az monitor data-collection rule
Note
Эта ссылка является частью расширения monitor-control-service для Azure CLI (версия 2.61.0 или более поздней). Расширение будет автоматически устанавливаться при первом запуске команды az monitor data-collection rule. Подробнее о расширениях.
Управление правилом сбора данных для службы управления монитором.
Команды
| Имя | Описание | Тип | Состояние |
|---|---|---|---|
| az monitor data-collection rule association |
Управление сопоставлением правил сбора данных для службы управления монитором. |
Extension | GA |
| az monitor data-collection rule association create |
Создайте связь. |
Extension | GA |
| az monitor data-collection rule association delete |
Удаление связи. |
Extension | GA |
| az monitor data-collection rule association list |
Перечисляет связи для указанного правила сбора данных. А также списки связей для указанной конечной точки сбора данных. И список связей для указанного ресурса. |
Extension | GA |
| az monitor data-collection rule association list-by-resource |
Вывод списка связей для указанного ресурса. |
Extension | GA |
| az monitor data-collection rule association show |
Получите указанную связь. |
Extension | GA |
| az monitor data-collection rule association update |
Обновите связь. |
Extension | GA |
| az monitor data-collection rule create |
Создайте правило сбора данных. |
Extension | GA |
| az monitor data-collection rule data-flow |
Управление потоками данных. |
Extension | GA |
| az monitor data-collection rule data-flow add |
Добавьте поток данных. |
Extension | GA |
| az monitor data-collection rule data-flow list |
Вывод списка потоков данных. |
Extension | GA |
| az monitor data-collection rule delete |
Удаление правила сбора данных. |
Extension | GA |
| az monitor data-collection rule list |
Список всех правил сбора данных в указанной группе ресурсов. Список всех правил сбора данных в указанной подписке. |
Extension | GA |
| az monitor data-collection rule log-analytics |
Управление назначениями Log Analytics. |
Extension | GA |
| az monitor data-collection rule log-analytics add |
Добавьте Log Analytics назначения правила сбора данных. |
Extension | GA |
| az monitor data-collection rule log-analytics delete |
Удалите Log Analytics назначения правила сбора данных. |
Extension | GA |
| az monitor data-collection rule log-analytics list |
Вывод списка Log Analytics назначения правила сбора данных. |
Extension | GA |
| az monitor data-collection rule log-analytics show |
Отображение Log Analytics назначения правила сбора данных. |
Extension | GA |
| az monitor data-collection rule log-analytics update |
Обновите Log Analytics назначение правила сбора данных. |
Extension | GA |
| az monitor data-collection rule performance-counter |
Управление источником данных счетчика производительности журнала. |
Extension | GA |
| az monitor data-collection rule performance-counter add |
Добавьте источник данных счетчика производительности журнала. |
Extension | GA |
| az monitor data-collection rule performance-counter delete |
Удалите источник данных счетчика производительности журнала. |
Extension | GA |
| az monitor data-collection rule performance-counter list |
Вывод списка источников данных счетчика производительности журнала. |
Extension | GA |
| az monitor data-collection rule performance-counter show |
Отображение источника данных счетчика производительности журнала. |
Extension | GA |
| az monitor data-collection rule performance-counter update |
Обновите источник данных счетчика производительности журнала. |
Extension | GA |
| az monitor data-collection rule show |
Возвращает указанное правило сбора данных. |
Extension | GA |
| az monitor data-collection rule syslog |
Управление источником данных системного журнала. |
Extension | GA |
| az monitor data-collection rule syslog add |
Добавьте источник данных Системного журнала. |
Extension | GA |
| az monitor data-collection rule syslog delete |
Удаление источника данных Системного журнала. |
Extension | GA |
| az monitor data-collection rule syslog list |
Вывод списка источников данных системного журнала. |
Extension | GA |
| az monitor data-collection rule syslog show |
Отображение источника данных Системного журнала. |
Extension | GA |
| az monitor data-collection rule syslog update |
Обновите источник данных Системного журнала. |
Extension | GA |
| az monitor data-collection rule update |
Обновление правила сбора данных. |
Extension | GA |
| az monitor data-collection rule windows-event-log |
Управление источником данных журнала событий Windows. |
Extension | GA |
| az monitor data-collection rule windows-event-log add |
Добавьте источник данных журнала событий Windows. |
Extension | GA |
| az monitor data-collection rule windows-event-log delete |
Удалите источник данных журнала событий Windows. |
Extension | GA |
| az monitor data-collection rule windows-event-log list |
Список источников данных журнала событий Windows. |
Extension | GA |
| az monitor data-collection rule windows-event-log show |
Отображение источника данных журнала событий Windows. |
Extension | GA |
| az monitor data-collection rule windows-event-log update |
Обновите источник данных журнала событий Windows. |
Extension | GA |
az monitor data-collection rule create
Создайте правило сбора данных.
az monitor data-collection rule create --data-collection-rule-name --name --rule-name
--resource-group
[--acquire-policy-token]
[--agent-settings]
[--change-reference]
[--data-collection-endpoint-id --endpoint-id]
[--data-flows]
[--data-sources]
[--description]
[--destinations]
[--identity]
[--kind]
[--location]
[--references]
[--rule-file]
[--stream-declarations]
[--tags]
Примеры
Создать правило сбора данных
az monitor data-collection rule create --resource-group "myResourceGroup" --location "eastus" --name "myCollectionRule" --rule-file "C:\samples\dcrEx1.json"
Обязательные параметры
Имя правила сбора данных. Имя не учитывает регистр.
Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.
Необязательные параметры
Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.
Автоматическое получение маркера Политика Azure для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Параметры агента, используемые для изменения поведения агента в заданном синтаксисе узла, сокращенном синтаксисе, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Связанный идентификатор ссылки на изменение для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Идентификатор ресурса конечной точки сбора данных, которая должна быть связана.
Спецификация потоков данных. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Спецификация источников данных. Это свойство является необязательным и может быть опущено, если правило предназначено для использования с помощью прямых вызовов подготовленной конечной точки. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Описание связи.
Спецификация назначений. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Управляемое удостоверение службы ресурса. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
Тип ресурса. Допустимые значения: Linux, Windows.
Географическое расположение, в котором находится ресурс.
Определяет все ссылки, которые могут использоваться в других разделах поддержки DCR shorthand-синтаксис, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Json-файл для параметров правила. Если задано, соответствующий параметр будет перезаписан значением из файла правила Usage: --rule-file sample.json json-файл должен иметь параметры правила, организованные в формате JSON, как показано ниже: { "properties": { "destinations": { "azureMonitorMetrics": { "name": "azureMonitorMetrics-default" } }, "dataFlows": [ { "streams": [ "streams": [ "Майкрософт-InsightsMetrics" ], "destinations": [ "azureMonitorMetrics-default" ] } } }.
Объявление пользовательских потоков, используемых в этом правиле. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Теги ресурсов. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
Глобальные параметры
Повышение уровня детализации журнала для включения всех журналов отладки.
| Свойство | Значение |
|---|---|
| Default value: | False |
Показать это сообщение справки и выйти.
Отображать только ошибки, не показывая предупреждения.
| Свойство | Значение |
|---|---|
| Default value: | False |
Формат вывода.
| Свойство | Значение |
|---|---|
| Default value: | json |
| Допустимые значения: | json, jsonc, none, table, tsv, yaml, yamlc |
Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.
Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.
Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.
| Свойство | Значение |
|---|---|
| Default value: | False |
az monitor data-collection rule delete
Удаление правила сбора данных.
az monitor data-collection rule delete [--acquire-policy-token]
[--change-reference]
[--data-collection-rule-name --name --rule-name]
[--delete-associations {0, 1, f, false, n, no, t, true, y, yes}]
[--ids]
[--resource-group]
[--subscription]
[--yes]
Примеры
Удаление правила сбора данных
az monitor data-collection rule delete --name "myCollectionRule" --resource-group "myResourceGroup"
Необязательные параметры
Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.
Автоматическое получение маркера Политика Azure для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Связанный идентификатор ссылки на изменение для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Имя правила сбора данных. Имя не учитывает регистр.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Если задано значение true, все связи этого правила сбора данных также будут удалены.
| Свойство | Значение |
|---|---|
| Default value: | False |
| Допустимые значения: | 0, 1, f, false, n, no, t, true, y, yes |
Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Не запрашивать подтверждение.
| Свойство | Значение |
|---|---|
| Default value: | False |
Глобальные параметры
Повышение уровня детализации журнала для включения всех журналов отладки.
| Свойство | Значение |
|---|---|
| Default value: | False |
Показать это сообщение справки и выйти.
Отображать только ошибки, не показывая предупреждения.
| Свойство | Значение |
|---|---|
| Default value: | False |
Формат вывода.
| Свойство | Значение |
|---|---|
| Default value: | json |
| Допустимые значения: | json, jsonc, none, table, tsv, yaml, yamlc |
Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.
Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.
| Свойство | Значение |
|---|---|
| Default value: | False |
az monitor data-collection rule list
Список всех правил сбора данных в указанной группе ресурсов. Список всех правил сбора данных в указанной подписке.
az monitor data-collection rule list [--max-items]
[--next-token]
[--resource-group]
Примеры
Перечисление правил сбора данных по группе ресурсов
az monitor data-collection rule list --resource-group "myResourceGroup"
Вывод списка правил сбора данных по подписке
az monitor data-collection rule list
Необязательные параметры
Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.
Общее количество элементов, возвращаемых в выходных данных команды. Если общее количество доступных элементов превышает указанное значение, маркер предоставляется в выходных данных команды. Чтобы возобновить разбиение на страницы, укажите значение маркера в --next-token аргументе последующей команды.
| Свойство | Значение |
|---|---|
| Группа параметров: | Pagination Arguments |
Маркер, чтобы указать, где начать разбиение на страницы. Это значение маркера из ранее усеченного ответа.
| Свойство | Значение |
|---|---|
| Группа параметров: | Pagination Arguments |
Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.
Глобальные параметры
Повышение уровня детализации журнала для включения всех журналов отладки.
| Свойство | Значение |
|---|---|
| Default value: | False |
Показать это сообщение справки и выйти.
Отображать только ошибки, не показывая предупреждения.
| Свойство | Значение |
|---|---|
| Default value: | False |
Формат вывода.
| Свойство | Значение |
|---|---|
| Default value: | json |
| Допустимые значения: | json, jsonc, none, table, tsv, yaml, yamlc |
Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.
Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.
Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.
| Свойство | Значение |
|---|---|
| Default value: | False |
az monitor data-collection rule show
Возвращает указанное правило сбора данных.
az monitor data-collection rule show [--data-collection-rule-name --name --rule-name]
[--ids]
[--resource-group]
[--subscription]
Примеры
Получение правила сбора данных
az monitor data-collection rule show --name "myCollectionRule" --resource-group "myResourceGroup"
Необязательные параметры
Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.
Имя правила сбора данных. Имя не учитывает регистр.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Глобальные параметры
Повышение уровня детализации журнала для включения всех журналов отладки.
| Свойство | Значение |
|---|---|
| Default value: | False |
Показать это сообщение справки и выйти.
Отображать только ошибки, не показывая предупреждения.
| Свойство | Значение |
|---|---|
| Default value: | False |
Формат вывода.
| Свойство | Значение |
|---|---|
| Default value: | json |
| Допустимые значения: | json, jsonc, none, table, tsv, yaml, yamlc |
Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.
Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.
| Свойство | Значение |
|---|---|
| Default value: | False |
az monitor data-collection rule update
Обновление правила сбора данных.
az monitor data-collection rule update [--acquire-policy-token]
[--add]
[--agent-settings]
[--change-reference]
[--data-collection-endpoint-id --endpoint-id]
[--data-collection-rule-name --name --rule-name]
[--data-flows --data-flows-remain]
[--data-flows-raw]
[--data-sources]
[--description]
[--destinations]
[--extensions]
[--force-string {0, 1, f, false, n, no, t, true, y, yes}]
[--identity]
[--ids]
[--kind]
[--log-analytics]
[--monitor-metrics]
[--performance-counters]
[--references]
[--remove]
[--resource-group]
[--set]
[--stream-declarations]
[--subscription]
[--syslog]
[--tags]
[--windows-event-logs]
Примеры
Обновление правила сбора данных
az monitor data-collection rule update --resource-group "myResourceGroup" --name "myCollectionRule" --data-flows destinations="centralWorkspace" streams="Microsoft-Perf" streams="Microsoft-Syslog" streams="Microsoft-WindowsEvent" --log-analytics name="centralWorkspace" resource-id="/subscriptions/703362b3-f278-4e4b-9179- c76eaf41ffc2/resourceGroups/myResourceGroup/providers/Microsoft.OperationalInsights/workspac es/centralTeamWorkspace" --performance-counters name="appTeamExtraCounters" counter- specifiers="\Process(_Total)\Thread Count" sampling-frequency=30 streams="Microsoft-Perf" --syslog name="cronSyslog" facility-names="cron" log-levels="Debug" log-levels="Critical" log-levels="Emergency" streams="Microsoft-Syslog" --windows-event-logs name="cloudSecurityTeamEvents" streams="Microsoft-WindowsEvent" x-path-queries="Security!"
Необязательные параметры
Следующие параметры являются необязательными, но в зависимости от контекста один или несколько могут потребоваться для успешного выполнения команды.
Автоматическое получение маркера Политика Azure для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Добавьте объект в список объектов, указав пары пути и значения ключа. Пример: --add property.listProperty <key=value, string or JSON string>.
| Свойство | Значение |
|---|---|
| Группа параметров: | Generic Update Arguments |
Параметры агента, используемые для изменения поведения агента в заданном синтаксисе узла, сокращенном синтаксисе, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Связанный идентификатор ссылки на изменение для этой операции ресурса.
| Свойство | Значение |
|---|---|
| Группа параметров: | Global Policy Arguments |
Идентификатор ресурса конечной точки сбора данных, которая должна быть связана.
Имя правила сбора данных. Имя не учитывает регистр.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Спецификация потоков данных. Использование: --data-streams=XX1 streams=XX2 destinations=XX1 destinations=XX1 destinations=XX2 streams: Обязательный. Список потоков для этого потока данных. назначения: обязательный. Список назначений для этого потока данных. Несколько действий можно указать с помощью нескольких аргументов --data-flows. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Data Flow Arguments |
Спецификация потоков данных. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Спецификация источников данных. Это свойство является необязательным и может быть опущено, если правило предназначено для использования с помощью прямых вызовов подготовленной конечной точки. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Описание связи.
Спецификация назначений. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Список конфигураций источников данных расширения виртуальной машины Azure. Ожидаемое значение: json-string/@json-file.
| Свойство | Значение |
|---|---|
| Группа параметров: | Data Sources Arguments |
При использовании "set" или "add" сохраняйте строковые литералы вместо попытки преобразовать в JSON.
| Свойство | Значение |
|---|---|
| Группа параметров: | Generic Update Arguments |
| Допустимые значения: | 0, 1, f, false, n, no, t, true, y, yes |
Управляемое удостоверение службы ресурса. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Тип ресурса. Допустимые значения: Linux, Windows.
Список назначений Log Analytics. Использование: --log-analytics resource-id=XX name=XX resource-id: обязательный. Идентификатор ресурса рабочей области Log Analytics. имя: обязательный. Понятное имя назначения. Это имя должно быть уникальным для всех назначений (независимо от типа) в правиле сбора данных. Несколько действий можно указать с помощью нескольких аргументов --log-analytics. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Destinations Arguments |
Azure Monitor назначения метрик. Использование: --monitor-metrics name=XX name: Required. Понятное имя назначения. Это имя должно быть уникальным для всех назначений (независимо от типа) в правиле сбора данных. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Destinations Arguments |
Список конфигураций источников данных счетчика производительности. Использование: --performance-counters streams=XX1 streams=XX2 выборка-частота=XX счетчик-описатели=XX1 счетчик-описатели=XX2 name=XX2 name=XX streams: обязательный. Список потоков, в которые будет отправлен этот источник данных. Поток указывает, какая схема будет использоваться для этих данных и обычно какая таблица в Log Analytics данные будут отправляться. Частота выборки: обязательный. Количество секунд между последовательными измерениями счетчиков (примерами). описатели счетчиков: обязательный. Список имен описатель счетчиков производительности, которые требуется собрать. Используйте подстановочный знак (*) для сбора счетчика для всех экземпляров. Чтобы получить список счетчиков производительности в Windows, выполните команду typeperf. имя: обязательный. Понятное имя источника данных. Это имя должно быть уникальным для всех источников данных (независимо от типа) в правиле сбора данных. Несколько действий можно указать с помощью нескольких аргументов счетчиков производительности. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Data Sources Arguments |
Определяет все ссылки, которые могут использоваться в других разделах поддержки DCR shorthand-синтаксис, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Удалите свойство или элемент из списка. Пример: --remove property.list <indexToRemove> OR --remove propertyToRemove.
| Свойство | Значение |
|---|---|
| Группа параметров: | Generic Update Arguments |
Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Обновите объект, указав путь к свойству и значение для задания. Пример: --set property1.property2=<value>.
| Свойство | Значение |
|---|---|
| Группа параметров: | Generic Update Arguments |
Объявление пользовательских потоков, используемых в этом правиле. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Properties Arguments |
Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.
| Свойство | Значение |
|---|---|
| Группа параметров: | Resource Id Arguments |
Список конфигураций источника данных системного журнала. Использование: --syslog streams=XX1 streams=XX2 facility-name=XX1 facility-name=XX2 log-levels=XX1 log-levels=XX2 name=XX streams: Required. Список потоков, в которые будет отправлен этот источник данных. Поток указывает, какая схема будет использоваться для этих данных и обычно какая таблица в Log Analytics данные будут отправлены. Имена объектов: обязательный. Список имен объектов. уровни журнала: уровни журналов для сбора. имя: обязательный. Понятное имя источника данных. Это имя должно быть уникальным для всех источников данных (независимо от типа) в правиле сбора данных. Несколько действий можно указать с помощью нескольких аргументов --syslog. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Data Sources Arguments |
Теги ресурсов. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
Список конфигураций источника данных журнала событий Windows. Использование: --windows-event-logs streams=XX1 streams=XX2 x-path-queries=XX1 x-path-queries=XX2 name=XX streams: Обязательный. Список потоков, в которые будет отправлен этот источник данных. Поток указывает, какая схема будет использоваться для этих данных и обычно какая таблица в Log Analytics данные будут отправляться в. запросы x-path-querys: Обязательный. Список запросов журнала событий Windows в формате XPATH. имя: обязательный. Понятное имя источника данных. Это имя должно быть уникальным для всех источников данных (независимо от типа) в правиле сбора данных. Несколько действий можно указать с помощью нескольких аргументов --windows-event-logs. Поддержка сокращенного синтаксиса, json-file и yaml-file. Попробуйте "??", чтобы показать больше.
| Свойство | Значение |
|---|---|
| Группа параметров: | Data Sources Arguments |
Глобальные параметры
Повышение уровня детализации журнала для включения всех журналов отладки.
| Свойство | Значение |
|---|---|
| Default value: | False |
Показать это сообщение справки и выйти.
Отображать только ошибки, не показывая предупреждения.
| Свойство | Значение |
|---|---|
| Default value: | False |
Формат вывода.
| Свойство | Значение |
|---|---|
| Default value: | json |
| Допустимые значения: | json, jsonc, none, table, tsv, yaml, yamlc |
Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.
Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.
| Свойство | Значение |
|---|---|
| Default value: | False |