Azure 監控器中的工作區轉換資料收集規則 （DCR）

工作區 轉換數據收集規則 （DCR） 是直接套用至 Log Analytics 工作區的特殊 DCR 。 此 DCR 的目的是針對尚未對其數據收集使用 DCR 的數據執行 轉換 ，因此沒有任何方法可定義轉換。

工作區轉換 DCR 包含工作區中一或多個支持資料表的轉換。 除非該數據來自另一個 DCR，否則這些轉換會套用至傳送至這些數據表的任何數據。 例如，如果您在事件數據表的工作區轉換 DCR 中建立轉換，它會套用至執行 Log Analytics 代理程式的虛擬機所收集的事件，因為此代理程式不會使用 DCR。 從 Azure 監視器代理程式傳送的任何數據都會忽略轉換，因為它會使用 DCR，而且預期會提供自己的轉換。

工作區轉換 DCR 的常見用法是使用診斷設定所設定的資源記錄集合。 您可能想要將轉換套用至此數據，以篩選出您不需要的記錄。 由於診斷設定沒有轉換，因此您可以使用工作區轉換 DCR 將轉換套用至此數據。

支援的資料表

如需可用於轉換的數據表清單，請參閱 支援 Azure 監視器 記錄中轉換的數據表。 您也可以使用 Azure 監視器資料參考 ，其中列出每個數據表的屬性，包括它是否支持轉換。 除了這些數據表之外，也支援任何自定義數據表（_CL後綴）。

建立工作區轉換

請參閱下列教學課程，以建立工作區轉換 DCR：

• 使用 Azure 入口網站 將工作區轉換新增至 Azure 監視器記錄
• 使用 Resource Manager 範本將工作區轉換新增至 Azure 監視器記錄

下一步

• 使用 Azure 入口網站 建立工作區轉換 DCR。
• 使用 ARM 範本建立工作區轉換 DCR。