Regler för datainsamling i Azure Monitor

Datainsamlingsregler (DCR) är uppsättningar med instruktioner som stöder datainsamling med hjälp av Azure Monitor-pipelinen. De ger ett konsekvent och centraliserat sätt att definiera och anpassa olika scenarier för datainsamling. Beroende på scenariot anger dcrs sådan information som vilka data som ska samlas in, hur du transformerar dessa data och var de ska skickas.

DCR lagras i Azure så att du kan hantera dem centralt. Olika komponenter i ett datainsamlingsarbetsflöde kommer att få åtkomst till DCR för viss information som krävs. I vissa fall kan du använda Azure-portalen för att konfigurera datainsamling, så skapar och hanterar Azure Monitor DCR åt dig. Andra scenarier kräver att du skapar en egen DCR. Du kan också välja att anpassa en befintlig DCR för att uppfylla dina nödvändiga funktioner.

Följande diagram illustrerar till exempel datainsamling för Azure Monitor-agenten som körs på en virtuell dator. I det här scenariot anger DCR händelser och prestandadata, som agenten använder för att avgöra vilka data som ska samlas in från datorn och skickas till Azure Monitor. När data har levererats kör datapipelinen den transformering som anges i DCR för att filtrera och ändra data och skickar sedan data till den angivna arbetsytan och tabellen. DCR:er för andra scenarier för datainsamling kan innehålla annan information.

Visa regler för datainsamling

Det finns flera sätt att visa domänkontrollanter i din prenumeration.

Portal

Om du vill visa dina domänkontrollanter i Azure-portalen väljer du Datainsamlingsregler under Inställningar på menyn Övervaka.

Välj en DCR för att visa dess information. För DCR:er som stöder virtuella datorer kan du visa och ändra dess associationer och de data som samlas in. För andra domänkontrollanter använder du JSON-vyn för att visa information om DCR. Mer information om hur du kan ändra dem finns i Skapa och redigera regler för datainsamling (DCR) i Azure Monitor .

Kommentar

Även om den här vyn visar alla domänkontrollanter i de angivna prenumerationerna skapar en datainsamling för Azure Monitor Agent genom att välja knappen Skapa . På samma sätt tillåter den här sidan endast att du ändrar domänkontrollanter för Azure Monitor Agent. Information om hur du skapar och uppdaterar domänkontrollanter för andra arbetsflöden finns i Skapa och redigera regler för datainsamling (DCR) i Azure Monitor.

PowerShell

Använd Get-AzDataCollectionRule för att hämta domänkontrollanterna i din prenumeration.

Get-AzDataCollectionRule 

Använd Get-azDataCollectionRuleAssociation för att hämta dcrs som är associerade med en virtuell dator.

get-azDataCollectionRuleAssociation -TargetResourceId /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/my-resource-group/providers/Microsoft.Compute/virtualMachines/my-vm | foreach {Get-azDataCollectionRule -RuleId $_.DataCollectionRuleId }

CLI

Använd az monitor datainsamlingsregel för att arbeta med domänkontrollanter med hjälp av Azure CLI.

Använd följande för att returnera alla domänkontrollanter i din prenumeration.

az monitor data-collection rule list

Använd följande för att returnera DCR-associationer för en virtuell dator.

az monitor data-collection rule association list --resource "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/my-resource-group/providers/Microsoft.Compute/virtualMachines/my-vm "

Regelassociationer för datainsamling

Vissa scenarier för datainsamling använder datainsamlingsregelassociationer (DCRA), som associerar en DCR med ett objekt som övervakas. Ett enskilt objekt kan associeras med flera DOMÄNKONTROLLanter och en enda DCR kan associeras med flera objekt. På så sätt kan du hantera en enda DCR för en grupp med objekt.

Diagrammet ovan illustrerar till exempel datainsamling för Azure Monitor-agenten. När agenten är installerad ansluter den till Azure Monitor för att hämta alla DCR:er som är associerade med den. Du kan skapa en association med till samma domänkontrollanter för flera virtuella datorer.

Regioner som stöds

Datainsamlingsregler är tillgängliga i alla offentliga regioner där Log Analytics-arbetsytor och Azure Government- och Kina-moln stöds. Luftgapade moln stöds ännu inte.

Datahemvist för en region är en förhandsversionsfunktion som gör det möjligt att lagra kunddata i en enda region och är för närvarande endast tillgänglig i regionen Sydostasien (Singapore) i Regionen Asien och stillahavsområdet i Asien och stillahavsområdet i Södra Brasilien (Sao Paulo) i Brasiliens georegion. Residens för en region är aktiverat som standard i dessa regioner.

Dataåterhämtning och hög tillgänglighet

En DCR skapas och lagras i en viss region och säkerhetskopieras till den kopplade regionen inom samma geografiska område. Tjänsten distribueras till alla tre tillgänglighetszonerna i regionen. Därför är det en zonredundant tjänst som ytterligare ökar tillgängligheten.

Nästa steg

Mer information om hur du arbetar med DCR finns i följande artiklar.

• Regelstruktur för datainsamling för en beskrivning av JSON-strukturen för domänkontrollanter och de olika element som används för olika arbetsflöden.
• Exempel på regler för datainsamling (DCR) för dcr-exempel för olika scenarier för datainsamling.
• Skapa och redigera regler för datainsamling (DCR) i Azure Monitor för olika metoder för att skapa DCR:er för olika datainsamlingsscenarier.
• Azure Monitor-tjänstbegränsningar för gränser som gäller för varje domänkontrollant.