Tworzenie obszaru roboczego usługi Log Analytics

W tym artykule pokazano, jak utworzyć obszar roboczy usługi Log Analytics. Podczas zbierania dzienników i danych informacje są przechowywane w obszarze roboczym. Obszar roboczy ma unikatowy identyfikator obszaru roboczego i identyfikator zasobu. Nazwa obszaru roboczego musi być unikatowa dla danej grupy zasobów. Po utworzeniu obszaru roboczego skonfiguruj źródła danych i rozwiązania do przechowywania ich danych.

Obszar roboczy usługi Log Analytics jest potrzebny w przypadku zbierania danych z:

• Zasoby platformy Azure w ramach subskrypcji.
• Komputery lokalne monitorowane przez program System Center Operations Manager.
• Kolekcje urządzeń z Configuration Manager.
• Diagnostyka lub rejestrowanie danych z usługi Azure Storage.

Tworzenie obszaru roboczego

Portal

Użyj menu obszarów roboczych usługi Log Analytics , aby utworzyć obszar roboczy.

1. W Azure Portal wprowadź ciąg Log Analytics w polu wyszukiwania. Po rozpoczęciu pisania zawartość listy jest filtrowana w oparciu o wpisywane dane. Wybierz pozycję Obszary robocze usługi Log Analytics.

   

2. Wybierz pozycję Dodaj.

3. Wybierz subskrypcję z listy rozwijanej.

4. Użyj istniejącej grupy zasobów lub utwórz nową.

5. Podaj nazwę nowego obszaru roboczego usługi Log Analytics, na przykład DefaultLAWorkspace. Ta nazwa musi być unikatowa dla każdej grupy zasobów.

6. Wybierz dostępny region. Aby uzyskać więcej informacji, sprawdź, w których regionach jest dostępna usługa Log Analytics. Wyszukaj usługę Azure Monitor w polu Wyszukaj produkt .

   

7. Wybierz pozycję Przejrzyj i utwórz , aby przejrzeć ustawienia. Następnie wybierz pozycję Utwórz , aby utworzyć obszar roboczy. Jest stosowana domyślna warstwa cenowa płatności zgodnie z rzeczywistym użyciem. Opłaty nie będą naliczane do momentu rozpoczęcia zbierania wystarczającej ilości danych. Aby uzyskać więcej informacji na temat innych warstw cenowych, zobacz Szczegóły cennika usługi Log Analytics.

Program PowerShell

Poniższy skrypt przykładowy tworzy obszar roboczy bez konfiguracji źródła danych.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Uwaga

Usługa Log Analytics była wcześniej nazywana usługą Operational Insights. Polecenia cmdlet programu PowerShell używają usługi Operational Insights w poleceniach usługi Log Analytics.

Po utworzeniu obszaru roboczego skonfiguruj obszar roboczy usługi Log Analytics w usłudze Azure Monitor przy użyciu programu PowerShell.

Interfejs wiersza polecenia platformy Azure

Uruchom polecenie az group create, aby utworzyć grupę zasobów lub użyć istniejącej grupy zasobów. Aby utworzyć obszar roboczy, użyj polecenia az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Aby uzyskać więcej informacji na temat dzienników usługi Azure Monitor w interfejsie wiersza polecenia platformy Azure, zobacz Zarządzanie dziennikami usługi Azure Monitor w interfejsie wiersza polecenia platformy Azure.

Szablon usługi Resource Manager

W poniższym przykładzie użyto szablonu obszarów roboczych Microsoft.OperationalInsights do utworzenia obszaru roboczego usługi Log Analytics w usłudze Azure Monitor. Aby uzyskać więcej informacji na temat szablonów usługi Azure Resource Manager, zobacz Szablony usługi Azure Resource Manager.

Uwaga

Zobacz Przykłady usługi Azure Resource Manager dla usługi Azure Monitor, aby uzyskać listę dostępnych przykładów i wskazówki dotyczące wdrażania ich w ramach subskrypcji platformy Azure.

Plik szablonu

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Uwaga

Jeśli określisz warstwę cenową Bezpłatna, usuń element retentionInDays .

Plik parametrów

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Rozwiązywanie problemów

Podczas tworzenia obszaru roboczego, który został usunięty w ciągu ostatnich 14 dni i w stanie usuwania nietrwałego, operacja może mieć inny wynik w zależności od konfiguracji obszaru roboczego:

1. W razie podania tej samej nazwy obszaru roboczego, grupy zasobów, subskrypcji i regionu, jakie dotyczyły usuniętego obszaru roboczego, ten obszar roboczy zostanie odzyskany wraz z danymi, konfiguracją i połączonymi agentami.

2. Nazwy obszarów roboczych muszą być unikatowe dla grupy zasobów. W razie użycia nazwy obszaru roboczego, która już istnieje lub jest usunięta nietrwale, zostanie zwrócony błąd. Aby trwale usunąć nazwę usuniętą nietrwale i utworzyć nowy obszar roboczy o tej samej nazwie, wykonaj następujące czynności:

   1. Odzyskaj obszar roboczy.
   2. Trwale usuń obszar roboczy.
   3. Utwórz nowy obszar roboczy przy użyciu tej samej nazwy obszaru roboczego.

Następne kroki

Teraz, gdy masz dostępny obszar roboczy, możesz skonfigurować zbieranie danych telemetrycznych monitorowania, uruchomić przeszukiwanie dzienników w celu przeanalizowania tych danych i dodać rozwiązanie do zarządzania, aby zapewnić więcej danych i szczegółowych informacji analitycznych. Dodatkowe informacje:

• Zobacz Monitorowanie kondycji obszaru roboczego usługi Log Analytics w usłudze Azure Monitor , aby utworzyć reguły alertów w celu monitorowania kondycji obszaru roboczego.
• Zobacz Zbieranie dzienników i metryk usługi platformy Azure do użycia w usłudze Log Analytics, aby włączyć zbieranie danych z zasobów platformy Azure przy użyciu Diagnostyka Azure lub usługi Azure Storage.