Espaços de trabalho Microsoft.OperationalInsights

• Últimas
• 2023-09-01
• 2022-10-01
• 2021-12-01-preview
• 2021-06-01
• 2020-10-01
• 2020-08-01
• 2020-03-01-preview
• 2015-11-01-preview

Definição de recursos do bíceps

O tipo de recurso de espaços de trabalho pode ser implantado com operações que visam:

• Grupos de recursos - Consulte comandos de implantação de grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Comentários

Para obter orientações sobre como implantar soluções de monitoramento, consulte Criar recursos de monitoramento usando o Bicep.

Formato do recurso

Para criar um recurso Microsoft.OperationalInsights/workspaces, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  etag: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  properties: {
    defaultDataCollectionRuleResourceId: 'string'
    features: {
      clusterResourceId: 'string'
      disableLocalAuth: bool
      enableDataExport: bool
      enableLogAccessUsingOnlyResourcePermissions: bool
      immediatePurgeDataOn30Days: bool
      {customized property}: any()
    }
    forceCmkForQuery: bool
    publicNetworkAccessForIngestion: 'string'
    publicNetworkAccessForQuery: 'string'
    retentionInDays: int
    sku: {
      capacityReservationLevel: int
      name: 'string'
    }
    workspaceCapping: {
      dailyQuotaGb: int
    }
  }
}

Valores de propriedade

espaços de trabalho

Designação	Descrição	Valor
Designação	O nome do recurso	string (obrigatório) Limite de caracteres: 4-63 Caracteres válidos: Alfanuméricos e hífenes. Comece e termine com alfanuméricos.
Localização	A geolocalização onde o recurso vive	string (obrigatório)
Etiquetas	Tags de recursos.	Dicionário de nomes e valores de tags. Consulte Tags em modelos
etag	A etag do espaço de trabalho.	string
identidade	A identidade do recurso.	Identidade
propriedades	Propriedades do espaço de trabalho.	WorkspaceProperties

Identidade

Designação	Descrição	Valor
tipo	Tipo de identidade de serviço gerenciado.	'Nenhuma' 'SystemAssigned' 'UserAssigned' (obrigatório)
userAssignedIdentities	A lista de identidades de usuário associadas ao recurso. As referências de chave do dicionário de identidade do usuário serão ids de recurso ARM no formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Designação	Descrição	Valor
{propriedade personalizada}		UserIdentityProperties

UserIdentityProperties

Este objeto não contém nenhuma propriedade a ser definida durante a implantação. Todas as propriedades são ReadOnly.

WorkspaceProperties

Designação	Descrição	Valor
defaultDataCollectionRuleResourceId	A ID do recurso da Regra de Coleta de Dados padrão a ser usada para este espaço de trabalho. O formato esperado é - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Insights/dataCollectionRules/{dcrName}.	string
caraterísticas	Recursos do espaço de trabalho.	WorkspaceFeatures
forceCmkForQuery	Indica se o armazenamento gerenciado pelo cliente é obrigatório para o gerenciamento de consultas.	Bool
publicNetworkAccessForIngestion	O tipo de acesso à rede para acessar a ingestão do Log Analytics.	'Desativado' 'Habilitado'
publicNetworkAccessForQuery	O tipo de acesso à rede para acessar a consulta do Log Analytics.	'Desativado' 'Habilitado'
retençãoInDays	A retenção de dados do espaço de trabalho em dias. Os valores permitidos são por plano de preços. Consulte a documentação dos níveis de preços para obter detalhes.	Int
SKU	A SKU do espaço de trabalho.	WorkspaceSku
espaço de trabalhoCapping	A tampa de volume diária para ingestão.	WorkspaceCapping

WorkspaceCaracterísticas

Designação	Descrição	Valor
clusterResourceId	ResourceId de cluster LA dedicado que está vinculado aos espaços de trabalho.	string
disableLocalAuth	Desative a autenticação não baseada em AAD.	Bool
enableDataExport	Sinalizador que indica se os dados devem ser exportados.	Bool
enableLogAccessUsingOnlyResourcePermissions	Sinalizador que indica qual permissão usar - recurso ou espaço de trabalho ou ambos.	Bool
imediatoPurgeDataOn30Days	Sinalizador que descreve se queremos remover os dados após 30 dias.	Bool
{propriedade personalizada}		Para o Bicep, você pode usar a função any().

WorkspaceSku

Designação	Descrição	Valor
capacidadeReservaNível	O nível de reserva de capacidade em GB para este espaço de trabalho, quando CapacityReservation sku é selecionado.	Int
Designação	O nome do SKU.	'CapacityReservation' 'Grátis' 'LACluster' 'PerGB2018' 'PerNode' 'Premium' 'Autônomo' 'Standard' (obrigatório)

WorkspaceCapping

Designação	Descrição	Valor
diárioQuotaGb	A quota diária do espaço de trabalho para ingestão.	Int

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo	Descrição
implantar o Darktrace Autoscaling vSensors	Este modelo permite que você implante uma implantação de dimensionamento automático automático do Darktrace vSensors
BrowserBox Azure Edition	Este modelo implanta o BrowserBox em uma VM LVM do Azure Ubuntu Server 22.04 LTS, Debian 11 ou RHEL 8.7.
CI/CD usando Jenkins em Conjuntos de Dimensionamento de Máquina Virtual do Azure	Este é um exemplo de CI/CD usando Jenkins e Terraform em Conjuntos de Escala de Máquina Virtual do Azure
Implantar o agente de mensagens Solace PubSub+ no(s) Azure(s) VM(s) Linux	Este modelo permite implantar um agente de mensagens Solace PubSub+ autônomo ou um cluster de alta disponibilidade de três nós de agentes de mensagens Solace PubSub+ em VMs Linux do Azure.
Cluster AKS com um gateway NAT e um gateway de aplicativo	Este exemplo mostra como implantar um cluster AKS com o NAT Gateway para conexões de saída e um Application Gateway para conexões de entrada.
Solução ASR OMS	Habilita a solução ASR (v2) no OMS
solução de monitoramento baseada em Log Analytics para o Backup do Azure	Solução de backup do Azure usando o Log Analytics
Solução de Auditoria de Segurança do Ative Directory do OMS	Solução de Auditoria de Segurança do Ative Directory
solução OMS Automation	Solução de automação do Azure para OMS
OMS - Azure Resource Usage Solution	A solução traz a infortmação de cobrança sobre os Recursos do Azure para o OMS. O custo dos recursos pode ser exibido em diferentes moedas e localidades.
OMS - Azure VM Inventory Solution	Habilita a Solução de Inventário de VM do Azure no OMS. A solução coleta o inventário de VM do Azure junto com discos, componentes de rede, regras NSG e extensões no espaço de trabalho do OMS.
do Azure Network Security Group Analytics	Azure Network Security Group Analytics com o Azure Log Analytics (OMS)
Adicionar uma conta de armazenamento existente ao OMS	Este modelo adiciona uma conta de armazenamento ao OMS Log Analytics e seleciona várias tabelas para ingestão.
Solução OMS - Hyper-V réplica	Um modelo para criar uma solução OMS para monitorar Hyper-V réplica.
de entrega de aplicativos OMS Kemp	Solução Kemp Application Delivery para OMS
Solução OMS SCOM ACS	Adiciona a solução personalizada SCOM ACS a um espaço de trabalho do OMS
Solução OMS Service Bus	Monitora instâncias do Barramento de Serviço do Azure
OMS VMM Analytics	Fornece uma visão única do status dos trabalhos em várias instâncias do VMM que ajuda você a obter informações sobre a integridade & o desempenho desses trabalhos.
Criar um cluster AKS privado	Este exemplo mostra como criar um cluster AKS privado em uma rede virtual junto com uma máquina virtual jumpbox.
Criar um cluster AKS privado com uma zona DNS pública	Este exemplo mostra como implantar um cluster AKS privado com uma zona DNS pública.
Solução de Gestão S2D	Permite o monitoramento de clusters S2D com OMS.
Criar e monitorar a instância de Gerenciamento de API	Este modelo cria uma instância do serviço de Gerenciamento de API do Azure e do espaço de trabalho do Log Analytics e configura o monitoramento para seu serviço de Gerenciamento de API com o Log Analytics
cria um aplicativo de contêiner e um ambiente com de registro	Crie um Ambiente de Aplicativo de Contêiner com um Aplicativo de Contêiner básico a partir de um Registro de Contêiner do Azure. Ele também implanta um espaço de trabalho do Log Analytics para armazenar logs.
Cria um aplicativo de dois contêineres com um ambiente de aplicativo de contêiner	Crie um ambiente de aplicativo de contêiner de dois com um aplicativo de contêiner básico. Ele também implanta um espaço de trabalho do Log Analytics para armazenar logs.
Cria um aplicativo de contêiner em um ambiente de aplicativo de contêiner	Crie um Ambiente de Aplicativo de Contêiner com um Aplicativo de Contêiner básico. Ele também implanta um espaço de trabalho do Log Analytics para armazenar logs.
Cria um aplicativo de contêiner com uma regra de dimensionamento HTTP definida	Crie um Ambiente de Aplicativo de Contêiner com um Aplicativo de Contêiner básico que é dimensionado com base no tráfego HTTP.
Cria um ambiente de aplicativo de contêiner externo com uma VNET	Cria um ambiente de aplicativo de contêiner externo com uma VNET.
Cria um ambiente interno de aplicativo de contêiner com uma VNET	Cria um ambiente interno de Aplicativo de Contêiner com uma VNET.
Implantar um aplicativo de microsserviço simples do Azure Spring Apps	Este modelo implanta um aplicativo de microsserviço simples do Azure Spring Apps para ser executado no Azure.
Criar conta de Automação do Azure	Este modelo fornece um exemplo de como criar uma conta de Automação do Azure e vincula-a a um espaço de trabalho novo ou existente do Azure Monitor Log Analytics.
Front Door Premium com WAF e conjuntos de regras gerenciados pela Microsoft	Este modelo cria um Front Door Premium, incluindo um firewall de aplicativo Web com os conjuntos de regras padrão e de proteção de bot gerenciados pela Microsoft.
Porta da frente Standard/Premium com WAF e regras personalizadas	Este modelo cria um Front Door Standard/Premium, incluindo um firewall de aplicativo da Web com uma regra personalizada.
Conectar-se a um namespace de Hubs de Eventos por meio de de ponto de extremidade privado	Este exemplo mostra como usar configurar uma rede virtual e uma zona DNS privada para acessar um namespace de Hubs de Eventos por meio de um ponto de extremidade privado.
Implantar o Application Insight e criar alertas nele	Este modelo permite implantar o Application Insight e criar alertas nele
espaço de trabalho do Log Analytics com soluções e fontes de dados	Implanta um espaço de trabalho do Log Analytics com soluções e fontes de dados especificadas
espaço de trabalho do Log Analytics com VM Insights, Container Insights	Implanta um espaço de trabalho do Log Analytics com VM Insights, soluções do Container Insights e diagnósticos.
Conecte-se a um Cofre de Chaves por meio de de ponto final privado	Este exemplo mostra como usar configurar uma rede virtual e uma zona DNS privada para acessar o Cofre da Chave por meio do ponto de extremidade privado.
configuração segura completa do Azure Machine Learning	Este conjunto de modelos Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Esta implementação de referência inclui o espaço de trabalho, um cluster de computação, instância de computação e cluster AKS privado anexado.
cluster AKS com o Application Gateway Ingress Controller	Este exemplo mostra como implantar um cluster AKS com o Application Gateway, o Application Gateway Ingress Controller, o Azure Container Registry, o Log Analytics e o Key Vault
Usar o Firewall do Azure como um proxy DNS em um de topologia do Hub & Spoke	Este exemplo mostra como implantar uma topologia hub-spoke no Azure usando o Firewall do Azure. A rede virtual do hub atua como um ponto central de conectividade para muitas redes virtuais faladas que estão conectadas à rede virtual do hub por meio do emparelhamento de rede virtual.
Criar a Porta da Frente do Azure em frente ao de Gerenciamento de API do Azure	Este exemplo demonstra como usar o Azure Front Door como um balanceador de carga global na frente do Gerenciamento de API do Azure.
Intenção e Políticas de Roteamento da WAN Virtual do Azure	Este modelo provisiona uma WAN Virtual do Azure com dois hubs com o recurso Intenção de Roteamento e Políticas habilitado.
Ativar o Microsoft Sentinel	Habilite o Microsoft Sentinel, uma solução escalável, nativa da nuvem, de gerenciamento de eventos de segurança (SIEM) e de orquestração de segurança (SOAR).
criar o Recovery Services Vault e habilitar o diagnóstico	Este modelo cria um Cofre dos Serviços de Recuperação e habilita o diagnóstico para o Backup do Azure. Isso também implanta a conta de armazenamento e o espaço de trabalho do oms.
Conectar-se a um namespace do Service Bus por meio de de ponto de extremidade privado	Este exemplo mostra como usar configurar uma rede virtual e uma zona DNS privada para acessar um namespace do Service Bus por meio do ponto de extremidade privado.
SQL Server do Azure com Auditoria gravada no Log Analytics	Este modelo permite implantar um servidor SQL do Azure com a Auditoria habilitada para gravar logs de auditoria no Log Analytics (espaço de trabalho do OMS)
Criar SQL MI com envio configurado de logs e métricas	Este modelo permite implantar o SQL MI e recursos adicionais usados para armazenar logs e métricas (espaço de trabalho de diagnóstico, conta de armazenamento, hub de eventos).
Conectar-se a uma conta de armazenamento a partir de uma VM via de ponto de extremidade privado	Este exemplo mostra como usar conectar uma rede virtual para acessar uma conta de armazenamento de blob por meio de um ponto de extremidade privado.
conectar-se a um compartilhamento de arquivos do Azure por meio de um ponto de extremidade privado	Este exemplo mostra como usar configurar uma rede virtual e uma zona DNS privada para acessar um Compartilhamento de Arquivos do Azure por meio de um ponto de extremidade privado.
Aplicativo de Função do Azure com Hub de Eventos e de Identidade Gerenciada	seu modelo provisiona um aplicativo do Azure Function em um plano de Consumo do Linux, juntamente com um Hub de Eventos, Armazenamento do Azure e Application Insights. O aplicativo de função é capaz de usar a identidade gerenciada para se conectar ao Hub de Eventos e à conta de Armazenamento
Implantar um plano do Azure Function Premium habilitado para AZ	Este modelo permite implantar um plano do Azure Function Premium com suporte a zonas de disponibilidade, incluindo uma conta de armazenamento habilitada para zonas de disponibilidade.
Implantar um plano do Azure Function Premium com integração vnet	Este modelo permite implantar um plano do Azure Function Premium com integração de rede virtual regional habilitada para uma rede virtual recém-criada.
Application Gateway com gerenciamento interno de API e de aplicativos Web	Gateway de Aplicativo roteando tráfego da Internet para uma instância de Gerenciamento de API de rede virtual (modo interno) que atende uma API Web hospedada em um Aplicativo Web do Azure.
Web App com envio do Application Insights para o Log Analytics	Este modelo ajudará a suportar as novas versões de API do microsoft.insights/components. A partir de 2020-02-02-preview o WorkspaceID será necessário ao criar o Application Inisghts.Este modelo implantará o Plano do Serviço de Aplicativo, o Serviço de Aplicativo, o Application Insights, o Espaço de Trabalho do Log Analytics e conectará tudo isso.
de Monitoramento de Aplicativo Web do Azure	Monitoramento de Aplicativos Web do Azure com o Azure Log Analytics (OMS)

Definição de recurso de modelo ARM

O tipo de recurso de espaços de trabalho pode ser implantado com operações que visam:

• Grupos de recursos - Consulte comandos de implantação de grupo de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Comentários

Para obter orientações sobre como implantar soluções de monitoramento, consulte Criar recursos de monitoramento usando o Bicep.

Formato do recurso

Para criar um recurso Microsoft.OperationalInsights/workspaces, adicione o seguinte JSON ao seu modelo.

{
  "type": "Microsoft.OperationalInsights/workspaces",
  "apiVersion": "2023-09-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "etag": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {}
    }
  },
  "properties": {
    "defaultDataCollectionRuleResourceId": "string",
    "features": {
      "clusterResourceId": "string",
      "disableLocalAuth": "bool",
      "enableDataExport": "bool",
      "enableLogAccessUsingOnlyResourcePermissions": "bool",
      "immediatePurgeDataOn30Days": "bool",
      "{customized property}": {}
    },
    "forceCmkForQuery": "bool",
    "publicNetworkAccessForIngestion": "string",
    "publicNetworkAccessForQuery": "string",
    "retentionInDays": "int",
    "sku": {
      "capacityReservationLevel": "int",
      "name": "string"
    },
    "workspaceCapping": {
      "dailyQuotaGb": "int"
    }
  }
}

Valores de propriedade

espaços de trabalho

Designação	Descrição	Valor
tipo	O tipo de recurso	'Microsoft.OperationalInsights/espaços de trabalho'
apiVersion	A versão da api de recursos	'2023-09-01'
Designação	O nome do recurso	string (obrigatório) Limite de caracteres: 4-63 Caracteres válidos: Alfanuméricos e hífenes. Comece e termine com alfanuméricos.
Localização	A geolocalização onde o recurso vive	string (obrigatório)
Etiquetas	Tags de recursos.	Dicionário de nomes e valores de tags. Consulte Tags em modelos
etag	A etag do espaço de trabalho.	string
identidade	A identidade do recurso.	Identidade
propriedades	Propriedades do espaço de trabalho.	WorkspaceProperties

Identidade

Designação	Descrição	Valor
tipo	Tipo de identidade de serviço gerenciado.	'Nenhuma' 'SystemAssigned' 'UserAssigned' (obrigatório)
userAssignedIdentities	A lista de identidades de usuário associadas ao recurso. As referências de chave do dicionário de identidade do usuário serão ids de recurso ARM no formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	IdentityUserAssignedIdentities

IdentityUserAssignedIdentities

Designação	Descrição	Valor
{propriedade personalizada}		UserIdentityProperties

UserIdentityProperties

Este objeto não contém nenhuma propriedade a ser definida durante a implantação. Todas as propriedades são ReadOnly.

WorkspaceProperties

Designação	Descrição	Valor
defaultDataCollectionRuleResourceId	A ID do recurso da Regra de Coleta de Dados padrão a ser usada para este espaço de trabalho. O formato esperado é - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Insights/dataCollectionRules/{dcrName}.	string
caraterísticas	Recursos do espaço de trabalho.	WorkspaceFeatures
forceCmkForQuery	Indica se o armazenamento gerenciado pelo cliente é obrigatório para o gerenciamento de consultas.	Bool
publicNetworkAccessForIngestion	O tipo de acesso à rede para acessar a ingestão do Log Analytics.	'Desativado' 'Habilitado'
publicNetworkAccessForQuery	O tipo de acesso à rede para acessar a consulta do Log Analytics.	'Desativado' 'Habilitado'
retençãoInDays	A retenção de dados do espaço de trabalho em dias. Os valores permitidos são por plano de preços. Consulte a documentação dos níveis de preços para obter detalhes.	Int
SKU	A SKU do espaço de trabalho.	WorkspaceSku
espaço de trabalhoCapping	A tampa de volume diária para ingestão.	WorkspaceCapping

WorkspaceCaracterísticas

Designação	Descrição	Valor
clusterResourceId	ResourceId de cluster LA dedicado que está vinculado aos espaços de trabalho.	string
disableLocalAuth	Desative a autenticação não baseada em AAD.	Bool
enableDataExport	Sinalizador que indica se os dados devem ser exportados.	Bool
enableLogAccessUsingOnlyResourcePermissions	Sinalizador que indica qual permissão usar - recurso ou espaço de trabalho ou ambos.	Bool
imediatoPurgeDataOn30Days	Sinalizador que descreve se queremos remover os dados após 30 dias.	Bool
{propriedade personalizada}

WorkspaceSku

Designação	Descrição	Valor
capacidadeReservaNível	O nível de reserva de capacidade em GB para este espaço de trabalho, quando CapacityReservation sku é selecionado.	Int
Designação	O nome do SKU.	'CapacityReservation' 'Grátis' 'LACluster' 'PerGB2018' 'PerNode' 'Premium' 'Autônomo' 'Standard' (obrigatório)

WorkspaceCapping

Designação	Descrição	Valor
diárioQuotaGb	A quota diária do espaço de trabalho para ingestão.	Int

Modelos de início rápido

Os modelos de início rápido a seguir implantam esse tipo de recurso.

Modelo	Descrição
implantar o Darktrace Autoscaling vSensors	Este modelo permite que você implante uma implantação de dimensionamento automático automático do Darktrace vSensors
BrowserBox Azure Edition	Este modelo implanta o BrowserBox em uma VM LVM do Azure Ubuntu Server 22.04 LTS, Debian 11 ou RHEL 8.7.
CI/CD usando Jenkins em Conjuntos de Dimensionamento de Máquina Virtual do Azure	Este é um exemplo de CI/CD usando Jenkins e Terraform em Conjuntos de Escala de Máquina Virtual do Azure
Implantar o agente de mensagens Solace PubSub+ no(s) Azure(s) VM(s) Linux	Este modelo permite implantar um agente de mensagens Solace PubSub+ autônomo ou um cluster de alta disponibilidade de três nós de agentes de mensagens Solace PubSub+ em VMs Linux do Azure.
Cluster AKS com um gateway NAT e um gateway de aplicativo	Este exemplo mostra como implantar um cluster AKS com o NAT Gateway para conexões de saída e um Application Gateway para conexões de entrada.
Solução ASR OMS	Habilita a solução ASR (v2) no OMS
solução de monitoramento baseada em Log Analytics para o Backup do Azure	Solução de backup do Azure usando o Log Analytics
Solução de Auditoria de Segurança do Ative Directory do OMS	Solução de Auditoria de Segurança do Ative Directory
solução OMS Automation	Solução de automação do Azure para OMS
OMS - Azure Resource Usage Solution	A solução traz a infortmação de cobrança sobre os Recursos do Azure para o OMS. O custo dos recursos pode ser exibido em diferentes moedas e localidades.
OMS - Azure VM Inventory Solution	Habilita a Solução de Inventário de VM do Azure no OMS. A solução coleta o inventário de VM do Azure junto com discos, componentes de rede, regras NSG e extensões no espaço de trabalho do OMS.
do Azure Network Security Group Analytics	Azure Network Security Group Analytics com o Azure Log Analytics (OMS)
Adicionar uma conta de armazenamento existente ao OMS	Este modelo adiciona uma conta de armazenamento ao OMS Log Analytics e seleciona várias tabelas para ingestão.
Solução OMS - Hyper-V réplica	Um modelo para criar uma solução OMS para monitorar Hyper-V réplica.
de entrega de aplicativos OMS Kemp	Solução Kemp Application Delivery para OMS
Solução OMS SCOM ACS	Adiciona a solução personalizada SCOM ACS a um espaço de trabalho do OMS
Solução OMS Service Bus	Monitora instâncias do Barramento de Serviço do Azure
OMS VMM Analytics	Fornece uma visão única do status dos trabalhos em várias instâncias do VMM que ajuda você a obter informações sobre a integridade & o desempenho desses trabalhos.
Criar um cluster AKS privado	Este exemplo mostra como criar um cluster AKS privado em uma rede virtual junto com uma máquina virtual jumpbox.
Criar um cluster AKS privado com uma zona DNS pública	Este exemplo mostra como implantar um cluster AKS privado com uma zona DNS pública.
Solução de Gestão S2D	Permite o monitoramento de clusters S2D com OMS.
Criar e monitorar a instância de Gerenciamento de API	Este modelo cria uma instância do serviço de Gerenciamento de API do Azure e do espaço de trabalho do Log Analytics e configura o monitoramento para seu serviço de Gerenciamento de API com o Log Analytics
cria um aplicativo de contêiner e um ambiente com de registro	Crie um Ambiente de Aplicativo de Contêiner com um Aplicativo de Contêiner básico a partir de um Registro de Contêiner do Azure. Ele também implanta um espaço de trabalho do Log Analytics para armazenar logs.
Cria um aplicativo de dois contêineres com um ambiente de aplicativo de contêiner	Crie um ambiente de aplicativo de contêiner de dois com um aplicativo de contêiner básico. Ele também implanta um espaço de trabalho do Log Analytics para armazenar logs.
Cria um aplicativo de contêiner em um ambiente de aplicativo de contêiner	Crie um Ambiente de Aplicativo de Contêiner com um Aplicativo de Contêiner básico. Ele também implanta um espaço de trabalho do Log Analytics para armazenar logs.
Cria um aplicativo de contêiner com uma regra de dimensionamento HTTP definida	Crie um Ambiente de Aplicativo de Contêiner com um Aplicativo de Contêiner básico que é dimensionado com base no tráfego HTTP.
Cria um ambiente de aplicativo de contêiner externo com uma VNET	Cria um ambiente de aplicativo de contêiner externo com uma VNET.
Cria um ambiente interno de aplicativo de contêiner com uma VNET	Cria um ambiente interno de Aplicativo de Contêiner com uma VNET.
Implantar um aplicativo de microsserviço simples do Azure Spring Apps	Este modelo implanta um aplicativo de microsserviço simples do Azure Spring Apps para ser executado no Azure.
Criar conta de Automação do Azure	Este modelo fornece um exemplo de como criar uma conta de Automação do Azure e vincula-a a um espaço de trabalho novo ou existente do Azure Monitor Log Analytics.
Front Door Premium com WAF e conjuntos de regras gerenciados pela Microsoft	Este modelo cria um Front Door Premium, incluindo um firewall de aplicativo Web com os conjuntos de regras padrão e de proteção de bot gerenciados pela Microsoft.
Porta da frente Standard/Premium com WAF e regras personalizadas	Este modelo cria um Front Door Standard/Premium, incluindo um firewall de aplicativo da Web com uma regra personalizada.
Conectar-se a um namespace de Hubs de Eventos por meio de de ponto de extremidade privado	Este exemplo mostra como usar configurar uma rede virtual e uma zona DNS privada para acessar um namespace de Hubs de Eventos por meio de um ponto de extremidade privado.
Implantar o Application Insight e criar alertas nele	Este modelo permite implantar o Application Insight e criar alertas nele
espaço de trabalho do Log Analytics com soluções e fontes de dados	Implanta um espaço de trabalho do Log Analytics com soluções e fontes de dados especificadas
espaço de trabalho do Log Analytics com VM Insights, Container Insights	Implanta um espaço de trabalho do Log Analytics com VM Insights, soluções do Container Insights e diagnósticos.
Conecte-se a um Cofre de Chaves por meio de de ponto final privado	Este exemplo mostra como usar configurar uma rede virtual e uma zona DNS privada para acessar o Cofre da Chave por meio do ponto de extremidade privado.
configuração segura completa do Azure Machine Learning	Este conjunto de modelos Bicep demonstra como configurar o Azure Machine Learning de ponta a ponta em uma configuração segura. Esta implementação de referência inclui o espaço de trabalho, um cluster de computação, instância de computação e cluster AKS privado anexado.
cluster AKS com o Application Gateway Ingress Controller	Este exemplo mostra como implantar um cluster AKS com o Application Gateway, o Application Gateway Ingress Controller, o Azure Container Registry, o Log Analytics e o Key Vault
Usar o Firewall do Azure como um proxy DNS em um de topologia do Hub & Spoke	Este exemplo mostra como implantar uma topologia hub-spoke no Azure usando o Firewall do Azure. A rede virtual do hub atua como um ponto central de conectividade para muitas redes virtuais faladas que estão conectadas à rede virtual do hub por meio do emparelhamento de rede virtual.
Criar a Porta da Frente do Azure em frente ao de Gerenciamento de API do Azure	Este exemplo demonstra como usar o Azure Front Door como um balanceador de carga global na frente do Gerenciamento de API do Azure.
Intenção e Políticas de Roteamento da WAN Virtual do Azure	Este modelo provisiona uma WAN Virtual do Azure com dois hubs com o recurso Intenção de Roteamento e Políticas habilitado.
Ativar o Microsoft Sentinel	Habilite o Microsoft Sentinel, uma solução escalável, nativa da nuvem, de gerenciamento de eventos de segurança (SIEM) e de orquestração de segurança (SOAR).
criar o Recovery Services Vault e habilitar o diagnóstico	Este modelo cria um Cofre dos Serviços de Recuperação e habilita o diagnóstico para o Backup do Azure. Isso também implanta a conta de armazenamento e o espaço de trabalho do oms.
Conectar-se a um namespace do Service Bus por meio de de ponto de extremidade privado	Este exemplo mostra como usar configurar uma rede virtual e uma zona DNS privada para acessar um namespace do Service Bus por meio do ponto de extremidade privado.
SQL Server do Azure com Auditoria gravada no Log Analytics	Este modelo permite implantar um servidor SQL do Azure com a Auditoria habilitada para gravar logs de auditoria no Log Analytics (espaço de trabalho do OMS)
Criar SQL MI com envio configurado de logs e métricas	Este modelo permite implantar o SQL MI e recursos adicionais usados para armazenar logs e métricas (espaço de trabalho de diagnóstico, conta de armazenamento, hub de eventos).
Conectar-se a uma conta de armazenamento a partir de uma VM via de ponto de extremidade privado	Este exemplo mostra como usar conectar uma rede virtual para acessar uma conta de armazenamento de blob por meio de um ponto de extremidade privado.
conectar-se a um compartilhamento de arquivos do Azure por meio de um ponto de extremidade privado	Este exemplo mostra como usar configurar uma rede virtual e uma zona DNS privada para acessar um Compartilhamento de Arquivos do Azure por meio de um ponto de extremidade privado.
Aplicativo de Função do Azure com Hub de Eventos e de Identidade Gerenciada	seu modelo provisiona um aplicativo do Azure Function em um plano de Consumo do Linux, juntamente com um Hub de Eventos, Armazenamento do Azure e Application Insights. O aplicativo de função é capaz de usar a identidade gerenciada para se conectar ao Hub de Eventos e à conta de Armazenamento
Implantar um plano do Azure Function Premium habilitado para AZ	Este modelo permite implantar um plano do Azure Function Premium com suporte a zonas de disponibilidade, incluindo uma conta de armazenamento habilitada para zonas de disponibilidade.
Implantar um plano do Azure Function Premium com integração vnet	Este modelo permite implantar um plano do Azure Function Premium com integração de rede virtual regional habilitada para uma rede virtual recém-criada.
Application Gateway com gerenciamento interno de API e de aplicativos Web	Gateway de Aplicativo roteando tráfego da Internet para uma instância de Gerenciamento de API de rede virtual (modo interno) que atende uma API Web hospedada em um Aplicativo Web do Azure.
Web App com envio do Application Insights para o Log Analytics	Este modelo ajudará a suportar as novas versões de API do microsoft.insights/components. A partir de 2020-02-02-preview o WorkspaceID será necessário ao criar o Application Inisghts.Este modelo implantará o Plano do Serviço de Aplicativo, o Serviço de Aplicativo, o Application Insights, o Espaço de Trabalho do Log Analytics e conectará tudo isso.
de Monitoramento de Aplicativo Web do Azure	Monitoramento de Aplicativos Web do Azure com o Azure Log Analytics (OMS)

Definição de recursos Terraform (provedor AzAPI)

O tipo de recurso de espaços de trabalho pode ser implantado com operações que visam:

• Grupos de recursos

Para obter uma lista de propriedades alteradas em cada versão da API, consulte log de alterações.

Formato do recurso

Para criar um recurso Microsoft.OperationalInsights/workspaces, adicione o seguinte Terraform ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.OperationalInsights/workspaces@2023-09-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      defaultDataCollectionRuleResourceId = "string"
      features = {
        clusterResourceId = "string"
        disableLocalAuth = bool
        enableDataExport = bool
        enableLogAccessUsingOnlyResourcePermissions = bool
        immediatePurgeDataOn30Days = bool
      }
      forceCmkForQuery = bool
      publicNetworkAccessForIngestion = "string"
      publicNetworkAccessForQuery = "string"
      retentionInDays = int
      sku = {
        capacityReservationLevel = int
        name = "string"
      }
      workspaceCapping = {
        dailyQuotaGb = int
      }
    }
    etag = "string"
  })
}

Valores de propriedade

espaços de trabalho

Designação	Descrição	Valor
tipo	O tipo de recurso	"Microsoft.OperationalInsights/workspaces@2023-09-01"
Designação	O nome do recurso	string (obrigatório) Limite de caracteres: 4-63 Caracteres válidos: Alfanuméricos e hífenes. Comece e termine com alfanuméricos.
Localização	A geolocalização onde o recurso vive	string (obrigatório)
parent_id	Para implantar em um grupo de recursos, use a ID desse grupo de recursos.	string (obrigatório)
Etiquetas	Tags de recursos.	Dicionário de nomes e valores de tags.
etag	A etag do espaço de trabalho.	string
identidade	A identidade do recurso.	Identidade
propriedades	Propriedades do espaço de trabalho.	WorkspaceProperties

Identidade

Designação	Descrição	Valor
tipo	Tipo de identidade de serviço gerenciado.	"SystemAssigned" "UserAssigned" (obrigatório)
identity_ids	A lista de identidades de usuário associadas ao recurso. As referências de chave do dicionário de identidade do usuário serão ids de recurso ARM no formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}'.	Matriz de IDs de identidade do usuário.

IdentityUserAssignedIdentities

Designação	Descrição	Valor
{propriedade personalizada}		UserIdentityProperties

UserIdentityProperties

Este objeto não contém nenhuma propriedade a ser definida durante a implantação. Todas as propriedades são ReadOnly.

WorkspaceProperties

Designação	Descrição	Valor
defaultDataCollectionRuleResourceId	A ID do recurso da Regra de Coleta de Dados padrão a ser usada para este espaço de trabalho. O formato esperado é - /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Insights/dataCollectionRules/{dcrName}.	string
caraterísticas	Recursos do espaço de trabalho.	WorkspaceFeatures
forceCmkForQuery	Indica se o armazenamento gerenciado pelo cliente é obrigatório para o gerenciamento de consultas.	Bool
publicNetworkAccessForIngestion	O tipo de acesso à rede para acessar a ingestão do Log Analytics.	"Desativado" "Habilitado"
publicNetworkAccessForQuery	O tipo de acesso à rede para acessar a consulta do Log Analytics.	"Desativado" "Habilitado"
retençãoInDays	A retenção de dados do espaço de trabalho em dias. Os valores permitidos são por plano de preços. Consulte a documentação dos níveis de preços para obter detalhes.	Int
SKU	A SKU do espaço de trabalho.	WorkspaceSku
espaço de trabalhoCapping	A tampa de volume diária para ingestão.	WorkspaceCapping

WorkspaceCaracterísticas

Designação	Descrição	Valor
clusterResourceId	ResourceId de cluster LA dedicado que está vinculado aos espaços de trabalho.	string
disableLocalAuth	Desative a autenticação não baseada em AAD.	Bool
enableDataExport	Sinalizador que indica se os dados devem ser exportados.	Bool
enableLogAccessUsingOnlyResourcePermissions	Sinalizador que indica qual permissão usar - recurso ou espaço de trabalho ou ambos.	Bool
imediatoPurgeDataOn30Days	Sinalizador que descreve se queremos remover os dados após 30 dias.	Bool
{propriedade personalizada}

WorkspaceSku

Designação	Descrição	Valor
capacidadeReservaNível	O nível de reserva de capacidade em GB para este espaço de trabalho, quando CapacityReservation sku é selecionado.	Int
Designação	O nome do SKU.	"CapacidadeReserva" "Grátis" "LACluster" "PerGB2018" "PerNode" "Premium" "Independente" "Standard" (obrigatório)

WorkspaceCapping

Designação	Descrição	Valor
diárioQuotaGb	A quota diária do espaço de trabalho para ingestão.	Int