Regla de recopilación de datos de transformación del área de trabajo (DCR) en Azure Monitor
La regla de recopilación de datos de transformación del área de trabajo (DCR) es una DCR especial que se aplica directamente a un área de trabajo de Log Analytics. El propósito de esta DCR es realizar transformaciones en los datos que aún no usan una DCR para su recopilación de datos y, por tanto, no tiene ningún medio para definir una transformación.
La DCR de transformación del área de trabajo incluye transformaciones para una o varias tablas admitidas en el área de trabajo. Estas transformaciones se aplican a todos los datos enviados a estas tablas a menos que esos datos procedan de otro DCR. Por ejemplo, si crea una transformación en la DCR de transformación del área de trabajo para la tabla de eventos, se aplicará a los eventos que recopilen las máquinas virtuales que ejecutan el agente de Log Analytics, ya que este agente no usa una DCR. Sin embargo, cualquier dato enviado desde el agente de Azure Monitor omitiría la transformación, ya que usa un DCR y se espera que proporcione una transformación propia.
Un uso común del DCR de transformación del área de trabajo es la recopilación de registros de recursos que se configuran con una configuración de diagnóstico. Es posible que quiera aplicar una transformación a estos datos para filtrar los registros que no necesite. Dado que la configuración de diagnóstico no tiene transformaciones, puede usar la DCR de transformación del área de trabajo para aplicar una transformación a estos datos.
Tablas admitidas
Consulte Tablas que admiten transformaciones en Registros de Azure Monitor para obtener una lista de las tablas que se pueden usar con transformaciones. También puede usar la referencia de datos de Azure Monitor que enumera los atributos de cada tabla, incluido si admite transformaciones. Además de estas tablas, también se admiten las tablas personalizadas (sufijo de _CL).
Creación de una transformación del área de trabajo
Consulte los siguientes tutoriales para crear una DCR de transformación del área de trabajo:
- Incorporación de la transformación del área de trabajo a los registros de Azure Monitor mediante Azure Portal
- Incorporación de la transformación del área de trabajo a los registros de Azure Monitor mediante plantillas de Resource Manager