مشاركة عبر

قاعدة تجميع بيانات تحويل مساحة العمل (DCR) في Azure Monitor

  • مقالة

قاعدة تجميع بيانات تحويل مساحة العمل (DCR) هي DCR خاصة يتم تطبيقها مباشرة على مساحة عمل Log Analytics. الغرض من DCR هذا هو إجراء تحويلات على البيانات التي لا تستخدم DCR بعد لجمع البيانات الخاصة بها، وبالتالي ليس لديها أي وسيلة لتحديد التحويل.

يتضمن تحويل مساحة العمل DCR تحويلات لواحد أو أكثر من الجداول المدعومة في مساحة العمل. يتم تطبيق هذه التحويلات على أي بيانات يتم إرسالها إلى هذه الجداول ما لم تأتي هذه البيانات من DCR أخرى. على سبيل المثال، إذا قمت بإنشاء تحويل في DCR لتحويل مساحة العمل لجدول الحدث، فسيتم تطبيقه على الأحداث التي تم جمعها بواسطة الأجهزة الظاهرية التي تشغل عامل Log Analytics لأن هذا العامل لا يستخدم DCR. سيتم تجاهل التحويل بواسطة أي بيانات يتم إرسالها من Azure Monitor Agent لأنه يستخدم DCR ومن المتوقع أن يوفر تحويله الخاص.

الاستخدام الشائع لتحويل مساحة العمل DCR هو مجموعة من سجلات الموارد التي تم تكوينها باستخدام إعداد تشخيص. قد تحتاج إلى تطبيق تحويل على هذه البيانات لتصفية السجلات التي لا تحتاج إليها. نظرا لأن إعدادات التشخيص لا تحتوي على تحويلات، يمكنك استخدام DCR لتحويل مساحة العمل لتطبيق تحويل على هذه البيانات.

رسم تخطيطي يوضح تشغيل DCR لتحويل مساحة العمل.

الجداول المدعومة

راجع الجداول التي تدعم التحويلات في سجلات Azure Monitor للحصول على قائمة بالجداول التي يمكن استخدامها مع التحويلات. يمكنك أيضا استخدام مرجع بيانات Azure Monitor الذي يسرد السمات لكل جدول، بما في ذلك ما إذا كان يدعم التحويلات. بالإضافة إلى هذه الجداول، يتم أيضا دعم أي جداول مخصصة (لاحقة _CL).

إنشاء تحويل مساحة عمل

راجع البرامج التعليمية التالية لإنشاء DCR لتحويل مساحة العمل:

الخطوات التالية