Skapa en Log Analytics-arbetsyta

En Log Analytics-arbetsyta är ett datalager där du kan samla in alla typer av loggdata från alla dina Azure- och icke-Azure-resurser och program. Vi rekommenderar att du skickar alla loggdata till en Log Analytics-arbetsyta, såvida du inte har specifika affärsbehov som kräver att du skapar flera arbetsytor enligt beskrivningen i Designa en Log Analytics-arbetsytearkitektur.

Den här artikeln beskriver hur du skapar en Log Analytics-arbetsyta.

Förutsättningar

Om du vill skapa en Log Analytics-arbetsyta behöver du ett Azure-konto med en aktiv prenumeration. Du kan skapa ett konto kostnadsfritt.

Behörigheter som krävs

Du behöver Microsoft.OperationalInsights/workspaces/write behörigheter till den resursgrupp där du vill skapa Log Analytics-arbetsytan, till exempel enligt log analytics-deltagarens inbyggda roll.

Skapa en arbetsyta

Portal

Använd menyn Log Analytics-arbetsytor för att skapa en arbetsyta.

1. I Azure Portal anger du Log Analytics i sökrutan. När du börjar skriva filtreras listan baserat på det du skriver. Välj Log Analytics-arbetsytor.

   

2. Markera Lägga till.

3. Välj en prenumeration i listrutan.

4. Använd en befintlig resursgrupp eller skapa en ny.

5. Ange ett namn för den nya Log Analytics-arbetsytan, som DefaultLAWorkspace. Det här namnet måste vara unikt per resursgrupp.

6. Välj en tillgänglig region. Mer information finns i avsnittet om tillgängliga regioner för Log Analytics. Sök efter Azure Monitor i rutan Sök efter en produkt.

   

7. Välj Granska + skapa för att granska dina inställningar. Välj sedan Skapa för att skapa arbetsytan. En standardprisnivå för betalning per användning tillämpas. Inga avgifter debiteras förrän du börjar samla in tillräckligt med data. Mer information om andra prisnivåer finns i Prisinformation för Log Analytics.

PowerShell

Följande exempelskript skapar en arbetsyta utan konfiguration av datakälla.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Kommentar

Log Analytics kallades tidigare Operational Insights. PowerShell-cmdletarna använder Operational Insights i Log Analytics-kommandon.

När du har skapat en arbetsyta konfigurerar du en Log Analytics-arbetsyta i Azure Monitor med hjälp av PowerShell.

Azure CLI

Kör kommandot az group create om du vill skapa en resursgrupp eller använda en befintlig resursgrupp. Om du vill skapa en arbetsyta använder du kommandot az monitor log-analytics workspace create .

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Mer information om Azure Monitor-loggar i Azure CLI finns i Hantera Azure Monitor-loggar i Azure CLI.

Bicep

I följande exempel används Microsoft.OperationalInsights-arbetsytor för att skapa en Log Analytics-arbetsyta i Azure Monitor. Mer information om Bicep finns i översikten över Bicep.

Kommentar

Se Azure Resource Manager-exempel för Azure Monitor för en lista över exempel som är tillgängliga och vägledning om hur du distribuerar dem i din Azure-prenumeration.

Bicep-fil

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Kommentar

Om du anger en prisnivå för Kostnadsfri tar du bort elementet retentionInDays .

Parameterfil

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

Resource Manager-mall

I följande exempel används mallen Microsoft.OperationalInsights-arbetsytor för att skapa en Log Analytics-arbetsyta i Azure Monitor. Mer information om Azure Resource Manager-mallar finns i Azure Resource Manager-mallar.

Kommentar

Se Azure Resource Manager-exempel för Azure Monitor för en lista över exempel som är tillgängliga och vägledning om hur du distribuerar dem i din Azure-prenumeration.

Mallfil

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "workspace"
      ]
    }
  ]
}

Kommentar

Om du anger en prisnivå för Kostnadsfri tar du bort elementet retentionInDays .

Parameterfil

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Felsökning

När du skapar en arbetsyta som har tagits bort under de senaste 14 dagarna och i läget mjuk borttagning kan åtgärden ha ett annat resultat beroende på konfigurationen av arbetsytan:

1. Om du anger samma arbetsytenamn, resursgrupp, prenumeration och region som i den borttagna arbetsytan återställs arbetsytan, inklusive dess data, konfiguration och anslutna agenter.

2. Namn på arbetsytor måste vara unika för en resursgrupp. Om du använder ett arbetsytenamn som redan finns eller som är mjukt borttaget returneras ett fel. Följ dessa steg om du vill ta bort det mjukt borttagna namnet permanent och skapa en ny arbetsyta med samma namn:

   1. Återställ din arbetsyta.
   2. Ta bort arbetsytan permanent.
   3. Skapa en ny arbetsyta med samma arbetsytenamn.

Nästa steg

Nu när du har en tillgänglig arbetsyta kan du konfigurera insamling av övervakningstelemetri, köra loggsökningar för att analysera dessa data och lägga till en hanteringslösning för att ge mer data och analysinsikter. Mer information:

• Se Övervaka hälsotillståndet för Log Analytics-arbetsytan i Azure Monitor för att skapa aviseringsregler för att övervaka hälsotillståndet för din arbetsyta.
• Se Samla in Azure-tjänstloggar och -mått för användning i Log Analytics för att aktivera datainsamling från Azure-resurser med Azure Diagnostics eller Azure Storage.