共用方式為

New-AzWindowsEventLogDataSourceObject

  • 參考
模組:
Az.Monitor

建立 WindowsEventLogDataSource 的記憶體內部物件。

語法

New-AzWindowsEventLogDataSourceObject
   [-Name <String>]
   [-Stream <String[]>]
   [-XPathQuery <String[]>]
   [<CommonParameters>]

Description

建立 WindowsEventLogDataSource 的記憶體內部物件。

範例

範例 1：建立 Windows 事件記錄檔數據源物件

New-AzWindowsEventLogDataSourceObject -Name cloudSecurityTeamEvents -Stream Microsoft-WindowsEvent -XPathQuery "Security!"

Name                    Stream                   XPathQuery
----                    ------                   ----------
cloudSecurityTeamEvents {Microsoft-WindowsEvent} {Security!}

此命令會使用 XPathQuery 建立 Windows 事件記錄檔數據源物件。

範例 2：建立 Windows 事件記錄檔數據源物件

New-AzWindowsEventLogDataSourceObject -Name appTeam1AppEvents -Stream Microsoft-WindowsEvent -XPathQuery "System![System[(Level = 1 or Level = 2 or Level = 3)]]","Application!*[System[(Level = 1 or Level = 2 or Level = 3)]]"

Name              Stream                   XPathQuery
----              ------                   ----------
appTeam1AppEvents {Microsoft-WindowsEvent} {System![System[(Level = 1 or Level = 2 or Level = 3)]], Application!*[System[(Level = 1 or Level = 2 or Level = 3)]]}

此命令會使用 XPathQueries 建立 Windows 事件記錄檔數據源物件。

參數

-Name

數據源的易記名稱。 此名稱在數據收集規則內的所有數據源中都應該是唯一的。不論類型為何。

類型:String
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-Stream

此數據源將傳送至的數據流清單。 數據流會指出將針對此數據使用哪些架構，而且通常會在Log Analytics中將數據傳送至哪個數據表。

類型:String[]
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

-XPathQuery

XPATH 格式的 Windows 事件記錄檔查詢清單。

類型:String[]
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False

輸出

WindowsEventLogDataSource