Azure İzleyici'de Log Analytics çalışma alanı verilerini dışarı aktarma

1. Azure portalındaki Log Analytics çalışma alanı menüsünde Ayarlar bölümünden Veri Dışarı Aktarma'yı seçin. Bölmenin üst kısmındaki Yeni dışarı aktarma kuralı'nı seçin.

   

2. Adımları izleyin ve oluştur'u seçin. Yalnızca içinde veri bulunan tablolar "Kaynak" sekmesi altında görüntülenir.

   

PowerShell kullanarak depolama hesabına veri dışarı aktarma kuralı oluşturmak için aşağıdaki komutu kullanın. Her tablo için ayrı bir kapsayıcı oluşturulur.

$storageAccountResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $storageAccountResourceId

PowerShell kullanarak belirli bir Olay Hub'ına veri dışarı aktarma kuralı oluşturmak için aşağıdaki komutu kullanın. Tüm tablolar, sağlanan Olay Hub'ı adına aktarılır ve Tür alanına göre ayrı tablolara filtrelenebilir.

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name/eventhubs/eventhub-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $eventHubResourceId -EventHubName EventhubName

PowerShell kullanarak olay hub'ına veri dışarı aktarma kuralı oluşturmak için aşağıdaki komutu kullanın. Belirli bir Olay Hub'ı adı sağlanmazsa, her tablo için her Event Hubs katmanında desteklenen Event Hubs sayısına kadar ayrı bir kapsayıcı oluşturulur. Daha fazla tabloyu dışarı aktarmak için kuralda bir Olay Hub'ı adı sağlayın. Alternatif olarak, başka bir kural ayarlayabilir ve kalan tabloları başka bir Event Hubs ad alanına aktarabilirsiniz.

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $eventHubResourceId

CLI kullanarak depolama hesabına veri dışarı aktarma kuralı oluşturmak için aşağıdaki komutu kullanın. Her tablo için ayrı bir kapsayıcı oluşturulur.

$storageAccountResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $storageAccountResourceId

CLI kullanarak belirli bir Olay Hub'ına veri dışarı aktarma kuralı oluşturmak için aşağıdaki komutu kullanın. Tüm tablolar, sağlanan Olay Hub'ı adına aktarılır ve Tür alanına göre ayrı tablolara filtrelenebilir.

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name/eventhubs/eventhub-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $eventHubResourceId

CLI kullanarak bir Olay Hub'ına veri dışarı aktarma kuralı oluşturmak için aşağıdaki komutu kullanın. Belirli bir Olay Hub'ı adı sağlanmazsa, her tablo için Event Hubs katmanınız için desteklenen Event Hubs sayısına kadar ayrı bir kapsayıcı oluşturulur. Dışarı aktarabileceğiniz daha fazla tablo varsa, istediğiniz sayıda tabloyu dışarı aktarmak için bir Olay Hub'ı adı sağlayın. Ya da kalan tabloları başka bir Event Hubs ad alanına dışarı aktarmak için başka bir kural ayarlayabilirsiniz.

$eventHubsNamespacesResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $eventHubsNamespacesResourceId

REST API kullanarak depolama hesabına veri dışarı aktarma kuralı oluşturmak için aşağıdaki isteği kullanın. Her tablo için ayrı bir kapsayıcı oluşturulur. İstekte taşıyıcı belirteci yetkilendirmesi ve içerik türü application/json kullanılmalıdır.

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

İsteğin gövdesi tablonun hedefini belirtir. Aşağıdaki örnek REST isteği için örnek bir gövdedir.

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name"
        },
        "tablenames": [
            "table1",
            "table2" 
        ],
        "enable": true
    }
}

Aşağıdaki örnek, bir Olay Hub'ı için REST isteğinin örnek gövdesidir.

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.EventHub/namespaces/eventhub-namespaces-name"
        },
        "tablenames": [
            "table1",
            "table2"
        ],
        "enable": true
    }
}

Aşağıdaki örnek, Olay Hub'ı adının sağlandığı bir Olay Hub'ı için REST isteğinin örnek gövdesidir. Bu durumda, dışarı aktarılan tüm veriler bu verilere gönderilir.

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.EventHub/namespaces/eventhub-namespaces-name",
            "metaData": {
                "EventHubName": "eventhub-name"
        },
        "tablenames": [
            "table1",
            "table2"
        ],
        "enable": true
    }
  }
}

Azure Resource Manager şablonu kullanarak depolama hesabına veri dışarı aktarma kuralı oluşturmak için aşağıdaki komutu kullanın.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "storageAccountRuleName": {
            "defaultValue": "storage-account-rule-name",
            "type": "string"
        },
        "storageAccountResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name",
            "type": "String"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
                {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/' , parameters('storageAccountRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('storageAccountResourceId')]"
                      },
                      "tableNames": [
                          "Heartbeat",
                          "InsightsMetrics",
                          "VMConnection",
                          "Usage"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

Resource Manager şablonu kullanarak olay hub'ına veri dışarı aktarma kuralı oluşturmak için aşağıdaki komutu kullanın. Her tablo için ayrı bir Olay Hub'ı oluşturulur.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "eventhubRuleName": {
            "defaultValue": "event-hub-rule-name",
            "type": "string"
        },
        "namespacesResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/microsoft.eventhub/namespaces/namespaces-name",
            "type": "String"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
              {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/', parameters('eventhubRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('namespacesResourceId')]"
                      },
                      "tableNames": [
                          "Usage",
                          "Heartbeat"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

Resource Manager şablonu kullanarak belirli bir Olay Hub'ına veri dışarı aktarma kuralı oluşturmak için aşağıdaki komutu kullanın. Tüm tablolar bu tabloya aktarılır.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "eventhubRuleName": {
            "defaultValue": "event-hub-rule-name",
            "type": "string"
        },
        "namespacesResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/microsoft.eventhub/namespaces/namespaces-name",
            "type": "String"
        },
        "eventhubName": {
            "defaultValue": "event-hub-name",
            "type": "string"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
              {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/', parameters('eventhubRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('namespacesResourceId')]",
                          "metaData": {
                              "eventHubName": "[parameters('eventhubName')]"
                          }
                      },
                      "tableNames": [
                          "Usage",
                          "Heartbeat"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

1. Azure portalındaki Log Analytics çalışma alanı menüsünde Ayarlar bölümünden Veri Dışarı Aktarma'yı seçin.

   

2. Yapılandırma görünümü için bir kural seçin.

   

PowerShell kullanarak bir veri dışarı aktarma kuralının yapılandırmasını görüntülemek için aşağıdaki komutu kullanın.

Get-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName'

CLI kullanarak bir veri dışarı aktarma kuralının yapılandırmasını görüntülemek için aşağıdaki komutu kullanın.

az monitor log-analytics workspace data-export show --resource-group resourceGroupName --workspace-name workspaceName --name ruleName

REST API kullanarak bir veri dışarı aktarma kuralının yapılandırmasını görüntülemek için aşağıdaki isteği kullanın. İstek taşıyıcı belirteci yetkilendirmesini kullanmalıdır.

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

Şablon seçeneği geçerli değildir.

Dışarı aktarma kurallarını devre dışı bırakarak, örneğin test yapılırken belirli bir süre boyunca dışarı aktarmayı durdurabilirsiniz. Azure portalındaki Log Analytics çalışma alanı menüsünde Ayarlar bölümünden Veri Dışarı Aktarma'yı seçin. Dışarı aktarma kuralını devre dışı bırakmak veya etkinleştirmek için Durum iki durumlu düğmesini seçin.

Dışarı aktarma kurallarını devre dışı bırakarak, örneğin test yapılırken belirli bir süre boyunca dışarı aktarmayı durdurabilirsiniz. PowerShell kullanarak kural parametrelerini devre dışı bırakmak veya güncelleştirmek için aşağıdaki komutu kullanın.

Update-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -Enable: $false

Dışarı aktarma kurallarını devre dışı bırakarak, örneğin test yapılırken belirli bir süre boyunca dışarı aktarmayı durdurabilirsiniz. CLI kullanarak kural parametrelerini devre dışı bırakmak veya güncelleştirmek için aşağıdaki komutu kullanın.

az monitor log-analytics workspace data-export update --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --enable false

Dışarı aktarma kurallarını devre dışı bırakarak, örneğin test yapılırken belirli bir süre boyunca dışarı aktarmayı durdurabilirsiniz. REST API kullanarak kural parametrelerini devre dışı bırakmak veya güncelleştirmek için aşağıdaki komutu kullanın. İstek taşıyıcı belirteci yetkilendirmesini kullanmalıdır.

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01
Authorization: Bearer <token>
Content-type: application/json

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name"
        },
        "tablenames": [
"table1",
    "table2" 
        ],
        "enable": false
    }
}

Test gerçekleştirilirken dışarı aktarmayı durdurmak için dışarı aktarma kurallarını devre dışı bırakabilirsiniz ve hedefe veri gönderilmesi gerekmez. Veri dışarı aktarmayı devre dışı bırakmak için şablonda ayarlayın "enable": false .

Azure portalındaki Log Analytics çalışma alanı menüsünde Ayarlar bölümünden Veri Dışarı Aktarma'yı seçin. Kuralın sağındaki üç noktayı seçin ve Sil'i seçin.

PowerShell kullanarak bir veri dışarı aktarma kuralını silmek için aşağıdaki komutu kullanın.

Remove-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName'

CLI kullanarak veri dışarı aktarma kuralını silmek için aşağıdaki komutu kullanın.

az monitor log-analytics workspace data-export delete --resource-group resourceGroupName --workspace-name workspaceName --name ruleName

REST API kullanarak bir veri dışarı aktarma kuralını silmek için aşağıdaki isteği kullanın. İstek taşıyıcı belirteci yetkilendirmesini kullanmalıdır.

DELETE https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

Şablon seçeneği geçerli değildir.

Çalışma alanında tüm dışarı aktarma kurallarını görüntülemek için Azure portalındaki Log Analytics çalışma alanı menüsünde Ayarlar bölümünde Veri Dışarı Aktarma'yı seçin.

PowerShell kullanarak bir çalışma alanında tüm veri dışarı aktarma kurallarını görüntülemek için aşağıdaki komutu kullanın.

Get-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName

CLI kullanarak bir çalışma alanında tüm veri dışarı aktarma kurallarını görüntülemek için aşağıdaki komutu kullanın.

az monitor log-analytics workspace data-export list --resource-group resourceGroupName --workspace-name workspaceName

REST API kullanarak bir çalışma alanında tüm veri dışarı aktarma kurallarını görüntülemek için aşağıdaki isteği kullanın. İstek taşıyıcı belirteci yetkilendirmesini kullanmalıdır.

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports?api-version=2020-08-01

Şablon seçeneği geçerli değildir.