Computergroepen in Azure Monitor-logboekquery's
Met computergroepen in Azure Monitor kunt u logboekquery's instellen op een bepaalde set computers. Elke groep wordt gevuld met computers met behulp van een query die u definieert. Wanneer de groep is opgenomen in een logboekquery, zijn de resultaten beperkt tot records die overeenkomen met de computers in de groep.
Notitie
Dit artikel is onlangs bijgewerkt waarbij Log Analytics is vervangen door de term Azure Monitor-logboeken. Logboekgegevens worden nog steeds opgeslagen in een Log Analytics-werkruimte, en worden nog steeds verzameld en geanalyseerd met dezelfde Log Analytics-service. De terminologie wordt bijgewerkt om de rol van logboeken in Azure Monitor beter te weerspiegelen. Zie Wijzigingen in Azure Monitor-terminologie voor meer informatie.
Machtigingen vereist
| Actie | Machtigingen vereist |
|---|---|
| Maak een computergroep op basis van een logboekquery. | microsoft.operationalinsights/workspaces/savedSearches/write machtigingen voor de Log Analytics-werkruimte waar u de computergroep wilt maken, zoals opgegeven door de ingebouwde rol Log Analytics-inzender. |
| Voer de logboekzoekopdracht van een computergroep uit of gebruik een computergroep in een logboekquery. | Microsoft.OperationalInsights/workspaces/query/*/read machtigingen voor de Log Analytics-werkruimten die u opvraagt, zoals opgegeven door de ingebouwde rol van Log Analytics Reader. |
| Een computergroep verwijderen. | microsoft.operationalinsights/workspaces/savedSearches/delete machtigingen voor de Log Analytics-werkruimte waarin de computergroep wordt opgeslagen, zoals opgegeven door de ingebouwde rol Log Analytics-inzender. |
Een computergroep maken
U kunt een computergroep maken in Azure Monitor met behulp van de methoden in de volgende tabel. In de onderstaande secties vindt u meer informatie over elke methode.
| Methode | Omschrijving |
|---|---|
| Logboekquery | Maak een logboekquery die een lijst met computers retourneert. |
| Active Directory | Niet meer ondersteund |
| Configuration Manager | Niet meer ondersteund |
| Windows Server Update Services | Niet meer ondersteund |
Logboekquery
Computergroepen die zijn gemaakt op basis van een logboekquery bevatten alle computers die worden geretourneerd door een query die u definieert. Deze query wordt uitgevoerd telkens wanneer de computergroep wordt gebruikt, zodat wijzigingen sinds de groep zijn gemaakt, worden weerspiegeld.
U kunt elke query voor een computergroep gebruiken, maar moet een afzonderlijke set computers retourneren met behulp van distinct Computer. Hieronder volgt een typische voorbeeldquery die u als computergroep kunt gebruiken.
Heartbeat | where Computer contains "srv" | distinct Computer
Gebruik de volgende procedure om een computergroep te maken op basis van een zoekopdracht in logboeken in Azure Portal.
- Klik op Logboeken in het menu Azure Monitor in Azure Portal.
- Maak en voer een query uit waarmee de gewenste computers in de groep worden geretourneerd.
- Klik boven aan het scherm op Opslaan en selecteer Opslaan als in de vervolgkeuzelijst.
- Selecteer Opslaan als computergroep.
- Geef waarden op voor elke eigenschap voor de computergroep die in de tabel wordt beschreven en klik op Opslaan.
In de volgende tabel worden de eigenschappen beschreven waarmee een computergroep wordt gedefinieerd.
| Eigenschappen | Beschrijving |
|---|---|
| Functienaam | De naam van de query die moet worden weergegeven in de portal. |
| Verouderde categorie | Categorie voor het ordenen van de query's in de portal. |
| Parameters | Voeg een parameter toe voor elke variabele in de functie waarvoor een waarde is vereist wanneer deze wordt gebruikt. Zie Functieparameters voor meer informatie. |
Active Directory
Niet meer ondersteund
Windows Server updateservice
Niet meer ondersteund
Configuration Manager
Niet meer ondersteund
Computergroepen beheren
U kunt computergroepen weergeven die zijn gemaakt op basis van een logboekquery vanuit de menuopdracht Verouderde computergroepen in uw Log Analytics-werkruimte in Azure Portal. Selecteer het tabblad Opgeslagen groepen om de lijst met groepen weer te geven.
Klik op het pictogram Query uitvoeren voor een groep om de zoekopdracht in het logboek van de groep uit te voeren die de leden retourneert. Klik op het pictogram Verwijderen om de computergroep te verwijderen. U kunt een computergroep niet wijzigen, maar in plaats daarvan moet u deze verwijderen en vervolgens opnieuw maken met de gewijzigde instellingen.
Een computergroep gebruiken in een logboekquery
U gebruikt een computergroep die is gemaakt op basis van een logboekquery in een query door de alias als een functie te behandelen, meestal met de volgende syntaxis:
Table | where Computer in (ComputerGroup)
U kunt bijvoorbeeld het volgende gebruiken om UpdateSummary-records te retourneren voor alleen computers in een computergroep met de naam mycomputergroup.
UpdateSummary | where Computer in (mycomputergroup)
Volgende stappen
- Meer informatie over logboekquery's voor het analyseren van de gegevens die zijn verzameld uit gegevensbronnen en oplossingen.