -n

De naam van de regel voor gegevensverzameling. De naam is niet hoofdlettergevoelig.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

Optionele parameters

--data-collection-endpoint-id --endpoint-id

De resource-id van het eindpunt voor gegevensverzameling dat moet worden gekoppeld.

--data-flows

De specificatie van gegevensstromen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--data-sources

De specificatie van gegevensbronnen. Deze eigenschap is optioneel en kan worden weggelaten als de regel moet worden gebruikt via directe aanroepen naar het ingerichte eindpunt. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--description

Beschrijving van de koppeling.

--destinations

De specificatie van bestemmingen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--identity

Beheerde service-identiteit van de resource. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--kind

Het type resource. LinuxZoals , Windows.

--location -l

De geografische locatie waar de resource zich bevindt.

--rule-file

Het json-bestand voor regelparameters. Indien opgegeven, wordt de bijbehorende parameter overschreven op waarde uit regelbestand Gebruik: --rule-file sample.json regel json-bestand moet regelparameters zijn geordend als json-indeling, zoals hieronder: { "properties": { "destinations": { "azureMonitorMetrics": { "name": "azureMonitorMetrics-default" } }, "dataFlows": [ { "streams": [ "Microsoft-InsightsMetrics" ], "destinations": [ "azureMonitorMetrics-default" ] } } }.

--stream-declarations

Declaratie van aangepaste streams die in deze regel worden gebruikt. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--tags

Resourcetags. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az monitor data-collection rule delete

Een regel voor gegevensverzameling verwijderen.

az monitor data-collection rule delete [--data-collection-rule-name]
                                       [--ids]
                                       [--resource-group]
                                       [--subscription]
                                       [--yes]

Voorbeelden

Regel voor gegevensverzameling verwijderen

az monitor data-collection rule delete --name "myCollectionRule" --resource-group "myResourceGroup"

Optionele parameters

--data-collection-rule-name --name --rule-name -n

De naam van de regel voor gegevensverzameling. De naam is niet hoofdlettergevoelig.

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--yes -y

Niet vragen om bevestiging.

standaardwaarde: False
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az monitor data-collection rule list

Alle regels voor gegevensverzameling in de opgegeven resourcegroep weergeven. En geeft een lijst weer van alle regels voor gegevensverzameling in het opgegeven abonnement.

az monitor data-collection rule list [--max-items]
                                     [--next-token]
                                     [--resource-group]

Voorbeelden

Regels voor gegevensverzameling weergeven per resourcegroep

az monitor data-collection rule list --resource-group "myResourceGroup"

Regels voor gegevensverzameling per abonnement vermelden

az monitor data-collection rule list

Optionele parameters

--max-items

Totaal aantal items dat moet worden geretourneerd in de uitvoer van de opdracht. Als het totale aantal beschikbare items groter is dan de opgegeven waarde, wordt een token opgegeven in de uitvoer van de opdracht. Als u paginering wilt hervatten, geeft u de tokenwaarde op in --next-token het argument van een volgende opdracht.

--next-token

Token om op te geven waar paginering moet worden gestart. Dit is de tokenwaarde van een eerder afgekapt antwoord.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az monitor data-collection rule show

Retourneert de opgegeven regel voor gegevensverzameling.

az monitor data-collection rule show [--data-collection-rule-name]
                                     [--ids]
                                     [--resource-group]
                                     [--subscription]

Voorbeelden

Regel voor gegevensverzameling ophalen

az monitor data-collection rule show --name "myCollectionRule" --resource-group "myResourceGroup"

Optionele parameters

--data-collection-rule-name --name --rule-name -n

De naam van de regel voor gegevensverzameling. De naam is niet hoofdlettergevoelig.

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az monitor data-collection rule update

Een regel voor gegevensverzameling bijwerken.

az monitor data-collection rule update [--add]
                                       [--data-collection-endpoint-id]
                                       [--data-collection-rule-name]
                                       [--data-flows]
                                       [--data-flows-raw]
                                       [--data-sources]
                                       [--description]
                                       [--destinations]
                                       [--extensions]
                                       [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                       [--identity]
                                       [--ids]
                                       [--kind]
                                       [--log-analytics]
                                       [--monitor-metrics]
                                       [--performance-counters]
                                       [--remove]
                                       [--resource-group]
                                       [--set]
                                       [--stream-declarations]
                                       [--subscription]
                                       [--syslog]
                                       [--tags]
                                       [--windows-event-logs]

Voorbeelden

Regel voor gegevensverzameling bijwerken

az monitor data-collection rule update --resource-group "myResourceGroup" --name "myCollectionRule" --data-flows destinations="centralWorkspace" streams="Microsoft-Perf" streams="Microsoft-Syslog" streams="Microsoft-WindowsEvent" --log-analytics name="centralWorkspace" resource-id="/subscriptions/703362b3-f278-4e4b-9179- c76eaf41ffc2/resourceGroups/myResourceGroup/providers/Microsoft.OperationalInsights/workspac es/centralTeamWorkspace" --performance-counters name="appTeamExtraCounters" counter- specifiers="\Process(_Total)\Thread Count" sampling-frequency=30 streams="Microsoft-Perf" --syslog name="cronSyslog" facility-names="cron" log-levels="Debug" log-levels="Critical" log-levels="Emergency" streams="Microsoft-Syslog" --windows-event-logs name="cloudSecurityTeamEvents" streams="Microsoft-WindowsEvent" x-path-queries="Security!"

Optionele parameters

--add

Voeg een object toe aan een lijst met objecten door een pad- en sleutelwaardeparen op te geven. Voorbeeld: --add property.listProperty <key=value, string of JSON string>.

--data-collection-endpoint-id --endpoint-id

De resource-id van het eindpunt voor gegevensverzameling dat moet worden gekoppeld.

--data-collection-rule-name --name --rule-name -n

De naam van de regel voor gegevensverzameling. De naam is niet hoofdlettergevoelig.

--data-flows --data-flows-remain

De specificatie van gegevensstromen. Gebruik: --data-flows streams=XX1 streams=XX2 destinations=XX1 destinations=XX2 streams: Required. Lijst met streams voor deze gegevensstroom. bestemmingen: vereist. Lijst met bestemmingen voor deze gegevensstroom. Meerdere acties kunnen worden opgegeven met behulp van meer dan één argument --gegevensstromen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--data-flows-raw

De specificatie van gegevensstromen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--data-sources

De specificatie van gegevensbronnen. Deze eigenschap is optioneel en kan worden weggelaten als de regel moet worden gebruikt via directe aanroepen naar het ingerichte eindpunt. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--description

Beschrijving van de koppeling.

--destinations

De specificatie van bestemmingen. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--extensions

De lijst met azure VM-extensiegegevensbronconfiguraties. Verwachte waarde: json-string/@json-file.

--force-string

Wanneer u 'set' of 'toevoegen' gebruikt, behoudt u letterlijke tekenreeksen in plaats van te converteren naar JSON.

geaccepteerde waarden: 0, 1, f, false, n, no, t, true, y, yes
--identity

Beheerde service-identiteit van de resource. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--ids

Een of meer resource-id's (met spatie gescheiden). Dit moet een volledige resource-id zijn die alle informatie over de argumenten Resource-id bevat. Geef de argumenten --id's of andere resource-id's op.

--kind

Het type resource. LinuxZoals , Windows.

--log-analytics

Lijst met Log Analytics-bestemmingen. Gebruik: --log-analytics resource-id=XX name=XX resource-id: vereist. De resource-id van de Log Analytics-werkruimte. name: vereist. Een beschrijvende naam voor de bestemming. Deze naam moet uniek zijn voor alle bestemmingen (ongeacht het type) binnen de regel voor gegevensverzameling. U kunt meerdere acties opgeven met behulp van meer dan één --log-analytics-argument. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--monitor-metrics

Doel van metrische gegevens van Azure Monitor. Gebruik: --monitor-metrics name=XX name: Required. Een beschrijvende naam voor de bestemming. Deze naam moet uniek zijn voor alle bestemmingen (ongeacht het type) binnen de regel voor gegevensverzameling. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--performance-counters

De lijst met gegevensbronconfiguraties van prestatiemeteritems. Gebruik: --performance-counters streams=XX1 streams=XX2 sampling-frequency=XX counter-specifiers=XX1 counter-specifiers=XX2 name=XX streams: Required. Lijst met streams waarnaar deze gegevensbron wordt verzonden. Een stroom geeft aan naar welk schema voor deze gegevens wordt gebruikt en meestal naar welke tabel in Log Analytics de gegevens worden verzonden. samplingfrequentie: vereist. Het aantal seconden tussen opeenvolgende metermetingen (steekproeven). tegenaanduidingen: vereist. Een lijst met specifieke namen van de prestatiemeteritems die u wilt verzamelen. Gebruik een jokerteken (*) om een teller voor alle exemplaren te verzamelen. Als u een lijst met prestatiemeteritems in Windows wilt ophalen, voert u de opdracht 'typeperf' uit. name: vereist. Een beschrijvende naam voor de gegevensbron. Deze naam moet uniek zijn voor alle gegevensbronnen (ongeacht het type) binnen de regel voor gegevensverzameling. Meerdere acties kunnen worden opgegeven met behulp van meer dan één argument --prestatiemeteritems. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--remove

Een eigenschap of element uit een lijst verwijderen. Voorbeeld: --remove property.list OR --remove propertyToRemove.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

--set

Werk een object bij door een eigenschapspad en waarde op te geven die u wilt instellen. Voorbeeld: --set property1.property2=.

--stream-declarations

Declaratie van aangepaste streams die in deze regel worden gebruikt. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--syslog

De lijst met syslog-gegevensbronconfiguraties. Gebruik: --syslog streams=XX1 streams=XX2 facility-names=XX1 facility-names=XX2 log-levels=XX1 log-levels=XX2 name=XX2 streams: Required. Lijst met streams waarnaar deze gegevensbron wordt verzonden. Een stroom geeft aan naar welk schema voor deze gegevens wordt gebruikt en meestal naar welke tabel in Log Analytics de gegevens worden verzonden. facility-names: vereist. De lijst met faciliteitennamen. logboekniveaus: de logboekniveaus die moeten worden verzameld. name: vereist. Een beschrijvende naam voor de gegevensbron. Deze naam moet uniek zijn voor alle gegevensbronnen (ongeacht het type) binnen de regel voor gegevensverzameling. Meerdere acties kunnen worden opgegeven met behulp van meer dan één argument --syslog. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--tags

Resourcetags. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

--windows-event-logs

De lijst met gegevensbronconfiguraties voor Windows-gebeurtenislogboeken. Gebruik: --windows-event-logs streams=XX1 streams=XX2 x-path-query's=XX1 x-path-queries=XX2 name=XX streams: Required. Lijst met streams waarnaar deze gegevensbron wordt verzonden. Een stroom geeft aan naar welk schema voor deze gegevens wordt gebruikt en meestal naar welke tabel in Log Analytics de gegevens worden verzonden. x-path-query's: vereist. Een lijst met Windows-gebeurtenislogboekquery's in XPATH-indeling. name: vereist. Een beschrijvende naam voor de gegevensbron. Deze naam moet uniek zijn voor alle gegevensbronnen (ongeacht het type) binnen de regel voor gegevensverzameling. Meerdere acties kunnen worden opgegeven met behulp van meer dan één argument --windows-event-logs. Ondersteuning voor shorthand-syntaxis, json-file en yaml-file. Probeer '??' om meer weer te geven.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
standaardwaarde: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.