Regra de coleta de dados de transformação de espaço de trabalho (DCR) no Azure Monitor
A regra de coleta de dados de transformação do espaço de trabalho (DCR) é um DCR especial que é aplicado diretamente a um espaço de trabalho do Log Analytics. O objetivo deste DCR é realizar transformações em dados que ainda não usam um DCR para sua coleta de dados e, portanto, não tem meios para definir uma transformação.
O DCR de transformação do espaço de trabalho inclui transformações para uma ou mais tabelas suportadas no espaço de trabalho. Essas transformações são aplicadas a quaisquer dados enviados para essas tabelas, a menos que esses dados venham de outro DCR. Por exemplo, se você criar uma transformação no DCR de transformação do espaço de trabalho para a tabela Event, ela será aplicada a eventos coletados por máquinas virtuais que executam o agente do Log Analytics porque esse agente não usa um DCR. A transformação seria ignorada por quaisquer dados enviados do Azure Monitor Agent porque ele usa um DCR e espera-se que forneça sua própria transformação.
Um uso comum do DCR de transformação do espaço de trabalho é a coleção de logs de recursos que são configurados com uma configuração de diagnóstico. Talvez você queira aplicar uma transformação a esses dados para filtrar registros que não são necessários. Como as configurações de diagnóstico não têm transformações, você pode usar o DCR de transformação do espaço de trabalho para aplicar uma transformação a esses dados.
Tabelas suportadas
Consulte Tabelas que dão suporte a transformações nos Logs do Azure Monitor para obter uma lista das tabelas que podem ser usadas com transformações. Você também pode usar a referência de dados do Azure Monitor que lista os atributos de cada tabela, incluindo se ela dá suporte a transformações. Além dessas tabelas, todas as tabelas personalizadas (sufixo de _CL) também são suportadas.
Criar uma transformação de espaço de trabalho
Consulte os seguintes tutoriais para criar um DCR de transformação de espaço de trabalho:
- Adicionar transformação de espaço de trabalho aos Logs do Azure Monitor usando o portal do Azure
- Adicionar transformação de espaço de trabalho aos Logs do Azure Monitor usando modelos do Gerenciador de Recursos