Log Analytics çalışma alanı oluşturma

Bu makalede Log Analytics çalışma alanı oluşturma işlemleri gösterilmektedir. Günlükleri ve verileri topladığınızda, bilgiler bir çalışma alanında depolanır. Çalışma alanının benzersiz bir çalışma alanı kimliği ve kaynak kimliği vardır. Çalışma alanı adı belirli bir kaynak grubu için benzersiz olmalıdır. Bir çalışma alanı oluşturduktan sonra, veri kaynaklarını ve çözümlerini verilerini orada depolamak için yapılandırın.

Şu kaynaklardan veri topluyorsanız Log Analytics çalışma alanına ihtiyacınız vardır:

• Aboneliğinizdeki Azure kaynakları.
• System Center Operations Manager tarafından izlenen şirket içi bilgisayarlar.
• Configuration Manager'dan cihaz koleksiyonları.
• Azure Depolama'dan tanılama veya günlük verileri.

Önkoşullar

Log Analytics çalışma alanı oluşturmak için etkin aboneliği olan bir Azure hesabına ihtiyacınız vardır. Ücretsiz bir hesap oluşturabilirsiniz.

Gerekli izinler

Örneğin Log Analytics Katkıda Bulunanı yerleşik rolü tarafından sağlanan Log Analytics çalışma alanını oluşturmak istediğiniz kaynak grubu için izinlere ihtiyacınız vardırMicrosoft.OperationalInsights/workspaces/write.

Çalışma alanı oluşturma

Portal

Çalışma alanı oluşturmak için Log Analytics çalışma alanları menüsünü kullanın.

1. Azure portalında arama kutusuna Log Analytics yazın. Yazmaya başladığınızda liste, girişinize göre filtrelenir. Log Analytics çalışma alanı’nı seçin.

   

2. Ekle'yi seçin.

3. Açılan listeden bir Abonelik seçin.

4. Mevcut bir Kaynak Grubunu kullanın veya yeni bir tane oluşturun.

5. Yeni Log Analytics çalışma alanı için DefaultLAWorkspace gibi bir ad sağlayın. Bu ad, kaynak grubu başına benzersiz olmalıdır.

6. Kullanılabilir bir Bölge seçin. Daha fazla bilgi için bkz. Log Analytics’in sunulduğu bölgeler. Ürün ara kutusunda Azure İzleyici için arama yapın.

   

7. Ayarları gözden geçirmek için Gözden geçir + Oluştur ögesini seçin. Ardından Oluştur'u seçerek çalışma alanını oluşturun. Kullandıkça öde varsayılan fiyatlandırma katmanı uygulanır. Yeterli veri toplamaya başlayana kadar ücret yansıtılmayacaktır. Diğer fiyatlandırma katmanları hakkında daha fazla bilgi için bkz. Log Analytics fiyatlandırma ayrıntıları.

PowerShell

Aşağıdaki örnek betik, veri kaynağı yapılandırması olmayan bir çalışma alanı oluşturur.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Not

Log Analytics daha önce Operasyonel İçgörüler olarak adlandırılıyordu. PowerShell cmdlet'leri Log Analytics'te Operasyonel İçgörüler komutlarını kullanır.

Bir çalışma alanı oluşturduktan sonra PowerShell kullanarak Azure İzleyici'de Log Analytics çalışma alanını yapılandırın.

Azure CLI

az group create komutunu çalıştırarak bir kaynak grubu oluşturun veya mevcut bir kaynak grubunu kullanın. Bir çalışma alanı oluşturmak için az monitor log-analytics workspace create komutunu kullanın.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Azure CLI'daki Azure İzleyici Günlükleri hakkında daha fazla bilgi için bkz . Azure CLI'da Azure İzleyici Günlüklerini Yönetme.

Bicep

Aşağıdaki örnek, Azure İzleyici'de Log Analytics çalışma alanı oluşturmak için Microsoft.OperationalInsights çalışma alanlarını kullanır. Bicep hakkında daha fazla bilgi için bkz . Bicep'e genel bakış.

Not

Kullanılabilen örneklerin listesi ve bunları Azure aboneliğinizde dağıtma yönergeleri için bkz. Azure İzleyici için Azure Resource Manager örnekleri.

Bicep dosyası

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Not

Ücretsiz fiyatlandırma katmanı belirtirseniz retentionInDays öğesini kaldırın.

Parametre dosyası

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

Resource Manager şablonu

Aşağıdaki örnek, Azure İzleyici'de Log Analytics çalışma alanı oluşturmak için Microsoft.OperationalInsights çalışma alanları şablonunu kullanır. Azure Resource Manager şablonları hakkında daha fazla bilgi için, bkz. Azure Resource Manager şablonları.

Not

Kullanılabilen örneklerin listesi ve bunları Azure aboneliğinizde dağıtma yönergeleri için bkz. Azure İzleyici için Azure Resource Manager örnekleri.

Şablon dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "workspace"
      ]
    }
  ]
}

Not

Ücretsiz fiyatlandırma katmanı belirtirseniz retentionInDays öğesini kaldırın.

Parametre dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Sorun giderme

Son 14 gün içinde silinen ve geçici silme durumunda olan bir çalışma alanı oluşturduğunuzda, çalışma alanı yapılandırmanıza bağlı olarak işlemin farklı bir sonucu olabilir:

1. Silinen çalışma alanıyla aynı çalışma alanı adını, kaynak grubunu, aboneliği ve bölgeyi sağlarsanız, çalışma alanınız verileri, yapılandırması ve bağlı aracıları dahil olmak üzere kurtarılır.

2. Çalışma alanı adları bir kaynak grubu için benzersiz olmalıdır. Zaten var olan veya geçici olarak silinmiş bir çalışma alanı adı kullanıyorsanız bir hata döndürülür. Geçici olarak silinen adınızı kalıcı olarak silmek ve aynı ada sahip yeni bir çalışma alanı oluşturmak için şu adımları izleyin:

   1. Çalışma alanınızı kurtarma.
   2. Çalışma alanınızı kalıcı olarak silme.
   3. Aynı çalışma alanının adını kullanarak yeni bir çalışma alanı oluşturma.

Sonraki adımlar

Artık kullanılabilir bir çalışma alanınız olduğuna göre, izleme telemetrisi koleksiyonunu yapılandırabilir, bu verileri analiz etmek için günlük aramaları çalıştırabilir ve daha fazla veri ve analiz içgörüleri sağlamak için bir yönetim çözümü ekleyebilirsiniz. Daha fazlasını öğrenin:

• Çalışma alanınızın durumunu izlemek için uyarı kuralları oluşturmak için bkz . Azure İzleyici'de Log Analytics çalışma alanının durumunu izleme.
• Azure Tanılama veya Azure Depolama ile Azure kaynaklarından veri toplamayı etkinleştirmek için bkz. Log Analytics'te kullanmak üzere Azure hizmet günlüklerini ve ölçümlerini toplama.