Munkaterület-átalakítási adatgyűjtési szabály (DCR) az Azure Monitorban

A munkaterület-átalakítási adatgyűjtési szabály (DCR) egy speciális DCR , amely közvetlenül egy Log Analytics-munkaterületre van alkalmazva. Ennek a DCR-nek az a célja, hogy olyan adatokon hajtsa végre az átalakításokat , amelyek még nem használnak DCR-t az adatgyűjtéshez, így nincs eszköz az átalakítás meghatározására.

A munkaterület-átalakítási DCR a munkaterület egy vagy több támogatott táblájának átalakításait tartalmazza. Ezeket az átalakításokat a rendszer a táblákba küldött összes adatra alkalmazza, kivéve, ha ezek az adatok egy másik DCR-ből származnak. Ha például egy átalakítást hoz létre az eseménytáblához tartozó munkaterület-átalakítási DCR-ben, az a Log Analytics-ügynököt futtató virtuális gépek által gyűjtött eseményekre lesz alkalmazva, mert ez az ügynök nem használ DCR-t. Az átalakítást figyelmen kívül hagyja az Azure Monitor Agenttől küldött összes adat, mert DCR-t használ, és várhatóan saját átalakítást fog biztosítani.

A munkaterület-átalakítási DCR gyakori használata a diagnosztikai beállítással konfigurált erőforrásnaplók gyűjteménye. Előfordulhat, hogy átalakítást szeretne alkalmazni ezekre az adatokra, hogy kiszűrje a nem szükséges rekordokat. Mivel a diagnosztikai beállítások nem rendelkeznek átalakításokkal, a munkaterület-átalakítási DCR használatával alkalmazhat átalakítást ezekre az adatokra.

A munkaterület-átalakítási DCR működését bemutató diagram.

Támogatott táblák

Az átalakításokkal használható táblák listájáért tekintse meg az Azure Monitor-naplókban az átalakításokat támogató táblákat. Használhatja az Azure Monitor-adathivatkozást is, amely felsorolja az egyes táblák attribútumait, beleértve azt is, hogy támogatja-e az átalakításokat. Ezen táblák mellett az egyéni táblák (_CL utótagja) is támogatottak.

Munkaterület-átalakítás létrehozása

A munkaterület-átalakítási DCR létrehozásához tekintse meg az alábbi oktatóanyagokat:

Következő lépések