Microsoft.Insights dataCollectionRules
Bicep-resursdefinition
Resurstypen dataCollectionRules kan distribueras med åtgärder som mål:
- Resursgrupper – Se kommandon för resursgruppsdistribution
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Insights/dataCollectionRules-resurs lägger du till följande Bicep i mallen.
resource symbolicname 'Microsoft.Insights/dataCollectionRules@2022-06-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
kind: 'string'
identity: {
type: 'string'
userAssignedIdentities: {}
}
properties: {
dataCollectionEndpointId: 'string'
dataFlows: [
{
builtInTransform: 'string'
destinations: [
'string'
]
outputStream: 'string'
streams: [
'string'
]
transformKql: 'string'
}
]
dataSources: {
dataImports: {
eventHub: {
consumerGroup: 'string'
name: 'string'
stream: 'string'
}
}
extensions: [
{
extensionName: 'string'
extensionSettings: any()
inputDataSources: [
'string'
]
name: 'string'
streams: [
'string'
]
}
]
iisLogs: [
{
logDirectories: [
'string'
]
name: 'string'
streams: [
'string'
]
}
]
logFiles: [
{
filePatterns: [
'string'
]
format: 'text'
name: 'string'
settings: {
text: {
recordStartTimestampFormat: 'string'
}
}
streams: [
'string'
]
}
]
performanceCounters: [
{
counterSpecifiers: [
'string'
]
name: 'string'
samplingFrequencyInSeconds: int
streams: [
'string'
]
}
]
platformTelemetry: [
{
name: 'string'
streams: [
'string'
]
}
]
prometheusForwarder: [
{
labelIncludeFilter: {}
name: 'string'
streams: 'Microsoft-PrometheusMetrics'
}
]
syslog: [
{
facilityNames: [
'string'
]
logLevels: [
'string'
]
name: 'string'
streams: 'Microsoft-Syslog'
}
]
windowsEventLogs: [
{
name: 'string'
streams: [
'string'
]
xPathQueries: [
'string'
]
}
]
windowsFirewallLogs: [
{
name: 'string'
streams: [
'string'
]
}
]
}
description: 'string'
destinations: {
azureMonitorMetrics: {
name: 'string'
}
eventHubs: [
{
eventHubResourceId: 'string'
name: 'string'
}
]
eventHubsDirect: [
{
eventHubResourceId: 'string'
name: 'string'
}
]
logAnalytics: [
{
name: 'string'
workspaceResourceId: 'string'
}
]
monitoringAccounts: [
{
accountResourceId: 'string'
name: 'string'
}
]
storageAccounts: [
{
containerName: 'string'
name: 'string'
storageAccountResourceId: 'string'
}
]
storageBlobsDirect: [
{
containerName: 'string'
name: 'string'
storageAccountResourceId: 'string'
}
]
storageTablesDirect: [
{
name: 'string'
storageAccountResourceId: 'string'
tableName: 'string'
}
]
}
streamDeclarations: {}
}
}
Egenskapsvärden
dataCollectionRules
Name | Beskrivning | Värde |
---|---|---|
name | Resursnamnet | sträng (krävs) |
location | Den geo-plats där resursen finns. | sträng (krävs) |
tags | Resurstaggar. | Ordlista med taggnamn och värden. Se Taggar i mallar |
Typ | Typen av resurs. | "Linux" "Windows" |
identity | Resursens hanterade tjänstidentitet. | DataCollectionRuleResourceIdentity |
properties | Resursegenskaper. | DataCollectionRuleResourceProperties |
DataCollectionRuleResourceIdentity
Name | Beskrivning | Värde |
---|---|---|
typ | Typ av hanterad tjänstidentitet (där både systemtilldelade och användartilldelade typer tillåts). | "Ingen" "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (krävs) |
userAssignedIdentities | Den uppsättning användartilldelade identiteter som är associerade med resursen. Ordlistenycklarna userAssignedIdentities är ARM-resurs-ID:er i formatet: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Ordlistevärdena kan vara tomma objekt ({}) i begäranden. | objekt |
DataCollectionRuleResourceProperties
Name | Beskrivning | Värde |
---|---|---|
dataCollectionEndpointId | Resurs-ID för den datainsamlingsslutpunkt som den här regeln kan användas med. | sträng |
dataflöden | Specifikation av dataflöden. | DataFlöde[] |
Datasources | Specifikationen av datakällor. Den här egenskapen är valfri och kan utelämnas om regeln är avsedd att användas via direkta anrop till den etablerade slutpunkten. |
DataCollectionRuleDataSources |
beskrivning | Beskrivning av datainsamlingsregeln. | sträng |
Destinationer | Specifikation av mål. | DataCollectionRuleDestinations |
streamDeclarations | Deklaration av anpassade strömmar som används i den här regeln. | objekt |
Dataflöde
Name | Beskrivning | Värde |
---|---|---|
builtInTransform | Transformen builtIn för att transformera dataströmmar | sträng |
Destinationer | Lista över mål för det här dataflödet. | string[] |
outputStream | Utdataströmmen för transformen. Krävs endast om transformen ändrar data till en annan ström. | sträng |
Strömmar | Lista över strömmar för det här dataflödet. | Strängmatris som innehåller något av: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
transformKql | KQL-frågan för att transformera dataströmmar. | sträng |
DataCollectionRuleDataSources
Name | Beskrivning | Värde |
---|---|---|
dataImporter | Specifikationer för pull-baserade datakällor | DataSourcesSpecDataImports |
tillägg | Listan över azure VM-tilläggsdatakällans konfigurationer. | ExtensionDataSource[] |
iisLogs | Listan över källkonfigurationer för IIS-loggar. | IisLogsDataSource[] |
Loggfiler | Listan över källkonfigurationer för Loggfiler. | LogFilesDataSource[] |
performanceCounters | Listan över konfigurationer av datakällor för prestandaräknare. | PerfCounterDataSource[] |
platformTelemetry | Listan över plattformstelemetrikonfigurationer | PlatformTelemetryDataSource[] |
prometheusForwarder | Listan över Konfigurationer av Prometheus-vidarebefordrare för datakällor. | PrometheusForwarderDataSource[] |
syslog | Listan över Syslog-datakällans konfigurationer. | SyslogDataSource[] |
windowsEventLogs | Listan över windows-händelseloggens datakällans konfigurationer. | WindowsEventLogDataSource[] |
windowsFirewallLogs | Listan över källkonfigurationer för Windows-brandväggen loggar. | WindowsFirewallLogsDataSource[] |
DataSourcesSpecDataImports
Name | Beskrivning | Värde |
---|---|---|
eventHub | Definition av Event Hub-konfiguration. | DataImportSourcesEventHub |
DataImportSourcesEventHub
Name | Beskrivning | Värde |
---|---|---|
consumerGroup | Namn på händelsehubbens konsumentgrupp | sträng |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
streama | Dataströmmen som ska samlas in från EventHub | sträng |
ExtensionDataSource
Name | Beskrivning | Värde |
---|---|---|
extensionName | Namnet på VM-tillägget. | sträng (krävs) |
extensionSettings | Tilläggsinställningarna. Formatet är specifikt för ett visst tillägg. | För Bicep kan du använda funktionen any(). |
inputDataSources | Listan över datakällor som tillägget behöver data från. | string[] |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
IisLogsDataSource
Name | Beskrivning | Värde |
---|---|---|
logDirectories | Filplats för absoluta sökvägar | string[] |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | IIS-strömmar | string[] (krävs) |
LogFilesDataSource
Name | Beskrivning | Värde |
---|---|---|
filePatterns | Filmönster där loggfilerna finns | string[] (krävs) |
format | Loggfilernas dataformat | "text" (krävs) |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
inställningar | Loggfilernas specifika inställningar. | LogFilesDataSourceSettings |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En ström anger vilket schema som ska användas för den här datakällan |
string[] (krävs) |
LogFilesDataSourceSettings
Name | Beskrivning | Värde |
---|---|---|
text | Textinställningar | LogFileSettingsText |
LogFileSettingsText
Name | Beskrivning | Värde |
---|---|---|
recordStartTimestampFormat | MM:SS AM/PM' , "MMM d hh:mm:ss", "Mon DD, YYYY HH:MM:SS' , 'ÅÅÅÅ-MM-DD HH:MM:SS' , 'dd/MMM/yyyy:HH:mm:ss zzz' , 'ddMMyy HH:mm:ss' , 'yyMMdd HH:mm:ss' , 'yyyy-MM-ddTHH:mm:ssK' , sträng (obligatoriskt): Ett av de tidsstämpelformat som stöds | "ISO 8601" 'M/D/YYYY HH (krävs) |
PerfCounterDataSource
Name | Beskrivning | Värde |
---|---|---|
counterSpecifiers | En lista med specificerarnamn för de prestandaräknare som du vill samla in. Använd ett jokertecken (*) för att samla in en räknare för alla instanser. Om du vill hämta en lista över prestandaräknare i Windows kör du kommandot "typeperf". |
string[] |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
samplingFrequencyInSeconds | Antalet sekunder mellan på varandra följande räknarmått (exempel). | int |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-InsightsMetrics" "Microsoft-Perf" |
PlatformTelemetryDataSource
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över plattformstelemetriströmmar att samla in | string[] (krävs) |
PrometheusForwarderDataSource
Name | Beskrivning | Värde |
---|---|---|
labelIncludeFilter | Listan över etikettinkluderingsfilter i form av etiketten "name-value"-par. För närvarande stöds endast en etikett: "microsoft_metrics_include_label". Etikettvärden matchas skiftlägesokänsligt. |
objekt |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. | Strängmatris som innehåller något av: "Microsoft-PrometheusMetrics" |
SyslogDataSource
Name | Beskrivning | Värde |
---|---|---|
facilityNames | Listan över anläggningsnamn. | Strängmatris som innehåller något av: '*' "auth" "authpriv" "cron" "daemon" "kern" "local0" "local1" "local2" "local3" "local4" "local5" "local6" "local7" "lpr" "e-post" "mark" "nyheter" "syslog" "användare" "uucp" |
logLevels | Loggnivåerna som ska samlas in. | Strängmatris som innehåller något av: '*' "Avisering" "Kritisk" "Felsöka" "Nödsituation" "Fel" "Info" "Meddelande" "Varning" |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-Syslog" |
WindowsEventLogDataSource
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-Event" "Microsoft-WindowsEvent" |
xPathQueries | En lista över Windows-händelseloggfrågor i XPATH-format. | string[] |
WindowsFirewallLogsDataSource
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Brandväggsloggar strömmar | string[] (krävs) |
DataCollectionRuleDestinations
Name | Beskrivning | Värde |
---|---|---|
azureMonitorMetrics | Azure Monitor Metrics-mål. | DestinationsSpecAzureMonitorMetrics |
eventHubs | Lista över Event Hubs-mål. | EventHubDestination[] |
eventHubsDirect | Lista över Event Hubs Direct-mål. | EventHubDirectDestination[] |
logAnalytics | Lista över Log Analytics-mål. | LogAnalyticsDestination[] |
monitoringAccounts | Lista över mål för övervakningskonton. | MonitoringAccountDestination[] |
Lagringskonton | Lista över mål för lagringskonton. | StorageBlobDestination[] |
storageBlobsDirect | Lista över lagringsblobdirigeringsmål. Ska endast användas för att skicka data direkt för lagring från agenten. | StorageBlobDestination[] |
storageTablesDirect | Lista över lagringstabelldirigeringsmål. | StorageTableDestination[] |
DestinationsSpecAzureMonitorMetrics
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
EventHubDestination
Name | Beskrivning | Värde |
---|---|---|
eventHubResourceId | Händelsehubbens resurs-ID. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
EventHubDirectDestination
Name | Beskrivning | Värde |
---|---|---|
eventHubResourceId | Händelsehubbens resurs-ID. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
LogAnalyticsDestination
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
workspaceResourceId | Resurs-ID för Log Analytics-arbetsytan. | sträng |
MonitoringAccountDestination
Name | Beskrivning | Värde |
---|---|---|
accountResourceId | Resurs-ID för övervakningskontot. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
StorageBlobDestination
Name | Beskrivning | Värde |
---|---|---|
containerName | Containernamnet för lagringsbloben. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
storageAccountResourceId | Lagringskontots resurs-ID. | sträng |
StorageTableDestination
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
storageAccountResourceId | Lagringskontots resurs-ID. | sträng |
tableName | Namnet på lagringstabellen. | sträng |
Snabbstartsmallar
Följande snabbstartsmallar distribuerar den här resurstypen.
Mall | Description |
---|---|
Distribuera Darktrace Autoscaling vSensors |
Med den här mallen kan du distribuera en automatisk skalningsdistribution av Darktrace vSensors |
Datainsamlingsregel för Syslog |
Den här mallen skapar en datainsamlingsregel som definierar datakällan (Syslog) och målarbetsytan. |
Resursdefinition för ARM-mall
Resurstypen dataCollectionRules kan distribueras med åtgärder som mål:
- Resursgrupper – Se kommandon för resursgruppsdistribution
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Insights/dataCollectionRules-resurs lägger du till följande JSON i mallen.
{
"type": "Microsoft.Insights/dataCollectionRules",
"apiVersion": "2022-06-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"kind": "string",
"identity": {
"type": "string",
"userAssignedIdentities": {}
},
"properties": {
"dataCollectionEndpointId": "string",
"dataFlows": [
{
"builtInTransform": "string",
"destinations": [ "string" ],
"outputStream": "string",
"streams": [ "string" ],
"transformKql": "string"
}
],
"dataSources": {
"dataImports": {
"eventHub": {
"consumerGroup": "string",
"name": "string",
"stream": "string"
}
},
"extensions": [
{
"extensionName": "string",
"extensionSettings": {},
"inputDataSources": [ "string" ],
"name": "string",
"streams": [ "string" ]
}
],
"iisLogs": [
{
"logDirectories": [ "string" ],
"name": "string",
"streams": [ "string" ]
}
],
"logFiles": [
{
"filePatterns": [ "string" ],
"format": "text",
"name": "string",
"settings": {
"text": {
"recordStartTimestampFormat": "string"
}
},
"streams": [ "string" ]
}
],
"performanceCounters": [
{
"counterSpecifiers": [ "string" ],
"name": "string",
"samplingFrequencyInSeconds": "int",
"streams": [ "string" ]
}
],
"platformTelemetry": [
{
"name": "string",
"streams": [ "string" ]
}
],
"prometheusForwarder": [
{
"labelIncludeFilter": {},
"name": "string",
"streams": "Microsoft-PrometheusMetrics"
}
],
"syslog": [
{
"facilityNames": [ "string" ],
"logLevels": [ "string" ],
"name": "string",
"streams": "Microsoft-Syslog"
}
],
"windowsEventLogs": [
{
"name": "string",
"streams": [ "string" ],
"xPathQueries": [ "string" ]
}
],
"windowsFirewallLogs": [
{
"name": "string",
"streams": [ "string" ]
}
]
},
"description": "string",
"destinations": {
"azureMonitorMetrics": {
"name": "string"
},
"eventHubs": [
{
"eventHubResourceId": "string",
"name": "string"
}
],
"eventHubsDirect": [
{
"eventHubResourceId": "string",
"name": "string"
}
],
"logAnalytics": [
{
"name": "string",
"workspaceResourceId": "string"
}
],
"monitoringAccounts": [
{
"accountResourceId": "string",
"name": "string"
}
],
"storageAccounts": [
{
"containerName": "string",
"name": "string",
"storageAccountResourceId": "string"
}
],
"storageBlobsDirect": [
{
"containerName": "string",
"name": "string",
"storageAccountResourceId": "string"
}
],
"storageTablesDirect": [
{
"name": "string",
"storageAccountResourceId": "string",
"tableName": "string"
}
]
},
"streamDeclarations": {}
}
}
Egenskapsvärden
dataCollectionRules
Name | Beskrivning | Värde |
---|---|---|
typ | Resurstypen | "Microsoft.Insights/dataCollectionRules" |
apiVersion | Resurs-API-versionen | '2022-06-01' |
name | Resursnamnet | sträng (krävs) |
location | Den geo-plats där resursen finns. | sträng (krävs) |
tags | Resurstaggar. | Ordlista med taggnamn och värden. Se Taggar i mallar |
Typ | Typen av resurs. | "Linux" "Windows" |
identity | Resursens hanterade tjänstidentitet. | DataCollectionRuleResourceIdentity |
properties | Resursegenskaper. | DataCollectionRuleResourceProperties |
DataCollectionRuleResourceIdentity
Name | Beskrivning | Värde |
---|---|---|
typ | Typ av hanterad tjänstidentitet (där både SystemAssigned- och UserAssigned-typer tillåts). | "Ingen" "SystemTilldelade" "SystemAssigned,UserAssigned" "UserAssigned" (krävs) |
userAssignedIdentities | Den uppsättning användartilldelade identiteter som är associerade med resursen. Ordlistenycklarna userAssignedIdentities är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Ordlistevärdena kan vara tomma objekt ({}) i begäranden. | objekt |
DataCollectionRuleResourceProperties
Name | Beskrivning | Värde |
---|---|---|
dataCollectionEndpointId | Resurs-ID för den datainsamlingsslutpunkt som den här regeln kan användas med. | sträng |
dataflöden | Specifikationen av dataflöden. | Dataflöde[] |
Datasources | Specifikation av datakällor. Den här egenskapen är valfri och kan utelämnas om regeln är avsedd att användas via direkta anrop till den etablerade slutpunkten. |
DataCollectionRuleDataSources |
beskrivning | Beskrivning av datainsamlingsregeln. | sträng |
Destinationer | Specifikationen av mål. | DataCollectionRuleDestinations |
streamDeclarations | Deklaration av anpassade strömmar som används i den här regeln. | objekt |
Dataflöde
Name | Beskrivning | Värde |
---|---|---|
builtInTransform | BuiltIn-transformering för att transformera dataströmmar | sträng |
Destinationer | Lista över mål för det här dataflödet. | string[] |
outputStream | Utdataströmmen för transformen. Krävs endast om transformeringen ändrar data till en annan dataström. | sträng |
Strömmar | Lista över strömmar för det här dataflödet. | Strängmatris som innehåller något av: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
transformKql | KQL-frågan för att transformera dataströmmar. | sträng |
DataCollectionRuleDataSources
Name | Beskrivning | Värde |
---|---|---|
dataImporter | Specifikationer för pull-baserade datakällor | DataSourcesSpecDataImports |
tillägg | Listan över azure VM-tilläggsdatakällans konfigurationer. | ExtensionDataSource[] |
iisLogs | Listan över källkonfigurationer för IIS-loggar. | IisLogsDataSource[] |
Loggfiler | Listan över källkonfigurationer för Loggfiler. | LogFilesDataSource[] |
performanceCounters | Listan över konfigurationer av datakällor för prestandaräknare. | PerfCounterDataSource[] |
platformTelemetry | Listan över plattformstelemetrikonfigurationer | PlatformTelemetryDataSource[] |
prometheusForwarder | Listan över Konfigurationer av Prometheus-vidarebefordrare för datakällor. | PrometheusForwarderDataSource[] |
syslog | Listan över Syslog-datakällans konfigurationer. | SyslogDataSource[] |
windowsEventLogs | Listan över windows-händelseloggens datakällans konfigurationer. | WindowsEventLogDataSource[] |
windowsFirewallLogs | Listan över källkonfigurationer för Windows-brandväggen loggar. | WindowsFirewallLogsDataSource[] |
DataSourcesSpecDataImports
Name | Beskrivning | Värde |
---|---|---|
eventHub | Definition av Event Hub-konfiguration. | DataImportSourcesEventHub |
DataImportSourcesEventHub
Name | Beskrivning | Värde |
---|---|---|
consumerGroup | Namn på händelsehubbens konsumentgrupp | sträng |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
streama | Dataströmmen som ska samlas in från EventHub | sträng |
ExtensionDataSource
Name | Beskrivning | Värde |
---|---|---|
extensionName | Namnet på VM-tillägget. | sträng (krävs) |
extensionSettings | Tilläggsinställningarna. Formatet är specifikt för ett visst tillägg. | |
inputDataSources | Listan över datakällor som tillägget behöver data från. | string[] |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
IisLogsDataSource
Name | Beskrivning | Värde |
---|---|---|
logDirectories | Filplats för absoluta sökvägar | string[] |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | IIS-strömmar | string[] (krävs) |
LogFilesDataSource
Name | Beskrivning | Värde |
---|---|---|
filePatterns | Filmönster där loggfilerna finns | string[] (krävs) |
format | Loggfilernas dataformat | "text" (krävs) |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
inställningar | Loggfilernas specifika inställningar. | LogFilesDataSourceSettings |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En ström anger vilket schema som ska användas för den här datakällan |
string[] (krävs) |
LogFilesDataSourceSettings
Name | Beskrivning | Värde |
---|---|---|
text | Textinställningar | LogFileSettingsText |
LogFileSettingsText
Name | Beskrivning | Värde |
---|---|---|
recordStartTimestampFormat | MM:SS AM/PM, MMM d hh:mm:ss, Mon DD, ÅÅÅÅ HH:MM:SS, ÅÅÅÅ-MM-DD HH:MM:SS, DD/MMM/åååå:HH:mm:ss zzz, ddMMyy HH:mm:ss, yyMMdd HH:mm:ss, yyyy-MM-ddTHH:mm:ssK , sträng (obligatoriskt): Ett av de tidsstämpelformat som stöds | "ISO 8601" 'M/D/YYYY HH (krävs) |
PerfCounterDataSource
Name | Beskrivning | Värde |
---|---|---|
counterSpecifiers | En lista med specificerarnamn för de prestandaräknare som du vill samla in. Använd ett jokertecken (*) för att samla in en räknare för alla instanser. Om du vill hämta en lista över prestandaräknare i Windows kör du kommandot "typeperf". |
string[] |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
samplingFrequencyInSeconds | Antalet sekunder mellan på varandra följande räknarmått (exempel). | int |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En ström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-InsightsMetrics" "Microsoft-Perf" |
PlatformTelemetryDataSource
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över plattformstelemetriströmmar som ska samlas in | string[] (krävs) |
PrometheusForwarderDataSource
Name | Beskrivning | Värde |
---|---|---|
labelIncludeFilter | Listan över etikettinkluderingsfilter i form av "name-value"-par för etiketten. För närvarande stöds endast en etikett: "microsoft_metrics_include_label". Etikettvärden matchas skiftlägesokänsligt. |
objekt |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. | Strängmatris som innehåller något av: "Microsoft-PrometheusMetrics" |
SyslogDataSource
Name | Beskrivning | Värde |
---|---|---|
facilityNames | Listan över anläggningsnamn. | Strängmatris som innehåller något av: '*' "auth" "authpriv" "cron" "daemon" "kern" "local0" "local1" "local2" "local3" "local4" "local5" "local6" "local7" "lpr" "mail" 'mark' "nyheter" "syslog" "användare" "uucp" |
logLevels | Loggnivåerna som ska samlas in. | Strängmatris som innehåller något av: '*' "Avisering" "Kritiskt" "Felsöka" "Nödfall" "Fel" "Info" "Meddelande" "Varning" |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En ström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-Syslog" |
WindowsEventLogDataSource
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En ström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-Event" "Microsoft-WindowsEvent" |
xPathQueries | En lista över Windows-händelseloggfrågor i XPATH-format. | string[] |
WindowsFirewallLogsDataSource
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Brandväggsloggströmmar | string[] (krävs) |
DataCollectionRuleDestinations
Name | Beskrivning | Värde |
---|---|---|
azureMonitorMetrics | Azure Monitor-måttmål. | DestinationsSpecAzureMonitorMetrics |
eventHubs | Lista över Event Hubs-mål. | EventHubDestination[] |
eventHubsDirect | Lista över Event Hubs Direct-mål. | EventHubDirectDestination[] |
logAnalytics | Lista över Log Analytics-mål. | LogAnalyticsDestination[] |
monitoringAccounts | Lista över mål för övervakningskonton. | MonitoringAccountDestination[] |
Lagringskonton | Lista över mål för lagringskonton. | StorageBlobDestination[] |
storageBlobsDirect | Lista över lagringsblobdirigeringsmål. Ska endast användas för att skicka data direkt till lagring från agenten. | StorageBlobDestination[] |
storageTablesDirect | Lista över mål för Lagringstabelldirigering. | StorageTableDestination[] |
DestinationsSpecAzureMonitorMetrics
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
EventHubDestination
Name | Beskrivning | Värde |
---|---|---|
eventHubResourceId | Händelsehubbens resurs-ID. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
EventHubDirectDestination
Name | Beskrivning | Värde |
---|---|---|
eventHubResourceId | Händelsehubbens resurs-ID. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
LogAnalyticsDestination
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
workspaceResourceId | Resurs-ID för Log Analytics-arbetsytan. | sträng |
MonitoringAccountDestination
Name | Beskrivning | Värde |
---|---|---|
accountResourceId | Resurs-ID för övervakningskontot. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
StorageBlobDestination
Name | Beskrivning | Värde |
---|---|---|
containerName | Containernamnet för lagringsbloben. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
storageAccountResourceId | Lagringskontots resurs-ID. | sträng |
StorageTableDestination
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
storageAccountResourceId | Lagringskontots resurs-ID. | sträng |
tableName | Namnet på lagringstabellen. | sträng |
Snabbstartsmallar
Följande snabbstartsmallar distribuerar den här resurstypen.
Mall | Description |
---|---|
Distribuera Darktrace Autoscaling vSensors |
Med den här mallen kan du distribuera en automatisk skalningsdistribution av Darktrace vSensors |
Datainsamlingsregel för Syslog |
Den här mallen skapar en datainsamlingsregel som definierar datakällan (Syslog) och målarbetsytan. |
Resursdefinition för Terraform (AzAPI-provider)
Resurstypen dataCollectionRules kan distribueras med åtgärder som mål:
- Resursgrupper
En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.
Resursformat
Om du vill skapa en Microsoft.Insights/dataCollectionRules-resurs lägger du till följande Terraform i mallen.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Insights/dataCollectionRules@2022-06-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
identity {
type = "string"
identity_ids = []
}
body = jsonencode({
properties = {
dataCollectionEndpointId = "string"
dataFlows = [
{
builtInTransform = "string"
destinations = [
"string"
]
outputStream = "string"
streams = [
"string"
]
transformKql = "string"
}
]
dataSources = {
dataImports = {
eventHub = {
consumerGroup = "string"
name = "string"
stream = "string"
}
}
extensions = [
{
extensionName = "string"
inputDataSources = [
"string"
]
name = "string"
streams = [
"string"
]
}
]
iisLogs = [
{
logDirectories = [
"string"
]
name = "string"
streams = [
"string"
]
}
]
logFiles = [
{
filePatterns = [
"string"
]
format = "text"
name = "string"
settings = {
text = {
recordStartTimestampFormat = "string"
}
}
streams = [
"string"
]
}
]
performanceCounters = [
{
counterSpecifiers = [
"string"
]
name = "string"
samplingFrequencyInSeconds = int
streams = [
"string"
]
}
]
platformTelemetry = [
{
name = "string"
streams = [
"string"
]
}
]
prometheusForwarder = [
{
labelIncludeFilter = {}
name = "string"
streams = "Microsoft-PrometheusMetrics"
}
]
syslog = [
{
facilityNames = [
"string"
]
logLevels = [
"string"
]
name = "string"
streams = "Microsoft-Syslog"
}
]
windowsEventLogs = [
{
name = "string"
streams = [
"string"
]
xPathQueries = [
"string"
]
}
]
windowsFirewallLogs = [
{
name = "string"
streams = [
"string"
]
}
]
}
description = "string"
destinations = {
azureMonitorMetrics = {
name = "string"
}
eventHubs = [
{
eventHubResourceId = "string"
name = "string"
}
]
eventHubsDirect = [
{
eventHubResourceId = "string"
name = "string"
}
]
logAnalytics = [
{
name = "string"
workspaceResourceId = "string"
}
]
monitoringAccounts = [
{
accountResourceId = "string"
name = "string"
}
]
storageAccounts = [
{
containerName = "string"
name = "string"
storageAccountResourceId = "string"
}
]
storageBlobsDirect = [
{
containerName = "string"
name = "string"
storageAccountResourceId = "string"
}
]
storageTablesDirect = [
{
name = "string"
storageAccountResourceId = "string"
tableName = "string"
}
]
}
streamDeclarations = {}
}
kind = "string"
})
}
Egenskapsvärden
dataCollectionRules
Name | Beskrivning | Värde |
---|---|---|
typ | Resurstypen | "Microsoft.Insights/dataCollectionRules@2022-06-01" |
name | Resursnamnet | sträng (krävs) |
location | Den geo-plats där resursen finns. | sträng (krävs) |
parent_id | Om du vill distribuera till en resursgrupp använder du ID:t för den resursgruppen. | sträng (krävs) |
tags | Resurstaggar. | Ordlista med taggnamn och värden. |
Typ | Typen av resurs. | "Linux" "Windows" |
identity | Resursens hanterade tjänstidentitet. | DataCollectionRuleResourceIdentity |
properties | Resursegenskaper. | DataCollectionRuleResourceProperties |
DataCollectionRuleResourceIdentity
Name | Beskrivning | Värde |
---|---|---|
typ | Typ av hanterad tjänstidentitet (där både systemtilldelade och användartilldelade typer tillåts). | "SystemAssigned" "SystemAssigned,UserAssigned" "UserAssigned" (krävs) |
identity_ids | Den uppsättning användartilldelade identiteter som är associerade med resursen. Ordlistenycklarna userAssignedIdentities är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Ordlistevärdena kan vara tomma objekt ({}) i begäranden. | Matris med användaridentitets-ID:t. |
DataCollectionRuleResourceProperties
Name | Beskrivning | Värde |
---|---|---|
dataCollectionEndpointId | Resurs-ID för den datainsamlingsslutpunkt som den här regeln kan användas med. | sträng |
dataflöden | Specifikationen av dataflöden. | Dataflöde[] |
Datasources | Specifikation av datakällor. Den här egenskapen är valfri och kan utelämnas om regeln är avsedd att användas via direkta anrop till den etablerade slutpunkten. |
DataCollectionRuleDataSources |
beskrivning | Beskrivning av datainsamlingsregeln. | sträng |
Destinationer | Specifikationen av mål. | DataCollectionRuleDestinations |
streamDeclarations | Deklaration av anpassade strömmar som används i den här regeln. | objekt |
Dataflöde
Name | Beskrivning | Värde |
---|---|---|
builtInTransform | BuiltIn-transformering för att transformera dataströmmar | sträng |
Destinationer | Lista över mål för det här dataflödet. | string[] |
outputStream | Utdataströmmen för transformen. Krävs endast om transformeringen ändrar data till en annan dataström. | sträng |
Strömmar | Lista över strömmar för det här dataflödet. | Strängmatris som innehåller något av: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
transformKql | KQL-frågan för att transformera dataströmmar. | sträng |
DataCollectionRuleDataSources
Name | Beskrivning | Värde |
---|---|---|
dataImporter | Specifikationer för pull-baserade datakällor | DataSourcesSpecDataImports |
tillägg | Listan över azure VM-tilläggsdatakällans konfigurationer. | ExtensionDataSource[] |
iisLogs | Listan över källkonfigurationer för IIS-loggar. | IisLogsDataSource[] |
Loggfiler | Listan över källkonfigurationer för Loggfiler. | LogFilesDataSource[] |
performanceCounters | Listan över konfigurationer av datakällor för prestandaräknare. | PerfCounterDataSource[] |
platformTelemetry | Listan över plattformstelemetrikonfigurationer | PlatformTelemetryDataSource[] |
prometheusForwarder | Listan över Konfigurationer av Prometheus-vidarebefordrare för datakällor. | PrometheusForwarderDataSource[] |
syslog | Listan över Syslog-datakällans konfigurationer. | SyslogDataSource[] |
windowsEventLogs | Listan över windows-händelseloggens datakällans konfigurationer. | WindowsEventLogDataSource[] |
windowsFirewallLogs | Listan över källkonfigurationer för Windows-brandväggen loggar. | WindowsFirewallLogsDataSource[] |
DataSourcesSpecDataImports
Name | Beskrivning | Värde |
---|---|---|
eventHub | Definition av Event Hub-konfiguration. | DataImportSourcesEventHub |
DataImportSourcesEventHub
Name | Beskrivning | Värde |
---|---|---|
consumerGroup | Namn på händelsehubbens konsumentgrupp | sträng |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
streama | Dataströmmen som ska samlas in från EventHub | sträng |
ExtensionDataSource
Name | Beskrivning | Värde |
---|---|---|
extensionName | Namnet på VM-tillägget. | sträng (krävs) |
extensionSettings | Tilläggsinställningarna. Formatet är specifikt för ett visst tillägg. | |
inputDataSources | Listan över datakällor som tillägget behöver data från. | string[] |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En ström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
IisLogsDataSource
Name | Beskrivning | Värde |
---|---|---|
logDirectories | Filplats för absoluta sökvägar | string[] |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | IIS-strömmar | string[] (krävs) |
LogFilesDataSource
Name | Beskrivning | Värde |
---|---|---|
filePatterns | Filmönster där loggfilerna finns | string[] (krävs) |
format | Loggfilernas dataformat | "text" (obligatoriskt) |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
inställningar | Specifika inställningar för loggfilerna. | LogFilesDataSourceSettings |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En ström anger vilket schema som ska användas för den här datakällan |
string[] (krävs) |
LogFilesDataSourceSettings
Name | Beskrivning | Värde |
---|---|---|
text | Textinställningar | LogFileSettingsText |
LogFileSettingsText
Name | Beskrivning | Värde |
---|---|---|
recordStartTimestampFormat | MM:SS AM/PM, MMM d hh:mm:ss, Mon DD, ÅÅÅÅ HH:MM:SS, ÅÅÅÅ-MM-DD HH:MM:SS, DD/MMM/åååå:HH:mm:ss zzz, ddMMyy HH:mm:ss, yyMMdd HH:mm:ss, yyyy-MM-ddTHH:mm:ssK , sträng (obligatoriskt): Ett av de tidsstämpelformat som stöds | "ISO 8601" "M/D/YYYY HH (krävs) |
PerfCounterDataSource
Name | Beskrivning | Värde |
---|---|---|
counterSpecifiers | En lista med specificerarnamn för de prestandaräknare som du vill samla in. Använd ett jokertecken (*) för att samla in en räknare för alla instanser. Om du vill hämta en lista över prestandaräknare i Windows kör du kommandot "typeperf". |
string[] |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
samplingFrequencyInSeconds | Antalet sekunder mellan på varandra följande räknarmått (exempel). | int |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-InsightsMetrics" "Microsoft-Perf" |
PlatformTelemetryDataSource
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över plattformstelemetriströmmar att samla in | string[] (krävs) |
PrometheusForwarderDataSource
Name | Beskrivning | Värde |
---|---|---|
labelIncludeFilter | Listan över etikettinkluderingsfilter i form av etiketten "name-value"-par. För närvarande stöds endast en etikett: "microsoft_metrics_include_label". Etikettvärden matchas skiftlägesokänsligt. |
objekt |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. | Strängmatris som innehåller något av: "Microsoft-PrometheusMetrics" |
SyslogDataSource
Name | Beskrivning | Värde |
---|---|---|
facilityNames | Listan över anläggningsnamn. | Strängmatris som innehåller något av: "*" "auth" "authpriv" "cron" "daemon" "kern" "local0" "local1" "local2" "local3" "local4" "local5" "local6" "local7" "lpr" "e-post" "markera" "nyheter" "syslog" "användare" "uucp" |
logLevels | Loggnivåerna som ska samlas in. | Strängmatris som innehåller något av: "*" "Avisering" "Kritisk" "Felsöka" "Nödsituation" "Fel" "Info" "Meddelande" "Varning" |
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-Syslog" |
WindowsEventLogDataSource
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Lista över strömmar som den här datakällan ska skickas till. En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till. |
Strängmatris som innehåller något av: "Microsoft-Event" "Microsoft-WindowsEvent" |
xPathQueries | En lista över Windows-händelseloggfrågor i XPATH-format. | string[] |
WindowsFirewallLogsDataSource
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för datakällan. Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln. |
sträng |
Strömmar | Brandväggsloggströmmar | string[] (krävs) |
DataCollectionRuleDestinations
Name | Beskrivning | Värde |
---|---|---|
azureMonitorMetrics | Azure Monitor-måttmål. | DestinationsSpecAzureMonitorMetrics |
eventHubs | Lista över Event Hubs-mål. | EventHubDestination[] |
eventHubsDirect | Lista över Event Hubs Direct-mål. | EventHubDirectDestination[] |
logAnalytics | Lista över Log Analytics-mål. | LogAnalyticsDestination[] |
monitoringAccounts | Lista över mål för övervakningskonton. | MonitoringAccountDestination[] |
Lagringskonton | Lista över mål för lagringskonton. | StorageBlobDestination[] |
storageBlobsDirect | Lista över lagringsblobdirigeringsmål. Ska endast användas för att skicka data direkt till lagring från agenten. | StorageBlobDestination[] |
storageTablesDirect | Lista över mål för Lagringstabelldirigering. | StorageTableDestination[] |
DestinationsSpecAzureMonitorMetrics
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
EventHubDestination
Name | Beskrivning | Värde |
---|---|---|
eventHubResourceId | Händelsehubbens resurs-ID. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
EventHubDirectDestination
Name | Beskrivning | Värde |
---|---|---|
eventHubResourceId | Händelsehubbens resurs-ID. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
LogAnalyticsDestination
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
workspaceResourceId | Resurs-ID för Log Analytics-arbetsytan. | sträng |
MonitoringAccountDestination
Name | Beskrivning | Värde |
---|---|---|
accountResourceId | Resurs-ID för övervakningskontot. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
StorageBlobDestination
Name | Beskrivning | Värde |
---|---|---|
containerName | Containernamnet för lagringsbloben. | sträng |
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
storageAccountResourceId | Lagringskontots resurs-ID. | sträng |
StorageTableDestination
Name | Beskrivning | Värde |
---|---|---|
name | Ett eget namn för målet. Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln. |
sträng |
storageAccountResourceId | Lagringskontots resurs-ID. | sträng |
tableName | Namnet på lagringstabellen. | sträng |
Feedback
https://aka.ms/ContentUserFeedback.
Kommer snart: Under hela 2024 kommer vi att fasa ut GitHub-problem som feedbackmekanism för innehåll och ersätta det med ett nytt feedbacksystem. Mer information finns i:Skicka och visa feedback för