Export dat pracovního prostoru služby Log Analytics v Azure Monitoru

1. V nabídce pracovního prostoru služby Log Analytics na webu Azure Portal vyberte v části Nastavení export dat. V horní části podokna vyberte Nové pravidlo exportu.

   

2. Postupujte podle kroků a pak vyberte Vytvořit. Na kartě Zdroj se zobrazí jenom tabulky s daty.

   

Pomocí následujícího příkazu vytvořte pravidlo exportu dat do účtu úložiště pomocí PowerShellu. Pro každou tabulku se vytvoří samostatný kontejner.

$storageAccountResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $storageAccountResourceId

Pomocí následujícího příkazu vytvořte pravidlo exportu dat do konkrétního centra událostí pomocí PowerShellu. Všechny tabulky se exportují do zadaného názvu centra událostí a dají se filtrovat podle pole Typ pro oddělení tabulek.

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name/eventhubs/eventhub-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $eventHubResourceId -EventHubName EventhubName

Pomocí následujícího příkazu vytvořte pravidlo exportu dat do centra událostí pomocí PowerShellu. Pokud není zadaný konkrétní název centra událostí, vytvoří se pro každou tabulku samostatný kontejner až do počtu služeb Event Hubs podporovaných v každé vrstvě služby Event Hubs. Pokud chcete exportovat více tabulek, zadejte název centra událostí v pravidle. Nebo můžete nastavit jiné pravidlo a exportovat zbývající tabulky do jiného oboru názvů služby Event Hubs.

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $eventHubResourceId

Pomocí následujícího příkazu vytvořte pravidlo exportu dat do účtu úložiště pomocí rozhraní příkazového řádku. Pro každou tabulku se vytvoří samostatný kontejner.

$storageAccountResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $storageAccountResourceId

Pomocí následujícího příkazu vytvořte pravidlo exportu dat do konkrétního centra událostí pomocí rozhraní příkazového řádku. Všechny tabulky se exportují do zadaného názvu centra událostí a dají se filtrovat podle pole Typ pro oddělení tabulek.

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name/eventhubs/eventhub-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $eventHubResourceId

Pomocí následujícího příkazu vytvořte pravidlo exportu dat do centra událostí pomocí rozhraní příkazového řádku. Pokud není zadaný konkrétní název centra událostí, vytvoří se pro každou tabulku samostatný kontejner až do počtu podporovaných služeb Event Hubs pro vaši úroveň Event Hubs. Pokud máte k exportu více tabulek, zadejte název centra událostí pro export libovolného počtu tabulek. Nebo můžete nastavit jiné pravidlo pro export zbývajících tabulek do jiného oboru názvů služby Event Hubs.

$eventHubsNamespacesResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $eventHubsNamespacesResourceId

Pomocí následujícího požadavku vytvořte pravidlo exportu dat do účtu úložiště pomocí rozhraní REST API. Pro každou tabulku se vytvoří samostatný kontejner. Požadavek by měl používat autorizaci nosné tokeny a typ obsahu application/json.

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

Text požadavku určuje cíl tabulky. Následující příklad je vzorovým textem požadavku REST.

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name"
        },
        "tablenames": [
            "table1",
            "table2" 
        ],
        "enable": true
    }
}

Následující příklad je ukázkovým textem požadavku REST pro centrum událostí.

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.EventHub/namespaces/eventhub-namespaces-name"
        },
        "tablenames": [
            "table1",
            "table2"
        ],
        "enable": true
    }
}

Následující příklad je ukázkovým textem požadavku REST pro centrum událostí, kde je zadaný název centra událostí. V tomto případě se do něj odesílají všechna exportovaná data.

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.EventHub/namespaces/eventhub-namespaces-name",
            "metaData": {
                "EventHubName": "eventhub-name"
        },
        "tablenames": [
            "table1",
            "table2"
        ],
        "enable": true
    }
  }
}

Pomocí následujícího příkazu vytvořte pravidlo exportu dat do účtu úložiště pomocí šablony Azure Resource Manageru.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "storageAccountRuleName": {
            "defaultValue": "storage-account-rule-name",
            "type": "string"
        },
        "storageAccountResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name",
            "type": "String"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
                {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/' , parameters('storageAccountRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('storageAccountResourceId')]"
                      },
                      "tableNames": [
                          "Heartbeat",
                          "InsightsMetrics",
                          "VMConnection",
                          "Usage"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

Pomocí následujícího příkazu vytvořte pravidlo exportu dat do centra událostí pomocí šablony Resource Manageru. Pro každou tabulku se vytvoří samostatné centrum událostí.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "eventhubRuleName": {
            "defaultValue": "event-hub-rule-name",
            "type": "string"
        },
        "namespacesResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/microsoft.eventhub/namespaces/namespaces-name",
            "type": "String"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
              {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/', parameters('eventhubRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('namespacesResourceId')]"
                      },
                      "tableNames": [
                          "Usage",
                          "Heartbeat"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

Pomocí následujícího příkazu vytvořte pravidlo exportu dat do konkrétního centra událostí pomocí šablony Resource Manageru. Všechny tabulky se do ní exportují.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "eventhubRuleName": {
            "defaultValue": "event-hub-rule-name",
            "type": "string"
        },
        "namespacesResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/microsoft.eventhub/namespaces/namespaces-name",
            "type": "String"
        },
        "eventhubName": {
            "defaultValue": "event-hub-name",
            "type": "string"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
              {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/', parameters('eventhubRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('namespacesResourceId')]",
                          "metaData": {
                              "eventHubName": "[parameters('eventhubName')]"
                          }
                      },
                      "tableNames": [
                          "Usage",
                          "Heartbeat"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

1. V nabídce pracovního prostoru služby Log Analytics na webu Azure Portal vyberte v části Nastavení export dat.

   

2. Vyberte pravidlo pro zobrazení konfigurace.

   

Pomocí následujícího příkazu zobrazte konfiguraci pravidla exportu dat pomocí PowerShellu.

Get-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName'

Pomocí následujícího příkazu zobrazte konfiguraci pravidla exportu dat pomocí rozhraní příkazového řádku.

az monitor log-analytics workspace data-export show --resource-group resourceGroupName --workspace-name workspaceName --name ruleName

Pomocí následujícího požadavku zobrazte konfiguraci pravidla exportu dat pomocí rozhraní REST API. Požadavek by měl používat autorizaci nosné tokeny.

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

Možnost šablony se nepoužije.

Pravidla exportu můžete zakázat, aby se export zastavil po určitou dobu, například při uchovávání testování. V nabídce pracovního prostoru služby Log Analytics na webu Azure Portal vyberte v části Nastavení export dat. Vyberte přepínač Stav a zakažte nebo povolte pravidlo exportu.

Pravidla exportu můžete zakázat, aby se export zastavil po určitou dobu, například při uchovávání testování. Pomocí následujícího příkazu zakažte nebo aktualizujte parametry pravidla pomocí PowerShellu.

Update-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -Enable: $false

Pravidla exportu můžete zakázat, aby se export zastavil po určitou dobu, například při uchovávání testování. Pomocí následujícího příkazu zakažte nebo aktualizujte parametry pravidla pomocí rozhraní příkazového řádku.

az monitor log-analytics workspace data-export update --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --enable false

Pravidla exportu můžete zakázat, aby se export zastavil po určitou dobu, například při uchovávání testování. Pomocí následujícího příkazu zakažte nebo aktualizujte parametry pravidla pomocí rozhraní REST API. Požadavek by měl používat autorizaci nosné tokeny.

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01
Authorization: Bearer <token>
Content-type: application/json

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name"
        },
        "tablenames": [
"table1",
    "table2" 
        ],
        "enable": false
    }
}

Pravidla exportu můžete zakázat, aby se při testování zastavil export a nepotřebujete data odesílaná do cíle. Nastavením "enable": false v šabloně zakážete export dat.

V nabídce pracovního prostoru služby Log Analytics na webu Azure Portal vyberte v části Nastavení export dat. Vyberte tři tečky napravo od pravidla a vyberte Odstranit.

Pomocí následujícího příkazu odstraňte pravidlo exportu dat pomocí PowerShellu.

Remove-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName'

Pomocí následujícího příkazu odstraňte pravidlo exportu dat pomocí rozhraní příkazového řádku.

az monitor log-analytics workspace data-export delete --resource-group resourceGroupName --workspace-name workspaceName --name ruleName

Pomocí následujícího požadavku odstraňte pravidlo exportu dat pomocí rozhraní REST API. Požadavek by měl používat autorizaci nosné tokeny.

DELETE https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

Možnost šablony se nepoužije.

V nabídce pracovního prostoru služby Log Analytics na webu Azure Portal vyberte v části Nastavení export dat a zobrazte všechna pravidla exportu v pracovním prostoru.

Pomocí následujícího příkazu zobrazíte všechna pravidla exportu dat v pracovním prostoru pomocí PowerShellu.

Get-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName

Pomocí následujícího příkazu zobrazte všechna pravidla exportu dat v pracovním prostoru pomocí rozhraní příkazového řádku.

az monitor log-analytics workspace data-export list --resource-group resourceGroupName --workspace-name workspaceName

Pomocí následujícího požadavku můžete zobrazit všechna pravidla exportu dat v pracovním prostoru pomocí rozhraní REST API. Požadavek by měl používat autorizaci nosné tokeny.

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports?api-version=2020-08-01

Možnost šablony se nepoužije.