Создание рабочей области Log Analytics

В этой статье описывается, как создать рабочую область Log Analytics. При сборе журналов и данных информация хранится в рабочей области. Рабочая область имеет свой уникальный идентификатор и идентификатор ресурса. Имя рабочей области должно быть уникальным в пределах группы ресурсов. Создав рабочую область, настройте источники данных и решения для хранения их данных.

Вам потребуется рабочая область Log Analytics, если вы собираете данные из таких источников:

  • ресурсы Azure в подписке;
  • локальные компьютеры, которые отслеживает System Center Operations Manager;
  • коллекции устройств из Configuration Manager;
  • данные диагностики и журнала из службы хранилища Azure.

Создание рабочей области

Создайте рабочую область с помощью меню Рабочие области Log Analytics.

  1. На портале Azure введите Log Analytics в поле поиска. Как только вы начнете вводить символы, список отфильтруется соответствующим образом. Выберите Рабочие области Log Analytics.

    Screenshot that shows the search bar at the top of the Azure home screen. As you begin typing, the list of search results filters based on your input.

  2. Выберите Добавить.

  3. В раскрывающемся списке выберите Подписка.

  4. Используйте имеющуюся группу ресурсов или создайте новую.

  5. Введите имя для новой Рабочей области Log Analytics, например DefaultLAWorkspace. Это имя должно быть уникальным для каждой группы ресурсов.

  6. Выберите доступный регион. Дополнительные сведения о доступности службы Log Analytics в регионах см. в этой статье. Выполните поиск "Azure Monitor" в поле поиска продукта.

    Screenshot that shows the boxes that need to be populated on the Basics tab of the Create Log Analytics workspace screen.

  7. Нажмите Просмотреть и создать, чтобы просмотреть параметры. Выберите Создать, чтобы создать рабочую область. Применяется ценовая категория по умолчанию с оплатой по мере использования. Плата не будет взиматься до тех пор, пока вы не соберете достаточный объем данных. Дополнительные сведения о других ценовых категориях см. в статье Цены на Log Analytics.

Устранение неполадок

При создании рабочей области, которая была удалена в течение последних 14 дней и находится в состоянии обратимого удаления, операция может приводить к разным результатам в зависимости от конфигурации рабочей области.

  1. Если вы указали то же имя рабочей области, группы ресурсов, подписки и региона, которые использовались для удаленной рабочей области, она будет полностью восстановлена с сохранением данных, конфигурации и подключенных агентов.

  2. Имена рабочих областей должны быть уникальными в рамках группы ресурсов. Если вы воспользуетесь именем рабочей области, которое уже существует или обратимо удалено, будет возвращена ошибка. Чтобы окончательно удалить рабочую область и создать новую с тем же именем, сделайте следующее:

    1. Восстановите рабочую область.
    2. Навсегда удалите рабочую область.
    3. Создайте новую рабочую область с именем удаленной рабочей области.

Следующие шаги

Теперь, когда рабочая область доступна, вы можете настроить сбор данных телеметрии для мониторинга, выполнять поиск по журналам для анализа этих данных, а также добавить решение по управлению для предоставления дополнительных данных и аналитических сведений. Чтобы получить дополнительные сведения, обратитесь к разделу