Microsoft.Insights dataCollectionRules 2022-06-01

Articolo
12/09/2024

Definizione di risorsa Bicep

Il tipo di risorsa dataCollectionRules può essere distribuito con operazioni destinate a:

gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Insights/dataCollectionRules, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.Insights/dataCollectionRules@2022-06-01' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  kind: 'string'
  location: 'string'
  name: 'string'
  properties: {
    dataCollectionEndpointId: 'string'
    dataFlows: [
      {
        builtInTransform: 'string'
        destinations: [
          'string'
        ]
        outputStream: 'string'
        streams: [
          'string'
        ]
        transformKql: 'string'
      }
    ]
    dataSources: {
      dataImports: {
        eventHub: {
          consumerGroup: 'string'
          name: 'string'
          stream: 'string'
        }
      }
      extensions: [
        {
          extensionName: 'string'
          extensionSettings: any(Azure.Bicep.Types.Concrete.AnyType)
          inputDataSources: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      iisLogs: [
        {
          logDirectories: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      logFiles: [
        {
          filePatterns: [
            'string'
          ]
          format: 'string'
          name: 'string'
          settings: {
            text: {
              recordStartTimestampFormat: 'string'
            }
          }
          streams: [
            'string'
          ]
        }
      ]
      performanceCounters: [
        {
          counterSpecifiers: [
            'string'
          ]
          name: 'string'
          samplingFrequencyInSeconds: int
          streams: [
            'string'
          ]
        }
      ]
      platformTelemetry: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      prometheusForwarder: [
        {
          labelIncludeFilter: {
            {customized property}: 'string'
          }
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      syslog: [
        {
          facilityNames: [
            'string'
          ]
          logLevels: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      windowsEventLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
          xPathQueries: [
            'string'
          ]
        }
      ]
      windowsFirewallLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
    }
    description: 'string'
    destinations: {
      azureMonitorMetrics: {
        name: 'string'
      }
      eventHubs: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      eventHubsDirect: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      logAnalytics: [
        {
          name: 'string'
          workspaceResourceId: 'string'
        }
      ]
      monitoringAccounts: [
        {
          accountResourceId: 'string'
          name: 'string'
        }
      ]
      storageAccounts: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageBlobsDirect: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageTablesDirect: [
        {
          name: 'string'
          storageAccountResourceId: 'string'
          tableName: 'string'
        }
      ]
    }
    streamDeclarations: {
      {customized property}: {
        columns: [
          {
            name: 'string'
            type: 'string'
          }
        ]
      }
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Valori delle proprietà

ColumnDefinition

Nome	Descrizione	Valore
nome	Nome della colonna.	corda
digitare	Tipo di dati della colonna.	'boolean' 'datetime' 'dynamic' 'int' 'long' 'real' 'string'

DataCollectionRuleDataSources

Nome	Descrizione	Valore
dataImports	Specifiche delle origini dati basate sul pull	DataSourcesSpecDataImports
Estensioni	Elenco delle configurazioni dell'origine dati dell'estensione macchina virtuale di Azure.	ExtensionDataSource[]
iisLogs	Elenco delle configurazioni di origine dei log IIS.	IisLogsDataSource[]
logFiles	Elenco delle configurazioni di origine dei file di log.	LogFilesDataSource[]
performanceCounters	Elenco delle configurazioni dell'origine dati del contatore delle prestazioni.	PerfCounterDataSource[]
platformTelemetry	Elenco delle configurazioni di telemetria della piattaforma	PlatformTelemetryDataSource[]
prometheusForwarder	Elenco delle configurazioni dell'origine dati del server d'inoltro Prometheus.	PrometheusForwarderDataSource[]
syslog	Elenco delle configurazioni dell'origine dati Syslog.	SyslogDataSource[]
windowsEventLogs	Elenco delle configurazioni dell'origine dati del registro eventi di Windows.	WindowsEventLogDataSource[]
windowsFirewallLogs	Elenco delle configurazioni di origine dei log di Windows Firewall.	WindowsFirewallLogsDataSource[]

DataCollectionRuleDestinations

Nome	Descrizione	Valore
azureMonitorMetrics	Destinazione metriche di Monitoraggio di Azure.	DestinationsSpecAzureMonitorMetrics
eventHubs	Elenco delle destinazioni di Hub eventi.	EventHubDestination[]
eventHubsDirect	Elenco delle destinazioni dirette di Hub eventi.	EventHubDirectDestination[]
logAnalytics	Elenco delle destinazioni di log Analitica.	LogAnalyticsDestination[]
monitoringAccounts	Elenco delle destinazioni dell'account di monitoraggio.	MonitoringAccountDestination[]
storageAccounts	Elenco delle destinazioni degli account di archiviazione.	StorageBlobDestination[]
storageBlobsDirect	Elenco di destinazioni dirette blob di archiviazione. Da usare solo per l'invio di dati direttamente da archiviare dall'agente.	StorageBlobDestination[]
storageTablesDirect	Elenco delle destinazioni dirette della tabella di archiviazione.	StorageTableDestination[]

DataCollectionRuleResourceIdentity

Nome	Descrizione	Valore
digitare	Tipo di identità del servizio gestito (in cui sono consentiti sia i tipi SystemAssigned che UserAssigned).	'Nessuno' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obbligatorio)
userAssignedIdentities	Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste.	UserAssignedIdentities

DataCollectionRuleResourceProperties

Nome	Descrizione	Valore
dataCollectionEndpointId	ID risorsa dell'endpoint di raccolta dati con cui è possibile usare questa regola.	corda
flussi di dati	Specifica dei flussi di dati.	flusso di dati[]
dataSources	Specifica delle origini dati. Questa proprietà è facoltativa e può essere omessa se la regola deve essere usata tramite chiamate dirette all'endpoint di cui è stato effettuato il provisioning.	DataCollectionRuleDataSources
descrizione	Descrizione della regola di raccolta dati.	corda
Destinazioni	Specifica delle destinazioni.	DataCollectionRuleDestinations
streamDeclarations	Dichiarazione di flussi personalizzati usati in questa regola.	DataCollectionRuleStreamDeclarations

DataCollectionRuleResourceTags

Nome	Descrizione	Valore

DataCollectionRuleStreamDeclarations

Nome	Descrizione	Valore

Flusso

Nome	Descrizione	Valore
builtInTransform	Trasformazione builtIn per trasformare i dati del flusso	corda
Destinazioni	Elenco delle destinazioni per questo flusso di dati.	string[]
outputStream	Flusso di output della trasformazione. Obbligatorio solo se la trasformazione modifica i dati in un flusso diverso.	corda
Flussi	Elenco di flussi per questo flusso di dati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'
transformKql	Query KQL per trasformare i dati del flusso.	corda

DataImportSourcesEventHub

Nome	Descrizione	Valore
consumerGroup	Nome del gruppo di consumer dell'hub eventi	corda
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
corrente	Flusso da raccogliere da EventHub	corda

DataSourcesSpecDataImports

Nome	Descrizione	Valore
eventHub	Definizione della configurazione dell'hub eventi.	DataImportSourcesEventHub

DestinationsSpecAzureMonitorMetrics

Nome	Descrizione	Valore
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

EventHubDestination

Nome	Descrizione	Valore
eventHubResourceId	ID risorsa dell'hub eventi.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

EventHubDirectDestination

Nome	Descrizione	Valore
eventHubResourceId	ID risorsa dell'hub eventi.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

ExtensionDataSource

Nome	Descrizione	Valore
extensionName	Nome dell'estensione della macchina virtuale.	stringa (obbligatorio)
extensionSettings	Impostazioni dell'estensione. Il formato è specifico per una particolare estensione.	qualunque
inputDataSources	L'elenco di origini dati da cui questa estensione necessita di dati.	string[]
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'

IisLogsDataSource

Nome	Descrizione	Valore
logDirectories	Percorso file di percorsi assoluti	string[]
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Flussi IIS	string[] (obbligatorio)

LogAnalyticsDestination

Nome	Descrizione	Valore
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
workspaceResourceId	ID risorsa dell'area di lavoro Log Analitica.	corda

LogFilesDataSource

Nome	Descrizione	Valore
filePatterns	Modelli di file in cui si trovano i file di log	string[] (obbligatorio)
formato	Formato dei dati dei file di log	'text' (obbligatorio)
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Impostazioni	Impostazioni specifiche dei file di log.	LogFilesDataSourceSettings
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica quale schema verrà usato per questa origine dati	string[] (obbligatorio)

LogFilesDataSourceSettings

Nome	Descrizione	Valore
Testo	Impostazioni del testo	LogFileSettingsText

LogFileSettingsText

Nome	Descrizione	Valore
recordStartTimestampFormat	Uno dei formati di timestamp supportati	'dd/MMM/aaaa:HH:mm:ss zzz' 'ddMMyy HH:mm:ss' 'ISO 8601' 'M/D/AAAA HH:MM:SS AM/PM' 'MMM d hh:mm:ss' 'Mon DD, AAAA HH:MM:SS' 'yyMMdd HH:mm:ss' 'AAAA-MM-DD HH:MM:SS' 'yyyy-MM-ddTHH:mm:ssK' (obbligatorio)

Microsoft.Insights/dataCollectionRules

Nome	Descrizione	Valore
identità	Identità del servizio gestita della risorsa.	DataCollectionRuleResourceIdentity
gentile	Tipo di risorsa.	'Linux' 'Windows'
ubicazione	Posizione geografica in cui risiede la risorsa.	stringa (obbligatorio)
nome	Nome della risorsa	stringa (obbligatorio)
proprietà	Proprietà delle risorse.	DataCollectionRuleResourceProperties
Tag	Tag delle risorse	Dizionario di nomi e valori di tag. Vedere tag nei modelli

MonitoringAccountDestination

Nome	Descrizione	Valore
accountResourceId	ID risorsa dell'account di monitoraggio.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

PerfCounterDataSource

Nome	Descrizione	Valore
counterSpecifiers	Elenco dei nomi degli identificatori dei contatori delle prestazioni da raccogliere. Usare un carattere jolly (*) per raccogliere un contatore per tutte le istanze. Per ottenere un elenco di contatori delle prestazioni in Windows, eseguire il comando 'typeperf'.	string[]
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
samplingFrequencyInSeconds	Numero di secondi tra le misurazioni del contatore consecutive (campioni).	Int
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-InsightsMetrics' 'Microsoft-Perf'

PlatformTelemetryDataSource

Nome	Descrizione	Valore
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco dei flussi di telemetria della piattaforma da raccogliere	string[] (obbligatorio)

PrometheusForwarderDataSource

Nome	Descrizione	Valore
labelIncludeFilter	Elenco dei filtri di inclusione delle etichette sotto forma di coppie "nome-valore". Attualmente è supportata una sola etichetta: 'microsoft_metrics_include_label'. I valori delle etichette vengono confrontati senza distinzione tra maiuscole e minuscole.	PrometheusForwarderDataSourceLabelIncludeFilter
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-PrometheusMetrics'

PrometheusForwarderDataSourceLabelIncludeFilter

Nome	Descrizione	Valore

StorageBlobDestination

Nome	Descrizione	Valore
containerName	Nome del contenitore del BLOB di archiviazione.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
storageAccountResourceId	ID risorsa dell'account di archiviazione.	corda

StorageTableDestination

Nome	Descrizione	Valore
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
storageAccountResourceId	ID risorsa dell'account di archiviazione.	corda
tableName	Nome della tabella di archiviazione.	corda

StreamDeclaration

Nome	Descrizione	Valore
Colonne	Elenco di colonne usate dai dati in questo flusso.	columnDefinition[]

SyslogDataSource

Nome	Descrizione	Valore
facilityNames	Elenco dei nomi delle strutture.	Matrice di stringhe contenente uno dei seguenti elementi: '*' 'alert' 'audit' 'auth' 'authpriv' 'clock' 'cron' 'daemon' 'ftp' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'mark' 'news' 'nopri' 'ntp' 'syslog' 'user' 'uucp'
logLevels	Livelli di log da raccogliere.	Matrice di stringhe contenente uno dei seguenti elementi: '*' 'Alert' 'Critico' 'Debug' 'Emergency' 'Error' 'Info' 'Avviso' 'Avviso'
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Syslog'

UserAssignedIdentities

Nome	Descrizione	Valore

UserAssignedIdentity

Nome	Descrizione	Valore

WindowsEventLogDataSource

Nome	Descrizione	Valore
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Event' 'Microsoft-WindowsEvent'
xPathQueries	Elenco di query del registro eventi di Windows in formato XPATH.	string[]

WindowsFirewallLogsDataSource

Nome	Descrizione	Valore
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Flussi dei log del firewall	string[] (obbligatorio)

Esempi di avvio rapido

Gli esempi di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Bicep File	Descrizione
Distribuire Secure Azure AI Studio con una rete virtuale gestita	Questo modello crea un ambiente sicuro di Azure AI Studio con forti restrizioni di sicurezza di rete e identità.

Definizione di risorsa del modello di Resource Manager

Il tipo di risorsa dataCollectionRules può essere distribuito con operazioni destinate a:

gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Insights/dataCollectionRules, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.Insights/dataCollectionRules",
  "apiVersion": "2022-06-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "kind": "string",
  "location": "string",
  "properties": {
    "dataCollectionEndpointId": "string",
    "dataFlows": [
      {
        "builtInTransform": "string",
        "destinations": [ "string" ],
        "outputStream": "string",
        "streams": [ "string" ],
        "transformKql": "string"
      }
    ],
    "dataSources": {
      "dataImports": {
        "eventHub": {
          "consumerGroup": "string",
          "name": "string",
          "stream": "string"
        }
      },
      "extensions": [
        {
          "extensionName": "string",
          "extensionSettings": {},
          "inputDataSources": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "iisLogs": [
        {
          "logDirectories": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "logFiles": [
        {
          "filePatterns": [ "string" ],
          "format": "string",
          "name": "string",
          "settings": {
            "text": {
              "recordStartTimestampFormat": "string"
            }
          },
          "streams": [ "string" ]
        }
      ],
      "performanceCounters": [
        {
          "counterSpecifiers": [ "string" ],
          "name": "string",
          "samplingFrequencyInSeconds": "int",
          "streams": [ "string" ]
        }
      ],
      "platformTelemetry": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "prometheusForwarder": [
        {
          "labelIncludeFilter": {
            "{customized property}": "string"
          },
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "syslog": [
        {
          "facilityNames": [ "string" ],
          "logLevels": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "windowsEventLogs": [
        {
          "name": "string",
          "streams": [ "string" ],
          "xPathQueries": [ "string" ]
        }
      ],
      "windowsFirewallLogs": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ]
    },
    "description": "string",
    "destinations": {
      "azureMonitorMetrics": {
        "name": "string"
      },
      "eventHubs": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "eventHubsDirect": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "logAnalytics": [
        {
          "name": "string",
          "workspaceResourceId": "string"
        }
      ],
      "monitoringAccounts": [
        {
          "accountResourceId": "string",
          "name": "string"
        }
      ],
      "storageAccounts": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageBlobsDirect": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageTablesDirect": [
        {
          "name": "string",
          "storageAccountResourceId": "string",
          "tableName": "string"
        }
      ]
    },
    "streamDeclarations": {
      "{customized property}": {
        "columns": [
          {
            "name": "string",
            "type": "string"
          }
        ]
      }
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valori delle proprietà

ColumnDefinition

Nome	Descrizione	Valore
nome	Nome della colonna.	corda
digitare	Tipo di dati della colonna.	'boolean' 'datetime' 'dynamic' 'int' 'long' 'real' 'string'

DataCollectionRuleDataSources

Nome	Descrizione	Valore
dataImports	Specifiche delle origini dati basate sul pull	DataSourcesSpecDataImports
Estensioni	Elenco delle configurazioni dell'origine dati dell'estensione macchina virtuale di Azure.	ExtensionDataSource[]
iisLogs	Elenco delle configurazioni di origine dei log IIS.	IisLogsDataSource[]
logFiles	Elenco delle configurazioni di origine dei file di log.	LogFilesDataSource[]
performanceCounters	Elenco delle configurazioni dell'origine dati del contatore delle prestazioni.	PerfCounterDataSource[]
platformTelemetry	Elenco delle configurazioni di telemetria della piattaforma	PlatformTelemetryDataSource[]
prometheusForwarder	Elenco delle configurazioni dell'origine dati del server d'inoltro Prometheus.	PrometheusForwarderDataSource[]
syslog	Elenco delle configurazioni dell'origine dati Syslog.	SyslogDataSource[]
windowsEventLogs	Elenco delle configurazioni dell'origine dati del registro eventi di Windows.	WindowsEventLogDataSource[]
windowsFirewallLogs	Elenco delle configurazioni di origine dei log di Windows Firewall.	WindowsFirewallLogsDataSource[]

DataCollectionRuleDestinations

Nome	Descrizione	Valore
azureMonitorMetrics	Destinazione metriche di Monitoraggio di Azure.	DestinationsSpecAzureMonitorMetrics
eventHubs	Elenco delle destinazioni di Hub eventi.	EventHubDestination[]
eventHubsDirect	Elenco delle destinazioni dirette di Hub eventi.	EventHubDirectDestination[]
logAnalytics	Elenco delle destinazioni di log Analitica.	LogAnalyticsDestination[]
monitoringAccounts	Elenco delle destinazioni dell'account di monitoraggio.	MonitoringAccountDestination[]
storageAccounts	Elenco delle destinazioni degli account di archiviazione.	StorageBlobDestination[]
storageBlobsDirect	Elenco di destinazioni dirette blob di archiviazione. Da usare solo per l'invio di dati direttamente da archiviare dall'agente.	StorageBlobDestination[]
storageTablesDirect	Elenco delle destinazioni dirette della tabella di archiviazione.	StorageTableDestination[]

DataCollectionRuleResourceIdentity

Nome	Descrizione	Valore
digitare	Tipo di identità del servizio gestito (in cui sono consentiti sia i tipi SystemAssigned che UserAssigned).	'Nessuno' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obbligatorio)
userAssignedIdentities	Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste.	UserAssignedIdentities

DataCollectionRuleResourceProperties

Nome	Descrizione	Valore
dataCollectionEndpointId	ID risorsa dell'endpoint di raccolta dati con cui è possibile usare questa regola.	corda
flussi di dati	Specifica dei flussi di dati.	flusso di dati[]
dataSources	Specifica delle origini dati. Questa proprietà è facoltativa e può essere omessa se la regola deve essere usata tramite chiamate dirette all'endpoint di cui è stato effettuato il provisioning.	DataCollectionRuleDataSources
descrizione	Descrizione della regola di raccolta dati.	corda
Destinazioni	Specifica delle destinazioni.	DataCollectionRuleDestinations
streamDeclarations	Dichiarazione di flussi personalizzati usati in questa regola.	DataCollectionRuleStreamDeclarations

DataCollectionRuleResourceTags

Nome	Descrizione	Valore

DataCollectionRuleStreamDeclarations

Nome	Descrizione	Valore

Flusso

Nome	Descrizione	Valore
builtInTransform	Trasformazione builtIn per trasformare i dati del flusso	corda
Destinazioni	Elenco delle destinazioni per questo flusso di dati.	string[]
outputStream	Flusso di output della trasformazione. Obbligatorio solo se la trasformazione modifica i dati in un flusso diverso.	corda
Flussi	Elenco di flussi per questo flusso di dati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'
transformKql	Query KQL per trasformare i dati del flusso.	corda

DataImportSourcesEventHub

Nome	Descrizione	Valore
consumerGroup	Nome del gruppo di consumer dell'hub eventi	corda
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
corrente	Flusso da raccogliere da EventHub	corda

DataSourcesSpecDataImports

Nome	Descrizione	Valore
eventHub	Definizione della configurazione dell'hub eventi.	DataImportSourcesEventHub

DestinationsSpecAzureMonitorMetrics

Nome	Descrizione	Valore
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

EventHubDestination

Nome	Descrizione	Valore
eventHubResourceId	ID risorsa dell'hub eventi.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

EventHubDirectDestination

Nome	Descrizione	Valore
eventHubResourceId	ID risorsa dell'hub eventi.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

ExtensionDataSource

Nome	Descrizione	Valore
extensionName	Nome dell'estensione della macchina virtuale.	stringa (obbligatorio)
extensionSettings	Impostazioni dell'estensione. Il formato è specifico per una particolare estensione.	qualunque
inputDataSources	L'elenco di origini dati da cui questa estensione necessita di dati.	string[]
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'

IisLogsDataSource

Nome	Descrizione	Valore
logDirectories	Percorso file di percorsi assoluti	string[]
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Flussi IIS	string[] (obbligatorio)

LogAnalyticsDestination

Nome	Descrizione	Valore
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
workspaceResourceId	ID risorsa dell'area di lavoro Log Analitica.	corda

LogFilesDataSource

Nome	Descrizione	Valore
filePatterns	Modelli di file in cui si trovano i file di log	string[] (obbligatorio)
formato	Formato dei dati dei file di log	'text' (obbligatorio)
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Impostazioni	Impostazioni specifiche dei file di log.	LogFilesDataSourceSettings
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica quale schema verrà usato per questa origine dati	string[] (obbligatorio)

LogFilesDataSourceSettings

Nome	Descrizione	Valore
Testo	Impostazioni del testo	LogFileSettingsText

LogFileSettingsText

Nome	Descrizione	Valore
recordStartTimestampFormat	Uno dei formati di timestamp supportati	'dd/MMM/aaaa:HH:mm:ss zzz' 'ddMMyy HH:mm:ss' 'ISO 8601' 'M/D/AAAA HH:MM:SS AM/PM' 'MMM d hh:mm:ss' 'Mon DD, AAAA HH:MM:SS' 'yyMMdd HH:mm:ss' 'AAAA-MM-DD HH:MM:SS' 'yyyy-MM-ddTHH:mm:ssK' (obbligatorio)

Microsoft.Insights/dataCollectionRules

Nome	Descrizione	Valore
apiVersion	Versione dell'API	'2022-06-01'
identità	Identità del servizio gestita della risorsa.	DataCollectionRuleResourceIdentity
gentile	Tipo di risorsa.	'Linux' 'Windows'
ubicazione	Posizione geografica in cui risiede la risorsa.	stringa (obbligatorio)
nome	Nome della risorsa	stringa (obbligatorio)
proprietà	Proprietà delle risorse.	DataCollectionRuleResourceProperties
Tag	Tag delle risorse	Dizionario di nomi e valori di tag. Vedere tag nei modelli
digitare	Tipo di risorsa	'Microsoft.Insights/dataCollectionRules'

MonitoringAccountDestination

Nome	Descrizione	Valore
accountResourceId	ID risorsa dell'account di monitoraggio.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

PerfCounterDataSource

Nome	Descrizione	Valore
counterSpecifiers	Elenco dei nomi degli identificatori dei contatori delle prestazioni da raccogliere. Usare un carattere jolly (*) per raccogliere un contatore per tutte le istanze. Per ottenere un elenco di contatori delle prestazioni in Windows, eseguire il comando 'typeperf'.	string[]
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
samplingFrequencyInSeconds	Numero di secondi tra le misurazioni del contatore consecutive (campioni).	Int
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-InsightsMetrics' 'Microsoft-Perf'

PlatformTelemetryDataSource

Nome	Descrizione	Valore
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco dei flussi di telemetria della piattaforma da raccogliere	string[] (obbligatorio)

PrometheusForwarderDataSource

Nome	Descrizione	Valore
labelIncludeFilter	Elenco dei filtri di inclusione delle etichette sotto forma di coppie "nome-valore". Attualmente è supportata una sola etichetta: 'microsoft_metrics_include_label'. I valori delle etichette vengono confrontati senza distinzione tra maiuscole e minuscole.	PrometheusForwarderDataSourceLabelIncludeFilter
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-PrometheusMetrics'

PrometheusForwarderDataSourceLabelIncludeFilter

Nome	Descrizione	Valore

StorageBlobDestination

Nome	Descrizione	Valore
containerName	Nome del contenitore del BLOB di archiviazione.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
storageAccountResourceId	ID risorsa dell'account di archiviazione.	corda

StorageTableDestination

Nome	Descrizione	Valore
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
storageAccountResourceId	ID risorsa dell'account di archiviazione.	corda
tableName	Nome della tabella di archiviazione.	corda

StreamDeclaration

Nome	Descrizione	Valore
Colonne	Elenco di colonne usate dai dati in questo flusso.	columnDefinition[]

SyslogDataSource

Nome	Descrizione	Valore
facilityNames	Elenco dei nomi delle strutture.	Matrice di stringhe contenente uno dei seguenti elementi: '*' 'alert' 'audit' 'auth' 'authpriv' 'clock' 'cron' 'daemon' 'ftp' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'mark' 'news' 'nopri' 'ntp' 'syslog' 'user' 'uucp'
logLevels	Livelli di log da raccogliere.	Matrice di stringhe contenente uno dei seguenti elementi: '*' 'Alert' 'Critico' 'Debug' 'Emergency' 'Error' 'Info' 'Avviso' 'Avviso'
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Syslog'

UserAssignedIdentities

Nome	Descrizione	Valore

UserAssignedIdentity

Nome	Descrizione	Valore

WindowsEventLogDataSource

Nome	Descrizione	Valore
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Event' 'Microsoft-WindowsEvent'
xPathQueries	Elenco di query del registro eventi di Windows in formato XPATH.	string[]

WindowsFirewallLogsDataSource

Nome	Descrizione	Valore
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Flussi dei log del firewall	string[] (obbligatorio)

Modelli di avvio rapido

I modelli di avvio rapido seguenti distribuiscono questo tipo di risorsa.

Sagoma	Descrizione
regola di raccolta dati per syslog	Questo modello crea una regola di raccolta dati che definisce l'origine dati (Syslog) e l'area di lavoro di destinazione.
Deploy Darktrace Autoscaling vSensors	Questo modello consente di distribuire una distribuzione automatica della scalabilità automatica di Darktrace vSensors
Distribuire Secure Azure AI Studio con una rete virtuale gestita	Questo modello crea un ambiente sicuro di Azure AI Studio con forti restrizioni di sicurezza di rete e identità.

Definizione di risorsa Terraform (provider AzAPI)

Il tipo di risorsa dataCollectionRules può essere distribuito con operazioni destinate a:

gruppi di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Insights/dataCollectionRules, aggiungere il codice Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Insights/dataCollectionRules@2022-06-01"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  kind = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      dataCollectionEndpointId = "string"
      dataFlows = [
        {
          builtInTransform = "string"
          destinations = [
            "string"
          ]
          outputStream = "string"
          streams = [
            "string"
          ]
          transformKql = "string"
        }
      ]
      dataSources = {
        dataImports = {
          eventHub = {
            consumerGroup = "string"
            name = "string"
            stream = "string"
          }
        }
        extensions = [
          {
            extensionName = "string"
            extensionSettings = ?
            inputDataSources = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        iisLogs = [
          {
            logDirectories = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        logFiles = [
          {
            filePatterns = [
              "string"
            ]
            format = "string"
            name = "string"
            settings = {
              text = {
                recordStartTimestampFormat = "string"
              }
            }
            streams = [
              "string"
            ]
          }
        ]
        performanceCounters = [
          {
            counterSpecifiers = [
              "string"
            ]
            name = "string"
            samplingFrequencyInSeconds = int
            streams = [
              "string"
            ]
          }
        ]
        platformTelemetry = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        prometheusForwarder = [
          {
            labelIncludeFilter = {
              {customized property} = "string"
            }
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        syslog = [
          {
            facilityNames = [
              "string"
            ]
            logLevels = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        windowsEventLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
            xPathQueries = [
              "string"
            ]
          }
        ]
        windowsFirewallLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
      }
      description = "string"
      destinations = {
        azureMonitorMetrics = {
          name = "string"
        }
        eventHubs = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        eventHubsDirect = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        logAnalytics = [
          {
            name = "string"
            workspaceResourceId = "string"
          }
        ]
        monitoringAccounts = [
          {
            accountResourceId = "string"
            name = "string"
          }
        ]
        storageAccounts = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageBlobsDirect = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageTablesDirect = [
          {
            name = "string"
            storageAccountResourceId = "string"
            tableName = "string"
          }
        ]
      }
      streamDeclarations = {
        {customized property} = {
          columns = [
            {
              name = "string"
              type = "string"
            }
          ]
        }
      }
    }
  })
}

Valori delle proprietà

ColumnDefinition

Nome	Descrizione	Valore
nome	Nome della colonna.	corda
digitare	Tipo di dati della colonna.	'boolean' 'datetime' 'dynamic' 'int' 'long' 'real' 'string'

DataCollectionRuleDataSources

Nome	Descrizione	Valore
dataImports	Specifiche delle origini dati basate sul pull	DataSourcesSpecDataImports
Estensioni	Elenco delle configurazioni dell'origine dati dell'estensione macchina virtuale di Azure.	ExtensionDataSource[]
iisLogs	Elenco delle configurazioni di origine dei log IIS.	IisLogsDataSource[]
logFiles	Elenco delle configurazioni di origine dei file di log.	LogFilesDataSource[]
performanceCounters	Elenco delle configurazioni dell'origine dati del contatore delle prestazioni.	PerfCounterDataSource[]
platformTelemetry	Elenco delle configurazioni di telemetria della piattaforma	PlatformTelemetryDataSource[]
prometheusForwarder	Elenco delle configurazioni dell'origine dati del server d'inoltro Prometheus.	PrometheusForwarderDataSource[]
syslog	Elenco delle configurazioni dell'origine dati Syslog.	SyslogDataSource[]
windowsEventLogs	Elenco delle configurazioni dell'origine dati del registro eventi di Windows.	WindowsEventLogDataSource[]
windowsFirewallLogs	Elenco delle configurazioni di origine dei log di Windows Firewall.	WindowsFirewallLogsDataSource[]

DataCollectionRuleDestinations

Nome	Descrizione	Valore
azureMonitorMetrics	Destinazione metriche di Monitoraggio di Azure.	DestinationsSpecAzureMonitorMetrics
eventHubs	Elenco delle destinazioni di Hub eventi.	EventHubDestination[]
eventHubsDirect	Elenco delle destinazioni dirette di Hub eventi.	EventHubDirectDestination[]
logAnalytics	Elenco delle destinazioni di log Analitica.	LogAnalyticsDestination[]
monitoringAccounts	Elenco delle destinazioni dell'account di monitoraggio.	MonitoringAccountDestination[]
storageAccounts	Elenco delle destinazioni degli account di archiviazione.	StorageBlobDestination[]
storageBlobsDirect	Elenco di destinazioni dirette blob di archiviazione. Da usare solo per l'invio di dati direttamente da archiviare dall'agente.	StorageBlobDestination[]
storageTablesDirect	Elenco delle destinazioni dirette della tabella di archiviazione.	StorageTableDestination[]

DataCollectionRuleResourceIdentity

Nome	Descrizione	Valore
digitare	Tipo di identità del servizio gestito (in cui sono consentiti sia i tipi SystemAssigned che UserAssigned).	'Nessuno' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (obbligatorio)
userAssignedIdentities	Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste.	UserAssignedIdentities

DataCollectionRuleResourceProperties

Nome	Descrizione	Valore
dataCollectionEndpointId	ID risorsa dell'endpoint di raccolta dati con cui è possibile usare questa regola.	corda
flussi di dati	Specifica dei flussi di dati.	flusso di dati[]
dataSources	Specifica delle origini dati. Questa proprietà è facoltativa e può essere omessa se la regola deve essere usata tramite chiamate dirette all'endpoint di cui è stato effettuato il provisioning.	DataCollectionRuleDataSources
descrizione	Descrizione della regola di raccolta dati.	corda
Destinazioni	Specifica delle destinazioni.	DataCollectionRuleDestinations
streamDeclarations	Dichiarazione di flussi personalizzati usati in questa regola.	DataCollectionRuleStreamDeclarations

DataCollectionRuleResourceTags

Nome	Descrizione	Valore

DataCollectionRuleStreamDeclarations

Nome	Descrizione	Valore

Flusso

Nome	Descrizione	Valore
builtInTransform	Trasformazione builtIn per trasformare i dati del flusso	corda
Destinazioni	Elenco delle destinazioni per questo flusso di dati.	string[]
outputStream	Flusso di output della trasformazione. Obbligatorio solo se la trasformazione modifica i dati in un flusso diverso.	corda
Flussi	Elenco di flussi per questo flusso di dati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'
transformKql	Query KQL per trasformare i dati del flusso.	corda

DataImportSourcesEventHub

Nome	Descrizione	Valore
consumerGroup	Nome del gruppo di consumer dell'hub eventi	corda
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
corrente	Flusso da raccogliere da EventHub	corda

DataSourcesSpecDataImports

Nome	Descrizione	Valore
eventHub	Definizione della configurazione dell'hub eventi.	DataImportSourcesEventHub

DestinationsSpecAzureMonitorMetrics

Nome	Descrizione	Valore
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

EventHubDestination

Nome	Descrizione	Valore
eventHubResourceId	ID risorsa dell'hub eventi.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

EventHubDirectDestination

Nome	Descrizione	Valore
eventHubResourceId	ID risorsa dell'hub eventi.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

ExtensionDataSource

Nome	Descrizione	Valore
extensionName	Nome dell'estensione della macchina virtuale.	stringa (obbligatorio)
extensionSettings	Impostazioni dell'estensione. Il formato è specifico per una particolare estensione.	qualunque
inputDataSources	L'elenco di origini dati da cui questa estensione necessita di dati.	string[]
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'

IisLogsDataSource

Nome	Descrizione	Valore
logDirectories	Percorso file di percorsi assoluti	string[]
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Flussi IIS	string[] (obbligatorio)

LogAnalyticsDestination

Nome	Descrizione	Valore
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
workspaceResourceId	ID risorsa dell'area di lavoro Log Analitica.	corda

LogFilesDataSource

Nome	Descrizione	Valore
filePatterns	Modelli di file in cui si trovano i file di log	string[] (obbligatorio)
formato	Formato dei dati dei file di log	'text' (obbligatorio)
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Impostazioni	Impostazioni specifiche dei file di log.	LogFilesDataSourceSettings
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica quale schema verrà usato per questa origine dati	string[] (obbligatorio)

LogFilesDataSourceSettings

Nome	Descrizione	Valore
Testo	Impostazioni del testo	LogFileSettingsText

LogFileSettingsText

Nome	Descrizione	Valore
recordStartTimestampFormat	Uno dei formati di timestamp supportati	'dd/MMM/aaaa:HH:mm:ss zzz' 'ddMMyy HH:mm:ss' 'ISO 8601' 'M/D/AAAA HH:MM:SS AM/PM' 'MMM d hh:mm:ss' 'Mon DD, AAAA HH:MM:SS' 'yyMMdd HH:mm:ss' 'AAAA-MM-DD HH:MM:SS' 'yyyy-MM-ddTHH:mm:ssK' (obbligatorio)

Microsoft.Insights/dataCollectionRules

Nome	Descrizione	Valore
identità	Identità del servizio gestita della risorsa.	DataCollectionRuleResourceIdentity
gentile	Tipo di risorsa.	'Linux' 'Windows'
ubicazione	Posizione geografica in cui risiede la risorsa.	stringa (obbligatorio)
nome	Nome della risorsa	stringa (obbligatorio)
proprietà	Proprietà delle risorse.	DataCollectionRuleResourceProperties
Tag	Tag delle risorse	Dizionario di nomi e valori di tag.
digitare	Tipo di risorsa	"Microsoft.Insights/dataCollectionRules@2022-06-01"

MonitoringAccountDestination

Nome	Descrizione	Valore
accountResourceId	ID risorsa dell'account di monitoraggio.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda

PerfCounterDataSource

Nome	Descrizione	Valore
counterSpecifiers	Elenco dei nomi degli identificatori dei contatori delle prestazioni da raccogliere. Usare un carattere jolly (*) per raccogliere un contatore per tutte le istanze. Per ottenere un elenco di contatori delle prestazioni in Windows, eseguire il comando 'typeperf'.	string[]
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
samplingFrequencyInSeconds	Numero di secondi tra le misurazioni del contatore consecutive (campioni).	Int
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-InsightsMetrics' 'Microsoft-Perf'

PlatformTelemetryDataSource

Nome	Descrizione	Valore
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco dei flussi di telemetria della piattaforma da raccogliere	string[] (obbligatorio)

PrometheusForwarderDataSource

Nome	Descrizione	Valore
labelIncludeFilter	Elenco dei filtri di inclusione delle etichette sotto forma di coppie "nome-valore". Attualmente è supportata una sola etichetta: 'microsoft_metrics_include_label'. I valori delle etichette vengono confrontati senza distinzione tra maiuscole e minuscole.	PrometheusForwarderDataSourceLabelIncludeFilter
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-PrometheusMetrics'

PrometheusForwarderDataSourceLabelIncludeFilter

Nome	Descrizione	Valore

StorageBlobDestination

Nome	Descrizione	Valore
containerName	Nome del contenitore del BLOB di archiviazione.	corda
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
storageAccountResourceId	ID risorsa dell'account di archiviazione.	corda

StorageTableDestination

Nome	Descrizione	Valore
nome	Nome descrittivo per la destinazione. Questo nome deve essere univoco in tutte le destinazioni (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
storageAccountResourceId	ID risorsa dell'account di archiviazione.	corda
tableName	Nome della tabella di archiviazione.	corda

StreamDeclaration

Nome	Descrizione	Valore
Colonne	Elenco di colonne usate dai dati in questo flusso.	columnDefinition[]

SyslogDataSource

Nome	Descrizione	Valore
facilityNames	Elenco dei nomi delle strutture.	Matrice di stringhe contenente uno dei seguenti elementi: '*' 'alert' 'audit' 'auth' 'authpriv' 'clock' 'cron' 'daemon' 'ftp' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'mark' 'news' 'nopri' 'ntp' 'syslog' 'user' 'uucp'
logLevels	Livelli di log da raccogliere.	Matrice di stringhe contenente uno dei seguenti elementi: '*' 'Alert' 'Critico' 'Debug' 'Emergency' 'Error' 'Info' 'Avviso' 'Avviso'
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Syslog'

UserAssignedIdentities

Nome	Descrizione	Valore

UserAssignedIdentity

Nome	Descrizione	Valore

WindowsEventLogDataSource

Nome	Descrizione	Valore
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Elenco di flussi a cui verrà inviata l'origine dati. Un flusso indica lo schema che verrà usato per questi dati e in genere la tabella in Log Analitica i dati verranno inviati.	Matrice di stringhe contenente uno dei seguenti elementi: 'Microsoft-Event' 'Microsoft-WindowsEvent'
xPathQueries	Elenco di query del registro eventi di Windows in formato XPATH.	string[]

WindowsFirewallLogsDataSource

Nome	Descrizione	Valore
nome	Nome descrittivo per l'origine dati. Questo nome deve essere univoco in tutte le origini dati (indipendentemente dal tipo) all'interno della regola di raccolta dati.	corda
Flussi	Flussi dei log del firewall	string[] (obbligatorio)

Condividi tramite

Microsoft.Insights dataCollectionRules 2022-06-01

Definizione di risorsa Bicep

Formato risorsa

Valori delle proprietà

ColumnDefinition

DataCollectionRuleDataSources

DataCollectionRuleDestinations

DataCollectionRuleResourceIdentity

DataCollectionRuleResourceProperties

DataCollectionRuleResourceTags

DataCollectionRuleStreamDeclarations

Flusso

DataImportSourcesEventHub

DataSourcesSpecDataImports

DestinationsSpecAzureMonitorMetrics

EventHubDestination

EventHubDirectDestination

ExtensionDataSource

IisLogsDataSource

LogAnalyticsDestination

LogFilesDataSource

LogFilesDataSourceSettings

LogFileSettingsText

Microsoft.Insights/dataCollectionRules

MonitoringAccountDestination

PerfCounterDataSource

PlatformTelemetryDataSource

PrometheusForwarderDataSource

PrometheusForwarderDataSourceLabelIncludeFilter

StorageBlobDestination

StorageTableDestination

StreamDeclaration

SyslogDataSource

UserAssignedIdentities

UserAssignedIdentity

WindowsEventLogDataSource

WindowsFirewallLogsDataSource

Esempi di avvio rapido

Definizione di risorsa del modello di Resource Manager

Formato risorsa

Valori delle proprietà

ColumnDefinition

DataCollectionRuleDataSources

DataCollectionRuleDestinations

DataCollectionRuleResourceIdentity

DataCollectionRuleResourceProperties

DataCollectionRuleResourceTags

DataCollectionRuleStreamDeclarations

Flusso

DataImportSourcesEventHub

DataSourcesSpecDataImports

DestinationsSpecAzureMonitorMetrics

EventHubDestination

EventHubDirectDestination

ExtensionDataSource

IisLogsDataSource

LogAnalyticsDestination

LogFilesDataSource

LogFilesDataSourceSettings

LogFileSettingsText

Microsoft.Insights/dataCollectionRules

MonitoringAccountDestination

PerfCounterDataSource

PlatformTelemetryDataSource

PrometheusForwarderDataSource

PrometheusForwarderDataSourceLabelIncludeFilter

StorageBlobDestination

StorageTableDestination

StreamDeclaration

SyslogDataSource

UserAssignedIdentities

UserAssignedIdentity

WindowsEventLogDataSource

WindowsFirewallLogsDataSource

Modelli di avvio rapido

Definizione di risorsa Terraform (provider AzAPI)

Formato risorsa

Valori delle proprietà

ColumnDefinition