Log Analytics çalışma alanı oluşturma

Bu makalede Log Analytics çalışma alanı oluşturma işlemleri gösterilmektedir. Günlükleri ve verileri topladığınızda, bilgiler bir çalışma alanında depolanır. Çalışma alanının benzersiz bir çalışma alanı kimliği ve kaynak kimliği vardır. Çalışma alanı adı belirli bir kaynak grubu için benzersiz olmalıdır. Bir çalışma alanı oluşturduktan sonra, veri kaynaklarını ve çözümlerini verilerini orada depolamak için yapılandırın.

Şu kaynaklardan veri topluyorsanız log analytics çalışma alanına ihtiyacınız vardır:

• Aboneliğinizdeki Azure kaynakları.
• System Center Operations Manager tarafından izlenen şirket içi bilgisayarlar.
• Configuration Manager cihaz koleksiyonları.
• Azure Depolama'dan tanılama veya günlük verileri.

Çalışma alanı oluşturma

Portal

Çalışma alanı oluşturmak için Log Analytics çalışma alanları menüsünü kullanın.

1. Azure portal arama kutusuna Log Analytics yazın. Yazmaya başladığınızda liste, girişinize göre filtrelenir. Log Analytics çalışma alanı’nı seçin.

   

2. Add (Ekle) seçeneğini belirleyin.

3. Açılan listeden bir Abonelik seçin.

4. Var olan bir Kaynak Grubunu kullanın veya yeni bir tane oluşturun.

5. Yeni Log Analytics çalışma alanı için DefaultLAWorkspace gibi bir ad sağlayın. Bu ad, kaynak grubu başına benzersiz olmalıdır.

6. Kullanılabilir bir Bölge seçin. Daha fazla bilgi için bkz. Log Analytics’in sunulduğu bölgeler. Ürün ara kutusunda Azure İzleyici'yi arayın.

   

7. Ayarları gözden geçirmek için Gözden Geçir + Oluştur'u seçin. Ardından oluştur'u seçerek çalışma alanını oluşturun. Kullandıkça öde varsayılan fiyatlandırma katmanı uygulanır. Yeterli veri toplamaya başlayana kadar ücret yansıtılmayacaktır. Diğer fiyatlandırma katmanları hakkında daha fazla bilgi için bkz. Log Analytics fiyatlandırma ayrıntıları.

PowerShell

Aşağıdaki örnek betik, veri kaynağı yapılandırması olmayan bir çalışma alanı oluşturur.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Not

Log Analytics daha önce Operasyonel İçgörüler olarak adlandırılıyordu. PowerShell cmdlet'leri Log Analytics komutlarında Operasyonel İçgörüler'i kullanır.

Bir çalışma alanı oluşturduktan sonra PowerShell kullanarak Azure İzleyici'de Log Analytics çalışma alanını yapılandırın.

Azure CLI

az group create komutunu çalıştırarak bir kaynak grubu oluşturun veya mevcut bir kaynak grubunu kullanın. Bir çalışma alanı oluşturmak için az monitor log-analytics workspace create komutunu kullanın.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Azure CLI'daki Azure İzleyici Günlükleri hakkında daha fazla bilgi için bkz. Azure CLI'da Azure İzleyici Günlüklerini Yönetme.

Resource Manager şablonu

Aşağıdaki örnek, Azure İzleyici'de Log Analytics çalışma alanı oluşturmak için Microsoft.OperationalInsights çalışma alanları şablonunu kullanır. Azure Resource Manager şablonları hakkında daha fazla bilgi için, bkz. Azure Resource Manager şablonları.

Not

Kullanılabilen örneklerin listesi ve bunları Azure aboneliğinizde dağıtma yönergeleri için bkz. Azure İzleyici için Azure Resource Manager örnekleri.

Şablon dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Not

Ücretsiz fiyatlandırma katmanı belirtirseniz retentionInDays öğesini kaldırın.

Parametre dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Sorun giderme

Son 14 gün içinde ve geçici silme durumunda silinmiş bir çalışma alanı oluşturduğunuzda, çalışma alanı yapılandırmanıza bağlı olarak işlemin farklı bir sonucu olabilir:

1. Silinen çalışma alanıyla aynı çalışma alanı adını, kaynak grubunu, aboneliği ve bölgeyi sağlarsanız, çalışma alanınız verileri, yapılandırması ve bağlı aracıları dahil olmak üzere kurtarılır.

2. Çalışma alanı adları bir kaynak grubu için benzersiz olmalıdır. Zaten var olan veya geçici olarak silinmiş bir çalışma alanı adı kullanıyorsanız bir hata döndürülür. Geçici olarak silinen adınızı kalıcı olarak silmek ve aynı ada sahip yeni bir çalışma alanı oluşturmak için şu adımları izleyin:

   1. Çalışma alanınızı kurtarma.
   2. Çalışma alanınızı kalıcı olarak silme.
   3. Aynı çalışma alanının adını kullanarak yeni bir çalışma alanı oluşturma.

Sonraki adımlar

Artık kullanılabilir bir çalışma alanınız olduğuna göre, izleme telemetrisi koleksiyonunu yapılandırabilir, bu verileri analiz etmek için günlük aramaları çalıştırabilir ve daha fazla veri ve analiz içgörüleri sağlamak için bir yönetim çözümü ekleyebilirsiniz. Daha fazlasını öğrenin:

• Çalışma alanınızın durumunu izlemek üzere uyarı kuralları oluşturmak için bkz. Azure İzleyici'de Log Analytics çalışma alanının durumunu izleme.
• Azure Tanılama veya Azure Depolama ile Azure kaynaklarından veri toplamayı etkinleştirmek için bkz. Log Analytics'te kullanmak üzere Azure hizmet günlüklerini ve ölçümlerini toplama.