Een Log Analytics-werkruimte maken

Artikel
08/06/2022
4 minuten om te lezen

In dit artikel wordt beschreven hoe u een Log Analytics-werkruimte maakt. Wanneer u logboeken en gegevens verzamelt, worden de gegevens opgeslagen in een werkruimte. Een werkruimte heeft een unieke werkruimte-id en resource-id. De naam van de werkruimte moet uniek zijn voor een bepaalde resourcegroep. Nadat u een werkruimte hebt gemaakt, configureert u gegevensbronnen en oplossingen om hun gegevens daar op te slaan.

U hebt een Log Analytics-werkruimte nodig als u gegevens verzamelt van:

Azure-resources in uw abonnement.
On-premises computers die worden bewaakt door System Center Operations Manager.
Apparaatverzamelingen van Configuration Manager.
Diagnostische gegevens of logboekgegevens uit Azure Storage.

Een werkruimte maken

Gebruik het menu Log Analytics-werkruimten om een werkruimte te maken.

Voer in het Azure PortalLog Analytics in het zoekvak in. Als u begint te typen, wordt de lijst gefilterd op basis van uw invoer. Selecteer Log Analytics-werkruimten.
Selecteer Toevoegen.
Selecteer een abonnement in de vervolgkeuzelijst.
Gebruik een bestaande resourcegroep of maak een nieuwe.
Geef een naam op voor de nieuwe Log Analytics-werkruimte, bijvoorbeeld StandaardLAWerkruimte. Deze naam moet uniek zijn per resourcegroep.
Selecteer een beschikbare regio. Zie in welke regio's Log Analytics beschikbaar is voor meer informatie. Zoek naar Azure Monitor in het vak Zoeken naar een product .
Selecteer Beoordelen + Maken om de instellingen te controleren. Selecteer vervolgens Maken om de werkruimte te maken. Er wordt een standaardprijscategorie voor betalen per gebruik toegepast. Er worden geen kosten in rekening gebracht totdat u begint met het verzamelen van voldoende gegevens. Zie log Analytics-prijsinformatie voor meer informatie over andere prijscategorieën.

Met het volgende voorbeeldscript wordt een werkruimte gemaakt zonder configuratie van de gegevensbron.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Notitie

Log Analytics werd voorheen Operational Insights genoemd. De PowerShell-cmdlets gebruiken Operational Insights in Log Analytics-opdrachten.

Nadat u een werkruimte hebt gemaakt, configureert u een Log Analytics-werkruimte in Azure Monitor met behulp van PowerShell.

Voer de opdracht az group create uit om een resourcegroep te maken of gebruik een bestaande resourcegroep. Als u een werkruimte wilt maken, gebruikt u de opdracht az monitor log-analytics workspace create .

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Zie Azure Monitor-logboeken beheren in Azure CLI voor meer informatie over Azure Monitor-logboeken in Azure CLI.

In het volgende voorbeeld wordt de sjabloon Microsoft.OperationalInsights-werkruimten gebruikt om een Log Analytics-werkruimte te maken in Azure Monitor. Zie Azure Resource Manager-sjablonen voor meer informatie over Azure Resource Manager-sjablonen.

Notitie

Zie Azure Monitor Resource Manager-voorbeelden voor een lijst met beschikbare voorbeelden en richtlijnen over hoe u ze kunt implementeren in uw Azure-abonnement.

Sjabloonbestand

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Notitie

Als u de prijscategorie Gratis opgeeft, verwijder dan het element retentionInDays.

Parameterbestand

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Problemen oplossen

Wanneer u een werkruimte maakt die in de afgelopen 14 dagen en voorlopig verwijderen is verwijderd, kan de bewerking een ander resultaat hebben, afhankelijk van uw werkruimteconfiguratie:

Als u dezelfde werkruimtenaam, resourcegroep, abonnement en regio opgeeft als in de verwijderde werkruimte, wordt uw werkruimte hersteld, inclusief de gegevens, configuratie en verbonden agents.
Werkruimtenamen moeten uniek zijn voor een resourcegroep. Als u een werkruimtenaam gebruikt die al bestaat of voorlopig is verwijderd, wordt er een fout geretourneerd. Voer de volgende stappen uit om uw voorlopig verwijderde naam definitief te verwijderen en een nieuwe werkruimte met dezelfde naam te maken:
1. Herstel uw werkruimte.
2. Verwijder uw werkruimte definitief.
3. Maak een nieuwe werkruimte met dezelfde werkruimtenaam.

Volgende stappen

Nu u een werkruimte beschikbaar hebt, kunt u het verzamelen van bewakingstelemetrie configureren, logboekzoekopdrachten uitvoeren om die gegevens te analyseren en een beheeroplossing toevoegen om meer gegevens en analytische inzichten te bieden. Zie voor meer informatie:

Zie De status van de Log Analytics-werkruimte in Azure Monitor controleren om waarschuwingsregels te maken om de status van uw werkruimte te bewaken.
Zie Azure-servicelogboeken en metrische gegevens verzamelen voor gebruik in Log Analytics om het verzamelen van gegevens uit Azure-resources in te schakelen met Azure Diagnostics of Azure Storage.