Azure 監控器中的工作區轉換資料收集規則 (DCR)

工作區轉換資料收集規則 (DCR) 是一個直接套用至 Log Analytics 工作區的特殊 DCR。 此 DCR 的目的是對尚未使用 DCR 進行其資料收集的資料執行轉換，因此無法定義轉換。

工作區轉換 DCR 包含對工作區中一或多個受支援資料表的轉換。 除非該資料來自另一個 DCR，否則這些轉換會套用至傳送至這些資料表的任何資料。 例如，如果您在 [事件] 資料表的工作區轉換 DCR 中建立轉換，其會套用至執行 Log Analytics 代理程式的虛擬機器所收集的事件，因為此代理程式不會使用 DCR。 從 Azure 監視器代理程式傳送的任何資料都會忽略該轉換，因為其會使用 DCR，而且預期會提供自己的轉換。

工作區轉換 DCR 的一個常見用途是收集使用診斷設定所設定的資源記錄。 您可能想要將轉換套用至此資料以篩選出您不需要的記錄。 由於診斷設定沒有轉換，因此您可以使用工作區轉換 DCR 來將轉換套用至此資料。

支援的資料表

如需可與轉換搭配使用的資料表清單，請參閱支援 Azure 監視器記錄中轉換的資料表。 您也可以使用 Azure 監視器資料參考，其中列出每個資料表的屬性，包括是否支援轉換。 除了這些資料表之外，也支援任何自訂資料表 (_CL 尾碼)。

建立工作區轉換

請參閱以下教學課程來建立工作區轉換 DCR：

• 使用 Azure 入口網站將工作區轉換轉換新增至 Azure 監視器記錄
• 使用 Resource Manager 範本將工作區轉換新增至 Azure 監視器記錄

下一步

• 使用 Azure 入口網站來建立工作區轉換 DCR。
• 使用 ARM 範本來建立工作區轉換 DCR。