Tworzenie obszaru roboczego usługi Log Analytics

W tym artykule pokazano, jak utworzyć obszar roboczy usługi Log Analytics. Podczas zbierania dzienników i danych informacje są przechowywane w obszarze roboczym. Obszar roboczy ma unikatowy identyfikator obszaru roboczego i identyfikator zasobu. Nazwa obszaru roboczego musi być unikatowa dla danej grupy zasobów. Po utworzeniu obszaru roboczego skonfiguruj źródła danych i rozwiązania do przechowywania ich danych.

Jeśli zbierasz dane z następujących danych, potrzebujesz obszaru roboczego usługi Log Analytics:

• Zasoby platformy Azure w ramach subskrypcji.
• Komputery lokalne monitorowane przez program System Center Operations Manager.
• Kolekcje urządzeń z programu Configuration Manager.
• Dane diagnostyczne lub dane dziennika z usługi Azure Storage.

Wymagania wstępne

Aby utworzyć obszar roboczy usługi Log Analytics, potrzebujesz konta platformy Azure z aktywną subskrypcją. Możesz bezpłatnie utworzyć konto.

Wymagane uprawnienia

Musisz mieć Microsoft.OperationalInsights/workspaces/write uprawnienia do grupy zasobów, w której chcesz utworzyć obszar roboczy usługi Log Analytics, zgodnie z wbudowanym rolą Współautor usługi Log Analytics, na przykład.

Tworzenie obszaru roboczego

Portal

Użyj menu Obszarów roboczych usługi Log Analytics, aby utworzyć obszar roboczy.

1. W witrynie Azure Portal wprowadź ciąg Log Analytics w polu wyszukiwania. Po rozpoczęciu pisania zawartość listy jest filtrowana w oparciu o wpisywane dane. Wybierz pozycję Obszary robocze usługi Log Analytics.

   

2. Wybierz Dodaj.

3. Wybierz subskrypcję z listy rozwijanej.

4. Użyj istniejącej grupy zasobów lub utwórz nową.

5. Podaj nazwę dla nowego obszaru roboczego usługi Log Analytics, na przykład DefaultLAWorkspace. Ta nazwa musi być unikatowa dla każdej grupy zasobów.

6. Wybierz dostępny region. Aby uzyskać więcej informacji, sprawdź, w których regionach jest dostępna usługa Log Analytics. Wyszukaj usługę Azure Monitor w polu Wyszukaj produkt.

   

7. Wybierz przycisk Przeglądaj i utwórz, aby przejrzeć ustawienia. Następnie wybierz pozycję Utwórz , aby utworzyć obszar roboczy. Jest stosowana domyślna warstwa cenowa płatności zgodnie z rzeczywistym użyciem. Opłaty nie będą naliczane do momentu rozpoczęcia zbierania wystarczającej ilości danych. Aby uzyskać więcej informacji na temat innych warstw cenowych, zobacz Szczegóły cennika usługi Log Analytics.

Program PowerShell

Poniższy skrypt przykładowy tworzy obszar roboczy bez konfiguracji źródła danych.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Uwaga

Usługa Log Analytics była wcześniej nazywana usługą Operational Insights. Polecenia cmdlet programu PowerShell używają usługi Operational Insights w poleceniach usługi Log Analytics.

Po utworzeniu obszaru roboczego skonfiguruj obszar roboczy usługi Log Analytics w usłudze Azure Monitor przy użyciu programu PowerShell.

Interfejs wiersza polecenia platformy Azure

Uruchom polecenie az group create, aby utworzyć grupę zasobów lub użyć istniejącej grupy zasobów. Aby utworzyć obszar roboczy, użyj polecenia az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Aby uzyskać więcej informacji na temat dzienników usługi Azure Monitor w interfejsie wiersza polecenia platformy Azure, zobacz Zarządzanie dziennikami usługi Azure Monitor w interfejsie wiersza polecenia platformy Azure.

Bicep

W poniższym przykładzie użyto obszarów roboczych Microsoft.OperationalInsights do utworzenia obszaru roboczego usługi Log Analytics w usłudze Azure Monitor. Aby uzyskać więcej informacji na temat Bicep, zobacz Bicep overview (Omówienie Bicep).

Uwaga

Zobacz Przykłady usługi Azure Resource Manager dla usługi Azure Monitor, aby uzyskać listę dostępnych przykładów i wskazówki dotyczące wdrażania ich w ramach subskrypcji platformy Azure.

Plik Bicep

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Uwaga

Jeśli określisz warstwę cenową Bezpłatna, usuń element retentionInDays .

Plik parametrów

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

Szablon usługi Resource Manager

W poniższym przykładzie użyto szablonu obszarów roboczych Microsoft.OperationalInsights do utworzenia obszaru roboczego usługi Log Analytics w usłudze Azure Monitor. Aby uzyskać więcej informacji na temat szablonów usługi Azure Resource Manager, zobacz Szablony usługi Azure Resource Manager.

Uwaga

Zobacz Przykłady usługi Azure Resource Manager dla usługi Azure Monitor, aby uzyskać listę dostępnych przykładów i wskazówki dotyczące wdrażania ich w ramach subskrypcji platformy Azure.

Plik szablonu

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "workspace"
      ]
    }
  ]
}

Uwaga

Jeśli określisz warstwę cenową Bezpłatna, usuń element retentionInDays .

Plik parametrów

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Rozwiązywanie problemów

Podczas tworzenia obszaru roboczego, który został usunięty w ciągu ostatnich 14 dni i w stanie usuwania nietrwałego, operacja może mieć inny wynik w zależności od konfiguracji obszaru roboczego:

1. W razie podania tej samej nazwy obszaru roboczego, grupy zasobów, subskrypcji i regionu, jakie dotyczyły usuniętego obszaru roboczego, ten obszar roboczy zostanie odzyskany wraz z danymi, konfiguracją i połączonymi agentami.

2. Nazwy obszarów roboczych muszą być unikatowe dla grupy zasobów. W razie użycia nazwy obszaru roboczego, która już istnieje lub jest usunięta nietrwale, zostanie zwrócony błąd. Aby trwale usunąć nazwę usuniętą nietrwale i utworzyć nowy obszar roboczy o tej samej nazwie, wykonaj następujące czynności:

   1. Odzyskaj obszar roboczy.
   2. Trwale usuń obszar roboczy.
   3. Utwórz nowy obszar roboczy przy użyciu tej samej nazwy obszaru roboczego.

Następne kroki

Teraz, gdy masz dostępny obszar roboczy, możesz skonfigurować zbieranie danych telemetrycznych monitorowania, uruchomić przeszukiwanie dzienników w celu przeanalizowania tych danych i dodać rozwiązanie do zarządzania, aby zapewnić więcej danych i analiz analitycznych. Dodatkowe informacje:

• Zobacz Monitorowanie kondycji obszaru roboczego usługi Log Analytics w usłudze Azure Monitor , aby utworzyć reguły alertów w celu monitorowania kondycji obszaru roboczego.
• Zobacz Zbieranie dzienników i metryk usługi platformy Azure do użycia w usłudze Log Analytics, aby włączyć zbieranie danych z zasobów platformy Azure przy użyciu Diagnostyka Azure lub usługi Azure Storage.