Origini dati in Log AnalyticsData sources in Log Analytics

Log Analytics raccoglie i dati dalle origini connesse nell'area di lavoro OMS e li archivia nel repository OMS.Log Analytics collects data from the Connected Sources in your OMS workspace and stores it in OMS repository. I dati raccolti da ogni origine sono definiti dalle origini dati configurate.The data that is collected from each is defined by the Data Sources that you configure. I dati nel repository OMS vengono archiviati come set di record.Data in the OMS repository is stored as a set of records. Ogni origine dati crea record di un tipo specifico in cui ogni tipo ha un proprio set di proprietà.Each data source creates records of a particular type with each type having its own set of properties.

Raccolta dei dati di Log Analytics

Le origini dati sono diverse rispetto alle soluzioni OMS che raccolgono i dati da origini connesse e creano record nel repository OMS.Data Sources are different than OMS Solutions which also collect data from Connected Sources and create records in the OMS repository. Le soluzioni possono essere aggiunte all'area di lavoro dalla raccolta di soluzioni e forniscono in genere strumenti di analisi aggiuntivi nel portale di OMS.Solutions can be added to your workspace from the Solutions Gallery and will typically provide additional analysis tools in the OMS portal.

Riepilogo delle origini datiSummary of data sources

Nella tabella seguente sono elencate le origini dati attualmente disponibili in Log Analytics.The data sources that are currently available in Log Analytics are listed in the following table. Ogni origine dati ha un collegamento a un articolo distinto che fornisce informazioni dettagliate.Each has a link to a separate article providing detail for that data source.

Origine datiData Source Tipo eventoEvent Type DescrizioneDescription
Log personalizzatiCustom logs <LogName>_CL<LogName>_CL File di testo negli agenti Windows o Linux contenenti le informazioni di log.Text files on Windows or Linux agents containing log information.
Log eventi di WindowsWindows Event logs EventoEvent Eventi raccolti dal registro eventi nei computer Windows.Events collected from the event log on Windows computers.
Contatori delle prestazioni di WindowsWindows Performance counters PerfPerf Contatori delle prestazioni raccolti dai computer Windows.Performance counters collected from Windows computers.
Contatori delle prestazioni di LinuxLinux Performance counters PerfPerf Contatori delle prestazioni raccolti dai computer Linux.Performance counters collected from Linux computers.
Log IISIIS logs W3CIISLogW3CIISLog Log di Internet Information Services in formato W3C.Internet Information Services logs in W3C format.
SyslogSyslog syslogSyslog Eventi syslog nei computer Windows o Linux.Syslog events on Windows or Linux computers.

Configurazione delle origini datiConfiguring data sources

Configurare le origini dati nel menu Dati in Impostazioni di Log Analytics.You configure data sources from the Data menu in Log Analytics Settings. Qualsiasi configurazione viene recapitata a tutte le origini connesse nell'area di lavoro OMS.Any configuration is delivered to all connected sources in your OMS workspace. Attualmente non è possibile escludere gli agenti da questa configurazione.You cannot currently exclude any agents from this configuration.

Configurare gli eventi di Windows

  1. Nella console OMS fare clic sul riquadro Impostazioni o sul pulsante Impostazioni nella parte superiore della schermata.In the OMS console click the Settings tile or the Settings button at the top of the screen.
  2. Selezionare Dati.Select Data.
  3. Fare clic sull'origine dati da configurare.Click on the data source to configure.
  4. Per informazioni dettagliate relative alla configurazione, seguire il collegamento alla documentazione per ogni origine dati nella tabella precedente.Follow the link to the documentation for each data source in the above table for details on their configuration.

Nota

Attualmente non è possibile configurare le origini dati di Log Analytics nel portale di Azure.You cannot currently configure Log Analytics data sources in the Azure portal.

Raccolta dei datiData collection

Le configurazioni dell'origine dati vengono distribuite agli agenti connessi direttamente a Log Analytics entro pochi minuti.Data source configurations are delivered to agents that are directly connected to Log Analytics within a few minutes. I dati specificati vengono raccolti dall'agente e distribuiti direttamente a Log Analytics a intervalli specifici per ogni origine dati.The specified data is collected from the agent and delivered directly to Log Analytics at intervals specific to each data source. Per informazioni sugli intervalli specifici di ogni origine dati, vedere la documentazione.See the documentation for each data source for these specifics.

Per gli agenti di System Center Operations Manager (SCOM) in un gruppo di gestione connesso, le configurazioni dell'origine dati vengono convertite in Management Pack e recapitate al gruppo di gestione ogni 5 minuti per impostazione predefinita.For System Center Operations Manager (SCOM) agents in a connected management group, data source configurations are translated into management packs and delivered to the management group every 5 minutes by default. L'agente scarica il Management Pack e raccoglie i dati specificati.The agent downloads the management pack like any other and collects the specified data. A seconda dell'origine dati, i dati verranno inviati a un server di gestione che inoltra i dati a Log Analytics oppure l'agente invierà i dati a Log Analytics senza passare per il server di gestione.Depending on the data source the data will be either sent to a management server which forwards the data to the Log Analytics, or the agent will send the data to Log Analytics without going through the management server. Vedere Dettagli di raccolta dati per le funzionalità e le soluzioni OMS per altre informazioni.Refer to data collection details for OMS features and solutions for details. È possibile leggere informazioni sulla connessione di SCOM e OMS e sulla modifica della frequenza a cui tale configurazione viene distribuita nell'articolo relativo alla configurazione dell'integrazione con System Center Operations Manager.You can read about details of connecting SCOM and OMS and modifying the frequency that configuration is delivered at Configure Integration with System Center Operations Manager.

Se l'agente non riesce a connettersi a Log Analytics o a Operations Manager, continuerà a raccogliere dati che distribuirà quando stabilirà una connessione.If the agent is unable to connect to Log Analytics or Operations Manager, it will continue to collect data that it will deliver when it establishes a connection. I dati possono andare persi se la quantità di dati raggiunge la dimensione massima della cache per il client o se l'agente non riesce a stabilire una connessione entro 24 ore.Data can be lost if the amount of data reaches the maximum cache size for the client, or if the agent is not able to establish a connection within 24 hours.

Record di Log AnalyticsLog Analytics records

Tutti i dati raccolti da Log Analytics vengono archiviati nel repository OMS come record.All data collected by Log Analytics is stored in the OMS repository as records. I record raccolti da diverse origini dati avranno il proprio set di proprietà e verranno identificati dalla proprietà Type .Records collected by different data sources will have their own set of properties and be identified by their Type property. Per informazioni dettagliate su ogni tipo di record, vedere la documentazione per ogni origine dati e soluzione.See the documentation for each data source and solution for details on each record type.

Passaggi successiviNext Steps

  • Informazioni sulle soluzioni che aggiungono funzionalità a Log Analytics e raccolgono dati nel repository OMS.Learn about solutions that add functionality to Log Analytics and also collect data into the OMS repository.
  • Informazioni sulle ricerche nei log per analizzare i dati raccolti dalle origini dati e dalle soluzioni.Learn about log searches to analyze the data collected from data sources and solutions.
  • Configurare gli avvisi per inviare notifiche immediate sui dati critici raccolti da origini dati e soluzioni.Configure alerts to proactively notify you of critical data collected from data sources and solutions.