Règle de collecte de données (DCR) de transformation d’espace de travail dans Azure Monitor
La règle de collecte des données (DCR) de transformation de l’espace de travail est une DCR spéciale qui s’applique directement à un espace de travail Log Analytics. L’objectif de cette DCR est d’effectuer des transformations sur les données qui n’utilisent pas encore de DCR pour sa collecte de données, et n’a donc aucun moyen de définir une transformation.
La DCR de transformation de l’espace de travail inclut des transformations pour une ou plusieurs tables prises en charge dans l’espace de travail. Ces transformations sont appliquées à toutes les données envoyées à ces tables, sauf si ces données proviennent d’une autre DCR. Par exemple, si vous créez une transformation dans l’espace de travail transformation DCR pour la table Event, elle sera appliquée aux événements collectés par les machines virtuelles exécutant l’agent Log Analytics car cet agent n’utilise pas de DCR. La transformation est ignorée par toutes les données envoyées à partir de l’agent Azure Monitor parce qu’il utilise une règle DCR et est censé fournir sa propre transformation.
Une utilisation courante de la règle DCR de transformation d’espace de travail est la collection de journaux de ressources qui sont configurés avec un paramètre de diagnostic. Vous pouvez appliquer une transformation à ces données pour filtrer les enregistrements dont vous n’avez pas besoin. Étant donné que les paramètres de diagnostic n’ont pas de transformations, vous pouvez utiliser le DCR de transformation de l’espace de travail pour appliquer une transformation à ces données.
Tables prises en charge
Consultez Tables qui prennent en charge les transformations dans les journaux Azure Monitor pour obtenir la liste des tables qui peuvent être utilisées avec des transformations. Vous pouvez également utiliser la référence de données Azure Monitor qui répertorie les attributs de chaque table, notamment si elle prend en charge les transformations. En plus de ces tables, toutes les tables personnalisées (suffixe de _CL) sont également prises en charge.
Créer une transformation de l’espace de travail
Consultez les didacticiels suivants pour créer une DCR de transformation d’espace de travail :
- Ajouter une transformation d’espace de travail aux journaux Azure Monitor en utilisant le portail Azure
- Ajouter une transformation d’espace de travail aux journaux Azure Monitor en utilisant des modèles Resource Manager