Skapa en Log Analytics-arbetsyta

Den här artikeln visar hur du skapar en Log Analytics-arbetsyta. När du samlar in loggar och data lagras informationen på en arbetsyta. En arbetsyta har ett unikt arbetsyte-ID och resurs-ID. Namnet på arbetsytan måste vara unikt för en viss resursgrupp. När du har skapat en arbetsyta konfigurerar du datakällor och lösningar för att lagra deras data där.

Du behöver en Log Analytics-arbetsyta om du samlar in data från:

• Azure-resurser i din prenumeration.
• Lokala datorer som övervakas av System Center Operations Manager.
• Enhetssamlingar från Configuration Manager.
• Diagnostik eller loggdata från Azure Storage.

Skapa en arbetsyta

Portal

Använd menyn Log Analytics-arbetsytor för att skapa en arbetsyta.

1. I Azure Portal anger du Log Analytics i sökrutan. När du börjar skriva filtreras listan baserat på det du skriver. Välj Log Analytics-arbetsytor.

   

2. Välj Lägg till.

3. Välj en prenumeration i listrutan.

4. Använd en befintlig resursgrupp eller skapa en ny.

5. Ange ett namn för den nya Log Analytics-arbetsytan, till exempel DefaultLAWorkspace. Det här namnet måste vara unikt per resursgrupp.

6. Välj en tillgänglig region. Mer information finns i avsnittet om tillgängliga regioner för Log Analytics. Sök efter Azure Monitor i rutan Sök efter en produkt .

   

7. Välj Granska + skapa för att granska inställningarna. Välj sedan Skapa för att skapa arbetsytan. En standardprisnivå för betalning per användning tillämpas. Inga avgifter debiteras förrän du börjar samla in tillräckligt med data. Mer information om andra prisnivåer finns i Prisinformation för Log Analytics.

PowerShell

Följande exempelskript skapar en arbetsyta utan konfiguration av datakälla.

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Anteckning

Log Analytics kallades tidigare Operational Insights. PowerShell-cmdletarna använder Operational Insights i Log Analytics-kommandon.

När du har skapat en arbetsyta konfigurerar du en Log Analytics-arbetsyta i Azure Monitor med hjälp av PowerShell.

Azure CLI

Kör kommandot az group create om du vill skapa en resursgrupp eller använda en befintlig resursgrupp. Om du vill skapa en arbetsyta använder du kommandot az monitor log-analytics workspace create .

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Mer information om Azure Monitor-loggar i Azure CLI finns i Hantera Azure Monitor-loggar i Azure CLI.

Resource Manager-mall

I följande exempel används mallen Microsoft.OperationalInsights-arbetsytor för att skapa en Log Analytics-arbetsyta i Azure Monitor. Mer information om Azure Resource Manager-mallar finns i Azure Resource Manager-mallar.

Anteckning

Se Azure Resource Manager-exempel för Azure Monitor för en lista över exempel som är tillgängliga och vägledning om hur du distribuerar dem i din Azure-prenumeration.

Mallfil

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Anteckning

Om du anger prisnivån Kostnadsfri tar du bort elementet retentionInDays .

Parameterfil

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Felsökning

När du skapar en arbetsyta som har tagits bort under de senaste 14 dagarna och i läget mjuk borttagning kan åtgärden ha ett annat resultat beroende på konfigurationen av arbetsytan:

1. Om du anger samma arbetsytenamn, resursgrupp, prenumeration och region som i den borttagna arbetsytan återställs arbetsytan, inklusive dess data, konfiguration och anslutna agenter.

2. Namn på arbetsytor måste vara unika för en resursgrupp. Om du använder ett arbetsytenamn som redan finns eller som är mjukt borttaget returneras ett fel. Följ dessa steg om du vill ta bort det mjukt borttagna namnet permanent och skapa en ny arbetsyta med samma namn:

   1. Återställ din arbetsyta.
   2. Ta bort arbetsytan permanent.
   3. Skapa en ny arbetsyta med samma arbetsytenamn.

Nästa steg

Nu när du har en tillgänglig arbetsyta kan du konfigurera insamling av övervakningstelemetri, köra loggsökningar för att analysera dessa data och lägga till en hanteringslösning för att ge mer data och analysinsikter. Mer information:

• Se Övervaka hälsotillståndet för Log Analytics-arbetsytan i Azure Monitor för att skapa aviseringsregler för att övervaka hälsotillståndet för din arbetsyta.
• Se Samla in Azure-tjänstloggar och mått för användning i Log Analytics för att aktivera datainsamling från Azure-resurser med Azure Diagnostics eller Azure Storage.