New-AzWindowsEventLogDataSourceObject

參考

模組:: Az.Monitor

建立 WindowsEventLogDataSource 的記憶體內部物件。

Syntax

New-AzWindowsEventLogDataSourceObject
   [-Name <String>]
   [-Stream <String[]>]
   [-XPathQuery <String[]>]
   [<CommonParameters>]

Description

建立 WindowsEventLogDataSource 的記憶體內部物件。

範例

範例 1：建立 Windows 事件記錄檔數據源物件

New-AzWindowsEventLogDataSourceObject -Name cloudSecurityTeamEvents -Stream Microsoft-WindowsEvent -XPathQuery "Security!"

Name                    Stream                   XPathQuery
----                    ------                   ----------
cloudSecurityTeamEvents {Microsoft-WindowsEvent} {Security!}

此命令會使用 XPathQuery 建立 Windows 事件記錄檔數據源物件。

範例 2：建立 Windows 事件記錄檔數據源物件

New-AzWindowsEventLogDataSourceObject -Name appTeam1AppEvents -Stream Microsoft-WindowsEvent -XPathQuery "System![System[(Level = 1 or Level = 2 or Level = 3)]]","Application!*[System[(Level = 1 or Level = 2 or Level = 3)]]"

Name              Stream                   XPathQuery
----              ------                   ----------
appTeam1AppEvents {Microsoft-WindowsEvent} {System![System[(Level = 1 or Level = 2 or Level = 3)]], Application!*[System[(Level = 1 or Level = 2 or Level = 3)]]}

此命令會使用 XPathQueries 建立 Windows 事件記錄檔數據源物件。

參數

-Name

數據源的易記名稱。此名稱在數據收集規則內的所有數據源中都應該是唯一的。不論類型為何。

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Stream

此數據源將傳送至的數據流清單。數據流會指出將針對此數據使用哪些架構，而且通常會在Log Analytics中將數據傳送至哪個數據表。

Type:	String[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-XPathQuery

XPATH 格式的 Windows 事件記錄檔查詢清單。

Type:	String[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

輸出

WindowsEventLogDataSource

Share via