Reguła zbierania danych przekształcania obszaru roboczego (DCR) w usłudze Azure Monitor
Reguła zbierania danych przekształcania obszaru roboczego (DCR) to specjalny kontroler domeny stosowany bezpośrednio do obszaru roboczego usługi Log Analytics. Celem tego kontrolera domeny jest wykonanie przekształceń na danych, które nie używają jeszcze kontrolera DCR do zbierania danych, a tym samym nie ma środków na zdefiniowanie transformacji.
Przekształcenie dcR obszaru roboczego obejmuje przekształcenia dla co najmniej jednej obsługiwanej tabeli w obszarze roboczym. Te przekształcenia są stosowane do wszystkich danych wysyłanych do tych tabel, chyba że dane pochodzą z innego kontrolera domeny. Jeśli na przykład utworzysz przekształcenie w przekształceniu obszaru roboczego DCR dla tabeli Zdarzenia, będzie ono stosowane do zdarzeń zebranych przez maszyny wirtualne z uruchomionym agentem usługi Log Analytics, ponieważ ten agent nie używa kontrolera domeny. Przekształcenie zostałoby zignorowane przez wszystkie dane wysyłane z agenta usługi Azure Monitor, ponieważ używa kontrolera domeny i powinny zapewnić własną transformację.
Typowym zastosowaniem przekształcenia obszaru roboczego DCR jest zbieranie dzienników zasobów skonfigurowanych przy użyciu ustawienia diagnostycznego. Możesz zastosować przekształcenie do tych danych, aby odfiltrować rekordy, których nie potrzebujesz. Ponieważ ustawienia diagnostyczne nie mają przekształceń, możesz użyć przekształcenia obszaru roboczego DCR, aby zastosować przekształcenie do tych danych.
Obsługiwane tabele
Zobacz Tabele, które obsługują przekształcenia w dziennikach usługi Azure Monitor, aby uzyskać listę tabel, które mogą być używane z przekształceniami. Możesz również użyć dokumentacji danych usługi Azure Monitor, która zawiera listę atrybutów dla każdej tabeli, w tym informacje o tym, czy obsługuje przekształcenia. Oprócz tych tabel obsługiwane są również wszystkie tabele niestandardowe (sufiks _CL).
Tworzenie przekształcenia obszaru roboczego
Zobacz następujące samouczki dotyczące tworzenia przekształcenia obszaru roboczego DCR:
- Dodawanie przekształcenia obszaru roboczego do dzienników usługi Azure Monitor przy użyciu witryny Azure Portal
- Dodawanie przekształcenia obszaru roboczego do dzienników usługi Azure Monitor przy użyciu szablonów usługi Resource Manager