Datainsamlingsregel för arbetsytetransformering (DCR) i Azure Monitor
Datainsamlingsregeln för arbetsytetransformering (DCR) är en särskild DCR som tillämpas direkt på en Log Analytics-arbetsyta. Syftet med denna DCR är att utföra transformeringar på data som ännu inte använder en DCR för sin datainsamling och därför inte har något sätt att definiera en transformering.
DCR för arbetsytetransformering innehåller transformeringar för en eller flera tabeller som stöds på arbetsytan. Dessa transformeringar tillämpas på alla data som skickas till dessa tabeller om inte dessa data kom från en annan DCR. Om du till exempel skapar en transformering i arbetsytans transformerings-DCR för händelsetabellen tillämpas den på händelser som samlas in av virtuella datorer som kör Log Analytics-agenten eftersom den här agenten inte använder någon DCR. Omvandlingen ignoreras av alla data som skickas från Azure Monitor Agent eftersom den använder en DCR och förväntas tillhandahålla en egen transformering.
En vanlig användning av DCR för arbetsytetransformering är en samling resursloggar som har konfigurerats med en diagnostikinställning. Du kanske vill använda en transformering för dessa data för att filtrera bort poster som du inte behöver. Eftersom diagnostikinställningarna inte har transformeringar kan du använda DCR för arbetsytetransformering för att tillämpa en transformering på dessa data.
Tabeller som stöds
Se Tabeller som stöder transformeringar i Azure Monitor-loggar för en lista över de tabeller som kan användas med transformeringar. Du kan också använda Azure Monitor-datareferensen som visar attributen för varje tabell, inklusive om den stöder transformeringar. Förutom dessa tabeller stöds även anpassade tabeller (suffix för _CL).
Skapa en arbetsytetransformering
Se följande självstudier för att skapa en DCR för arbetsytetransformering:
- Lägga till omvandling av arbetsytor i Azure Monitor-loggar med hjälp av Azure-portalen
- Lägga till arbetsytetransformering i Azure Monitor-loggar med hjälp av Resource Manager-mallar