Erstellen eines Log Analytics-Arbeitsbereichs

In diesem Artikel erfahren Sie, wie Sie einen Log Analytics-Arbeitsbereich erstellen. Wenn Sie Protokolle und Daten sammeln, werden diese Informationen in einem Arbeitsbereich gespeichert. Ein Arbeitsbereich verfügt über eine eindeutige Arbeitsbereichs-ID und Ressourcen-ID. Der Arbeitsbereichsname muss innerhalb einer Ressourcengruppe eindeutig sein. Nachdem Sie einen Arbeitsbereich erstellt haben, konfigurieren Sie Datenquellen und Lösungen, um die Daten dort zu speichern.

Sie benötigen einen Log Analytics-Arbeitsbereich, um Daten aus folgenden Quellen zu sammeln:

• Azure-Ressourcen in Ihrem Abonnement.
• Von System Center Operations Manager überwachte lokale Computer.
• Gerätesammlungen aus Configuration Manager.
• Diagnose- oder Protokolldaten aus Azure Storage.

Voraussetzungen

Zum Erstellen eines Log Analytics-Arbeitsbereichs benötigen Sie ein Azure-Konto mit einem aktiven Abonnement. Sie können ein Konto kostenlos erstellen.

Erforderliche Berechtigungen

Sie brauchen Microsoft.OperationalInsights/workspaces/write-Berechtigungen für die Ressourcengruppe, in der Sie den Log Analytics-Arbeitsbereich erstellen möchten, wie sie beispielsweise von der integrierten Rolle „Log Analytics-Mitwirkender“ bereitgestellt werden.

Erstellen eines Arbeitsbereichs

Portal

Erstellen Sie über das Menü Log Analytics-Arbeitsbereiche einen Arbeitsbereich.

1. Geben Sie im Azure-Portal im Suchfeld Log Analytics ein. Sobald Sie mit der Eingabe beginnen, wird die Liste auf der Grundlage Ihrer Eingabe gefiltert. Wählen Sie Log Analytics-Arbeitsbereiche aus.

   

2. Klicken Sie auf Hinzufügen.

3. Wählen Sie ein Abonnement in der Dropdownliste aus.

4. Verwenden Sie eine vorhandene Ressourcengruppe, oder erstellen Sie eine neue.

5. Geben Sie einen Namen für den neuen Log Analytics-Arbeitsbereich ein, z.B. DefaultLAWorkspace. Dieser Name muss innerhalb einer Ressourcengruppe eindeutig sein.

6. Wählen Sie eine verfügbare Region aus. Weitere Informationen finden Sie auf der Seite zur Verfügbarkeit von Log Analytics in den einzelnen Regionen. Suchen Sie im Feld Nach einem Produkt suchen nach Azure Monitor.

   

7. Wählen Sie Überprüfen + erstellen aus, um die Einstellungen zu überprüfen. Wählen Sie dann Erstellen aus, um den Arbeitsbereich zu erstellen. Es wird ein Standardtarif mit nutzungsbasierter Bezahlung angewandt. Es entstehen keine Gebühren, bis Sie beginnen, genügend Daten zu sammeln. Weitere Informationen zu anderen Tarifen finden Sie unter Log Analytics – Preise.

PowerShell

Das folgende Beispielskript erstellt einen Arbeitsbereich ohne Konfiguration von Datenquellen.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Hinweis

Log Analytics wurde früher als Operational Insights bezeichnet. Bei PowerShell-Cmdlets wird Operational Insights in Log Analytics-Befehlen verwendet.

Nachdem Sie einen Arbeitsbereich erstellt haben, konfigurieren Sie einen Log Analytics-Arbeitsbereich in Azure Monitor mithilfe von PowerShell.

Azure-Befehlszeilenschnittstelle

Führen Sie den Befehl az group create aus, um eine Ressourcengruppe zu erstellen, oder verwenden Sie eine vorhandene Ressourcengruppe. Verwenden Sie zum Erstellen eines Arbeitsbereichs den Befehl az monitor log-analytics workspace create.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Weitere Informationen zu Azure Monitor-Protokollen in der Azure-Befehlszeilenschnittstelle finden Sie unter Verwalten von Azure Monitor-Protokollen in der Azure-Befehlszeilenschnittstelle.

Resource Manager: Vorlage

Im folgenden Beispiel wird die Vorlage Microsoft.OperationalInsights-Arbeitsbereiche verwendet, um einen Log Analytics-Arbeitsbereich in Azure Monitor zu erstellen. Weitere Informationen zu den Azure Resource Manager-Vorlagen finden Sie unter Azure Resource Manager-Vorlagen.

Hinweis

Eine Liste mit verfügbaren Beispielen und Anleitungen zu deren Bereitstellung in Ihrem Azure-Abonnement finden Sie unter Azure Resource Manager-Beispiele für Azure Monitor.

Vorlagendatei

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Hinweis

Wenn Sie als Tarif Free angeben, entfernen Sie das Element retentionInDays.

Parameterdatei

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Problembehandlung

Wenn Sie einen Arbeitsbereich erstellen, der in den letzten 14 Tagen gelöscht wurde und sich im Zustand des vorläufigen Löschens befindet, kann der Vorgang je nach Arbeitsbereichskonfiguration ein anderes Ergebnis aufweisen:

1. Wenn Sie denselben Arbeitsbereichsnamen, dieselbe Ressourcengruppe, dasselbe Abonnement und dieselbe Region wie beim gelöschten Arbeitsbereich angeben, wird der Arbeitsbereich einschließlich Daten, Konfiguration und verbundener Agents wiederhergestellt.

2. Arbeitsbereichsnamen müssen für eine Ressourcengruppe eindeutig sein. Wenn Sie einen Arbeitsbereichsnamen verwenden, der bereits vorhanden ist oder vorläufig gelöscht wurde, wird ein Fehler zurückgegeben. Führen Sie die folgenden Schritte aus, um den vorläufig gelöschten Namen endgültig zu löschen und einen neuen Arbeitsbereich mit demselben Namen zu erstellen:

   1. Stellen Sie Ihren Arbeitsbereich wieder her.
   2. Löschen Sie Ihren Arbeitsbereich dauerhaft.
   3. Erstellen Sie einen neuen Arbeitsbereich mit demselben Arbeitsbereichsnamen.

Nächste Schritte

Sie besitzen einen verfügbaren Arbeitsbereich und können nun die Erfassung von Überwachungstelemetrie konfigurieren, Protokollsuchen zum Analysieren dieser Daten ausführen und eine Verwaltungslösung hinzufügen, um weitere daten- und analysebasierte Einblicke zu gewinnen. Weitere Informationen:

• Unter Überwachen der Integrität von Log Analytics-Arbeitsbereichen in Azure Monitor erfahren Sie mehr über das Erstellen von Warnungsregeln zum Überwachen der Integrität Ihres Arbeitsbereichs.
• Unter Sammeln von Azure-Dienstprotokollen und Metriken zur Verwendung in Log Analytics erfahren Sie mehr über das Aktivieren der Datensammlung aus Azure-Ressourcen mit Azure-Diagnose oder Azure Storage.