Criar uma área de trabalho do Log Analytics

Este artigo mostra-lhe como criar um espaço de trabalho Log Analytics. Quando recolhe registos e dados, a informação é armazenada num espaço de trabalho. Um espaço de trabalho tem um ID de espaço de trabalho único e iD de recursos. O nome do espaço de trabalho deve ser único para um determinado grupo de recursos. Depois de criar um espaço de trabalho, configure fontes de dados e soluções para armazenar os seus dados lá.

Precisa de um espaço de trabalho Log Analytics se recolher dados de:

• Recursos Azure na sua subscrição.
• Computadores no local monitorizados pelo gestor de operações System Center.
• Coleções de dispositivos de Configuration Manager.
• Diagnósticos ou dados de registo da Azure Armazenamento.

Criar uma área de trabalho

Portal

Utilize o menu de espaços de trabalho Log Analytics para criar um espaço de trabalho.

1. No portal do Azure, insira o Log Analytics na caixa de pesquisa. À medida que começa a escrever, a lista filtra com base na sua entrada. Selecione log analytics espaços de trabalho.

   

2. Selecione Adicionar.

3. Selecione uma subscrição a partir do dropdown.

4. Utilize um Grupo de Recursos existente ou crie um novo.

5. Indique um nome para a nova Área de trabalho do Log Analytics, como DefaultLAWorkspace. Este nome deve ser único por grupo de recursos.

6. Selecione uma Região disponível. Para mais informações, consulte em que regiões o Log Analytics está disponível. Procure o Monitor Azure na procura de uma caixa de produto .

   

7. Selecione Review + Criar para rever as definições. Em seguida, selecione Criar para criar o espaço de trabalho. É aplicado um nível de preços predefinidos de pagamento-como-você-go. Não serão aplicadas quaisridas quais as acusações até começar a recolher dados suficientes. Para obter mais informações sobre outros níveis de preços, consulte os detalhes dos preços do Log Analytics.

PowerShell

O seguinte script de amostra cria um espaço de trabalho sem configuração de fonte de dados.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Nota

O Log Analytics foi anteriormente chamado de Informações Operacional. Os cmdlets PowerShell utilizam Informações Operacionais nos comandos Log Analytics.

Depois de criar um espaço de trabalho, configuure um espaço de trabalho Log Analytics no Azure Monitor utilizando o PowerShell.

CLI do Azure

Executar o grupo az criar comando para criar um grupo de recursos ou usar um grupo de recursos existente. Para criar um espaço de trabalho, utilize o espaço de trabalho de az monitor de análise de log-analytics criar comando.

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Para obter mais informações sobre os Registos do Monitor Azure em Azure CLI, consulte Registares de Controlo Azure monitor em Azure CLI.

Modelo do Resource Manager

A amostra que se segue utiliza o modelo de espaços de trabalho Microsoft.OperationalInsights para criar um espaço de trabalho Log Analytics no Azure Monitor. Para obter mais informações sobre os modelos Azure Resource Manager, consulte os modelos Azure Resource Manager.

Nota

Consulte as amostras do gestor de recursos do Azure Monitor para obter uma lista de amostras disponíveis e orientações sobre a sua subscrição Azure.

Arquivo de modelo

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Nota

Se especificar um nível de preços de Free, retire o elemento RetençõesInDays .

Arquivo de parâmetros

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Resolução de problemas

Quando cria um espaço de trabalho que foi eliminado nos últimos 14 dias e em estado de eliminação suave, a operação pode ter um resultado diferente dependendo da configuração do seu espaço de trabalho:

1. Se fornecer o mesmo nome do espaço de trabalho, grupo de recursos, subscrição e região como no espaço de trabalho eliminado, o seu espaço de trabalho será recuperado, incluindo os seus dados, configuração e agentes conectados.

2. Os nomes do espaço de trabalho devem ser únicos para um grupo de recursos. Se utilizar um nome de espaço de trabalho que já existe, ou se for apagado suavemente, um erro é devolvido. Para eliminar permanentemente o seu nome de eliminação suave e criar um novo espaço de trabalho com o mesmo nome, siga estes passos:

   1. Recupere o seu espaço de trabalho.
   2. Elimine permanentemente o seu espaço de trabalho.
   3. Crie um novo espaço de trabalho utilizando o mesmo nome do espaço de trabalho.

Passos seguintes

Agora que tem um espaço de trabalho disponível, pode configurar a recolha de telemetria de monitorização, executar pesquisas de registo para analisar esses dados e adicionar uma solução de gestão para fornecer mais dados e insights analíticos. Para saber mais:

• Consulte a saúde do Monitor do Log Analytics no Monitor Azure para criar regras de alerta para monitorizar a saúde do seu espaço de trabalho.
• Consulte os registos e métricas de serviço Do Collect Azure para utilização no Log Analytics para permitir a recolha de dados a partir de recursos Azure com Diagnóstico do Azure ou Azure Armazenamento.