Миграция из пользовательского текстового журнала MMA в пользовательские текстовые журналы на основе AMA DCR

В этой статье описаны шаги по переносу таблицы пользовательского текстового журнала MMA, чтобы ее можно было использовать в качестве назначения для новых пользовательских текстовых журналов AMA DCR. При выполнении действий вы не потеряете никаких данных. Если вы создаете новую таблицу пользовательского текстового журнала AMA, эта статья не относится к вам.

Общие сведения

Пользовательские текстовые журналы MMA должны быть настроены для поддержки новых функций для записи в AMA настраиваемых текстовых журналов. Предпринимаются следующие действия:

  • Таблица будет перенастроена для включения всех функций настраиваемых журналов на основе DCR.
  • Все настраиваемые поля MMA перестают обновляться в таблице. AMA может записывать данные в любой столбец таблицы.
  • Пользовательский текстовый журнал MMA может записывать в некустовые поля, но не сможет создавать новые столбцы. Пользовательский интерфейс управления таблицами портала можно использовать для изменения схемы после миграции.

Процедура миграции

Выполните действия только в том случае, если заданы следующие критерии:

  • Вы создали исходную таблицу с помощью мастера пользовательского журнала.
  • Вы сохраните существующие данные в таблице.
  • Вы собираетесь записывать новые данные с помощью DCR пользовательского текстового журнала AMA и, возможно, настроить преобразование времени приема.
  1. Настройка правила сбора данных (DCR) при сборе текстовых журналов с помощью агента Azure Monitor
  2. Выполните следующий вызов API к существующей таблице пользовательских журналов, чтобы включить прием из правила сбора данных и управлять таблицей из пользовательского интерфейса портала. Этот вызов является идемпотентным, и будущие вызовы не имеют эффекта. Миграция является односторонним, вы не можете перенести таблицу обратно в MMA.

POST
https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/tables/{tableName}/migrate?api-version=2021-12-01-preview
  1. Прекратить сбор пользовательских текстовых журналов MMA и начать использование пользовательского текстового журнала AMA. MMA и AMA могут записывать данные в таблицу при переносе агентов из MMA в AMA.

Следующие шаги