Vytvoření pracovního prostoru služby Log Analytics
Článek
Pracovní prostor služby Log Analytics je úložiště dat, do kterého můžete shromažďovat libovolný typ dat protokolů ze všech prostředků a aplikací Azure a jiných aplikací. Doporučujeme posílat všechna data protokolů do jednoho pracovního prostoru služby Log Analytics, pokud nemáte specifické obchodní potřeby, které vyžadují vytvoření více pracovních prostorů, jak je popsáno v tématu Návrh architektury pracovního prostoru služby Log Analytics.
Tento článek vysvětluje, jak vytvořit pracovní prostor služby Log Analytics.
Požadavky
Pokud chcete vytvořit pracovní prostor služby Log Analytics, potřebujete účet Azure s aktivním předplatným. Účet si můžete vytvořit zdarma.
Požadována oprávnění
Potřebujete Microsoft.OperationalInsights/workspaces/write oprávnění ke skupině prostředků, ve které chcete vytvořit pracovní prostor služby Log Analytics, jak poskytuje například předdefinovaná role přispěvatele Log Analytics.
Pomocí nabídky Pracovních prostorů služby Log Analytics vytvořte pracovní prostor.
Na webu Azure Portal zadejte do vyhledávacího pole Log Analytics . Seznam se průběžně filtruje podle zadávaného textu. Vyberte možnost Pracovní prostory služby Log Analytics.
Vyberte Přidat.
V rozevíracím seznamu vyberte předplatné.
Použijte existující skupinu prostředků nebo vytvořte novou.
Zadejte název nového pracovního prostoru služby Log Analytics, například DefaultLAWorkspace. Tento název musí být pro každou skupinu prostředků jedinečný.
Vyberte Zkontrolovat a vytvořit a zkontrolujte nastavení. Pak vyberte Vytvořit a vytvořte pracovní prostor. Použije se výchozí cenová úroveň pro průběžné platby. Dokud nezačnete shromažďovat dostatečné množství dat, nebudou se vám účtovat žádné poplatky. Informace o dalších cenových úrovních najdete v podrobnostech o cenách služby Log Analytics.
Následující ukázkový skript vytvoří pracovní prostor bez konfigurace zdroje dat.
Následující ukázka používá pracovní prostory Microsoft.OperationalInsights k vytvoření pracovního prostoru služby Log Analytics ve službě Azure Monitor. Další informace o nástroji Bicep najdete v tématu Přehled bicep.
@description('Name of the workspace.')
param workspaceName string
@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
'pergb2018'
'Free'
'Standalone'
'PerNode'
'Standard'
'Premium'
])
param sku string = 'pergb2018'
@description('Specifies the location for the workspace.')
param location string
@description('Number of days to retain data.')
param retentionInDays int = 120
@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool
@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int
resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
name: workspaceName
location: location
properties: {
sku: {
name: sku
}
retentionInDays: retentionInDays
features: {
enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
}
}
}
resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
parent: workspace
name: 'Heartbeat'
properties: {
retentionInDays: heartbeatTableRetention
}
}
Poznámka:
Pokud zadáte cenovou úroveň Free, odeberte element retentionInDays .
Když vytvoříte pracovní prostor, který byl odstraněn během posledních 14 dnů a ve stavu obnovitelného odstranění, operace může mít jiný výsledek v závislosti na konfiguraci pracovního prostoru:
Pokud zadáte stejný název pracovního prostoru, skupinu prostředků, předplatné a oblast jako u odstraněného pracovního prostoru, pracovní prostor se obnoví včetně jeho dat, konfigurace a připojených agentů.
Názvy pracovních prostorů musí být pro skupinu prostředků jedinečné. Pokud použijete název pracovního prostoru, který už existuje nebo je obnovitelně odstraněný, vrátí se chyba. Pokud chcete trvale odstranit obnovitelně odstraněný název a vytvořit nový pracovní prostor s tímto názvem, postupujte takto:
Teď, když máte k dispozici pracovní prostor, můžete nakonfigurovat shromažďování telemetrických dat monitorování, spouštět prohledávání protokolů za účelem analýzy těchto dat a přidat řešení pro správu, které poskytuje další data a analytické přehledy. Další informace najdete v tématech: