Microsoft.Insights dataCollectionRules

  • Artikel

Bicep-resursdefinition

Resurstypen dataCollectionRules kan distribueras med åtgärder som mål:

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Insights/dataCollectionRules-resurs lägger du till följande Bicep i mallen.

resource symbolicname 'Microsoft.Insights/dataCollectionRules@2022-06-01' = {
  name: 'string'
  location: 'string'
  tags: {
    tagName1: 'tagValue1'
    tagName2: 'tagValue2'
  }
  kind: 'string'
  identity: {
    type: 'string'
    userAssignedIdentities: {}
  }
  properties: {
    dataCollectionEndpointId: 'string'
    dataFlows: [
      {
        builtInTransform: 'string'
        destinations: [
          'string'
        ]
        outputStream: 'string'
        streams: [
          'string'
        ]
        transformKql: 'string'
      }
    ]
    dataSources: {
      dataImports: {
        eventHub: {
          consumerGroup: 'string'
          name: 'string'
          stream: 'string'
        }
      }
      extensions: [
        {
          extensionName: 'string'
          extensionSettings: any()
          inputDataSources: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      iisLogs: [
        {
          logDirectories: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      logFiles: [
        {
          filePatterns: [
            'string'
          ]
          format: 'text'
          name: 'string'
          settings: {
            text: {
              recordStartTimestampFormat: 'string'
            }
          }
          streams: [
            'string'
          ]
        }
      ]
      performanceCounters: [
        {
          counterSpecifiers: [
            'string'
          ]
          name: 'string'
          samplingFrequencyInSeconds: int
          streams: [
            'string'
          ]
        }
      ]
      platformTelemetry: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      prometheusForwarder: [
        {
          labelIncludeFilter: {}
          name: 'string'
          streams: 'Microsoft-PrometheusMetrics'
        }
      ]
      syslog: [
        {
          facilityNames: [
            'string'
          ]
          logLevels: [
            'string'
          ]
          name: 'string'
          streams: 'Microsoft-Syslog'
        }
      ]
      windowsEventLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
          xPathQueries: [
            'string'
          ]
        }
      ]
      windowsFirewallLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
    }
    description: 'string'
    destinations: {
      azureMonitorMetrics: {
        name: 'string'
      }
      eventHubs: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      eventHubsDirect: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      logAnalytics: [
        {
          name: 'string'
          workspaceResourceId: 'string'
        }
      ]
      monitoringAccounts: [
        {
          accountResourceId: 'string'
          name: 'string'
        }
      ]
      storageAccounts: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageBlobsDirect: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageTablesDirect: [
        {
          name: 'string'
          storageAccountResourceId: 'string'
          tableName: 'string'
        }
      ]
    }
    streamDeclarations: {}
  }
}

Egenskapsvärden

dataCollectionRules

Name Beskrivning Värde
name Resursnamnet sträng (krävs)
location Den geo-plats där resursen finns. sträng (krävs)
tags Resurstaggar. Ordlista med taggnamn och värden. Se Taggar i mallar
Typ Typen av resurs. "Linux"
"Windows"
identity Resursens hanterade tjänstidentitet. DataCollectionRuleResourceIdentity
properties Resursegenskaper. DataCollectionRuleResourceProperties

DataCollectionRuleResourceIdentity

Name Beskrivning Värde
typ Typ av hanterad tjänstidentitet (där både systemtilldelade och användartilldelade typer tillåts). "Ingen"
"SystemAssigned"
"SystemAssigned,UserAssigned"
"UserAssigned" (krävs)
userAssignedIdentities Den uppsättning användartilldelade identiteter som är associerade med resursen. Ordlistenycklarna userAssignedIdentities är ARM-resurs-ID:er i formatet: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Ordlistevärdena kan vara tomma objekt ({}) i begäranden. objekt

DataCollectionRuleResourceProperties

Name Beskrivning Värde
dataCollectionEndpointId Resurs-ID för den datainsamlingsslutpunkt som den här regeln kan användas med. sträng
dataflöden Specifikation av dataflöden. DataFlöde[]
Datasources Specifikationen av datakällor.
Den här egenskapen är valfri och kan utelämnas om regeln är avsedd att användas via direkta anrop till den etablerade slutpunkten.		 DataCollectionRuleDataSources
beskrivning Beskrivning av datainsamlingsregeln. sträng
Destinationer Specifikation av mål. DataCollectionRuleDestinations
streamDeclarations Deklaration av anpassade strömmar som används i den här regeln. objekt

Dataflöde

Name Beskrivning Värde
builtInTransform Transformen builtIn för att transformera dataströmmar sträng
Destinationer Lista över mål för det här dataflödet. string[]
outputStream Utdataströmmen för transformen. Krävs endast om transformen ändrar data till en annan ström. sträng
Strömmar Lista över strömmar för det här dataflödet. Strängmatris som innehåller något av:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"
transformKql KQL-frågan för att transformera dataströmmar. sträng

DataCollectionRuleDataSources

Name Beskrivning Värde
dataImporter Specifikationer för pull-baserade datakällor DataSourcesSpecDataImports
tillägg Listan över azure VM-tilläggsdatakällans konfigurationer. ExtensionDataSource[]
iisLogs Listan över källkonfigurationer för IIS-loggar. IisLogsDataSource[]
Loggfiler Listan över källkonfigurationer för Loggfiler. LogFilesDataSource[]
performanceCounters Listan över konfigurationer av datakällor för prestandaräknare. PerfCounterDataSource[]
platformTelemetry Listan över plattformstelemetrikonfigurationer PlatformTelemetryDataSource[]
prometheusForwarder Listan över Konfigurationer av Prometheus-vidarebefordrare för datakällor. PrometheusForwarderDataSource[]
syslog Listan över Syslog-datakällans konfigurationer. SyslogDataSource[]
windowsEventLogs Listan över windows-händelseloggens datakällans konfigurationer. WindowsEventLogDataSource[]
windowsFirewallLogs Listan över källkonfigurationer för Windows-brandväggen loggar. WindowsFirewallLogsDataSource[]

DataSourcesSpecDataImports

Name Beskrivning Värde
eventHub Definition av Event Hub-konfiguration. DataImportSourcesEventHub

DataImportSourcesEventHub

Name Beskrivning Värde
consumerGroup Namn på händelsehubbens konsumentgrupp sträng
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
streama Dataströmmen som ska samlas in från EventHub sträng

ExtensionDataSource

Name Beskrivning Värde
extensionName Namnet på VM-tillägget. sträng (krävs)
extensionSettings Tilläggsinställningarna. Formatet är specifikt för ett visst tillägg. För Bicep kan du använda funktionen any().
inputDataSources Listan över datakällor som tillägget behöver data från. string[]
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.
 Strängmatris som innehåller något av:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

IisLogsDataSource

Name Beskrivning Värde
logDirectories Filplats för absoluta sökvägar string[]
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar IIS-strömmar string[] (krävs)

LogFilesDataSource

Name Beskrivning Värde
filePatterns Filmönster där loggfilerna finns string[] (krävs)
format Loggfilernas dataformat "text" (krävs)
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
inställningar Loggfilernas specifika inställningar. LogFilesDataSourceSettings
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En ström anger vilket schema som ska användas för den här datakällan
 string[] (krävs)

LogFilesDataSourceSettings

Name Beskrivning Värde
text Textinställningar LogFileSettingsText

LogFileSettingsText

Name Beskrivning Värde
recordStartTimestampFormat MM:SS AM/PM' , "MMM d hh:mm:ss", "Mon DD, YYYY HH:MM:SS' , 'ÅÅÅÅ-MM-DD HH:MM:SS' , 'dd/MMM/yyyy:HH:mm:ss zzz' , 'ddMMyy HH:mm:ss' , 'yyMMdd HH:mm:ss' , 'yyyy-MM-ddTHH:mm:ssK' , sträng (obligatoriskt): Ett av de tidsstämpelformat som stöds "ISO 8601"
'M/D/YYYY HH (krävs)

PerfCounterDataSource

Name Beskrivning Värde
counterSpecifiers En lista med specificerarnamn för de prestandaräknare som du vill samla in.
Använd ett jokertecken (*) för att samla in en räknare för alla instanser.
Om du vill hämta en lista över prestandaräknare i Windows kör du kommandot "typeperf".		 string[]
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
samplingFrequencyInSeconds Antalet sekunder mellan på varandra följande räknarmått (exempel). int
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.
 Strängmatris som innehåller något av:
"Microsoft-InsightsMetrics"
"Microsoft-Perf"

PlatformTelemetryDataSource

Name Beskrivning Värde
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över plattformstelemetriströmmar att samla in string[] (krävs)

PrometheusForwarderDataSource

Name Beskrivning Värde
labelIncludeFilter Listan över etikettinkluderingsfilter i form av etiketten "name-value"-par.
För närvarande stöds endast en etikett: "microsoft_metrics_include_label".
Etikettvärden matchas skiftlägesokänsligt.		 objekt
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till. Strängmatris som innehåller något av:
"Microsoft-PrometheusMetrics"

SyslogDataSource

Name Beskrivning Värde
facilityNames Listan över anläggningsnamn. Strängmatris som innehåller något av:
'*'
"auth"
"authpriv"
"cron"
"daemon"
"kern"
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
"lpr"
"e-post"
"mark"
"nyheter"
"syslog"
"användare"
"uucp"
logLevels Loggnivåerna som ska samlas in. Strängmatris som innehåller något av:
'*'
"Avisering"
"Kritisk"
"Felsöka"
"Nödsituation"
"Fel"
"Info"
"Meddelande"
"Varning"
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.
 Strängmatris som innehåller något av:
"Microsoft-Syslog"

WindowsEventLogDataSource

Name Beskrivning Värde
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.		 Strängmatris som innehåller något av:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries En lista över Windows-händelseloggfrågor i XPATH-format. string[]

WindowsFirewallLogsDataSource

Name Beskrivning Värde
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Brandväggsloggar strömmar string[] (krävs)

DataCollectionRuleDestinations

Name Beskrivning Värde
azureMonitorMetrics Azure Monitor Metrics-mål. DestinationsSpecAzureMonitorMetrics
eventHubs Lista över Event Hubs-mål. EventHubDestination[]
eventHubsDirect Lista över Event Hubs Direct-mål. EventHubDirectDestination[]
logAnalytics Lista över Log Analytics-mål. LogAnalyticsDestination[]
monitoringAccounts Lista över mål för övervakningskonton. MonitoringAccountDestination[]
Lagringskonton Lista över mål för lagringskonton. StorageBlobDestination[]
storageBlobsDirect Lista över lagringsblobdirigeringsmål. Ska endast användas för att skicka data direkt för lagring från agenten. StorageBlobDestination[]
storageTablesDirect Lista över lagringstabelldirigeringsmål. StorageTableDestination[]

DestinationsSpecAzureMonitorMetrics

Name Beskrivning Värde
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

EventHubDestination

Name Beskrivning Värde
eventHubResourceId Händelsehubbens resurs-ID. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

EventHubDirectDestination

Name Beskrivning Värde
eventHubResourceId Händelsehubbens resurs-ID. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

LogAnalyticsDestination

Name Beskrivning Värde
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.		 sträng
workspaceResourceId Resurs-ID för Log Analytics-arbetsytan. sträng

MonitoringAccountDestination

Name Beskrivning Värde
accountResourceId Resurs-ID för övervakningskontot. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

StorageBlobDestination

Name Beskrivning Värde
containerName Containernamnet för lagringsbloben. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.		 sträng
storageAccountResourceId Lagringskontots resurs-ID. sträng

StorageTableDestination

Name Beskrivning Värde
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.		 sträng
storageAccountResourceId Lagringskontots resurs-ID. sträng
tableName Namnet på lagringstabellen. sträng

Snabbstartsmallar

Följande snabbstartsmallar distribuerar den här resurstypen.

Mall Description
Distribuera Darktrace Autoscaling vSensors

Distribuera till Azure		 Med den här mallen kan du distribuera en automatisk skalningsdistribution av Darktrace vSensors
Datainsamlingsregel för Syslog

Distribuera till Azure		 Den här mallen skapar en datainsamlingsregel som definierar datakällan (Syslog) och målarbetsytan.

Resursdefinition för ARM-mall

Resurstypen dataCollectionRules kan distribueras med åtgärder som mål:

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Insights/dataCollectionRules-resurs lägger du till följande JSON i mallen.

{
  "type": "Microsoft.Insights/dataCollectionRules",
  "apiVersion": "2022-06-01",
  "name": "string",
  "location": "string",
  "tags": {
    "tagName1": "tagValue1",
    "tagName2": "tagValue2"
  },
  "kind": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {}
  },
  "properties": {
    "dataCollectionEndpointId": "string",
    "dataFlows": [
      {
        "builtInTransform": "string",
        "destinations": [ "string" ],
        "outputStream": "string",
        "streams": [ "string" ],
        "transformKql": "string"
      }
    ],
    "dataSources": {
      "dataImports": {
        "eventHub": {
          "consumerGroup": "string",
          "name": "string",
          "stream": "string"
        }
      },
      "extensions": [
        {
          "extensionName": "string",
          "extensionSettings": {},
          "inputDataSources": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "iisLogs": [
        {
          "logDirectories": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "logFiles": [
        {
          "filePatterns": [ "string" ],
          "format": "text",
          "name": "string",
          "settings": {
            "text": {
              "recordStartTimestampFormat": "string"
            }
          },
          "streams": [ "string" ]
        }
      ],
      "performanceCounters": [
        {
          "counterSpecifiers": [ "string" ],
          "name": "string",
          "samplingFrequencyInSeconds": "int",
          "streams": [ "string" ]
        }
      ],
      "platformTelemetry": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "prometheusForwarder": [
        {
          "labelIncludeFilter": {},
          "name": "string",
          "streams": "Microsoft-PrometheusMetrics"
        }
      ],
      "syslog": [
        {
          "facilityNames": [ "string" ],
          "logLevels": [ "string" ],
          "name": "string",
          "streams": "Microsoft-Syslog"
        }
      ],
      "windowsEventLogs": [
        {
          "name": "string",
          "streams": [ "string" ],
          "xPathQueries": [ "string" ]
        }
      ],
      "windowsFirewallLogs": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ]
    },
    "description": "string",
    "destinations": {
      "azureMonitorMetrics": {
        "name": "string"
      },
      "eventHubs": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "eventHubsDirect": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "logAnalytics": [
        {
          "name": "string",
          "workspaceResourceId": "string"
        }
      ],
      "monitoringAccounts": [
        {
          "accountResourceId": "string",
          "name": "string"
        }
      ],
      "storageAccounts": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageBlobsDirect": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageTablesDirect": [
        {
          "name": "string",
          "storageAccountResourceId": "string",
          "tableName": "string"
        }
      ]
    },
    "streamDeclarations": {}
  }
}

Egenskapsvärden

dataCollectionRules

Name Beskrivning Värde
typ Resurstypen "Microsoft.Insights/dataCollectionRules"
apiVersion Resurs-API-versionen '2022-06-01'
name Resursnamnet sträng (krävs)
location Den geo-plats där resursen finns. sträng (krävs)
tags Resurstaggar. Ordlista med taggnamn och värden. Se Taggar i mallar
Typ Typen av resurs. "Linux"
"Windows"
identity Resursens hanterade tjänstidentitet. DataCollectionRuleResourceIdentity
properties Resursegenskaper. DataCollectionRuleResourceProperties

DataCollectionRuleResourceIdentity

Name Beskrivning Värde
typ Typ av hanterad tjänstidentitet (där både SystemAssigned- och UserAssigned-typer tillåts). "Ingen"
"SystemTilldelade"
"SystemAssigned,UserAssigned"
"UserAssigned" (krävs)
userAssignedIdentities Den uppsättning användartilldelade identiteter som är associerade med resursen. Ordlistenycklarna userAssignedIdentities är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Ordlistevärdena kan vara tomma objekt ({}) i begäranden. objekt

DataCollectionRuleResourceProperties

Name Beskrivning Värde
dataCollectionEndpointId Resurs-ID för den datainsamlingsslutpunkt som den här regeln kan användas med. sträng
dataflöden Specifikationen av dataflöden. Dataflöde[]
Datasources Specifikation av datakällor.
Den här egenskapen är valfri och kan utelämnas om regeln är avsedd att användas via direkta anrop till den etablerade slutpunkten.		 DataCollectionRuleDataSources
beskrivning Beskrivning av datainsamlingsregeln. sträng
Destinationer Specifikationen av mål. DataCollectionRuleDestinations
streamDeclarations Deklaration av anpassade strömmar som används i den här regeln. objekt

Dataflöde

Name Beskrivning Värde
builtInTransform BuiltIn-transformering för att transformera dataströmmar sträng
Destinationer Lista över mål för det här dataflödet. string[]
outputStream Utdataströmmen för transformen. Krävs endast om transformeringen ändrar data till en annan dataström. sträng
Strömmar Lista över strömmar för det här dataflödet. Strängmatris som innehåller något av:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"
transformKql KQL-frågan för att transformera dataströmmar. sträng

DataCollectionRuleDataSources

Name Beskrivning Värde
dataImporter Specifikationer för pull-baserade datakällor DataSourcesSpecDataImports
tillägg Listan över azure VM-tilläggsdatakällans konfigurationer. ExtensionDataSource[]
iisLogs Listan över källkonfigurationer för IIS-loggar. IisLogsDataSource[]
Loggfiler Listan över källkonfigurationer för Loggfiler. LogFilesDataSource[]
performanceCounters Listan över konfigurationer av datakällor för prestandaräknare. PerfCounterDataSource[]
platformTelemetry Listan över plattformstelemetrikonfigurationer PlatformTelemetryDataSource[]
prometheusForwarder Listan över Konfigurationer av Prometheus-vidarebefordrare för datakällor. PrometheusForwarderDataSource[]
syslog Listan över Syslog-datakällans konfigurationer. SyslogDataSource[]
windowsEventLogs Listan över windows-händelseloggens datakällans konfigurationer. WindowsEventLogDataSource[]
windowsFirewallLogs Listan över källkonfigurationer för Windows-brandväggen loggar. WindowsFirewallLogsDataSource[]

DataSourcesSpecDataImports

Name Beskrivning Värde
eventHub Definition av Event Hub-konfiguration. DataImportSourcesEventHub

DataImportSourcesEventHub

Name Beskrivning Värde
consumerGroup Namn på händelsehubbens konsumentgrupp sträng
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
streama Dataströmmen som ska samlas in från EventHub sträng

ExtensionDataSource

Name Beskrivning Värde
extensionName Namnet på VM-tillägget. sträng (krävs)
extensionSettings Tilläggsinställningarna. Formatet är specifikt för ett visst tillägg.
inputDataSources Listan över datakällor som tillägget behöver data från. string[]
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.
 Strängmatris som innehåller något av:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

IisLogsDataSource

Name Beskrivning Värde
logDirectories Filplats för absoluta sökvägar string[]
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar IIS-strömmar string[] (krävs)

LogFilesDataSource

Name Beskrivning Värde
filePatterns Filmönster där loggfilerna finns string[] (krävs)
format Loggfilernas dataformat "text" (krävs)
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
inställningar Loggfilernas specifika inställningar. LogFilesDataSourceSettings
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En ström anger vilket schema som ska användas för den här datakällan
 string[] (krävs)

LogFilesDataSourceSettings

Name Beskrivning Värde
text Textinställningar LogFileSettingsText

LogFileSettingsText

Name Beskrivning Värde
recordStartTimestampFormat MM:SS AM/PM, MMM d hh:mm:ss, Mon DD, ÅÅÅÅ HH:MM:SS, ÅÅÅÅ-MM-DD HH:MM:SS, DD/MMM/åååå:HH:mm:ss zzz, ddMMyy HH:mm:ss, yyMMdd HH:mm:ss, yyyy-MM-ddTHH:mm:ssK , sträng (obligatoriskt): Ett av de tidsstämpelformat som stöds "ISO 8601"
'M/D/YYYY HH (krävs)

PerfCounterDataSource

Name Beskrivning Värde
counterSpecifiers En lista med specificerarnamn för de prestandaräknare som du vill samla in.
Använd ett jokertecken (*) för att samla in en räknare för alla instanser.
Om du vill hämta en lista över prestandaräknare i Windows kör du kommandot "typeperf".		 string[]
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
samplingFrequencyInSeconds Antalet sekunder mellan på varandra följande räknarmått (exempel). int
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En ström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.
 Strängmatris som innehåller något av:
"Microsoft-InsightsMetrics"
"Microsoft-Perf"

PlatformTelemetryDataSource

Name Beskrivning Värde
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över plattformstelemetriströmmar som ska samlas in string[] (krävs)

PrometheusForwarderDataSource

Name Beskrivning Värde
labelIncludeFilter Listan över etikettinkluderingsfilter i form av "name-value"-par för etiketten.
För närvarande stöds endast en etikett: "microsoft_metrics_include_label".
Etikettvärden matchas skiftlägesokänsligt.		 objekt
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till. Strängmatris som innehåller något av:
"Microsoft-PrometheusMetrics"

SyslogDataSource

Name Beskrivning Värde
facilityNames Listan över anläggningsnamn. Strängmatris som innehåller något av:
'*'
"auth"
"authpriv"
"cron"
"daemon"
"kern"
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
"lpr"
"mail"
'mark'
"nyheter"
"syslog"
"användare"
"uucp"
logLevels Loggnivåerna som ska samlas in. Strängmatris som innehåller något av:
'*'
"Avisering"
"Kritiskt"
"Felsöka"
"Nödfall"
"Fel"
"Info"
"Meddelande"
"Varning"
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En ström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.
 Strängmatris som innehåller något av:
"Microsoft-Syslog"

WindowsEventLogDataSource

Name Beskrivning Värde
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En ström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.		 Strängmatris som innehåller något av:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries En lista över Windows-händelseloggfrågor i XPATH-format. string[]

WindowsFirewallLogsDataSource

Name Beskrivning Värde
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Brandväggsloggströmmar string[] (krävs)

DataCollectionRuleDestinations

Name Beskrivning Värde
azureMonitorMetrics Azure Monitor-måttmål. DestinationsSpecAzureMonitorMetrics
eventHubs Lista över Event Hubs-mål. EventHubDestination[]
eventHubsDirect Lista över Event Hubs Direct-mål. EventHubDirectDestination[]
logAnalytics Lista över Log Analytics-mål. LogAnalyticsDestination[]
monitoringAccounts Lista över mål för övervakningskonton. MonitoringAccountDestination[]
Lagringskonton Lista över mål för lagringskonton. StorageBlobDestination[]
storageBlobsDirect Lista över lagringsblobdirigeringsmål. Ska endast användas för att skicka data direkt till lagring från agenten. StorageBlobDestination[]
storageTablesDirect Lista över mål för Lagringstabelldirigering. StorageTableDestination[]

DestinationsSpecAzureMonitorMetrics

Name Beskrivning Värde
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

EventHubDestination

Name Beskrivning Värde
eventHubResourceId Händelsehubbens resurs-ID. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

EventHubDirectDestination

Name Beskrivning Värde
eventHubResourceId Händelsehubbens resurs-ID. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

LogAnalyticsDestination

Name Beskrivning Värde
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.		 sträng
workspaceResourceId Resurs-ID för Log Analytics-arbetsytan. sträng

MonitoringAccountDestination

Name Beskrivning Värde
accountResourceId Resurs-ID för övervakningskontot. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

StorageBlobDestination

Name Beskrivning Värde
containerName Containernamnet för lagringsbloben. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.		 sträng
storageAccountResourceId Lagringskontots resurs-ID. sträng

StorageTableDestination

Name Beskrivning Värde
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.		 sträng
storageAccountResourceId Lagringskontots resurs-ID. sträng
tableName Namnet på lagringstabellen. sträng

Snabbstartsmallar

Följande snabbstartsmallar distribuerar den här resurstypen.

Mall Description
Distribuera Darktrace Autoscaling vSensors

Distribuera till Azure		 Med den här mallen kan du distribuera en automatisk skalningsdistribution av Darktrace vSensors
Datainsamlingsregel för Syslog

Distribuera till Azure		 Den här mallen skapar en datainsamlingsregel som definierar datakällan (Syslog) och målarbetsytan.

Resursdefinition för Terraform (AzAPI-provider)

Resurstypen dataCollectionRules kan distribueras med åtgärder som mål:

  • Resursgrupper

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.Insights/dataCollectionRules-resurs lägger du till följande Terraform i mallen.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Insights/dataCollectionRules@2022-06-01"
  name = "string"
  location = "string"
  parent_id = "string"
  tags = {
    tagName1 = "tagValue1"
    tagName2 = "tagValue2"
  }
  identity {
    type = "string"
    identity_ids = []
  }
  body = jsonencode({
    properties = {
      dataCollectionEndpointId = "string"
      dataFlows = [
        {
          builtInTransform = "string"
          destinations = [
            "string"
          ]
          outputStream = "string"
          streams = [
            "string"
          ]
          transformKql = "string"
        }
      ]
      dataSources = {
        dataImports = {
          eventHub = {
            consumerGroup = "string"
            name = "string"
            stream = "string"
          }
        }
        extensions = [
          {
            extensionName = "string"
            inputDataSources = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        iisLogs = [
          {
            logDirectories = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        logFiles = [
          {
            filePatterns = [
              "string"
            ]
            format = "text"
            name = "string"
            settings = {
              text = {
                recordStartTimestampFormat = "string"
              }
            }
            streams = [
              "string"
            ]
          }
        ]
        performanceCounters = [
          {
            counterSpecifiers = [
              "string"
            ]
            name = "string"
            samplingFrequencyInSeconds = int
            streams = [
              "string"
            ]
          }
        ]
        platformTelemetry = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        prometheusForwarder = [
          {
            labelIncludeFilter = {}
            name = "string"
            streams = "Microsoft-PrometheusMetrics"
          }
        ]
        syslog = [
          {
            facilityNames = [
              "string"
            ]
            logLevels = [
              "string"
            ]
            name = "string"
            streams = "Microsoft-Syslog"
          }
        ]
        windowsEventLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
            xPathQueries = [
              "string"
            ]
          }
        ]
        windowsFirewallLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
      }
      description = "string"
      destinations = {
        azureMonitorMetrics = {
          name = "string"
        }
        eventHubs = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        eventHubsDirect = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        logAnalytics = [
          {
            name = "string"
            workspaceResourceId = "string"
          }
        ]
        monitoringAccounts = [
          {
            accountResourceId = "string"
            name = "string"
          }
        ]
        storageAccounts = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageBlobsDirect = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageTablesDirect = [
          {
            name = "string"
            storageAccountResourceId = "string"
            tableName = "string"
          }
        ]
      }
      streamDeclarations = {}
    }
    kind = "string"
  })
}

Egenskapsvärden

dataCollectionRules

Name Beskrivning Värde
typ Resurstypen "Microsoft.Insights/dataCollectionRules@2022-06-01"
name Resursnamnet sträng (krävs)
location Den geo-plats där resursen finns. sträng (krävs)
parent_id Om du vill distribuera till en resursgrupp använder du ID:t för den resursgruppen. sträng (krävs)
tags Resurstaggar. Ordlista med taggnamn och värden.
Typ Typen av resurs. "Linux"
"Windows"
identity Resursens hanterade tjänstidentitet. DataCollectionRuleResourceIdentity
properties Resursegenskaper. DataCollectionRuleResourceProperties

DataCollectionRuleResourceIdentity

Name Beskrivning Värde
typ Typ av hanterad tjänstidentitet (där både systemtilldelade och användartilldelade typer tillåts). "SystemAssigned"
"SystemAssigned,UserAssigned"
"UserAssigned" (krävs)
identity_ids Den uppsättning användartilldelade identiteter som är associerade med resursen. Ordlistenycklarna userAssignedIdentities är ARM-resurs-ID:er i formuläret: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Ordlistevärdena kan vara tomma objekt ({}) i begäranden. Matris med användaridentitets-ID:t.

DataCollectionRuleResourceProperties

Name Beskrivning Värde
dataCollectionEndpointId Resurs-ID för den datainsamlingsslutpunkt som den här regeln kan användas med. sträng
dataflöden Specifikationen av dataflöden. Dataflöde[]
Datasources Specifikation av datakällor.
Den här egenskapen är valfri och kan utelämnas om regeln är avsedd att användas via direkta anrop till den etablerade slutpunkten.		 DataCollectionRuleDataSources
beskrivning Beskrivning av datainsamlingsregeln. sträng
Destinationer Specifikationen av mål. DataCollectionRuleDestinations
streamDeclarations Deklaration av anpassade strömmar som används i den här regeln. objekt

Dataflöde

Name Beskrivning Värde
builtInTransform BuiltIn-transformering för att transformera dataströmmar sträng
Destinationer Lista över mål för det här dataflödet. string[]
outputStream Utdataströmmen för transformen. Krävs endast om transformeringen ändrar data till en annan dataström. sträng
Strömmar Lista över strömmar för det här dataflödet. Strängmatris som innehåller något av:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"
transformKql KQL-frågan för att transformera dataströmmar. sträng

DataCollectionRuleDataSources

Name Beskrivning Värde
dataImporter Specifikationer för pull-baserade datakällor DataSourcesSpecDataImports
tillägg Listan över azure VM-tilläggsdatakällans konfigurationer. ExtensionDataSource[]
iisLogs Listan över källkonfigurationer för IIS-loggar. IisLogsDataSource[]
Loggfiler Listan över källkonfigurationer för Loggfiler. LogFilesDataSource[]
performanceCounters Listan över konfigurationer av datakällor för prestandaräknare. PerfCounterDataSource[]
platformTelemetry Listan över plattformstelemetrikonfigurationer PlatformTelemetryDataSource[]
prometheusForwarder Listan över Konfigurationer av Prometheus-vidarebefordrare för datakällor. PrometheusForwarderDataSource[]
syslog Listan över Syslog-datakällans konfigurationer. SyslogDataSource[]
windowsEventLogs Listan över windows-händelseloggens datakällans konfigurationer. WindowsEventLogDataSource[]
windowsFirewallLogs Listan över källkonfigurationer för Windows-brandväggen loggar. WindowsFirewallLogsDataSource[]

DataSourcesSpecDataImports

Name Beskrivning Värde
eventHub Definition av Event Hub-konfiguration. DataImportSourcesEventHub

DataImportSourcesEventHub

Name Beskrivning Värde
consumerGroup Namn på händelsehubbens konsumentgrupp sträng
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
streama Dataströmmen som ska samlas in från EventHub sträng

ExtensionDataSource

Name Beskrivning Värde
extensionName Namnet på VM-tillägget. sträng (krävs)
extensionSettings Tilläggsinställningarna. Formatet är specifikt för ett visst tillägg.
inputDataSources Listan över datakällor som tillägget behöver data från. string[]
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En ström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.
 Strängmatris som innehåller något av:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

IisLogsDataSource

Name Beskrivning Värde
logDirectories Filplats för absoluta sökvägar string[]
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar IIS-strömmar string[] (krävs)

LogFilesDataSource

Name Beskrivning Värde
filePatterns Filmönster där loggfilerna finns string[] (krävs)
format Loggfilernas dataformat "text" (obligatoriskt)
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
inställningar Specifika inställningar för loggfilerna. LogFilesDataSourceSettings
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En ström anger vilket schema som ska användas för den här datakällan
 string[] (krävs)

LogFilesDataSourceSettings

Name Beskrivning Värde
text Textinställningar LogFileSettingsText

LogFileSettingsText

Name Beskrivning Värde
recordStartTimestampFormat MM:SS AM/PM, MMM d hh:mm:ss, Mon DD, ÅÅÅÅ HH:MM:SS, ÅÅÅÅ-MM-DD HH:MM:SS, DD/MMM/åååå:HH:mm:ss zzz, ddMMyy HH:mm:ss, yyMMdd HH:mm:ss, yyyy-MM-ddTHH:mm:ssK , sträng (obligatoriskt): Ett av de tidsstämpelformat som stöds "ISO 8601"
"M/D/YYYY HH (krävs)

PerfCounterDataSource

Name Beskrivning Värde
counterSpecifiers En lista med specificerarnamn för de prestandaräknare som du vill samla in.
Använd ett jokertecken (*) för att samla in en räknare för alla instanser.
Om du vill hämta en lista över prestandaräknare i Windows kör du kommandot "typeperf".		 string[]
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
samplingFrequencyInSeconds Antalet sekunder mellan på varandra följande räknarmått (exempel). int
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.
 Strängmatris som innehåller något av:
"Microsoft-InsightsMetrics"
"Microsoft-Perf"

PlatformTelemetryDataSource

Name Beskrivning Värde
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över plattformstelemetriströmmar att samla in string[] (krävs)

PrometheusForwarderDataSource

Name Beskrivning Värde
labelIncludeFilter Listan över etikettinkluderingsfilter i form av etiketten "name-value"-par.
För närvarande stöds endast en etikett: "microsoft_metrics_include_label".
Etikettvärden matchas skiftlägesokänsligt.		 objekt
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till. Strängmatris som innehåller något av:
"Microsoft-PrometheusMetrics"

SyslogDataSource

Name Beskrivning Värde
facilityNames Listan över anläggningsnamn. Strängmatris som innehåller något av:
"*"
"auth"
"authpriv"
"cron"
"daemon"
"kern"
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
"lpr"
"e-post"
"markera"
"nyheter"
"syslog"
"användare"
"uucp"
logLevels Loggnivåerna som ska samlas in. Strängmatris som innehåller något av:
"*"
"Avisering"
"Kritisk"
"Felsöka"
"Nödsituation"
"Fel"
"Info"
"Meddelande"
"Varning"
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.
 Strängmatris som innehåller något av:
"Microsoft-Syslog"

WindowsEventLogDataSource

Name Beskrivning Värde
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Lista över strömmar som den här datakällan ska skickas till.
En dataström anger vilket schema som ska användas för dessa data och vanligtvis vilken tabell i Log Analytics som data skickas till.		 Strängmatris som innehåller något av:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries En lista över Windows-händelseloggfrågor i XPATH-format. string[]

WindowsFirewallLogsDataSource

Name Beskrivning Värde
name Ett eget namn för datakällan.
Det här namnet ska vara unikt för alla datakällor (oavsett typ) i datainsamlingsregeln.		 sträng
Strömmar Brandväggsloggströmmar string[] (krävs)

DataCollectionRuleDestinations

Name Beskrivning Värde
azureMonitorMetrics Azure Monitor-måttmål. DestinationsSpecAzureMonitorMetrics
eventHubs Lista över Event Hubs-mål. EventHubDestination[]
eventHubsDirect Lista över Event Hubs Direct-mål. EventHubDirectDestination[]
logAnalytics Lista över Log Analytics-mål. LogAnalyticsDestination[]
monitoringAccounts Lista över mål för övervakningskonton. MonitoringAccountDestination[]
Lagringskonton Lista över mål för lagringskonton. StorageBlobDestination[]
storageBlobsDirect Lista över lagringsblobdirigeringsmål. Ska endast användas för att skicka data direkt till lagring från agenten. StorageBlobDestination[]
storageTablesDirect Lista över mål för Lagringstabelldirigering. StorageTableDestination[]

DestinationsSpecAzureMonitorMetrics

Name Beskrivning Värde
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

EventHubDestination

Name Beskrivning Värde
eventHubResourceId Händelsehubbens resurs-ID. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

EventHubDirectDestination

Name Beskrivning Värde
eventHubResourceId Händelsehubbens resurs-ID. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

LogAnalyticsDestination

Name Beskrivning Värde
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.		 sträng
workspaceResourceId Resurs-ID för Log Analytics-arbetsytan. sträng

MonitoringAccountDestination

Name Beskrivning Värde
accountResourceId Resurs-ID för övervakningskontot. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.
 sträng

StorageBlobDestination

Name Beskrivning Värde
containerName Containernamnet för lagringsbloben. sträng
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.		 sträng
storageAccountResourceId Lagringskontots resurs-ID. sträng

StorageTableDestination

Name Beskrivning Värde
name Ett eget namn för målet.
Det här namnet ska vara unikt för alla mål (oavsett typ) i datainsamlingsregeln.		 sträng
storageAccountResourceId Lagringskontots resurs-ID. sträng
tableName Namnet på lagringstabellen. sträng