az monitor data-collection rule

Примечание.

Эта ссылка является частью расширения службы monitor-control-service для Azure CLI (версия 2.57.0 или более поздней). Расширение будет автоматически устанавливаться при первом запуске команды az monitor data-collection rule . Подробнее о расширениях.

Управление правилом сбора данных для службы управления монитором.

Команды

Имя	Описание	Тип	Состояние
az monitor data-collection rule association	Управление сопоставлением правил сбора данных для службы управления монитором.	Расширение	Общедоступная версия
az monitor data-collection rule association create	Создайте связь.	Расширение	Общедоступная версия
az monitor data-collection rule association delete	Удаление связи.	Расширение	Общедоступная версия
az monitor data-collection rule association list	Перечисляет связи для указанного правила сбора данных. А также списки связей для указанной конечной точки сбора данных. И список связей для указанного ресурса.	Расширение	Общедоступная версия
az monitor data-collection rule association list-by-resource	Вывод списка связей для указанного ресурса.	Расширение	Общедоступная версия
az monitor data-collection rule association show	Получите указанную связь.	Расширение	Общедоступная версия
az monitor data-collection rule association update	Обновите связь.	Расширение	Общедоступная версия
az monitor data-collection rule create	Создайте правило сбора данных.	Расширение	Общедоступная версия
az monitor data-collection rule data-flow	Управление потоками данных.	Расширение	Общедоступная версия
az monitor data-collection rule data-flow add	Добавьте поток данных.	Расширение	Общедоступная версия
az monitor data-collection rule data-flow list	Вывод списка потоков данных.	Расширение	Общедоступная версия
az monitor data-collection rule delete	Удаление правила сбора данных.	Расширение	Общедоступная версия
az monitor data-collection rule list	Список всех правил сбора данных в указанной группе ресурсов. Список всех правил сбора данных в указанной подписке.	Расширение	Общедоступная версия
az monitor data-collection rule log-analytics	Управление назначениями Log Analytics.	Расширение	Общедоступная версия
az monitor data-collection rule log-analytics add	Добавление назначений Log Analytics правила сбора данных.	Расширение	Общедоступная версия
az monitor data-collection rule log-analytics delete	Удалите назначения Log Analytics правила сбора данных.	Расширение	Общедоступная версия
az monitor data-collection rule log-analytics list	Вывод списка назначений Log Analytics правила сбора данных.	Расширение	Общедоступная версия
az monitor data-collection rule log-analytics show	Отображение назначения Log Analytics правила сбора данных.	Расширение	Общедоступная версия
az monitor data-collection rule log-analytics update	Обновите назначение Log Analytics правила сбора данных.	Расширение	Общедоступная версия
az monitor data-collection rule performance-counter	Управление источником данных счетчика производительности журнала.	Расширение	Общедоступная версия
az monitor data-collection rule performance-counter add	Добавьте источник данных счетчика производительности журнала.	Расширение	Общедоступная версия
az monitor data-collection rule performance-counter delete	Удалите источник данных счетчика производительности журнала.	Расширение	Общедоступная версия
az monitor data-collection rule performance-counter list	Вывод списка источников данных счетчика производительности журнала.	Расширение	Общедоступная версия
az monitor data-collection rule performance-counter show	Отображение источника данных счетчика производительности журнала.	Расширение	Общедоступная версия
az monitor data-collection rule performance-counter update	Обновите источник данных счетчика производительности журнала.	Расширение	Общедоступная версия
az monitor data-collection rule show	Возвращает указанное правило сбора данных.	Расширение	Общедоступная версия
az monitor data-collection rule syslog	Управление источником данных системного журнала.	Расширение	Общедоступная версия
az monitor data-collection rule syslog add	Добавьте источник данных Системного журнала.	Расширение	Общедоступная версия
az monitor data-collection rule syslog delete	Удаление источника данных Системного журнала.	Расширение	Общедоступная версия
az monitor data-collection rule syslog list	Вывод списка источников данных системного журнала.	Расширение	Общедоступная версия
az monitor data-collection rule syslog show	Отображение источника данных Системного журнала.	Расширение	Общедоступная версия
az monitor data-collection rule syslog update	Обновите источник данных Системного журнала.	Расширение	Общедоступная версия
az monitor data-collection rule update	Обновление правила сбора данных.	Расширение	Общедоступная версия
az monitor data-collection rule windows-event-log	Управление источником данных журнала событий Windows.	Расширение	Общедоступная версия
az monitor data-collection rule windows-event-log add	Добавьте источник данных журнала событий Windows.	Расширение	Общедоступная версия
az monitor data-collection rule windows-event-log delete	Удаление источника данных журнала событий Windows.	Расширение	Общедоступная версия
az monitor data-collection rule windows-event-log list	Вывод списка источников данных журнала событий Windows.	Расширение	Общедоступная версия
az monitor data-collection rule windows-event-log show	Отображение источника данных журнала событий Windows.	Расширение	Общедоступная версия
az monitor data-collection rule windows-event-log update	Обновление источника данных журнала событий Windows.	Расширение	Общедоступная версия

az monitor data-collection rule create

Создайте правило сбора данных.

az monitor data-collection rule create --data-collection-rule-name
                                       --resource-group
                                       [--data-collection-endpoint-id]
                                       [--data-flows]
                                       [--data-sources]
                                       [--description]
                                       [--destinations]
                                       [--identity]
                                       [--kind]
                                       [--location]
                                       [--rule-file]
                                       [--stream-declarations]
                                       [--tags]

Примеры

Создать правило сбора данных

az monitor data-collection rule create --resource-group "myResourceGroup" --location "eastus" --name "myCollectionRule" --rule-file "C:\samples\dcrEx1.json"

Обязательные параметры

--data-collection-rule-name --name --rule-name -n

Имя правила сбора данных. Имя не учитывает регистр.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

Необязательные параметры

--data-collection-endpoint-id --endpoint-id

Идентификатор ресурса конечной точки сбора данных, которая должна быть связана.

--data-flows

Спецификация потоков данных. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--data-sources

Спецификация источников данных. Это свойство является необязательным и может быть опущено, если правило предназначено для использования с помощью прямых вызовов подготовленной конечной точки. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--description

Описание связи.

--destinations

Спецификация назначений. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--identity

Управляемое удостоверение службы ресурса. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--kind

Тип ресурса. LinuxНапример, Windows.

--location -l

Географическое расположение, в котором находится ресурс.

--rule-file

Json-файл для параметров правила. Если задано, соответствующий параметр будет перезаписан по значению из файла правила Usage: --rule-file sample.json json-файл правил должен быть параметрами правила, упорядоченными в формате JSON, как показано ниже: { "properties": { "destinations": { "azureMonitorMetrics": { "name": "azureMonitorMetrics-default" } }, "dataFlows": [ { "streams": [ "Microsoft-Аналитика Metrics" ], "destinations": [ "azureMonitorMetrics-default" ] } } }.

--stream-declarations

Объявление пользовательских потоков, используемых в этом правиле. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--tags

Теги ресурсов. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc

значение по умолчанию: json

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az monitor data-collection rule delete

Удаление правила сбора данных.

az monitor data-collection rule delete [--data-collection-rule-name]
                                       [--ids]
                                       [--resource-group]
                                       [--subscription]
                                       [--yes]

Примеры

Удаление правила сбора данных

az monitor data-collection rule delete --name "myCollectionRule" --resource-group "myResourceGroup"

Необязательные параметры

--data-collection-rule-name --name --rule-name -n

Имя правила сбора данных. Имя не учитывает регистр.

--ids

Один или несколько идентификаторов ресурсов (через пробелы). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие аргументы Resource Id.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--yes -y

Не запрашивать подтверждение.

значение по умолчанию: False

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc

значение по умолчанию: json

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az monitor data-collection rule list

Список всех правил сбора данных в указанной группе ресурсов. Список всех правил сбора данных в указанной подписке.

az monitor data-collection rule list [--max-items]
                                     [--next-token]
                                     [--resource-group]

Примеры

Перечисление правил сбора данных по группе ресурсов

az monitor data-collection rule list --resource-group "myResourceGroup"

Вывод списка правил сбора данных по подписке

az monitor data-collection rule list

Необязательные параметры

--max-items

Общее количество элементов, возвращаемых в выходных данных команды. Если общее количество доступных элементов превышает указанное значение, маркер предоставляется в выходных данных команды. Чтобы возобновить разбиение на страницы, укажите значение маркера в --next-token аргументе последующей команды.

--next-token

Маркер, чтобы указать, где начать разбиение на страницы. Это значение маркера из ранее усеченного ответа.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc

значение по умолчанию: json

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az monitor data-collection rule show

Возвращает указанное правило сбора данных.

az monitor data-collection rule show [--data-collection-rule-name]
                                     [--ids]
                                     [--resource-group]
                                     [--subscription]

Примеры

Получение правила сбора данных

az monitor data-collection rule show --name "myCollectionRule" --resource-group "myResourceGroup"

Необязательные параметры

--data-collection-rule-name --name --rule-name -n

Имя правила сбора данных. Имя не учитывает регистр.

--ids

Один или несколько идентификаторов ресурсов (через пробелы). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие аргументы Resource Id.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc

значение по умолчанию: json

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az monitor data-collection rule update

Обновление правила сбора данных.

az monitor data-collection rule update [--add]
                                       [--data-collection-endpoint-id]
                                       [--data-collection-rule-name]
                                       [--data-flows]
                                       [--data-flows-raw]
                                       [--data-sources]
                                       [--description]
                                       [--destinations]
                                       [--extensions]
                                       [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                       [--identity]
                                       [--ids]
                                       [--kind]
                                       [--log-analytics]
                                       [--monitor-metrics]
                                       [--performance-counters]
                                       [--remove]
                                       [--resource-group]
                                       [--set]
                                       [--stream-declarations]
                                       [--subscription]
                                       [--syslog]
                                       [--tags]
                                       [--windows-event-logs]

Примеры

Обновление правила сбора данных

az monitor data-collection rule update --resource-group "myResourceGroup" --name "myCollectionRule" --data-flows destinations="centralWorkspace" streams="Microsoft-Perf" streams="Microsoft-Syslog" streams="Microsoft-WindowsEvent" --log-analytics name="centralWorkspace" resource-id="/subscriptions/703362b3-f278-4e4b-9179- c76eaf41ffc2/resourceGroups/myResourceGroup/providers/Microsoft.OperationalInsights/workspac es/centralTeamWorkspace" --performance-counters name="appTeamExtraCounters" counter- specifiers="\Process(_Total)\Thread Count" sampling-frequency=30 streams="Microsoft-Perf" --syslog name="cronSyslog" facility-names="cron" log-levels="Debug" log-levels="Critical" log-levels="Emergency" streams="Microsoft-Syslog" --windows-event-logs name="cloudSecurityTeamEvents" streams="Microsoft-WindowsEvent" x-path-queries="Security!"

Необязательные параметры

--add

Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string или JSON string>.

--data-collection-endpoint-id --endpoint-id

Идентификатор ресурса конечной точки сбора данных, которая должна быть связана.

--data-collection-rule-name --name --rule-name -n

Имя правила сбора данных. Имя не учитывает регистр.

--data-flows --data-flows-remain

Спецификация потоков данных. Использование: --data-streams=XX1 streams=XX2 destinations=XX1 destinations=XX1 destinations=XX2 streams: Обязательный. Список потоков для этого потока данных. назначения: обязательный. Список назначений для этого потока данных. Несколько действий можно указать с помощью нескольких аргументов --data-flows. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--data-flows-raw

Спецификация потоков данных. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--data-sources

Спецификация источников данных. Это свойство является необязательным и может быть опущено, если правило предназначено для использования с помощью прямых вызовов подготовленной конечной точки. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--description

Описание связи.

--destinations

Спецификация назначений. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--extensions

Список конфигураций источников данных расширения виртуальной машины Azure. Ожидаемое значение: json-string/@json-file.

--force-string

При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.

допустимые значения: 0, 1, f, false, n, no, t, true, y, yes

--identity

Управляемое удостоверение службы ресурса. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--ids

Один или несколько идентификаторов ресурсов (через пробелы). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие аргументы Resource Id.

--kind

Тип ресурса. LinuxНапример, Windows.

--log-analytics

Список назначений Log Analytics. Использование: --log-analytics resource-id=XX name=XX resource-id: обязательный. Идентификатор ресурса рабочей области Log Analytics. name: обязательное поле. Понятное имя назначения. Это имя должно быть уникальным для всех назначений (независимо от типа) в правиле сбора данных. Несколько действий можно указать с помощью нескольких аргументов --log-analytics. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--monitor-metrics

Назначение метрик Azure Monitor. Использование: --monitor-metrics name=XX name: Required. Понятное имя назначения. Это имя должно быть уникальным для всех назначений (независимо от типа) в правиле сбора данных. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--performance-counters

Список конфигураций источников данных счетчика производительности. Использование: --performance-counters streams=XX1 streams=XX2 выборка-частота=XX счетчик-описатели=XX1 счетчик-описатели=XX2 name=XX2 name=XX streams: обязательный. Список потоков, в которые будет отправлен этот источник данных. Поток указывает, какая схема будет использоваться для этих данных и обычно какая таблица в Log Analytics будет отправлена. частота выборки: обязательный. Количество секунд между последовательными измерениями счетчиков (примерами). описатели счетчиков: обязательный. Список имен описатель счетчиков производительности, которые требуется собрать. Используйте wild карта (*) для сбора счетчика для всех экземпляров. Чтобы получить список счетчиков производительности в Windows, выполните команду typeperf. name: обязательное поле. Понятное имя источника данных. Это имя должно быть уникальным для всех источников данных (независимо от типа) в правиле сбора данных. Несколько действий можно указать с помощью нескольких аргументов счетчиков производительности. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--remove

Удалите свойство или элемент из списка. Пример: --remove property.list OR --remove propertyToRemove.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--set

Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=.

--stream-declarations

Объявление пользовательских потоков, используемых в этом правиле. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--syslog

Список конфигураций источника данных системного журнала. Использование: --syslog streams=XX1 streams=XX2 facility-name=XX1 facility-name=XX2 log-levels=XX1 log-levels=XX2 name=XX streams: Required. Список потоков, в которые будет отправлен этот источник данных. Поток указывает, какая схема будет использоваться для этих данных и обычно какая таблица в Log Analytics будет отправлена. имя объекта: обязательный. Список имен объектов. уровни журнала: уровни журналов для сбора. name: обязательное поле. Понятное имя источника данных. Это имя должно быть уникальным для всех источников данных (независимо от типа) в правиле сбора данных. Несколько действий можно указать с помощью нескольких аргументов --syslog. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--tags

Теги ресурсов. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

--windows-event-logs

Список конфигураций источника данных журнала событий Windows. Использование: --windows-event-logs streams=XX1 streams=XX2 x-path-queries=XX1 x-path-queries=XX2 name=XX streams: Обязательный. Список потоков, в которые будет отправлен этот источник данных. Поток указывает, какая схема будет использоваться для этих данных и обычно какая таблица в Log Analytics будет отправлена. X-path-queries: обязательный. Список запросов журнала событий Windows в формате XPATH. name: обязательное поле. Понятное имя источника данных. Это имя должно быть уникальным для всех источников данных (независимо от типа) в правиле сбора данных. Несколько действий можно указать с помощью нескольких аргументов --windows-event-logs. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.

Глобальные параметры

--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc

значение по умолчанию: json

--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.