Skapa en Log Analytics-arbetsyta

Använd menyn Log Analytics-arbetsytor för att skapa en arbetsyta.

1. I Azure Portal anger du Log Analytics i sökrutan. När du börjar skriva filtreras listan baserat på det du skriver. Välj Log Analytics-arbetsytor.

   

2. Markera Lägga till.

3. Välj en prenumeration i listrutan.

4. Använd en befintlig resursgrupp eller skapa en ny.

5. Ange ett namn för den nya Log Analytics-arbetsytan, som DefaultLAWorkspace. Det här namnet måste vara unikt per resursgrupp.

6. Välj en tillgänglig region. Mer information finns i avsnittet om tillgängliga regioner för Log Analytics. Sök efter Azure Monitor i rutan Sök efter en produkt.

   

7. Välj Granska + skapa för att granska dina inställningar. Välj sedan Skapa för att skapa arbetsytan. En standardprisnivå för betalning per användning tillämpas. Inga avgifter debiteras förrän du börjar samla in tillräckligt med data. Mer information om andra prisnivåer finns i Prisinformation för Log Analytics.

Följande exempelskript skapar en arbetsyta utan konfiguration av datakälla.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

När du har skapat en arbetsyta konfigurerar du en Log Analytics-arbetsyta i Azure Monitor med hjälp av PowerShell.

Kör kommandot az group create om du vill skapa en resursgrupp eller använda en befintlig resursgrupp. Om du vill skapa en arbetsyta använder du kommandot az monitor log-analytics workspace create .

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Mer information om Azure Monitor-loggar i Azure CLI finns i Hantera Azure Monitor-loggar i Azure CLI.

I följande exempel används Microsoft.OperationalInsights-arbetsytor för att skapa en Log Analytics-arbetsyta i Azure Monitor. Mer information om Bicep finns i översikten över Bicep.

Bicep-fil

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Parameterfil

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

I följande exempel används mallen Microsoft.OperationalInsights-arbetsytor för att skapa en Log Analytics-arbetsyta i Azure Monitor. Mer information om Azure Resource Manager-mallar finns i Azure Resource Manager-mallar.

Mallfil

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "workspace"
      ]
    }
  ]
}

Parameterfil

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}