Log Analytics çalışma alanı oluşturma

Log Analytics çalışma alanı, tüm Azure ve Azure dışı kaynak ve uygulamalardan her türlü günlük verisini toplamak için kullanılan bir veri deposudur. Log Analytics çalışma alanı mimarisi tasarlama bölümünde açıklandığı gibi, belirli iş gereksinimleri birden çok çalışma alanı gerektirmediği sürece tüm günlük verilerini tek bir Log Analytics çalışma alanına gönderin.

Önkoşullar

Log Analytics çalışma alanı oluşturmak için etkin aboneliği olan bir Azure hesabına ihtiyacınız vardır. Ücretsiz bir hesap oluşturun.

Gerekli izinler

Örneğin Log Analytics Katkıda Bulunanı yerleşik rolüMicrosoft.OperationalInsights/workspaces/writesağlanan Log Analytics çalışma alanını oluşturmak istediğiniz kaynak grubu için izinlere ihtiyacınız vardır.

Çalışma alanı oluşturma

Azure portalı, PowerShell'i, Azure CLI, Bicep dosyasını veya Resource Manager şablonunu kullanarak Log Analytics çalışma alanı oluşturun. Kullanmak istediğiniz yöntemin sekmesini seçin.

Portal

Log Analytics çalışma alanları menüsünden Azure portalında bir çalışma alanı oluşturun.

1. Azure portalında arama kutusuna Log Analytics yazın. Yazmaya başladığınızda liste, girişinize göre filtrelenir. Log Analytics çalışma alanı’nı seçin.

   

2. Oluştur'i seçin.

3. Açılan listeden bir Abonelik seçin.

4. Mevcut bir Kaynak Grubunu kullanın veya yeni bir tane oluşturun.

5. Yeni Log Analytics çalışma alanı için DefaultLAWorkspace gibi bir ad sağlayın. Bu ad, kaynak grubu başına benzersiz olmalıdır.

6. Kullanılabilir bir Bölge seçin. Daha fazla bilgi için bkz. Log Analytics’in sunulduğu bölgeler. Ürün ara kutusunda Azure İzleyici için arama yapın.

   

7. Ayarları gözden geçirmek için Gözden geçir + Oluştur ögesini seçin. Ardından Oluştur'u seçerek çalışma alanını oluşturun. Varsayılan kullandıkça ödemeli fiyatlandırma katmanı uygulanır ve veri toplama başlayana kadar herhangi bir ücret yansıtılmaz. Fiyatlandırma katmanları hakkında daha fazla bilgi için bkz. Log Analytics fiyatlandırma ayrıntıları.

PowerShell

Aşağıdaki örnek betik, veri kaynağı yapılandırması içermeyen bir çalışma alanı oluşturur.

$ResourceGroup = "my-resource-group"
$WorkspaceName = "log-analytics-workspace-name"
$Location = "westeurope"

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Not

Log Analytics daha önce Operasyonel İçgörüler olarak adlandırılıyordu. PowerShell cmdlet'leri Log Analytics'te Operasyonel İçgörüler komutlarını kullanır.

Çalışma alanı oluşturduktan sonra PowerShell kullanarak Azure İzleyici Log Analytics çalışma alanını yapılandırın.

Azure CLI

az group create komutunu çalıştırarak bir kaynak grubu oluşturun veya mevcut bir kaynak grubunu kullanın. Bir çalışma alanı oluşturmak için az monitor log-analytics workspace create komutunu kullanın. Aşağıdaki komutlar, powershell ve varsayılan Windows Cloud Shell dahil olmak üzere herhangi bir kabukta çalıştırılacak şekilde her komut için tek satırlı bir form kullanır:

az group create --name myGroup --location myLocation
az monitor log-analytics workspace create --resource-group myGroup --workspace-name myWorkspace

Çalışma alanının oluşturulduğunu doğrulamak için az monitor log-analytics workspace show komutunu çalıştırın. Çalışma alanı, Azure portalındaki Log Analytics çalışma alanları listesinde de görünür.

az monitor log-analytics workspace show --resource-group myGroup --workspace-name myWorkspace

Azure CLI'daki Azure İzleyici Günlükleri hakkında daha fazla bilgi için bkz . Azure CLI'da Azure İzleyici Günlüklerini Yönetme.

Biceps

Aşağıdaki örnek, Azure İzleyici'de Log Analytics çalışma alanı oluşturmak için Microsoft.OperationalInsights çalışma alanlarını kullanır. Bicep hakkında daha fazla bilgi için bkz . Bicep'e genel bakış.

Not

Kullanılabilen örneklerin listesi ve bunları Azure aboneliğinizde dağıtma yönergeleri için bkz. Azure İzleyici için Azure Resource Manager örnekleri.

Bicep dosyası

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data. Remove this parameter if you use the Free pricing tier.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int = 30

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Parametre dosyası

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

Resource Manager şablonu

Aşağıdaki örnek, Azure İzleyici'de Log Analytics çalışma alanı oluşturmak için Microsoft.OperationalInsights çalışma alanları şablonunu kullanır. Azure Resource Manager şablonları hakkında daha fazla bilgi için, bkz. Azure Resource Manager şablonları.

Not

Kullanılabilen örneklerin listesi ve bunları Azure aboneliğinizde dağıtma yönergeleri için bkz. Azure İzleyici için Azure Resource Manager örnekleri.

Şablon dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data. Remove this parameter if you use the Free pricing tier."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "defaultValue": 30,
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "[resourceId('Microsoft.OperationalInsights/workspaces', parameters('workspaceName'))]"
      ]
    }
  ]
}

Parametre dosyası

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Sorun giderme

Son 14 gün içinde sildiğiniz ve geçici silme durumunda olan bir çalışma alanı oluşturduğunuzda, çalışma alanı yapılandırmanıza bağlı olarak işlemin farklı sonuçları olabilir:

1. Bir çalışma alanı oluşturursanız ve sağladığınız parametreler silinmiş bir çalışma alanıyla aynı çalışma alanı adı, kaynak grubu, abonelik ve bölgeyse, silinen çalışma alanınızı verileri, yapılandırması ve bağlı aracıları da dahil olmak üzere kurtarırsınız.

2. Çalışma alanı adları bir kaynak grubu için benzersiz olmalıdır. Zaten var olan veya geçici olarak silinmiş bir çalışma alanı adı kullanıyorsanız bir hata alırsınız. Geçici olarak silinen adınızı kalıcı olarak silmek ve aynı ada sahip yeni bir çalışma alanı oluşturmak için şu adımları izleyin:

   1. Çalışma alanınızı kurtarma.
   2. Çalışma alanınızı kalıcı olarak silme.
   3. Aynı çalışma alanının adını kullanarak yeni bir çalışma alanı oluşturma.

İlgili içerik

Artık bir çalışma alanı kullanılabilir olduğuna göre, izleme telemetrisi koleksiyonunu yapılandırın ve bu verileri analiz etmek için günlük aramalarını çalıştırın. Daha fazlasını öğrenin:

• Çalışma alanınızın durumunu izleyen uyarı kuralları oluşturmak için Azure İzleyici’da Log Analytics çalışma alanının durumunu izleme bölümüne bakın.
• Tanılama ayarlarını kullanarak Azure kaynaklardan veri toplamayı etkinleştirmek için bkz. Collect Azure kaynak günlükleri.