Microsoft.Insights dataCollectionRules 2022-06-01

• 最新の を する
• 2023-03-11
• 2022-06-01
• 2021-09-01-preview
• 2021-04-01
• 2019-11-01-preview

Bicep リソース定義

dataCollectionRules リソースの種類は、次を対象とする操作と共にデプロイできます。

• リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Insights/dataCollectionRules リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Insights/dataCollectionRules@2022-06-01' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  kind: 'string'
  location: 'string'
  name: 'string'
  properties: {
    dataCollectionEndpointId: 'string'
    dataFlows: [
      {
        builtInTransform: 'string'
        destinations: [
          'string'
        ]
        outputStream: 'string'
        streams: [
          'string'
        ]
        transformKql: 'string'
      }
    ]
    dataSources: {
      dataImports: {
        eventHub: {
          consumerGroup: 'string'
          name: 'string'
          stream: 'string'
        }
      }
      extensions: [
        {
          extensionName: 'string'
          extensionSettings: any(Azure.Bicep.Types.Concrete.AnyType)
          inputDataSources: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      iisLogs: [
        {
          logDirectories: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      logFiles: [
        {
          filePatterns: [
            'string'
          ]
          format: 'string'
          name: 'string'
          settings: {
            text: {
              recordStartTimestampFormat: 'string'
            }
          }
          streams: [
            'string'
          ]
        }
      ]
      performanceCounters: [
        {
          counterSpecifiers: [
            'string'
          ]
          name: 'string'
          samplingFrequencyInSeconds: int
          streams: [
            'string'
          ]
        }
      ]
      platformTelemetry: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      prometheusForwarder: [
        {
          labelIncludeFilter: {
            {customized property}: 'string'
          }
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      syslog: [
        {
          facilityNames: [
            'string'
          ]
          logLevels: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      windowsEventLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
          xPathQueries: [
            'string'
          ]
        }
      ]
      windowsFirewallLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
    }
    description: 'string'
    destinations: {
      azureMonitorMetrics: {
        name: 'string'
      }
      eventHubs: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      eventHubsDirect: [
        {
          eventHubResourceId: 'string'
          name: 'string'
        }
      ]
      logAnalytics: [
        {
          name: 'string'
          workspaceResourceId: 'string'
        }
      ]
      monitoringAccounts: [
        {
          accountResourceId: 'string'
          name: 'string'
        }
      ]
      storageAccounts: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageBlobsDirect: [
        {
          containerName: 'string'
          name: 'string'
          storageAccountResourceId: 'string'
        }
      ]
      storageTablesDirect: [
        {
          name: 'string'
          storageAccountResourceId: 'string'
          tableName: 'string'
        }
      ]
    }
    streamDeclarations: {
      {customized property}: {
        columns: [
          {
            name: 'string'
            type: 'string'
          }
        ]
      }
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

プロパティ値

ColumnDefinition

名前	形容	価値
名前	列の名前。	糸
種類	列データの型。	'boolean' 'datetime' 'dynamic' 'int' 'long' 'real' 'string'

DataCollectionRuleDataSources

名前	形容	価値
dataImports	プル ベースのデータ ソースの仕様	DataSourcesSpecDataImports の
拡張 機能	Azure VM 拡張機能のデータ ソース構成の一覧。	ExtensionDataSource[]
iisLogs	IIS ログのソース構成の一覧。	IisLogsDataSource[]
logFiles	ログ ファイルのソース構成の一覧。	LogFilesDataSource[]
performanceCounters	パフォーマンス カウンターのデータ ソース構成の一覧。	PerfCounterDataSource[]
platformTelemetry	プラットフォーム テレメトリ構成の一覧	PlatformTelemetryDataSource[]
prometheusForwarder	Prometheus フォワーダー データ ソース構成の一覧。	PrometheusForwarderDataSource[]
syslog	Syslog データ ソース構成の一覧。	SyslogDataSource[]
windowsEventLogs	Windows イベント ログのデータ ソース構成の一覧。	WindowsEventLogDataSource[]
windowsFirewallLogs	Windows ファイアウォール ログのソース構成の一覧。	WindowsFirewallLogsDataSource[]

DataCollectionRuleDestinations

名前	形容	価値
azureMonitorMetrics	Azure Monitor メトリックの宛先。	DestinationsSpecAzureMonitorMetrics
eventHubs	Event Hubs の宛先の一覧。	EventHubDestination[]
eventHubsDirect	Event Hubs Direct の宛先の一覧。	EventHubDirectDestination[]
logAnalytics	Log Analytics の宛先の一覧。	LogAnalyticsDestination[]
monitoringAccounts	監視アカウントの宛先の一覧。	MonitoringAccountDestination[]
storageAccounts	ストレージ アカウントの宛先の一覧。	StorageBlobDestination[]
storageBlobsDirect	ストレージ BLOB ダイレクトの宛先の一覧。 エージェントから格納するデータを直接送信する場合にのみ使用します。	StorageBlobDestination[]
storageTablesDirect	ストレージ テーブル ダイレクトの宛先の一覧。	StorageTableDestination[]

DataCollectionRuleResourceIdentity

名前	形容	価値
種類	マネージド サービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (必須)
userAssignedIdentities	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリ キーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。 ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

DataCollectionRuleResourceProperties

名前	形容	価値
dataCollectionEndpointId	このルールを使用できるデータ収集エンドポイントのリソース ID。	糸
dataFlows	データ フローの仕様。	DataFlow[]
dataSources	データ ソースの仕様。 このプロパティは省略可能であり、ルールがプロビジョニングされたエンドポイントへの直接呼び出しで使用される場合は省略できます。	DataCollectionRuleDataSources
形容	データ収集規則の説明。	糸
目的 地	変換先の指定。	DataCollectionRuleDestinations の
streamDeclarations	この規則で使用されるカスタム ストリームの宣言。	DataCollectionRuleStreamDeclarations

DataCollectionRuleResourceTags

名前	形容	価値

DataCollectionRuleStreamDeclarations

名前	形容	価値

データフロー

名前	形容	価値
builtInTransform	ストリーム データを変換する builtIn 変換	糸
目的 地	このデータ フローの宛先の一覧。	string[]
outputStream	変換の出力ストリーム。 変換がデータを別のストリームに変更する場合にのみ必要です。	糸
ストリーム	このデータ フローのストリームの一覧。	次のいずれかを含む文字列配列: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'
transformKql	ストリーム データを変換する KQL クエリ。	糸

DataImportSourcesEventHub

名前	形容	価値
consumerGroup	Event Hub コンシューマー グループ名	糸
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
川	EventHub から収集するストリーム	糸

DataSourcesSpecDataImports

名前	形容	価値
eventHub	イベント ハブ構成の定義。	DataImportSourcesEventHub の

DestinationsSpecAzureMonitorMetrics

名前	形容	価値
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

EventHubDestination

名前	形容	価値
eventHubResourceId	イベント ハブのリソース ID。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

EventHubDirectDestination

名前	形容	価値
eventHubResourceId	イベント ハブのリソース ID。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

ExtensionDataSource

名前	形容	価値
extensionName	VM 拡張機能の名前。	string (必須)
extensionSettings	拡張機能の設定。 この形式は、特定の拡張機能に固有です。	任意
inputDataSources	この拡張機能に必要なデータ ソースの一覧。	string[]
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'

IisLogsDataSource

名前	形容	価値
logDirectories	絶対パス ファイルの場所	string[]
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	IIS ストリーム	string[] (必須)

LogAnalyticsDestination

名前	形容	価値
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸
workspaceResourceId	Log Analytics ワークスペースのリソース ID。	糸

LogFilesDataSource

名前	形容	価値
filePatterns	ログ ファイルが配置されているファイル パターン	string[] (必須)
形式	ログ ファイルのデータ形式	'text' (必須)
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
設定	ログ ファイル固有の設定。	LogFilesDataSourceSettings の
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータ ソースに使用されるスキーマを示します	string[] (必須)

LogFilesDataSourceSettings

名前	形容	価値
テキスト	テキスト設定	LogFileSettingsText の

LogFileSettingsText

名前	形容	価値
recordStartTimestampFormat	サポートされているタイムスタンプ形式の 1 つ	'dd/MMM/yyyy:HH:mm:ss zzz' 'ddMMyy HH:mm:ss' 'ISO 8601' 'M/D/YYYY HH:MM:SS AM/PM' 'MMM d hh:mm:ss' 'Mon DD, YYYY HH:MM:SS' 'yyMMdd HH:mm:ss' 'YYYY-MM-DD HH:MM:SS' 'yyyy-MM-ddTHH:mm:ssK' (必須)

Microsoft.Insights/dataCollectionRules

名前	形容	価値
同一性	リソースのマネージド サービス ID。	DataCollectionRuleResourceIdentity の
種類	リソースの種類。	'Linux' 'Windows'
場所	リソースが存在する地理的な場所。	string (必須)
名前	リソース名	string (必須)
プロパティ	リソースのプロパティ。	DataCollectionRuleResourceProperties の
タグ	リソース タグ	タグ名と値のディクショナリ。 テンプレート の タグを参照してください

MonitoringAccountDestination

名前	形容	価値
accountResourceId	監視アカウントのリソース ID。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

PerfCounterDataSource

名前	形容	価値
counterSpecifiers	収集するパフォーマンス カウンターの指定子名の一覧。 ワイルドカード (*) を使用して、すべてのインスタンスのカウンターを収集します。 Windows でパフォーマンス カウンターの一覧を取得するには、コマンド 'typeperf' を実行します。	string[]
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
samplingFrequencyInSeconds	連続するカウンター測定 (サンプル) 間の秒数。	int
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-InsightsMetrics' 'Microsoft-Perf'

PlatformTelemetryDataSource

名前	形容	価値
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	収集するプラットフォーム テレメトリ ストリームの一覧	string[] (必須)

PrometheusForwarderDataSource

名前	形容	価値
labelIncludeFilter	ラベル "名前と値" のペアの形式のラベル包含フィルターの一覧。 現在サポートされているラベルは 1 つだけです:'microsoft_metrics_include_label'。 ラベルの値は大文字と小文字が区別されずに照合されます。	PrometheusForwarderDataSourceLabelIncludeFilter
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。	次のいずれかを含む文字列配列: 'Microsoft-PrometheusMetrics'

PrometheusForwarderDataSourceLabelIncludeFilter

名前	形容	価値

StorageBlobDestination

名前	形容	価値
containerName	ストレージ BLOB のコンテナー名。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸
storageAccountResourceId	ストレージ アカウントのリソース ID。	糸

StorageTableDestination

名前	形容	価値
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸
storageAccountResourceId	ストレージ アカウントのリソース ID。	糸
tableName	ストレージ テーブルの名前。	糸

StreamDeclaration

名前	形容	価値
列	このストリーム内のデータによって使用される列の一覧。	ColumnDefinition[]

SyslogDataSource

名前	形容	価値
facilityNames	施設名の一覧。	次のいずれかを含む文字列配列: '*' 'alert' 'audit' 'auth' 'authpriv' 'clock' 'cron' 'daemon' 'ftp' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'mark' 'news' 'nopri' 'ntp' 'syslog' 'user' 'uucp'
logLevels	収集するログ レベル。	次のいずれかを含む文字列配列: '*' 'Alert' 'Critical' 'Debug' '緊急' 'Error' 'Info' '注意' 'Warning'
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-Syslog'

UserAssignedIdentities

名前	形容	価値

UserAssignedIdentity

名前	形容	価値

WindowsEventLogDataSource

名前	形容	価値
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-Event' 'Microsoft-WindowsEvent'
xPathQueries	XPATH 形式の Windows イベント ログ クエリの一覧。	string[]

WindowsFirewallLogsDataSource

名前	形容	価値
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	ファイアウォール ログ ストリーム	string[] (必須)

クイック スタートのサンプル

次のクイック スタート サンプルでは、このリソースの種類をデプロイします。

Bicep ファイル	形容
マネージド仮想ネットワーク を使用して Secure Azure AI Studio をデプロイする	このテンプレートは、堅牢なネットワークと ID のセキュリティ制限を使用して、セキュリティで保護された Azure AI Studio 環境を作成します。

ARM テンプレート リソース定義

dataCollectionRules リソースの種類は、次を対象とする操作と共にデプロイできます。

• リソース グループの - リソース グループのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Insights/dataCollectionRules リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.Insights/dataCollectionRules",
  "apiVersion": "2022-06-01",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "kind": "string",
  "location": "string",
  "properties": {
    "dataCollectionEndpointId": "string",
    "dataFlows": [
      {
        "builtInTransform": "string",
        "destinations": [ "string" ],
        "outputStream": "string",
        "streams": [ "string" ],
        "transformKql": "string"
      }
    ],
    "dataSources": {
      "dataImports": {
        "eventHub": {
          "consumerGroup": "string",
          "name": "string",
          "stream": "string"
        }
      },
      "extensions": [
        {
          "extensionName": "string",
          "extensionSettings": {},
          "inputDataSources": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "iisLogs": [
        {
          "logDirectories": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "logFiles": [
        {
          "filePatterns": [ "string" ],
          "format": "string",
          "name": "string",
          "settings": {
            "text": {
              "recordStartTimestampFormat": "string"
            }
          },
          "streams": [ "string" ]
        }
      ],
      "performanceCounters": [
        {
          "counterSpecifiers": [ "string" ],
          "name": "string",
          "samplingFrequencyInSeconds": "int",
          "streams": [ "string" ]
        }
      ],
      "platformTelemetry": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "prometheusForwarder": [
        {
          "labelIncludeFilter": {
            "{customized property}": "string"
          },
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "syslog": [
        {
          "facilityNames": [ "string" ],
          "logLevels": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "windowsEventLogs": [
        {
          "name": "string",
          "streams": [ "string" ],
          "xPathQueries": [ "string" ]
        }
      ],
      "windowsFirewallLogs": [
        {
          "name": "string",
          "streams": [ "string" ]
        }
      ]
    },
    "description": "string",
    "destinations": {
      "azureMonitorMetrics": {
        "name": "string"
      },
      "eventHubs": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "eventHubsDirect": [
        {
          "eventHubResourceId": "string",
          "name": "string"
        }
      ],
      "logAnalytics": [
        {
          "name": "string",
          "workspaceResourceId": "string"
        }
      ],
      "monitoringAccounts": [
        {
          "accountResourceId": "string",
          "name": "string"
        }
      ],
      "storageAccounts": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageBlobsDirect": [
        {
          "containerName": "string",
          "name": "string",
          "storageAccountResourceId": "string"
        }
      ],
      "storageTablesDirect": [
        {
          "name": "string",
          "storageAccountResourceId": "string",
          "tableName": "string"
        }
      ]
    },
    "streamDeclarations": {
      "{customized property}": {
        "columns": [
          {
            "name": "string",
            "type": "string"
          }
        ]
      }
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

プロパティ値

ColumnDefinition

名前	形容	価値
名前	列の名前。	糸
種類	列データの型。	'boolean' 'datetime' 'dynamic' 'int' 'long' 'real' 'string'

DataCollectionRuleDataSources

名前	形容	価値
dataImports	プル ベースのデータ ソースの仕様	DataSourcesSpecDataImports の
拡張 機能	Azure VM 拡張機能のデータ ソース構成の一覧。	ExtensionDataSource[]
iisLogs	IIS ログのソース構成の一覧。	IisLogsDataSource[]
logFiles	ログ ファイルのソース構成の一覧。	LogFilesDataSource[]
performanceCounters	パフォーマンス カウンターのデータ ソース構成の一覧。	PerfCounterDataSource[]
platformTelemetry	プラットフォーム テレメトリ構成の一覧	PlatformTelemetryDataSource[]
prometheusForwarder	Prometheus フォワーダー データ ソース構成の一覧。	PrometheusForwarderDataSource[]
syslog	Syslog データ ソース構成の一覧。	SyslogDataSource[]
windowsEventLogs	Windows イベント ログのデータ ソース構成の一覧。	WindowsEventLogDataSource[]
windowsFirewallLogs	Windows ファイアウォール ログのソース構成の一覧。	WindowsFirewallLogsDataSource[]

DataCollectionRuleDestinations

名前	形容	価値
azureMonitorMetrics	Azure Monitor メトリックの宛先。	DestinationsSpecAzureMonitorMetrics
eventHubs	Event Hubs の宛先の一覧。	EventHubDestination[]
eventHubsDirect	Event Hubs Direct の宛先の一覧。	EventHubDirectDestination[]
logAnalytics	Log Analytics の宛先の一覧。	LogAnalyticsDestination[]
monitoringAccounts	監視アカウントの宛先の一覧。	MonitoringAccountDestination[]
storageAccounts	ストレージ アカウントの宛先の一覧。	StorageBlobDestination[]
storageBlobsDirect	ストレージ BLOB ダイレクトの宛先の一覧。 エージェントから格納するデータを直接送信する場合にのみ使用します。	StorageBlobDestination[]
storageTablesDirect	ストレージ テーブル ダイレクトの宛先の一覧。	StorageTableDestination[]

DataCollectionRuleResourceIdentity

名前	形容	価値
種類	マネージド サービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (必須)
userAssignedIdentities	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリ キーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。 ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

DataCollectionRuleResourceProperties

名前	形容	価値
dataCollectionEndpointId	このルールを使用できるデータ収集エンドポイントのリソース ID。	糸
dataFlows	データ フローの仕様。	DataFlow[]
dataSources	データ ソースの仕様。 このプロパティは省略可能であり、ルールがプロビジョニングされたエンドポイントへの直接呼び出しで使用される場合は省略できます。	DataCollectionRuleDataSources
形容	データ収集規則の説明。	糸
目的 地	変換先の指定。	DataCollectionRuleDestinations の
streamDeclarations	この規則で使用されるカスタム ストリームの宣言。	DataCollectionRuleStreamDeclarations

DataCollectionRuleResourceTags

名前	形容	価値

DataCollectionRuleStreamDeclarations

名前	形容	価値

データフロー

名前	形容	価値
builtInTransform	ストリーム データを変換する builtIn 変換	糸
目的 地	このデータ フローの宛先の一覧。	string[]
outputStream	変換の出力ストリーム。 変換がデータを別のストリームに変更する場合にのみ必要です。	糸
ストリーム	このデータ フローのストリームの一覧。	次のいずれかを含む文字列配列: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'
transformKql	ストリーム データを変換する KQL クエリ。	糸

DataImportSourcesEventHub

名前	形容	価値
consumerGroup	Event Hub コンシューマー グループ名	糸
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
川	EventHub から収集するストリーム	糸

DataSourcesSpecDataImports

名前	形容	価値
eventHub	イベント ハブ構成の定義。	DataImportSourcesEventHub の

DestinationsSpecAzureMonitorMetrics

名前	形容	価値
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

EventHubDestination

名前	形容	価値
eventHubResourceId	イベント ハブのリソース ID。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

EventHubDirectDestination

名前	形容	価値
eventHubResourceId	イベント ハブのリソース ID。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

ExtensionDataSource

名前	形容	価値
extensionName	VM 拡張機能の名前。	string (必須)
extensionSettings	拡張機能の設定。 この形式は、特定の拡張機能に固有です。	任意
inputDataSources	この拡張機能に必要なデータ ソースの一覧。	string[]
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'

IisLogsDataSource

名前	形容	価値
logDirectories	絶対パス ファイルの場所	string[]
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	IIS ストリーム	string[] (必須)

LogAnalyticsDestination

名前	形容	価値
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸
workspaceResourceId	Log Analytics ワークスペースのリソース ID。	糸

LogFilesDataSource

名前	形容	価値
filePatterns	ログ ファイルが配置されているファイル パターン	string[] (必須)
形式	ログ ファイルのデータ形式	'text' (必須)
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
設定	ログ ファイル固有の設定。	LogFilesDataSourceSettings の
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータ ソースに使用されるスキーマを示します	string[] (必須)

LogFilesDataSourceSettings

名前	形容	価値
テキスト	テキスト設定	LogFileSettingsText の

LogFileSettingsText

名前	形容	価値
recordStartTimestampFormat	サポートされているタイムスタンプ形式の 1 つ	'dd/MMM/yyyy:HH:mm:ss zzz' 'ddMMyy HH:mm:ss' 'ISO 8601' 'M/D/YYYY HH:MM:SS AM/PM' 'MMM d hh:mm:ss' 'Mon DD, YYYY HH:MM:SS' 'yyMMdd HH:mm:ss' 'YYYY-MM-DD HH:MM:SS' 'yyyy-MM-ddTHH:mm:ssK' (必須)

Microsoft.Insights/dataCollectionRules

名前	形容	価値
apiVersion	API のバージョン	'2022-06-01'
同一性	リソースのマネージド サービス ID。	DataCollectionRuleResourceIdentity の
種類	リソースの種類。	'Linux' 'Windows'
場所	リソースが存在する地理的な場所。	string (必須)
名前	リソース名	string (必須)
プロパティ	リソースのプロパティ。	DataCollectionRuleResourceProperties の
タグ	リソース タグ	タグ名と値のディクショナリ。 テンプレート の タグを参照してください
種類	リソースの種類	'Microsoft.Insights/dataCollectionRules'

MonitoringAccountDestination

名前	形容	価値
accountResourceId	監視アカウントのリソース ID。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

PerfCounterDataSource

名前	形容	価値
counterSpecifiers	収集するパフォーマンス カウンターの指定子名の一覧。 ワイルドカード (*) を使用して、すべてのインスタンスのカウンターを収集します。 Windows でパフォーマンス カウンターの一覧を取得するには、コマンド 'typeperf' を実行します。	string[]
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
samplingFrequencyInSeconds	連続するカウンター測定 (サンプル) 間の秒数。	int
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-InsightsMetrics' 'Microsoft-Perf'

PlatformTelemetryDataSource

名前	形容	価値
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	収集するプラットフォーム テレメトリ ストリームの一覧	string[] (必須)

PrometheusForwarderDataSource

名前	形容	価値
labelIncludeFilter	ラベル "名前と値" のペアの形式のラベル包含フィルターの一覧。 現在サポートされているラベルは 1 つだけです:'microsoft_metrics_include_label'。 ラベルの値は大文字と小文字が区別されずに照合されます。	PrometheusForwarderDataSourceLabelIncludeFilter
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。	次のいずれかを含む文字列配列: 'Microsoft-PrometheusMetrics'

PrometheusForwarderDataSourceLabelIncludeFilter

名前	形容	価値

StorageBlobDestination

名前	形容	価値
containerName	ストレージ BLOB のコンテナー名。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸
storageAccountResourceId	ストレージ アカウントのリソース ID。	糸

StorageTableDestination

名前	形容	価値
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸
storageAccountResourceId	ストレージ アカウントのリソース ID。	糸
tableName	ストレージ テーブルの名前。	糸

StreamDeclaration

名前	形容	価値
列	このストリーム内のデータによって使用される列の一覧。	ColumnDefinition[]

SyslogDataSource

名前	形容	価値
facilityNames	施設名の一覧。	次のいずれかを含む文字列配列: '*' 'alert' 'audit' 'auth' 'authpriv' 'clock' 'cron' 'daemon' 'ftp' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'mark' 'news' 'nopri' 'ntp' 'syslog' 'user' 'uucp'
logLevels	収集するログ レベル。	次のいずれかを含む文字列配列: '*' 'Alert' 'Critical' 'Debug' '緊急' 'Error' 'Info' '注意' 'Warning'
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-Syslog'

UserAssignedIdentities

名前	形容	価値

UserAssignedIdentity

名前	形容	価値

WindowsEventLogDataSource

名前	形容	価値
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-Event' 'Microsoft-WindowsEvent'
xPathQueries	XPATH 形式の Windows イベント ログ クエリの一覧。	string[]

WindowsFirewallLogsDataSource

名前	形容	価値
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	ファイアウォール ログ ストリーム	string[] (必須)

クイック スタート テンプレート

次のクイック スタート テンプレートでは、このリソースの種類をデプロイします。

テンプレート	形容
Syslog のデータ収集規則の Azure にデプロイする	このテンプレートは、データ ソース (Syslog) と宛先ワークスペースを定義するデータ収集規則を作成します。
Darktrace Autoscaling vSensors をデプロイする Azure にデプロイする	このテンプレートを使用すると、Darktrace vSensors の自動スケール デプロイをデプロイできます
マネージド仮想ネットワーク を使用して Secure Azure AI Studio をデプロイする Azure にデプロイする	このテンプレートは、堅牢なネットワークと ID のセキュリティ制限を使用して、セキュリティで保護された Azure AI Studio 環境を作成します。

Terraform (AzAPI プロバイダー) リソース定義

dataCollectionRules リソースの種類は、次を対象とする操作と共にデプロイできます。

• リソース グループの

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Insights/dataCollectionRules リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Insights/dataCollectionRules@2022-06-01"
  name = "string"
  identity = {
    type = "string"
    userAssignedIdentities = {
      {customized property} = {
      }
    }
  }
  kind = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      dataCollectionEndpointId = "string"
      dataFlows = [
        {
          builtInTransform = "string"
          destinations = [
            "string"
          ]
          outputStream = "string"
          streams = [
            "string"
          ]
          transformKql = "string"
        }
      ]
      dataSources = {
        dataImports = {
          eventHub = {
            consumerGroup = "string"
            name = "string"
            stream = "string"
          }
        }
        extensions = [
          {
            extensionName = "string"
            extensionSettings = ?
            inputDataSources = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        iisLogs = [
          {
            logDirectories = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        logFiles = [
          {
            filePatterns = [
              "string"
            ]
            format = "string"
            name = "string"
            settings = {
              text = {
                recordStartTimestampFormat = "string"
              }
            }
            streams = [
              "string"
            ]
          }
        ]
        performanceCounters = [
          {
            counterSpecifiers = [
              "string"
            ]
            name = "string"
            samplingFrequencyInSeconds = int
            streams = [
              "string"
            ]
          }
        ]
        platformTelemetry = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        prometheusForwarder = [
          {
            labelIncludeFilter = {
              {customized property} = "string"
            }
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        syslog = [
          {
            facilityNames = [
              "string"
            ]
            logLevels = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        windowsEventLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
            xPathQueries = [
              "string"
            ]
          }
        ]
        windowsFirewallLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
      }
      description = "string"
      destinations = {
        azureMonitorMetrics = {
          name = "string"
        }
        eventHubs = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        eventHubsDirect = [
          {
            eventHubResourceId = "string"
            name = "string"
          }
        ]
        logAnalytics = [
          {
            name = "string"
            workspaceResourceId = "string"
          }
        ]
        monitoringAccounts = [
          {
            accountResourceId = "string"
            name = "string"
          }
        ]
        storageAccounts = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageBlobsDirect = [
          {
            containerName = "string"
            name = "string"
            storageAccountResourceId = "string"
          }
        ]
        storageTablesDirect = [
          {
            name = "string"
            storageAccountResourceId = "string"
            tableName = "string"
          }
        ]
      }
      streamDeclarations = {
        {customized property} = {
          columns = [
            {
              name = "string"
              type = "string"
            }
          ]
        }
      }
    }
  })
}

プロパティ値

ColumnDefinition

名前	形容	価値
名前	列の名前。	糸
種類	列データの型。	'boolean' 'datetime' 'dynamic' 'int' 'long' 'real' 'string'

DataCollectionRuleDataSources

名前	形容	価値
dataImports	プル ベースのデータ ソースの仕様	DataSourcesSpecDataImports の
拡張 機能	Azure VM 拡張機能のデータ ソース構成の一覧。	ExtensionDataSource[]
iisLogs	IIS ログのソース構成の一覧。	IisLogsDataSource[]
logFiles	ログ ファイルのソース構成の一覧。	LogFilesDataSource[]
performanceCounters	パフォーマンス カウンターのデータ ソース構成の一覧。	PerfCounterDataSource[]
platformTelemetry	プラットフォーム テレメトリ構成の一覧	PlatformTelemetryDataSource[]
prometheusForwarder	Prometheus フォワーダー データ ソース構成の一覧。	PrometheusForwarderDataSource[]
syslog	Syslog データ ソース構成の一覧。	SyslogDataSource[]
windowsEventLogs	Windows イベント ログのデータ ソース構成の一覧。	WindowsEventLogDataSource[]
windowsFirewallLogs	Windows ファイアウォール ログのソース構成の一覧。	WindowsFirewallLogsDataSource[]

DataCollectionRuleDestinations

名前	形容	価値
azureMonitorMetrics	Azure Monitor メトリックの宛先。	DestinationsSpecAzureMonitorMetrics
eventHubs	Event Hubs の宛先の一覧。	EventHubDestination[]
eventHubsDirect	Event Hubs Direct の宛先の一覧。	EventHubDirectDestination[]
logAnalytics	Log Analytics の宛先の一覧。	LogAnalyticsDestination[]
monitoringAccounts	監視アカウントの宛先の一覧。	MonitoringAccountDestination[]
storageAccounts	ストレージ アカウントの宛先の一覧。	StorageBlobDestination[]
storageBlobsDirect	ストレージ BLOB ダイレクトの宛先の一覧。 エージェントから格納するデータを直接送信する場合にのみ使用します。	StorageBlobDestination[]
storageTablesDirect	ストレージ テーブル ダイレクトの宛先の一覧。	StorageTableDestination[]

DataCollectionRuleResourceIdentity

名前	形容	価値
種類	マネージド サービス ID の種類 (SystemAssigned 型と UserAssigned 型の両方が許可されます)。	'None' 'SystemAssigned' 'SystemAssigned,UserAssigned' 'UserAssigned' (必須)
userAssignedIdentities	リソースに関連付けられているユーザー割り当て ID のセット。 userAssignedIdentities ディクショナリ キーは、'/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName} という形式の ARM リソース ID になります。 ディクショナリ値は、要求内の空のオブジェクト ({}) にすることができます。	UserAssignedIdentities の

DataCollectionRuleResourceProperties

名前	形容	価値
dataCollectionEndpointId	このルールを使用できるデータ収集エンドポイントのリソース ID。	糸
dataFlows	データ フローの仕様。	DataFlow[]
dataSources	データ ソースの仕様。 このプロパティは省略可能であり、ルールがプロビジョニングされたエンドポイントへの直接呼び出しで使用される場合は省略できます。	DataCollectionRuleDataSources
形容	データ収集規則の説明。	糸
目的 地	変換先の指定。	DataCollectionRuleDestinations の
streamDeclarations	この規則で使用されるカスタム ストリームの宣言。	DataCollectionRuleStreamDeclarations

DataCollectionRuleResourceTags

名前	形容	価値

DataCollectionRuleStreamDeclarations

名前	形容	価値

データフロー

名前	形容	価値
builtInTransform	ストリーム データを変換する builtIn 変換	糸
目的 地	このデータ フローの宛先の一覧。	string[]
outputStream	変換の出力ストリーム。 変換がデータを別のストリームに変更する場合にのみ必要です。	糸
ストリーム	このデータ フローのストリームの一覧。	次のいずれかを含む文字列配列: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'
transformKql	ストリーム データを変換する KQL クエリ。	糸

DataImportSourcesEventHub

名前	形容	価値
consumerGroup	Event Hub コンシューマー グループ名	糸
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
川	EventHub から収集するストリーム	糸

DataSourcesSpecDataImports

名前	形容	価値
eventHub	イベント ハブ構成の定義。	DataImportSourcesEventHub の

DestinationsSpecAzureMonitorMetrics

名前	形容	価値
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

EventHubDestination

名前	形容	価値
eventHubResourceId	イベント ハブのリソース ID。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

EventHubDirectDestination

名前	形容	価値
eventHubResourceId	イベント ハブのリソース ID。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

ExtensionDataSource

名前	形容	価値
extensionName	VM 拡張機能の名前。	string (必須)
extensionSettings	拡張機能の設定。 この形式は、特定の拡張機能に固有です。	任意
inputDataSources	この拡張機能に必要なデータ ソースの一覧。	string[]
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-Event' 'Microsoft-InsightsMetrics' 'Microsoft-Perf' 'Microsoft-Syslog' 'Microsoft-WindowsEvent'

IisLogsDataSource

名前	形容	価値
logDirectories	絶対パス ファイルの場所	string[]
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	IIS ストリーム	string[] (必須)

LogAnalyticsDestination

名前	形容	価値
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸
workspaceResourceId	Log Analytics ワークスペースのリソース ID。	糸

LogFilesDataSource

名前	形容	価値
filePatterns	ログ ファイルが配置されているファイル パターン	string[] (必須)
形式	ログ ファイルのデータ形式	'text' (必須)
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
設定	ログ ファイル固有の設定。	LogFilesDataSourceSettings の
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータ ソースに使用されるスキーマを示します	string[] (必須)

LogFilesDataSourceSettings

名前	形容	価値
テキスト	テキスト設定	LogFileSettingsText の

LogFileSettingsText

名前	形容	価値
recordStartTimestampFormat	サポートされているタイムスタンプ形式の 1 つ	'dd/MMM/yyyy:HH:mm:ss zzz' 'ddMMyy HH:mm:ss' 'ISO 8601' 'M/D/YYYY HH:MM:SS AM/PM' 'MMM d hh:mm:ss' 'Mon DD, YYYY HH:MM:SS' 'yyMMdd HH:mm:ss' 'YYYY-MM-DD HH:MM:SS' 'yyyy-MM-ddTHH:mm:ssK' (必須)

Microsoft.Insights/dataCollectionRules

名前	形容	価値
同一性	リソースのマネージド サービス ID。	DataCollectionRuleResourceIdentity の
種類	リソースの種類。	'Linux' 'Windows'
場所	リソースが存在する地理的な場所。	string (必須)
名前	リソース名	string (必須)
プロパティ	リソースのプロパティ。	DataCollectionRuleResourceProperties の
タグ	リソース タグ	タグ名と値のディクショナリ。
種類	リソースの種類	"Microsoft.Insights/dataCollectionRules@2022-06-01"

MonitoringAccountDestination

名前	形容	価値
accountResourceId	監視アカウントのリソース ID。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸

PerfCounterDataSource

名前	形容	価値
counterSpecifiers	収集するパフォーマンス カウンターの指定子名の一覧。 ワイルドカード (*) を使用して、すべてのインスタンスのカウンターを収集します。 Windows でパフォーマンス カウンターの一覧を取得するには、コマンド 'typeperf' を実行します。	string[]
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
samplingFrequencyInSeconds	連続するカウンター測定 (サンプル) 間の秒数。	int
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-InsightsMetrics' 'Microsoft-Perf'

PlatformTelemetryDataSource

名前	形容	価値
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	収集するプラットフォーム テレメトリ ストリームの一覧	string[] (必須)

PrometheusForwarderDataSource

名前	形容	価値
labelIncludeFilter	ラベル "名前と値" のペアの形式のラベル包含フィルターの一覧。 現在サポートされているラベルは 1 つだけです:'microsoft_metrics_include_label'。 ラベルの値は大文字と小文字が区別されずに照合されます。	PrometheusForwarderDataSourceLabelIncludeFilter
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。	次のいずれかを含む文字列配列: 'Microsoft-PrometheusMetrics'

PrometheusForwarderDataSourceLabelIncludeFilter

名前	形容	価値

StorageBlobDestination

名前	形容	価値
containerName	ストレージ BLOB のコンテナー名。	糸
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸
storageAccountResourceId	ストレージ アカウントのリソース ID。	糸

StorageTableDestination

名前	形容	価値
名前	宛先のフレンドリ名。 この名前は、データ収集規則内のすべての宛先 (種類に関係なく) で一意である必要があります。	糸
storageAccountResourceId	ストレージ アカウントのリソース ID。	糸
tableName	ストレージ テーブルの名前。	糸

StreamDeclaration

名前	形容	価値
列	このストリーム内のデータによって使用される列の一覧。	ColumnDefinition[]

SyslogDataSource

名前	形容	価値
facilityNames	施設名の一覧。	次のいずれかを含む文字列配列: '*' 'alert' 'audit' 'auth' 'authpriv' 'clock' 'cron' 'daemon' 'ftp' 'kern' 'local0' 'local1' 'local2' 'local3' 'local4' 'local5' 'local6' 'local7' 'lpr' 'mail' 'mark' 'news' 'nopri' 'ntp' 'syslog' 'user' 'uucp'
logLevels	収集するログ レベル。	次のいずれかを含む文字列配列: '*' 'Alert' 'Critical' 'Debug' '緊急' 'Error' 'Info' '注意' 'Warning'
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-Syslog'

UserAssignedIdentities

名前	形容	価値

UserAssignedIdentity

名前	形容	価値

WindowsEventLogDataSource

名前	形容	価値
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	このデータ ソースが送信されるストリームの一覧。 ストリームは、このデータに使用されるスキーマと、通常、データの送信先となる Log Analytics のテーブルを示します。	次のいずれかを含む文字列配列: 'Microsoft-Event' 'Microsoft-WindowsEvent'
xPathQueries	XPATH 形式の Windows イベント ログ クエリの一覧。	string[]

WindowsFirewallLogsDataSource

名前	形容	価値
名前	データ ソースのフレンドリ名。 この名前は、データ収集規則内のすべてのデータ ソース (種類に関係なく) で一意である必要があります。	糸
ストリーム	ファイアウォール ログ ストリーム	string[] (必須)