Azure İzleyici Günlüklerinde ayrılmış küme oluşturma ve yönetme

Makale
09/29/2024

Log Analytics çalışma alanını Azure İzleyici'deki ayrılmış bir kümeye bağlamak gelişmiş özellikler ve daha yüksek sorgu kullanımı sağlar. Kümeler için günlük en az 100 GB alım taahhüdü gerekir. Herhangi bir veri kaybı veya hizmet kesintisi olmadan çalışma alanlarını ayrılmış bir kümeden bağlayabilir ve bağlantısını kaldırabilirsiniz.

Gelişmiş özellikler

Ayrılmış kümeler gerektiren özellikler:

Müşteri tarafından yönetilen anahtarlar - Sağladığınız ve denetlediğiniz anahtarları kullanarak küme verilerini şifreleyin.
Kilit Kutusu - Verilerinize yönelik Microsoft destek mühendisi erişim isteklerini denetleme.
Çift şifreleme - Şifreleme algoritmalarından veya anahtarlarından birinin gizliliğinin ihlal edilebileceği bir senaryoya karşı koruma sağlayın. Bu durumda, ek şifreleme katmanı verilerinizi korumaya devam eder.
Çapraz sorgu iyileştirme - Çalışma alanları aynı kümede olduğunda çalışma alanları arası sorgular daha hızlı çalışır.
Maliyet iyileştirme - Taahhüt katmanı indirimi almak için aynı bölgedeki çalışma alanlarınızı kümeye bağarak taahhüt katmanı indirimi için uygun düşük alıma sahip olanlara bile taahhüt katmanı indirimi alın.
Kullanılabilirlik alanları - Bağımsız güç, soğutma ve ağ ile donatılmış farklı fiziksel konumlardaki veri merkezlerine güvenerek verilerinizi veri merkezi hatalarından koruyun. Alanlar ve bağımsız altyapıdaki fiziksel ayrım, çalışma alanının herhangi bir bölgeden kaynaklara güvenebileceği için bir olayı çok daha az olası hale getirir. Azure İzleyici kullanılabilirlik alanları hizmetin daha geniş bölümlerini kapsar ve bölgenizde kullanılabilir olduğunda Azure İzleyici dayanıklılığınızı otomatik olarak genişletir. Azure İzleyici, desteklenen bölgelerde varsayılan olarak kullanılabilirlik alanı etkin (isAvailabilityZonesEnabled: 'true') olarak ayrılmış kümeler oluşturur. Ayrılmış kümeler Kullanılabilirlik alanları şu anda tüm bölgelerde desteklenmemektedir.
Azure Event Hubs'dan alma - Verileri doğrudan bir olay hub'ından Log Analytics çalışma alanına almanıza olanak tanır. Ayrılmış küme, tüm bağlı çalışma alanlarından alınan ve taahhüt katmanını karşılayan özelliği kullanmanıza olanak tanır.

Küme fiyatlandırma modeli

Log Analytics Ayrılmış Kümeleri en az 100 GB/gün taahhüt katmanı fiyatlandırma modeli kullanır. Katman düzeyinin üzerindeki tüm kullanımlar, bu taahhüt katmanının GB başına oranına göre ücretlendirilir. Ayrılmış kümeler için fiyatlandırma ayrıntıları için bkz. Azure İzleyici Günlükleri fiyatlandırma ayrıntıları. Taahhüt katmanları, taahhüt katmanının seçildiği zamandan itibaren 31 günlük bir taahhüt süresine sahiptir.

Önkoşullar

Ayrılmış kümeler için günlük en az 100 GB alım taahhüdü gerekir.
Ayrılmış küme oluştururken, son iki hafta içinde silinen kümeyle aynı adla adlandıramazsınız.

Gerekli izinler

Kümeyle ilgili eylemleri gerçekleştirmek için şu izinlere ihtiyacınız vardır:

Eylem	gerekli izinler veya rol
Ayrılmış küme oluşturma	`Microsoft.Resources/deployments/*`ve `Microsoft.OperationalInsights/clusters/write` izinler, örneğin Log Analytics Katkıda Bulunanı yerleşik rolü tarafından sağlandığı gibi
Küme özelliklerini değiştirme	`Microsoft.OperationalInsights/clusters/write`log analytics katkıda bulunanı yerleşik rolü tarafından sağlanan izinler, örneğin
Çalışma alanlarını kümeye bağlama	`Microsoft.OperationalInsights/clusters/write`, `Microsoft.OperationalInsights/workspaces/write`ve `Microsoft.OperationalInsights/workspaces/linkedservices/write` izinlerinin Log Analytics Katkıda Bulunanı yerleşik rolü tarafından sağlandığı şekilde, örneğin
Çalışma alanı bağlantı durumunu denetleme	`Microsoft.OperationalInsights/workspaces/read`örneğin Log Analytics Okuyucusu yerleşik rolü tarafından sağlanan çalışma alanı izinleri
Kümeleri alma veya kümenin sağlama durumunu denetleme	`Microsoft.OperationalInsights/clusters/read`log analytics okuyucusu yerleşik rolü tarafından sağlanan izinler, örneğin
Kümedeki taahhüt katmanını veya billingType'i güncelleştirme	`Microsoft.OperationalInsights/clusters/write`log analytics katkıda bulunanı yerleşik rolü tarafından sağlanan izinler, örneğin
Gerekli izinleri verme	İzinleri olan sahip veya Katkıda Bulunan rolü ya da izinlere sahip `/write` `Microsoft.OperationalInsights/` Log Analytics Katkıda Bulunanı yerleşik rolü
Çalışma alanının kümeyle bağlantısını kaldırma	`Microsoft.OperationalInsights/workspaces/linkedServices/delete`log analytics katkıda bulunanı yerleşik rolü tarafından sağlanan izinler, örneğin
Ayrılmış kümeyi silme	`Microsoft.OperationalInsights/clusters/delete`log analytics katkıda bulunanı yerleşik rolü tarafından sağlanan izinler, örneğin

Log Analytics izinleri hakkında daha fazla bilgi için bkz . Azure İzleyici'de günlük verilerine ve çalışma alanlarına erişimi yönetme.

Resource Manager şablon örnekleri

Bu makale, Azure İzleyici'de Log Analytics kümeleri oluşturmak ve yapılandırmak için örnek Azure Resource Manager (ARM) şablonlarını içerir. Her örnek, şablona sağlayabilecek örnek değerleri içeren bir şablon dosyası ve parametre dosyası içerir.

Not

Kullanılabilen örneklerin listesi ve bunları Azure aboneliğinizde dağıtma yönergeleri için bkz. Azure İzleyici için Azure Resource Manager örnekleri.

Şablon başvuruları

Microsoft.OperationalInsights kümeleri

Ayrılmış küme oluşturma

Yeni ayrılmış küme oluştururken aşağıdaki özellikleri sağlayın:

ClusterName: Kaynak grubu için benzersiz olmalıdır.
ResourceGroupName: Kuruluştaki birçok ekip genellikle kümeleri paylaştığından merkezi bir BT kaynak grubu kullanın. Tasarım konusunda dikkat edilmesi gereken diğer noktalar için Log Analytics çalışma alanı yapılandırması tasarlama sayfasını gözden geçirin.
Konum
SkuCapacity: Taahhüt katmanını günde 100, 200, 300, 400, 500, 1000, 2000, 5000, 10000, 25000, 50000 GB olarak ayarlayabilirsiniz. CLI'da desteklenen en düşük taahhüt katmanı şu anda 500'dür. En az 100 taahhüt katmanıyla daha düşük taahhüt katmanları yapılandırmak için REST kullanın. Küme maliyetleri hakkında daha fazla bilgi için bkz . Küme ayırma.
Yönetilen kimlik: Kümeler iki yönetilen kimlik türünü destekler:
- Sistem tarafından atanan yönetilen kimlik - Kimlik type "SystemAssigned" olarak ayarlandığında küme oluşturma işlemiyle otomatik olarak oluşturulur. Bu kimlik daha sonra key vault'unuza sarmalama ve sarmayı kaldırma işlemleri için depolama erişimi vermek için kullanılabilir.
  
  Kümenin REST Çağrısında Kimlik
```
{
  "identity": {
    "type": "SystemAssigned"
    }
}
```
- Kullanıcı tarafından atanan yönetilen kimlik - Küme oluşturmadan önce Key Vault'unuzda izinler verilirken, küme oluşturma sırasında müşteri tarafından yönetilen bir anahtar yapılandırmanıza olanak tanır.
  
  Kümenin REST Çağrısında Kimlik
```
{
"identity": {
  "type": "UserAssigned",
    "userAssignedIdentities": {
      "subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.ManagedIdentity/UserAssignedIdentities/<cluster-assigned-managed-identity>"
    }
  }  
}
```

Küme kaynağınızı oluşturduktan sonra sku, *keyVaultProperties veya billingType gibi özellikleri düzenleyebilirsiniz. Aşağıdaki diğer ayrıntılara bakın.

Silinen kümelerin tamamen kaldırılması iki hafta sürer. Abonelik ve bölge başına en fazla yedi kümeniz olabilir; beşi etkin ve ikisi son iki hafta içinde silinebilir.

Not

Küme oluşturma işlemi genellikle iki saat içinde birden çok kaynak ve işlem gerektirir. Ayrılmış küme, veri alımından bağımsız olarak sağlandıktan sonra faturalandırılır ve kümeye yönelik sağlama ve çalışma alanları bağlantısını hızlandırmak için dağıtımın hazırlanması önerilir. Aşağıdakileri doğrulayın:

Kümeye bağlanacak ilk çalışma alanının listesi tanımlanır
Kümeye ve bağlanılacak herhangi bir çalışma alanına yönelik abonelik izinleriniz var

Azure portalındaki Log Analytics ayrılmış kümeleri menüsünde Oluştur'a tıklayın. Kümenin adı ve taahhüt katmanı gibi ayrıntılar istenir.

Not

CLI'da desteklenen en düşük taahhüt katmanı şu anda 500'dür. En az 100 taahhüt katmanıyla daha düşük taahhüt katmanları yapılandırmak için REST kullanın.

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster create --no-wait --resource-group "resource-group-name" --name "cluster-name" --location "region-name" --sku-capacity "daily-ingestion-gigabyte"

# Wait for job completion when `--no-wait` was used
$clusterResourceId = az monitor log-analytics cluster list --resource-group "resource-group-name" --query "[?contains(name, 'cluster-name')].[id]" --output tsv
az resource wait --created --ids $clusterResourceId --include-response-body true

Not

PowerShell'de desteklenen en düşük taahhüt katmanı şu anda 500'dür. En az 100 taahhüt katmanıyla daha düşük taahhüt katmanları yapılandırmak için REST kullanın.

Select-AzSubscription "cluster-subscription-id"

New-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name" -Location "region-name" -SkuCapacity "daily-ingestion-gigabyte" -AsJob

# Check when the job is done when `-AsJob` was used
Get-Job -Command "New-AzOperationalInsightsCluster*" | Format-List -Property *

Çağırmak

PUT https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters/<cluster-name>?api-version=2022-10-01
Authorization: Bearer <token>
Content-type: application/json

{
  "identity": {
    "type": "systemAssigned"
    },
  "sku": {
    "name": "capacityReservation",
    "Capacity": 100
    },
  "properties": {
    "billingType": "Cluster",
    },
  "location": "<region>",
}

Response

202 (Kabul Edildi) ve üst bilgi olmalıdır.

Aşağıdaki örnek yeni bir boş Log Analytics kümesi oluşturur.

@description('Specify the name of the Log Analytics cluster.')
param clusterName string

@description('Specify the location of the resources.')
param location string = resourceGroup().location

@description('Specify the capacity reservation value.')
@allowed([
  100
  200
  300
  400
  500
  1000
  2000
  5000
])
param CommitmentTier int

@description('Specify the billing type settings. Can be \'Cluster\' (default) or \'Workspaces\' for proportional billing on workspaces.')
@allowed([
  'Cluster'
  'Workspaces'
])
param billingType string

resource cluster 'Microsoft.OperationalInsights/clusters@2021-06-01' = {
  name: clusterName
  location: location
  identity: {
    type: 'SystemAssigned'
  }
  sku: {
    name: 'CapacityReservation'
    capacity: CommitmentTier
  }
  properties: {
    billingType: billingType
  }
}

Parametre dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "clusterName": {
      "value": "MyCluster"
    },
    "CommitmentTier": {
      "value": 500
    },
    "billingType": {
      "value": "Cluster"
    }
  }
}

Aşağıdaki örnek yeni bir boş Log Analytics kümesi oluşturur.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "clusterName": {
      "type": "string",
      "metadata": {
        "description": "Specify the name of the Log Analytics cluster."
      }
    },
    "location": {
      "type": "string",
      "defaultValue": "[resourceGroup().location]",
      "metadata": {
        "description": "Specify the location of the resources."
      }
    },
    "CommitmentTier": {
      "type": "int",
      "allowedValues": [
        100,
        200,
        300,
        400,
        500,
        1000,
        2000,
        5000
      ],
      "metadata": {
        "description": "Specify the capacity reservation value."
      }
    },
    "billingType": {
      "type": "string",
      "allowedValues": [
        "Cluster",
        "Workspaces"
      ],
      "metadata": {
        "description": "Specify the billing type settings. Can be 'Cluster' (default) or 'Workspaces' for proportional billing on workspaces."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/clusters",
      "apiVersion": "2021-06-01",
      "name": "[parameters('clusterName')]",
      "location": "[parameters('location')]",
      "identity": {
        "type": "SystemAssigned"
      },
      "sku": {
        "name": "CapacityReservation",
        "capacity": "[parameters('CommitmentTier')]"
      },
      "properties": {
        "billingType": "[parameters('billingType')]"
      }
    }
  ]
}

Parametre dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "clusterName": {
      "value": "MyCluster"
    },
    "CommitmentTier": {
      "value": 500
    },
    "billingType": {
      "value": "Cluster"
    }
  }
}

Küme sağlama durumunu denetleme

Log Analytics kümesinin sağlanması biraz zaman alır. ProvisioningState özelliğini denetlemek için aşağıdaki yöntemlerden birini kullanın. Sağlama sırasında ProvisioningAccount ve tamamlandığında Başarılı değeridir.

Portal, küme sağlanırken bir durum sağlar.

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster show --resource-group "resource-group-name" --name "cluster-name"

Select-AzSubscription "cluster-subscription-id"

Get-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name"

Küme kaynağında bir GET isteği gönderin ve provisioningState değerine bakın. Sağlama sırasında ProvisioningAccount ve tamamlandığında Başarılı değeridir.

GET https://management.azure.com/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.OperationalInsights/clusters/cluster-name?api-version=2022-10-01
Authorization: Bearer <token>

Response

{
  "identity": {
    "type": "SystemAssigned",
    "tenantId": "tenant-id",
    "principalId": "principal-id"
  },
  "sku": {
    "name": "capacityreservation",
    "capacity": 100
  },
  "properties": {
    "provisioningState": "ProvisioningAccount",
    "clusterId": "cluster-id",
    "billingType": "Cluster",
    "lastModifiedDate": "last-modified-date",
    "createdDate": "created-date",
    "isDoubleEncryptionEnabled": false,
    "isAvailabilityZonesEnabled": false,
    "capacityReservationProperties": {
      "lastSkuUpdate": "last-sku-modified-date",
      "minCapacity": 100
    }
  },
  "id": "/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.OperationalInsights/clusters/cluster-name",
  "name": "cluster-name",
  "type": "Microsoft.OperationalInsights/clusters",
  "location": "cluster-region"
}

Yönetilen kimlik hizmeti, kümeyi oluşturduğunuzda principalId GUID'sini oluşturur.

Çalışma alanını kümeye bağlama

Not

Çalışma alanını bağlama işlemi ancak Log Analytics kümesi sağlama tamamlandıktan sonra gerçekleştirilebilir.
Bir çalışma alanını bir kümeye bağlamak, genellikle iki saat içinde tamamlanan birden çok arka uç bileşenini ve önbellek hidrasyonunu eşitlemeyi içerir.
Log Analytics çalışma alanı bağlanırken, içindeki çalışma alanı faturalama planı LACluster olarak değiştirildi ve çalışma alanı dağıtımı sırasında çakışmayı önlemek için çalışma alanı şablonundaki SKU'yu kaldırmanız gerekir.
Küme planı tarafından yönetilen faturalama yönleri dışında, bağlantı sırasında ve sonrasında tüm çalışma alanı yapılandırmaları ve sorgu yönleri değişmeden kalır.

Çalışma alanı bağlantı işlemi için hem çalışma alanı hem de küme kaynağı için 'yazma' izinlerine sahip olmanız gerekir:

Çalışma alanında: Microsoft.OperationalInsights/workspaces/write
Küme kaynağında: Microsoft.OperationalInsights/clusters/write

Ayrılmış bir kümeye bağlanan Log Analytics çalışma alanı, çalışma alanına gönderilen yeni veriler ayrılmış kümenize aktarılırken, daha önce alınan veriler Log Analytics kümesinde kalır. Bir çalışma alanını bağlamanın, alma ve sorgu deneyimleri dahil olmak üzere çalışma alanı işlemi üzerinde hiçbir etkisi yoktur. Log Analytics sorgu altyapısı, eski ve yeni kümelerdeki verileri otomatik olarak bir araya ekler ve sorguların sonuçları tamamlanmış olur.

Kümeler bölgeseldir ve kümeyle aynı bölgede bulunan en fazla 1.000 çalışma alanına bağlanabilir. Veri parçalanmasını önlemek için bir çalışma alanı ayda iki kezden fazla kümeye bağlanamaz.

Bağlı çalışma alanları, kümenin bulunduğu abonelikten farklı aboneliklerde olabilir. Azure Lighthouse her ikisini de tek bir kiracıyla eşlemek için kullanılıyorsa çalışma alanı ve küme farklı kiracılarda olabilir.

Ayrılmış bir küme müşteri tarafından yönetilen anahtarla (CMK) yapılandırıldığında, yeni alınan veriler anahtarınız ile şifrelenirken eski veriler Microsoft tarafından yönetilen bir anahtarla (MMK) şifrelenmiş olarak kalır. Anahtar yapılandırması Log Analytics tarafından soyutlanır ve eski ve yeni veri şifrelemeleri arasındaki sorgu sorunsuz bir şekilde gerçekleştirilir.

Bir çalışma alanını kümeye bağlamak için aşağıdaki adımları kullanın. Birden çok çalışma alanını bağlamak için otomasyonu kullanabilirsiniz:

Azure portalındaki Log Analytics ayrılmış kümeleri menüsünden kümenizi seçin ve ardından bağlı çalışma alanları'na tıklayarak ayrılmış kümeye bağlı olan tüm çalışma alanlarını görüntüleyin. Ek çalışma alanlarını bağlamak için Çalışma alanlarını bağla'ya tıklayın.

Not

Bağlı hizmet nameiçin küme değerini kullanın.

# Find cluster resource ID
az account set --subscription "cluster-subscription-id"
$clusterResourceId = az monitor log-analytics cluster list --resource-group "resource-group-name" --query "[?contains(name, 'cluster-name')].[id]" --output tsv

# Link workspace
az account set --subscription "workspace-subscription-id"
az monitor log-analytics workspace linked-service create --no-wait --name cluster --resource-group "resource-group-name" --workspace-name "workspace-name" --write-access-resource-id $clusterResourceId

# Wait for job completion when `--no-wait` was used
$workspaceResourceId = az monitor log-analytics workspace list --resource-group "resource-group-name" --query "[?contains(name, 'workspace-name')].[id]" --output tsv
az resource wait --deleted --ids $workspaceResourceId --include-response-body true

Not

için LinkedServiceNameküme değerini kullanın.

Select-AzSubscription "cluster-subscription-id"

# Find cluster resource ID
$clusterResourceId = (Get-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name").id

Select-AzSubscription "workspace-subscription-id"

# Link the workspace to the cluster
Set-AzOperationalInsightsLinkedService -ResourceGroupName "resource-group-name" -WorkspaceName "workspace-name" -LinkedServiceName cluster -WriteAccessResourceId $clusterResourceId -AsJob

# Check when the job is done
Get-Job -Command "Set-AzOperationalInsightsLinkedService" | Format-List -Property *

Kümeye bağlanmak için aşağıdaki REST çağrısını kullanın:

Send

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.operationalinsights/workspaces/<workspace-name>/linkedservices/cluster?api-version=2020-08-01 
Authorization: Bearer <token>
Content-type: application/json

{
  "properties": {
    "WriteAccessResourceId": "/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.operationalinsights/clusters/<cluster-name>"
    }
}

Response

202 (Kabul Edildi) ve üst bilgi.

Çalışma alanı bağlantı durumunu denetleme

Çalışma alanı bağlantı işleminin tamamlanması 90 dakika kadar sürebilir. Hem bağlı çalışma alanlarında hem de kümede durumu de kontrol edebilirsiniz. Tamamlandığında, çalışma alanı kaynakları altında featuresözelliğini, clusterResourceId küme ise bölümün altında associatedWorkspaces bağlı çalışma alanlarını içerir.

Bir küme müşteri tarafından yönetilen bir anahtarla yapılandırıldığında, bağlantı işlemi tamamlandıktan sonra çalışma alanlarına alınan veriler anahtarınız ile şifrelenmiş olarak depolanır.

Ayrılmış kümenizin Genel Bakış sayfasında JSON Görünümü'nü seçin. associatedWorkspaces bölümünde kümeye bağlı çalışma alanları listelenir.

az account set --subscription "workspace-subscription-id"

az monitor log-analytics workspace show --resource-group "resource-group-name" --workspace-name "workspace-name"

Select-AzSubscription "workspace-subscription-id"

Get-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

Çağırmak

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.operationalinsights/workspaces/<workspace-name>?api-version=2023-09-01
Authorization: Bearer <token>

Response

{
  "properties": {
    "source": "Azure",
    "customerId": "workspace-name",
    "provisioningState": "Succeeded",
    "sku": {
      "name": "pricing-tier-name",
      "lastSkuUpdate": "Tue, 28 Jan 2020 12:26:30 GMT"
    },
    "retentionInDays": 31,
    "features": {
      "legacy": 0,
      "searchVersion": 1,
      "enableLogAccessUsingOnlyResourcePermissions": true,
      "clusterResourceId": "/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.OperationalInsights/clusters/cluster-name"
    },
    "workspaceCapping": {
      "dailyQuotaGb": -1.0,
      "quotaNextResetTime": "Tue, 28 Jan 2020 14:00:00 GMT",
      "dataIngestionStatus": "RespectQuota"
    }
  },
  "id": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/microsoft.operationalinsights/workspaces/workspace-name",
  "name": "workspace-name",
  "type": "Microsoft.OperationalInsights/workspaces",
  "location": "region"
}

Küme özelliklerini değiştirme

Küme kaynağınızı oluşturduktan ve tam olarak sağlandıktan sonra CLI, PowerShell veya REST API kullanarak küme özelliklerini düzenleyebilirsiniz. Küme sağlandıktan sonra ayarlayabileceğiniz özellikler şunlardır:

keyVaultProperties - Azure Key Vault'taki anahtarı şu parametrelerle içerir: KeyVaultUri, KeyName, KeyVersion. Bkz . Kümeyi Anahtar tanımlayıcı ayrıntılarıyla güncelleştirme.
Kimlik - Key Vault'unuzda kimlik doğrulaması yapmak için kullanılan kimlik. Bu, Sistem tarafından atanabilir veya Kullanıcı tarafından atanabilir.
billingType - Küme kaynağı ve verileri için faturalama atfı. Aşağıdaki değerleri içerir:
- Küme (varsayılan) - Kümenizin maliyetleri küme kaynağına bağlanır.
- Çalışma alanları - Kümenizin maliyetleri, kümedeki çalışma alanlarıyla orantılı olarak ilişkilendirilir ve gün için alınan toplam veri taahhüt katmanı altındaysa küme kaynağı kullanımın bir kısmı faturalandırılır. Küme fiyatlandırma modeli hakkında daha fazla bilgi edinmek için bkz . Log Analytics Ayrılmış Kümeleri .

Önemli

Küme güncelleştirmesi aynı işlemde hem kimlik hem de anahtar tanımlayıcı ayrıntılarını içermemelidir. Her ikisini de güncelleştirmeniz gerekiyorsa, güncelleştirme iki ardışık işlemde olmalıdır.

Yok

Aşağıdaki örnek faturalama türünü güncelleştirir.

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster update --resource-group "resource-group-name" --name "cluster-name"  --billing-type {Cluster, Workspaces}

Aşağıdaki örnek faturalama türünü güncelleştirir.

Select-AzSubscription "cluster-subscription-id"

Update-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name" -BillingType "Workspaces"

Aşağıdaki örnek faturalama türünü güncelleştirir.

Çağırmak

PATCH https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters/<cluster-name>?api-version=2022-10-01
Authorization: Bearer <token>
Content-type: application/json

{
  "properties": {
    "billingType": "Workspaces"
    },
    "location": "region"
}

Aşağıdaki örnek, log analytics kümesini müşteri tarafından yönetilen anahtarı kullanacak şekilde güncelleştirir.

@description('Specify the name of the Log Analytics cluster.')
param clusterName string
@description('Specify the location of the resources')
param location string = resourceGroup().location
@description('Specify the key vault name.')
param keyVaultName string
@description('Specify the key name.')
param keyName string
@description('Specify the key version. When empty, latest key version is used.')
param keyVersion string
var keyVaultUri = format('{0}{1}', keyVaultName, environment().suffixes.keyvaultDns)
resource cluster 'Microsoft.OperationalInsights/clusters@2021-06-01' = {
  name: clusterName
  location: location
  identity: {
    type: 'SystemAssigned'
  }
  properties: {
    keyVaultProperties: {
      keyVaultUri: keyVaultUri
      keyName: keyName
      keyVersion: keyVersion
    }
  }
}

Parametre dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "clusterName": {
      "value": "MyCluster"
    },
    "keyVaultUri": {
      "value": "https://key-vault-name.vault.azure.net"
    },
    "keyName": {
      "value": "MyKeyName"
    },
    "keyVersion": {
      "value": ""
    }
  }
}

Aşağıdaki örnek, log analytics kümesini müşteri tarafından yönetilen anahtarı kullanacak şekilde güncelleştirir.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "clusterName": {
      "type": "string",
      "metadata": {
        "description": "Specify the name of the Log Analytics cluster."
      }
    },
    "location": {
      "type": "string",
      "defaultValue": "[resourceGroup().location]",
      "metadata": {
        "description": "Specify the location of the resources"
      }
    },
    "keyVaultName": {
      "type": "string",
      "metadata": {
        "description": "Specify the key vault name."
      }
    },
    "keyName": {
      "type": "string",
      "metadata": {
        "description": "Specify the key name."
      }
    },
    "keyVersion": {
      "type": "string",
      "metadata": {
        "description": "Specify the key version. When empty, latest key version is used."
      }
    }
  },
  "variables": {
    "keyVaultUri": "[format('{0}{1}', parameters('keyVaultName'), environment().suffixes.keyvaultDns)]"
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/clusters",
      "apiVersion": "2021-06-01",
      "name": "[parameters('clusterName')]",
      "location": "[parameters('location')]",
      "identity": {
        "type": "SystemAssigned"
      },
      "properties": {
        "keyVaultProperties": {
          "keyVaultUri": "[variables('keyVaultUri')]",
          "keyName": "[parameters('keyName')]",
          "keyVersion": "[parameters('keyVersion')]"
        }
      }
    }
  ]
}

Parametre dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "clusterName": {
      "value": "MyCluster"
    },
    "keyVaultUri": {
      "value": "https://key-vault-name.vault.azure.net"
    },
    "keyName": {
      "value": "MyKeyName"
    },
    "keyVersion": {
      "value": ""
    }
  }
}

Kaynak grubundaki tüm kümeleri alma

Azure portalındaki Log Analytics ayrılmış kümeleri menüsünden Kaynak grubu filtresini seçin.

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster list --resource-group "resource-group-name"

Select-AzSubscription "cluster-subscription-id"

Get-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name"

Çağırmak

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters?api-version=2022-10-01
Authorization: Bearer <token>

Response

{
  "value": [
    {
      "identity": {
        "type": "SystemAssigned",
        "tenantId": "tenant-id",
        "principalId": "principal-id"
      },
      "sku": {
        "name": "capacityreservation",
        "capacity": 100
      },
      "properties": {
        "provisioningState": "Succeeded",
        "clusterId": "cluster-id",
        "billingType": "Cluster",
        "lastModifiedDate": "last-modified-date",
        "createdDate": "created-date",
        "isDoubleEncryptionEnabled": false,
        "isAvailabilityZonesEnabled": false,
        "capacityReservationProperties": {
          "lastSkuUpdate": "last-sku-modified-date",
          "minCapacity": 100
        }
      },
      "id": "/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.OperationalInsights/clusters/cluster-name",
      "name": "cluster-name",
      "type": "Microsoft.OperationalInsights/clusters",
      "location": "cluster-region"
    }
  ]
}

Abonelikteki tüm kümeleri alma

Azure portalındaki Log Analytics ayrılmış kümeleri menüsünde Abonelik filtresini seçin.

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster list

Select-AzSubscription "cluster-subscription-id"

Get-AzOperationalInsightsCluster

Çağırmak

GET https://management.azure.com/subscriptions/<subscription-id>/providers/Microsoft.OperationalInsights/clusters?api-version=2022-10-01
Authorization: Bearer <token>

Response

'Bir kaynak grubundaki kümeler' ile aynı, ancak abonelik kapsamında.

Kümedeki taahhüt katmanını güncelleştirme

Bağlı çalışma alanlarına yönelik veri hacmi zaman içinde değiştiğinde, maliyeti iyileştirmek için Taahhüt Katmanı düzeyini uygun şekilde güncelleştirebilirsiniz. Katman Gigabayt (GB) birimlerinde belirtilir ve günlük 100, 200, 300, 400, 500, 1000, 2000, 5000, 10000, 25000, 50000 GB değerlerine sahip olabilir. Rest isteği gövdesinin tamamını sağlamanız gerekmez, ancak sku'yu eklemeniz gerekir.

Taahhüt süresi boyunca, 31 günlük taahhüt süresini yeniden başlatan daha yüksek bir taahhüt katmanına geçiş yapabilirsiniz. Taahhüt süresini bitirene kadar kullandıkça öde veya daha düşük bir taahhüt katmanına geri dönemezsiniz.

Azure portalındaki Log Analytics ayrılmış kümeleri menüsünden kümenizi seçin ve taahhüt katmanının yanındaki Değiştir'e tıklayın

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster update --resource-group "resource-group-name" --name "cluster-name"  --sku-capacity 500

Select-AzSubscription "cluster-subscription-id"

Update-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name" -SkuCapacity 500

Çağırmak

PATCH https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters/<cluster-name>?api-version=2022-10-01
Authorization: Bearer <token>
Content-type: application/json

{
  "sku": {
    "name": "capacityReservation",
    "Capacity": 2000
  }
}

Çalışma alanının kümeyle bağlantısını kaldırma

İstediğiniz zaman bir çalışma alanının kümeyle bağlantısını kaldırabilirsiniz. Çalışma alanı fiyatlandırma katmanı GB başına olarak değiştirilir, bağlantıyı kaldırma işlemi kümede kalmadan önce kümeye alınan veriler ve çalışma alanına yeni veriler Log Analytics'e alınmaktadır.

Uyarı

Çalışma alanının bağlantısının kaldırılması, çalışma alanı verilerini kümenin dışına taşımaz. Kümeye bağlıyken çalışma alanı için toplanan veriler, çalışma alanında tanımlanan saklama süresi boyunca kümede kalır ve küme silinmediği sürece erişilebilir.

Çalışma alanının bağlantısı kaldırıldığında ve hizmet kümeler arası sorguları sorunsuz bir şekilde gerçekleştirdiğinde sorgular etkilenmez. Küme Müşteri tarafından yönetilen anahtar (CMK) ile yapılandırıldıysa, bağlıyken çalışma alanına alınan veriler anahtarınızla şifrelenmiş ve erişilebilir durumda kalırken anahtarınız ve Key Vault'a yönelik izinleriniz kalır.

Not

Kümeler arasında veri dağıtımını önlemek için belirli bir çalışma alanı için bir ay içinde iki bağlantı işlemi sınırı vardır. Sınıra ulaşırsanız desteğe başvurun.
Bağlantısız çalışma alanları Kullandıkça Öde fiyatlandırma katmanına taşınır.

Bir çalışma alanının kümeyle bağlantısını kaldırmak için aşağıdaki komutları kullanın:

Azure portalındaki Log Analytics ayrılmış kümeleri menüsünden kümenizi seçin ve ardından bağlı çalışma alanları'na tıklayarak ayrılmış kümeye bağlı olan tüm çalışma alanlarını görüntüleyin. Bağlantısını silmek istediğiniz çalışma alanlarını seçin ve Bağlantıyı Kaldır'a tıklayın.

az account set --subscription "workspace-subscription-id"

az monitor log-analytics workspace linked-service delete --resource-group "resource-group-name" --workspace-name "workspace-name" --name cluster

Select-AzSubscription "workspace-subscription-id"

# Unlink a workspace from cluster
Remove-AzOperationalInsightsLinkedService -ResourceGroupName "resource-group-name" -WorkspaceName {workspace-name} -LinkedServiceName cluster

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/linkedServices/{linkedServiceName}?api-version=2020-08-01

Kümeyi silme

Küme kaynağında yazma izinlerine sahip olmanız gerekir.

İşlem kurtarılamaz olduğundan küme silme işlemi dikkatli yapılmalıdır. Bağlı çalışma alanlarından kümeye alınan tüm veriler kalıcı olarak silinir.

Kümede tanımlanan 31 günlük taahhüt katmanından bağımsız olarak küme silindiğinde kümenin faturalaması durur.

Bağlantılı çalışma alanları olan bir kümeyi silerseniz, çalışma alanlarının kümeyle bağlantısı otomatik olarak kaldırılır, çalışma alanları kullandıkça öde fiyatlandırma katmanına taşınır ve çalışma alanlarına yeni veriler log analytics kümelerine taşınır. Çalışma alanını kümeye bağlanmadan önce ve bağlantıyı kaldırdıktan sonra zaman aralığı için sorgulayabilirsiniz ve hizmet, kümeler arası sorguları sorunsuz bir şekilde gerçekleştirir.

Not

Abonelik ve bölge başına yedi küme, beş etkin ve son iki hafta içinde silinen iki küme sınırı vardır.
Kümenin adı silindikten iki hafta sonra ayrılmış olarak kalır ve yeni küme oluşturmak için kullanılamaz.

Kümeyi silmek için aşağıdaki komutları kullanın:

Azure portalındaki Log Analytics ayrılmış kümeleri menüsünden kümenizi seçin ve sil'e tıklayın.

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster delete --resource-group "resource-group-name" --name $clusterName

Select-AzSubscription "cluster-subscription-id"

Remove-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name"

Kümeyi silmek için aşağıdaki REST çağrısını kullanın:

DELETE https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters/<cluster-name>?api-version=2022-10-01
Authorization: Bearer <token>

Response

200 Tamam

Yönetilen kimlik türünü değiştirme

Kimlik türü, küme oluşturulduktan sonra alımda kesinti olmadan veya aşağıdaki noktalara sahip sorgularla değiştirilebilir:

SystemAssigned'ı UserAssigned'a güncelleştirme—Key Vault'ta UserAssign kimliği verme ve ardından kümedeki kimlik türünü güncelleştirme
UserAssigned'ı SystemAssigned'a Güncelleştirme—SystemAssigned ile küme kimlik türü güncelleştirildikten sonra Sistem tarafından atanan yönetilen kimlik oluşturulduğundan aşağıdaki adımların izlenmesi gerekir
1. Kümeyi güncelleştirin ve anahtarı kaldırın; keyVaultUri, keyName ve keyVersion değerlerini "" değeriyle ayarlayın
2. Küme kimlik türünü SystemAssigned olarak güncelleştirme
3. Key Vault'a güncelleştirme ve kimliğe izin verme
4. Kümedeki anahtarı güncelleştirme

Sınırlar ve kısıtlamalar

Her bölgede ve abonelikte en fazla beş etkin küme oluşturulabilir.
Abonelik ve bölge başına izin verilen en fazla yedi küme, beş etkin ve son 2 hafta içinde silinen iki küme.
Bir kümeye en fazla 1.000 Log Analytics çalışma alanı bağlanabilir.
30 günlük süre içinde belirli bir çalışma alanında en fazla iki çalışma alanı bağlantı işlemine izin verilir.
Kümeyi başka bir kaynak grubuna veya aboneliğe taşıma şu anda desteklenmiyor.
Kümeyi başka bir bölgeye taşıma desteklenmez.
Küme güncelleştirmesi aynı işlemde hem kimlik hem de anahtar tanımlayıcı ayrıntılarını içermemelidir. Her ikisini de güncelleştirmeniz gerekirse, güncelleştirme iki ardışık işlemde olmalıdır.
Kilit kutusu şu anda Çin'de kullanılamıyor.
Kasa şu anda Yardımcı planlı tablolara uygulanamaz.
Çift şifreleme , desteklenen bölgelerde Ekim 2020'den itibaren oluşturulan kümeler için otomatik olarak yapılandırılır. Kümede bir GET isteği göndererek ve değerin Çift şifreleme etkinleştirilmiş kümeler için olduğunu true gözlemleyerek kümenizin çift şifreleme için yapılandırılıp yapılandırılmadığını isDoubleEncryptionEnabled doğrulayabilirsiniz.
- Bir küme oluşturur ve "bölge adı kümeler için Çift Şifrelemeyi desteklemez" hatasını alırsanız, REST isteği gövdesine ekleyerek "properties": {"isDoubleEncryptionEnabled": false} çift şifreleme olmadan kümeyi oluşturmaya devam edebilirsiniz.
- Küme oluşturulduktan sonra çift şifreleme ayarı değiştirilemez.
Kümeye bağlıyken çalışma alanının silinmesine izin verilir. Geçici silme döneminde çalışma alanını kurtarmaya karar verirseniz, çalışma alanı önceki duruma döner ve kümeye bağlı kalır.
Taahhüt süresi boyunca, 31 günlük taahhüt süresini yeniden başlatan daha yüksek bir taahhüt katmanına geçiş yapabilirsiniz. Taahhüt süresini bitirene kadar kullandıkça öde veya daha düşük bir taahhüt katmanına geri dönemezsiniz.

Sorun giderme

Küme oluştururken çakışma hatası alırsanız, küme son 2 hafta içinde ve silme işlemi sırasında silinmiş olabilir. Küme adı, 2 haftalık silme döneminde ayrılmış olarak kalır ve bu ada sahip yeni bir küme oluşturamazsınız.
Küme sağlama veya güncelleştirme durumundayken kümenizi güncelleştirirseniz güncelleştirme başarısız olur.
Bazı işlemlerin tamamlanması uzun sürer ve bu işlem biraz zaman alabilir. Bunlar küme oluşturma, küme anahtarı güncelleştirmesi ve küme silmedir. Kümeye veya çalışma alanına GET isteği göndererek işlem durumunu denetleyebilirsiniz ve yanıtı gözlemleyebilirsiniz. Örneğin, bağlantısız çalışma alanında özellikler altında clusterResourceId değeri olmaz.
Zaten başka bir kümeye bağlı olan bir Log Analytics çalışma alanını bağlamayı denerseniz işlem başarısız olur.

Hata iletileri

Küme Oluşturma

400--Küme adı geçerli değil. Küme adı a-z, A-Z, 0-9 ve 3-63 uzunluğunda karakterler içerebilir.
400--İsteğin gövdesi null veya hatalı biçimde.
400--SKU adı geçersiz. SKU adını capacityReservation olarak ayarlayın.
400--Kapasite sağlandı ama SKU capacityReservation değil. SKU adını capacityReservation olarak ayarlayın.
400--SKU'da Eksik Kapasite. Kapasite değerini günde 100, 200, 300, 400, 500, 1000, 2000, 5000, 10000, 25000, 50000 GB olarak ayarlayın.
400--Kapasite 30 gün boyunca kilitli. Kapasitenin azaltılmasına güncelleştirmeden 30 gün sonra izin verilir.
400--SKU ayarlanmadı. SKU adını capacityReservation ve Capacity değerini günde 100, 200, 300, 400, 500, 1000, 2000, 5000, 10000, 25000, 50000 GB olarak ayarlayın.
400--İşlem şu anda yürütülemiyor. Zaman uyumsuz işlem başarılı dışında bir durumda. Herhangi bir güncelleştirme işlemi gerçekleştirilmeden önce kümenin işlemini tamamlaması gerekir.

Küme Güncelleştirmesi

400--Küme silme durumunda. Zaman uyumsuz işlem devam ediyor. Herhangi bir güncelleştirme işlemi gerçekleştirilmeden önce kümenin işlemini tamamlaması gerekir.
400--KeyVaultProperties boş değil ama biçimi hatalı. Bkz. anahtar tanımlayıcısı güncelleştirmesi.
400--Key Vault'ta anahtar doğrulanamadı. İzinlerin olmamasından veya anahtarın mevcut olmamasından kaynaklanıyor olabilir. Key Vault'ta anahtar ve erişim ilkesi ayarladığınızı doğrulayın.
400--Anahtar kurtarılamaz. Key Vault Geçici silme ve Temizleme koruması olarak ayarlanmalıdır. Key Vault belgelerine bakın
400--İşlem şu anda yürütülemiyor. Zaman Uyumsuz işleminin tamamlanmasını bekleyin ve yeniden deneyin.
400--Küme silme durumunda. Zaman Uyumsuz işleminin tamamlanmasını bekleyin ve yeniden deneyin.

Küme Al

404--Küme bulunamadı, küme silinmiş olabilir. Bu ada sahip bir küme oluşturmaya çalışırsanız ve çakışmayla karşılaşırsanız, küme silinme sürecindedir.

Küme Silme

409--Sağlama durumundayken küme silinemiyor. Zaman Uyumsuz işleminin tamamlanmasını bekleyin ve yeniden deneyin.

Çalışma alanı bağlantısı

404--Çalışma alanı bulunamadı. Belirttiğiniz çalışma alanı yok veya silinmiş.
409--Çalışma alanı bağlantısı veya bağlantıyı kaldırma işlemi devam eder.
400--Küme bulunamadı, belirttiğiniz küme yok veya silindi.

Çalışma alanı bağlantısını kaldırma

404--Çalışma alanı bulunamadı. Belirttiğiniz çalışma alanı yok veya silinmiş.
409--Çalışma alanı bağlantısı veya bağlantıyı kaldırma işlemi devam eder.

Sonraki adımlar

Log Analytics ayrılmış küme faturalaması hakkında bilgi edinin.
Log Analytics çalışma alanlarının düzgün tasarımı hakkında bilgi edinin.
Azure İzleyici için diğer örnek şablonları alın.

Aracılığıyla paylaş

Azure İzleyici Günlüklerinde ayrılmış küme oluşturma ve yönetme

Gelişmiş özellikler

Küme fiyatlandırma modeli

Önkoşullar

Gerekli izinler

Resource Manager şablon örnekleri

Şablon başvuruları

Ayrılmış küme oluşturma

Küme sağlama durumunu denetleme

Çalışma alanını kümeye bağlama

Çalışma alanı bağlantı durumunu denetleme

Küme özelliklerini değiştirme

Kaynak grubundaki tüm kümeleri alma

Abonelikteki tüm kümeleri alma

Kümedeki taahhüt katmanını güncelleştirme

Çalışma alanının kümeyle bağlantısını kaldırma

Kümeyi silme

Yönetilen kimlik türünü değiştirme

Sınırlar ve kısıtlamalar

Sorun giderme

Hata iletileri

Küme Oluşturma

Küme Güncelleştirmesi

Küme Al

Küme Silme

Çalışma alanı bağlantısı

Çalışma alanı bağlantısını kaldırma

Sonraki adımlar

Geri Bildirim

Ek kaynaklar