Microsoft.OperationalInsights 工作區 2020-10-01
Bicep 資源定義
工作區資源類型可以使用目標作業來部署：
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
言論
如需部署監視解決方案的指引，請參閱 使用 Bicep建立監視資源。
資源格式
若要建立 Microsoft.OperationalInsights/workspaces 資源，請將下列 Bicep 新增至範本。
resource symbolicname 'Microsoft.OperationalInsights/workspaces@2020-10-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
eTag: 'string'
properties: {
features: {
clusterResourceId: 'string'
disableLocalAuth: bool
enableDataExport: bool
enableLogAccessUsingOnlyResourcePermissions: bool
immediatePurgeDataOn30Days: bool
{customized property}: any()
}
forceCmkForQuery: bool
provisioningState: 'string'
publicNetworkAccessForIngestion: 'string'
publicNetworkAccessForQuery: 'string'
retentionInDays: int
sku: {
capacityReservationLevel: int
name: 'string'
}
workspaceCapping: {
dailyQuotaGb: int
}
}
}
屬性值
工作區
| 名字 | 描述 | 價值 |
|---|---|---|
| 名字 | 資源名稱 | 字串 （必要） 字元限制：4-63 合法字元： 英數位元和連字元。 以英數位元開頭和結尾。 |
| 位置 | 資源所在的地理位置 | 字串 （必要） |
| 標籤 | 資源標籤。 | 標記名稱和值的字典。 請參閱範本中的 標籤 |
| eTag | 工作區的 ETag。 | 字串 |
| 性能 | 工作區屬性。 | WorkspaceProperties |
WorkspaceProperties
| 名字 | 描述 | 價值 |
|---|---|---|
| 特徵 | 工作區功能。 | WorkspaceFeatures |
| forceCmkForQuery | 指出客戶管理的記憶體是否為查詢管理的必要專案。 | bool |
| provisioningState | 工作區的布建狀態。 | 'Canceled' 'Creating' '刪除' 'Failed' 'ProvisioningAccount' 'Succeeded' 'Updateing' |
| publicNetworkAccessForIngestion | 用於存取 Log Analytics 擷取的網路存取類型。 | 'Disabled' 'Enabled' |
| publicNetworkAccessForQuery | 用於存取 Log Analytics 查詢的網路存取類型。 | 'Disabled' 'Enabled' |
| retentionInDays | 工作區數據保留天數。 允許的值是每個定價方案。 如需詳細資訊，請參閱定價層檔。 | int |
| sku | 工作區的 SKU。 | WorkspaceSku |
| workspaceCapping | 擷取的每日磁碟區上限。 | WorkspaceCapping |
WorkspaceFeatures
| 名字 | 描述 | 價值 |
|---|---|---|
| clusterResourceId | 連結至工作區的專用LA叢集 resourceId。 | 字串 |
| disableLocalAuth | 停用非 AAD 型驗證。 | bool |
| enableDataExport | 旗標，指出是否應該匯出數據。 | bool |
| enableLogAccessUsingOnlyResourcePermissions | 旗標，指出要使用哪個許可權 - 資源或工作區或兩者。 | bool |
| immediatePurgeDataOn30Days | 旗標，描述我們想要在 30 天后移除數據。 | bool |
| {自定義屬性} | 針對 Bicep，您可以使用 any（） 函式。 |
WorkspaceSku
| 名字 | 描述 | 價值 |
|---|---|---|
| capacityReservationLevel | 選取 CapacityReservation sku 時，此工作區的容量保留層級。 | int |
| 名字 | SKU 的名稱。 | 'CapacityReservation' 'Free' 'LACluster' 'PerGB2018' 'PerNode' 'Premium' '獨立' 'Standard' （必要） |
WorkspaceCapping
| 名字 | 描述 | 價值 |
|---|---|---|
| dailyQuotaGb | 擷取的工作區每日配額。 | int |
快速入門範本
下列快速入門範本會部署此資源類型。
| 範本 | 描述 |
|---|---|
部署深色追蹤自動調整 vSensors
|
此範本可讓您部署 Darktrace vSensors 的自動自動調整部署 |
|
BrowserBox Azure Edition
|
此範本會在 Azure Ubuntu Server 22.04 LTS、Debian 11 或 RHEL 8.7 LVM VM 上部署 BrowserBox。 |
| 在 Azure 虛擬機擴展集上使用 Jenkins CI/CD
|
這是在 Azure 虛擬機擴展集上使用 Jenkins 和 Terraform 的 CI/CD 範例 |
|
將 Solace PubSub+ 訊息代理程式部署到 Azure Linux VM（s）
|
此範本可讓您將獨立 Solace PubSub+ 訊息代理程式或 Solace PubSub+ 訊息代理程式三個節點高可用性叢集部署到 Azure Linux VM 上。 |
|
具有 NAT 閘道和應用程式閘道的 AKS 叢集
|
此範例示範如何使用 NAT 閘道部署 AKS 叢集以進行輸出連線，以及用於輸入連線的應用程式閘道。 |
|
OMS ASR 解決方案
|
在 OMS 中啟用 ASR （v2） 解決方案 |
| 適用於 Azure 備份 的
|
使用Log Analytics的 Azure 備份解決方案 |
|
OMS Active Directory 安全性稽核解決方案
|
Active Directory 安全性稽核解決方案 |
|
OMS 自動化解決方案
|
適用於 OMS 的 Azure 自動化解決方案 |
|
OMS - Azure 資源使用量解決方案
|
解決方案會將 Azure 資源的相關帳單投入 OMS。 資源成本可以以不同的貨幣和地區設定顯示。 |
|
OMS - Azure VM 清查解決方案
|
在 OMS 中啟用 Azure VM 清查解決方案。 解決方案會將 Azure VM 清查以及磁碟、網路元件、NSG 規則和擴充功能收集到 OMS 工作區。 |
|
Azure 網路安全組分析
|
使用 Azure Log Analytics 的 Azure 網路安全組分析 （OMS） |
|
將現有的記憶體帳戶新增至 OMS
|
此範本會將記憶體帳戶新增至 OMS Log Analytics，然後選取多個數據表進行擷取。 |
|
OMS 解決方案 - Hyper-V 複本
|
用來建立 OMS 解決方案以監視 Hyper-V 複本的範本的範本。 |
|
OMS Kemp 應用程式傳遞
|
OMS 的 Kemp 應用程式傳遞解決方案 |
|
OMS SCOM ACS 解決方案
|
將 SCOM ACS 自定義解決方案新增至 OMS 工作區 |
|
OMS 服務總線解決方案
|
監視 Azure 服務總線實例 |
|
OMS VMM 分析
|
提供跨多個 VMM 實例之作業狀態的單一檢視，協助您深入瞭解這些作業的健康情況 & 效能。 |
|
建立私人 AKS 叢集
|
此範例示範如何在虛擬網路中建立私人 AKS 叢集，以及 jumpbox 虛擬機。 |
|
使用公用 DNS 區域建立私人 AKS 叢集
|
此範例示範如何使用公用 DNS 區域部署私人 AKS 叢集。 |
|
S2D 管理解決方案
|
啟用使用 OMS 監視 S2D 叢集。 |
|
建立和監視 API 管理實例
|
此範本會建立 Azure API 管理服務和 Log Analytics 工作區的實例，並使用 Log Analytics 設定 API 管理服務的監視 |
|
使用登錄建立容器應用程式和環境
|
使用 Azure Container Registry 的基本容器應用程式建立容器應用程式環境。 它也會部署Log Analytics工作區來儲存記錄。 |
|
使用容器應用程式環境建立兩個容器應用程式
|
使用基本容器應用程式建立兩個容器應用程式環境。 它也會部署Log Analytics工作區來儲存記錄。 |
|
在容器應用程式環境內建立容器應用程式
|
使用基本容器應用程式建立容器應用程式環境。 它也會部署Log Analytics工作區來儲存記錄。 |
|
使用定義的 HTTP 調整規則建立容器應用程式
|
使用以 HTTP 流量為基礎的基本容器應用程式來建立容器應用程式環境。 |
|
使用 VNET 建立外部容器應用程式環境
|
使用 VNET 建立外部容器應用程式環境。 |
|
使用 VNET 建立內部容器應用程式環境
|
使用 VNET 建立內部容器應用程式環境。 |
|
部署簡單的 Azure Spring Apps 微服務應用程式
|
此範本會部署簡單的 Azure Spring Apps 微服務應用程式，以在 Azure 上執行。 |
|
建立 Azure 自動化帳戶
|
此範本提供如何建立 Azure 自動化帳戶並將其連結至新的或現有的 Azure 監視器 Log Analytics 工作區的範例。 |
| 使用 WAF 和受Microsoft管理的規則集 Front Door Premium
|
此範本會建立 Front Door Premium，包括具有受Microsoft管理的預設和 Bot 保護規則集的 Web 應用程式防火牆。 |
| 使用 WAF 和自定義規則 Front Door Standard/Premium
|
此範本會建立 Front Door Standard/Premium，包括具有自定義規則的 Web 應用程式防火牆。 |
|
透過私人端點連線到事件中樞命名空間
|
此範例示範如何使用設定虛擬網路和私人 DNS 區域，透過私人端點存取事件中樞命名空間。 |
|
部署 Application Insight 並在其中建立警示
|
此範本可讓您部署Application Insight，並在其中建立警示 |
| 使用解決方案和數據源 Log Analytics 工作區
|
使用指定的解決方案和數據源部署Log Analytics工作區 |
| 使用 VM Insights、Container Insights
|
使用 VM Insights、Container Insights 解決方案和診斷來部署 Log Analytics 工作區。 |
|
透過私人端點連線到 Key Vault
|
此範例示範如何使用設定虛擬網路和私人 DNS 區域，透過私人端點存取 Key Vault。 |
|
Azure Machine Learning 端對端安全設定
|
這組 Bicep 範本示範如何在安全設定中設定 Azure Machine Learning 端對端。 此參考實作包括工作區、計算叢集、計算實例和附加的私人 AKS 叢集。 |
| 使用應用程式閘道輸入控制器 AKS 叢集
|
此範例示範如何使用應用程式閘道、應用程式閘道輸入控制器、Azure Container Registry、Log Analytics 和 Key Vault 部署 AKS 叢集 |
|
使用 Azure 防火牆作為中樞 & 輪輻拓撲中的 DNS Proxy
|
此範例示範如何使用 Azure 防火牆在 Azure 中部署中樞輪輻拓撲。 中樞虛擬網路可作為透過虛擬網路對等互連連線到中樞虛擬網路之許多輪輻虛擬網路的中央點。 |
|
在 Azure API 管理 前建立 Azure Front Door
|
此範例示範如何在 Azure API 管理前使用 Azure Front Door 作為全域負載平衡器。 |
|
Azure 虛擬 WAN 路由意圖和原則
|
此範本會布建已啟用路由意圖和原則功能的兩個中樞的 Azure 虛擬 WAN。 |
|
啟用 Sentinel Microsoft
|
啟用Microsoft Sentinel，這是可調整、雲端原生、安全性資訊事件管理 （SIEM） 和安全性協調流程自動化回應 （SOAR） 解決方案。 |
|
建立復原服務保存庫並啟用診斷
|
此範本會建立復原服務保存庫，並啟用 Azure 備份的診斷。 這也會部署記憶體帳戶和 oms 工作區。 |
|
透過私人端點連線到服務總線命名空間
|
此範例示範如何使用設定虛擬網路和私人 DNS 區域，透過私人端點存取服務總線命名空間。 |
| 使用寫入 Log Analytics 稽核的 Azure SQL Server
|
此樣本可讓您部署已啟用稽核的 Azure SQL 伺服器，以將稽核記錄寫入 Log Analytics （OMS 工作區） |
|
建立已設定傳送記錄和計量的 SQL MI
|
此範本可讓您部署用於儲存記錄和計量的 SQL MI 和其他資源（診斷工作區、記憶體帳戶、事件中樞）。 |
|
透過私人端點從 VM 連線到記憶體帳戶
|
此範例示範如何使用聯機虛擬網路，透過私人端點存取 Blob 記憶體帳戶。 |
|
透過私人端點連線到 Azure 檔案共用
|
此範例示範如何使用設定虛擬網路和私人 DNS 區域，透過私人端點存取 Azure 檔案共用。 |
| 使用事件中樞和受控識別 Azure 函式應用程式
|
他的範本會在Linux取用方案上布建 Azure 函式應用程式，以及事件中樞、Azure 記憶體和 Application Insights。 函式應用程式可以使用受控識別來連線到事件中樞和記憶體帳戶 |
|
部署已啟用 AZ 的 Azure 函式進階方案
|
此範本可讓您部署具有可用性區域支援的 Azure Function Premium 方案，包括已啟用可用性區域記憶體帳戶的可用性區域。 |
|
使用 vnet 整合部署 Azure Function Premium 方案
|
此範本可讓您部署已啟用區域虛擬網路整合的 Azure Function Premium 方案至新建立的虛擬網路。 |
| 使用內部 API 管理和 Web 應用程式
|
應用程式閘道會將因特網流量路由傳送至虛擬網路（內部模式）API 管理實例，此實例會服務裝載於 Azure Web 應用程式中的 Web API。 |
|
Web 應用程式 w/ Application Insights 傳送至 Log Analytics
|
此範本將協助支援 microsoft.insights/components 的新 API 版本。 從 2020-02-02-preview WorkspaceID 開始，建立 Application Inisghts 時將會需要此範本。此範本會部署 App Service 方案、App Service、Application Insights、Log Analytics 工作區，並將其全部連結在一起。 |
|
Azure Web 應用程式監視
|
使用 Azure Log Analytics 監視 Azure Web Apps （OMS） |
ARM 樣本資源定義
工作區資源類型可以使用目標作業來部署：
- 資源群組 - 請參閱 資源群組部署命令
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
言論
如需部署監視解決方案的指引，請參閱 使用 Bicep建立監視資源。
資源格式
若要建立 Microsoft.OperationalInsights/workspaces 資源，請將下列 JSON 新增至範本。
{
"type": "Microsoft.OperationalInsights/workspaces",
"apiVersion": "2020-10-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"eTag": "string",
"properties": {
"features": {
"clusterResourceId": "string",
"disableLocalAuth": "bool",
"enableDataExport": "bool",
"enableLogAccessUsingOnlyResourcePermissions": "bool",
"immediatePurgeDataOn30Days": "bool",
"{customized property}": {}
},
"forceCmkForQuery": "bool",
"provisioningState": "string",
"publicNetworkAccessForIngestion": "string",
"publicNetworkAccessForQuery": "string",
"retentionInDays": "int",
"sku": {
"capacityReservationLevel": "int",
"name": "string"
},
"workspaceCapping": {
"dailyQuotaGb": "int"
}
}
}
屬性值
工作區
| 名字 | 描述 | 價值 |
|---|---|---|
| 類型 | 資源類型 | 'Microsoft.OperationalInsights/workspaces' |
| apiVersion | 資源 API 版本 | '2020-10-01' |
| 名字 | 資源名稱 | 字串 （必要） 字元限制：4-63 合法字元： 英數位元和連字元。 以英數位元開頭和結尾。 |
| 位置 | 資源所在的地理位置 | 字串 （必要） |
| 標籤 | 資源標籤。 | 標記名稱和值的字典。 請參閱範本中的 標籤 |
| eTag | 工作區的 ETag。 | 字串 |
| 性能 | 工作區屬性。 | WorkspaceProperties |
WorkspaceProperties
| 名字 | 描述 | 價值 |
|---|---|---|
| 特徵 | 工作區功能。 | WorkspaceFeatures |
| forceCmkForQuery | 指出客戶管理的記憶體是否為查詢管理的必要專案。 | bool |
| provisioningState | 工作區的布建狀態。 | 'Canceled' 'Creating' '刪除' 'Failed' 'ProvisioningAccount' 'Succeeded' 'Updateing' |
| publicNetworkAccessForIngestion | 用於存取 Log Analytics 擷取的網路存取類型。 | 'Disabled' 'Enabled' |
| publicNetworkAccessForQuery | 用於存取 Log Analytics 查詢的網路存取類型。 | 'Disabled' 'Enabled' |
| retentionInDays | 工作區數據保留天數。 允許的值是每個定價方案。 如需詳細資訊，請參閱定價層檔。 | int |
| sku | 工作區的 SKU。 | WorkspaceSku |
| workspaceCapping | 擷取的每日磁碟區上限。 | WorkspaceCapping |
WorkspaceFeatures
| 名字 | 描述 | 價值 |
|---|---|---|
| clusterResourceId | 連結至工作區的專用LA叢集 resourceId。 | 字串 |
| disableLocalAuth | 停用非 AAD 型驗證。 | bool |
| enableDataExport | 旗標，指出是否應該匯出數據。 | bool |
| enableLogAccessUsingOnlyResourcePermissions | 旗標，指出要使用哪個許可權 - 資源或工作區或兩者。 | bool |
| immediatePurgeDataOn30Days | 旗標，描述我們想要在 30 天后移除數據。 | bool |
| {自定義屬性} |
WorkspaceSku
| 名字 | 描述 | 價值 |
|---|---|---|
| capacityReservationLevel | 選取 CapacityReservation sku 時，此工作區的容量保留層級。 | int |
| 名字 | SKU 的名稱。 | 'CapacityReservation' 'Free' 'LACluster' 'PerGB2018' 'PerNode' 'Premium' '獨立' 'Standard' （必要） |
WorkspaceCapping
| 名字 | 描述 | 價值 |
|---|---|---|
| dailyQuotaGb | 擷取的工作區每日配額。 | int |
快速入門範本
下列快速入門範本會部署此資源類型。
| 範本 | 描述 |
|---|---|
|
部署深色追蹤自動調整 vSensors
|
此範本可讓您部署 Darktrace vSensors 的自動自動調整部署 |
|
BrowserBox Azure Edition
|
此範本會在 Azure Ubuntu Server 22.04 LTS、Debian 11 或 RHEL 8.7 LVM VM 上部署 BrowserBox。 |
| 在 Azure 虛擬機擴展集上使用 Jenkins CI/CD
|
這是在 Azure 虛擬機擴展集上使用 Jenkins 和 Terraform 的 CI/CD 範例 |
|
將 Solace PubSub+ 訊息代理程式部署到 Azure Linux VM（s）
|
此範本可讓您將獨立 Solace PubSub+ 訊息代理程式或 Solace PubSub+ 訊息代理程式三個節點高可用性叢集部署到 Azure Linux VM 上。 |
|
具有 NAT 閘道和應用程式閘道的 AKS 叢集
|
此範例示範如何使用 NAT 閘道部署 AKS 叢集以進行輸出連線，以及用於輸入連線的應用程式閘道。 |
|
OMS ASR 解決方案
|
在 OMS 中啟用 ASR （v2） 解決方案 |
| 適用於 Azure 備份 的
|
使用Log Analytics的 Azure 備份解決方案 |
|
OMS Active Directory 安全性稽核解決方案
|
Active Directory 安全性稽核解決方案 |
|
OMS 自動化解決方案
|
適用於 OMS 的 Azure 自動化解決方案 |
|
OMS - Azure 資源使用量解決方案
|
解決方案會將 Azure 資源的相關帳單投入 OMS。 資源成本可以以不同的貨幣和地區設定顯示。 |
|
OMS - Azure VM 清查解決方案
|
在 OMS 中啟用 Azure VM 清查解決方案。 解決方案會將 Azure VM 清查以及磁碟、網路元件、NSG 規則和擴充功能收集到 OMS 工作區。 |
|
Azure 網路安全組分析
|
使用 Azure Log Analytics 的 Azure 網路安全組分析 （OMS） |
|
將現有的記憶體帳戶新增至 OMS
|
此範本會將記憶體帳戶新增至 OMS Log Analytics，然後選取多個數據表進行擷取。 |
|
OMS 解決方案 - Hyper-V 複本
|
用來建立 OMS 解決方案以監視 Hyper-V 複本的範本的範本。 |
|
OMS Kemp 應用程式傳遞
|
OMS 的 Kemp 應用程式傳遞解決方案 |
|
OMS SCOM ACS 解決方案
|
將 SCOM ACS 自定義解決方案新增至 OMS 工作區 |
|
OMS 服務總線解決方案
|
監視 Azure 服務總線實例 |
|
OMS VMM 分析
|
提供跨多個 VMM 實例之作業狀態的單一檢視，協助您深入瞭解這些作業的健康情況 & 效能。 |
|
建立私人 AKS 叢集
|
此範例示範如何在虛擬網路中建立私人 AKS 叢集，以及 jumpbox 虛擬機。 |
|
使用公用 DNS 區域建立私人 AKS 叢集
|
此範例示範如何使用公用 DNS 區域部署私人 AKS 叢集。 |
|
S2D 管理解決方案
|
啟用使用 OMS 監視 S2D 叢集。 |
|
建立和監視 API 管理實例
|
此範本會建立 Azure API 管理服務和 Log Analytics 工作區的實例，並使用 Log Analytics 設定 API 管理服務的監視 |
|
使用登錄建立容器應用程式和環境
|
使用 Azure Container Registry 的基本容器應用程式建立容器應用程式環境。 它也會部署Log Analytics工作區來儲存記錄。 |
|
使用容器應用程式環境建立兩個容器應用程式
|
使用基本容器應用程式建立兩個容器應用程式環境。 它也會部署Log Analytics工作區來儲存記錄。 |
|
在容器應用程式環境內建立容器應用程式
|
使用基本容器應用程式建立容器應用程式環境。 它也會部署Log Analytics工作區來儲存記錄。 |
|
使用定義的 HTTP 調整規則建立容器應用程式
|
使用以 HTTP 流量為基礎的基本容器應用程式來建立容器應用程式環境。 |
|
使用 VNET 建立外部容器應用程式環境
|
使用 VNET 建立外部容器應用程式環境。 |
|
使用 VNET 建立內部容器應用程式環境
|
使用 VNET 建立內部容器應用程式環境。 |
|
部署簡單的 Azure Spring Apps 微服務應用程式
|
此範本會部署簡單的 Azure Spring Apps 微服務應用程式，以在 Azure 上執行。 |
|
建立 Azure 自動化帳戶
|
此範本提供如何建立 Azure 自動化帳戶並將其連結至新的或現有的 Azure 監視器 Log Analytics 工作區的範例。 |
| 使用 WAF 和受Microsoft管理的規則集 Front Door Premium
|
此範本會建立 Front Door Premium，包括具有受Microsoft管理的預設和 Bot 保護規則集的 Web 應用程式防火牆。 |
| 使用 WAF 和自定義規則 Front Door Standard/Premium
|
此範本會建立 Front Door Standard/Premium，包括具有自定義規則的 Web 應用程式防火牆。 |
|
透過私人端點連線到事件中樞命名空間
|
此範例示範如何使用設定虛擬網路和私人 DNS 區域，透過私人端點存取事件中樞命名空間。 |
|
部署 Application Insight 並在其中建立警示
|
此範本可讓您部署Application Insight，並在其中建立警示 |
| 使用解決方案和數據源 Log Analytics 工作區
|
使用指定的解決方案和數據源部署Log Analytics工作區 |
| 使用 VM Insights、Container Insights
|
使用 VM Insights、Container Insights 解決方案和診斷來部署 Log Analytics 工作區。 |
|
透過私人端點連線到 Key Vault
|
此範例示範如何使用設定虛擬網路和私人 DNS 區域，透過私人端點存取 Key Vault。 |
|
Azure Machine Learning 端對端安全設定
|
這組 Bicep 範本示範如何在安全設定中設定 Azure Machine Learning 端對端。 此參考實作包括工作區、計算叢集、計算實例和附加的私人 AKS 叢集。 |
| 使用應用程式閘道輸入控制器 AKS 叢集
|
此範例示範如何使用應用程式閘道、應用程式閘道輸入控制器、Azure Container Registry、Log Analytics 和 Key Vault 部署 AKS 叢集 |
|
使用 Azure 防火牆作為中樞 & 輪輻拓撲中的 DNS Proxy
|
此範例示範如何使用 Azure 防火牆在 Azure 中部署中樞輪輻拓撲。 中樞虛擬網路可作為透過虛擬網路對等互連連線到中樞虛擬網路之許多輪輻虛擬網路的中央點。 |
|
在 Azure API 管理 前建立 Azure Front Door
|
此範例示範如何在 Azure API 管理前使用 Azure Front Door 作為全域負載平衡器。 |
|
Azure 虛擬 WAN 路由意圖和原則
|
此範本會布建已啟用路由意圖和原則功能的兩個中樞的 Azure 虛擬 WAN。 |
|
啟用 Sentinel Microsoft
|
啟用Microsoft Sentinel，這是可調整、雲端原生、安全性資訊事件管理 （SIEM） 和安全性協調流程自動化回應 （SOAR） 解決方案。 |
|
建立復原服務保存庫並啟用診斷
|
此範本會建立復原服務保存庫，並啟用 Azure 備份的診斷。 這也會部署記憶體帳戶和 oms 工作區。 |
|
透過私人端點連線到服務總線命名空間
|
此範例示範如何使用設定虛擬網路和私人 DNS 區域，透過私人端點存取服務總線命名空間。 |
| 使用寫入 Log Analytics 稽核的 Azure SQL Server
|
此樣本可讓您部署已啟用稽核的 Azure SQL 伺服器，以將稽核記錄寫入 Log Analytics （OMS 工作區） |
|
建立已設定傳送記錄和計量的 SQL MI
|
此範本可讓您部署用於儲存記錄和計量的 SQL MI 和其他資源（診斷工作區、記憶體帳戶、事件中樞）。 |
|
透過私人端點從 VM 連線到記憶體帳戶
|
此範例示範如何使用聯機虛擬網路，透過私人端點存取 Blob 記憶體帳戶。 |
|
透過私人端點連線到 Azure 檔案共用
|
此範例示範如何使用設定虛擬網路和私人 DNS 區域，透過私人端點存取 Azure 檔案共用。 |
| 使用事件中樞和受控識別 Azure 函式應用程式
|
他的範本會在Linux取用方案上布建 Azure 函式應用程式，以及事件中樞、Azure 記憶體和 Application Insights。 函式應用程式可以使用受控識別來連線到事件中樞和記憶體帳戶 |
|
部署已啟用 AZ 的 Azure 函式進階方案
|
此範本可讓您部署具有可用性區域支援的 Azure Function Premium 方案，包括已啟用可用性區域記憶體帳戶的可用性區域。 |
|
使用 vnet 整合部署 Azure Function Premium 方案
|
此範本可讓您部署已啟用區域虛擬網路整合的 Azure Function Premium 方案至新建立的虛擬網路。 |
| 使用內部 API 管理和 Web 應用程式
|
應用程式閘道會將因特網流量路由傳送至虛擬網路（內部模式）API 管理實例，此實例會服務裝載於 Azure Web 應用程式中的 Web API。 |
|
Web 應用程式 w/ Application Insights 傳送至 Log Analytics
|
此範本將協助支援 microsoft.insights/components 的新 API 版本。 從 2020-02-02-preview WorkspaceID 開始，建立 Application Inisghts 時將會需要此範本。此範本會部署 App Service 方案、App Service、Application Insights、Log Analytics 工作區，並將其全部連結在一起。 |
|
Azure Web 應用程式監視
|
使用 Azure Log Analytics 監視 Azure Web Apps （OMS） |
Terraform （AzAPI 提供者） 資源定義
工作區資源類型可以使用目標作業來部署：
- 資源群組
如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。
資源格式
若要建立 Microsoft.OperationalInsights/workspaces 資源，請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.OperationalInsights/workspaces@2020-10-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
body = jsonencode({
properties = {
features = {
clusterResourceId = "string"
disableLocalAuth = bool
enableDataExport = bool
enableLogAccessUsingOnlyResourcePermissions = bool
immediatePurgeDataOn30Days = bool
}
forceCmkForQuery = bool
provisioningState = "string"
publicNetworkAccessForIngestion = "string"
publicNetworkAccessForQuery = "string"
retentionInDays = int
sku = {
capacityReservationLevel = int
name = "string"
}
workspaceCapping = {
dailyQuotaGb = int
}
}
eTag = "string"
})
}
屬性值
工作區
| 名字 | 描述 | 價值 |
|---|---|---|
| 類型 | 資源類型 | “Microsoft.OperationalInsights/workspaces@2020-10-01” |
| 名字 | 資源名稱 | 字串 （必要） 字元限制：4-63 合法字元： 英數位元和連字元。 以英數位元開頭和結尾。 |
| 位置 | 資源所在的地理位置 | 字串 （必要） |
| parent_id | 若要部署至資源群組，請使用該資源群組的標識碼。 | 字串 （必要） |
| 標籤 | 資源標籤。 | 標記名稱和值的字典。 |
| eTag | 工作區的 ETag。 | 字串 |
| 性能 | 工作區屬性。 | WorkspaceProperties |
WorkspaceProperties
| 名字 | 描述 | 價值 |
|---|---|---|
| 特徵 | 工作區功能。 | WorkspaceFeatures |
| forceCmkForQuery | 指出客戶管理的記憶體是否為查詢管理的必要專案。 | bool |
| provisioningState | 工作區的布建狀態。 | “Canceled” “建立” “刪除” “Failed” “ProvisioningAccount” “Succeeded” “Updateing” |
| publicNetworkAccessForIngestion | 用於存取 Log Analytics 擷取的網路存取類型。 | “Disabled” “Enabled” |
| publicNetworkAccessForQuery | 用於存取 Log Analytics 查詢的網路存取類型。 | “Disabled” “Enabled” |
| retentionInDays | 工作區數據保留天數。 允許的值是每個定價方案。 如需詳細資訊，請參閱定價層檔。 | int |
| sku | 工作區的 SKU。 | WorkspaceSku |
| workspaceCapping | 擷取的每日磁碟區上限。 | WorkspaceCapping |
WorkspaceFeatures
| 名字 | 描述 | 價值 |
|---|---|---|
| clusterResourceId | 連結至工作區的專用LA叢集 resourceId。 | 字串 |
| disableLocalAuth | 停用非 AAD 型驗證。 | bool |
| enableDataExport | 旗標，指出是否應該匯出數據。 | bool |
| enableLogAccessUsingOnlyResourcePermissions | 旗標，指出要使用哪個許可權 - 資源或工作區或兩者。 | bool |
| immediatePurgeDataOn30Days | 旗標，描述我們想要在 30 天后移除數據。 | bool |
| {自定義屬性} |
WorkspaceSku
| 名字 | 描述 | 價值 |
|---|---|---|
| capacityReservationLevel | 選取 CapacityReservation sku 時，此工作區的容量保留層級。 | int |
| 名字 | SKU 的名稱。 | “CapacityReservation” “Free” “LACluster” “PerGB2018” “PerNode” “Premium” “獨立式” “Standard” （必要） |
WorkspaceCapping
| 名字 | 描述 | 價值 |
|---|---|---|
| dailyQuotaGb | 擷取的工作區每日配額。 | int |
意見反應
即將登場：在 2024 年，我們將逐步淘汰 GitHub 問題作為內容的意見反應機制，並將它取代為新的意見反應系統。 如需詳細資訊，請參閱：https://aka.ms/ContentUserFeedback。
提交並檢視相關的意見反應