Microsoft.Insights dataCollectionRules 2021-04-01
Definicja zasobu Bicep
Typ zasobu dataCollectionRules można wdrożyć przy użyciu operacji docelowych:
- grupy zasobów — zobacz polecenia wdrażania grupy zasobów
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.Insights/dataCollectionRules, dodaj następujący kod Bicep do szablonu.
resource symbolicname 'Microsoft.Insights/dataCollectionRules@2021-04-01' = {
name: 'string'
location: 'string'
tags: {
tagName1: 'tagValue1'
tagName2: 'tagValue2'
}
kind: 'string'
properties: {
dataFlows: [
{
destinations: [
'string'
]
streams: [
'string'
]
}
]
dataSources: {
extensions: [
{
extensionName: 'string'
extensionSettings: any()
inputDataSources: [
'string'
]
name: 'string'
streams: [
'string'
]
}
]
performanceCounters: [
{
counterSpecifiers: [
'string'
]
name: 'string'
samplingFrequencyInSeconds: int
streams: [
'string'
]
}
]
syslog: [
{
facilityNames: [
'string'
]
logLevels: [
'string'
]
name: 'string'
streams: 'Microsoft-Syslog'
}
]
windowsEventLogs: [
{
name: 'string'
streams: [
'string'
]
xPathQueries: [
'string'
]
}
]
}
description: 'string'
destinations: {
azureMonitorMetrics: {
name: 'string'
}
logAnalytics: [
{
name: 'string'
workspaceResourceId: 'string'
}
]
}
}
}
Wartości właściwości
dataCollectionRules
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Nazwa zasobu | ciąg (wymagany) |
lokalizacja | Lokalizacja geograficzna, w której znajduje się zasób. | ciąg (wymagany) |
Tagi | Tagi zasobów. | Słownik nazw tagów i wartości. Zobacz tagi w szablonach |
rodzaj | Rodzaj zasobu. | "Linux" "Windows" |
Właściwości | Właściwości zasobu. | DataCollectionRuleResourceProperties |
DataCollectionRuleResourceProperties
Nazwa | Opis | Wartość |
---|---|---|
przepływy danych | Specyfikacja przepływów danych. | Przepływ danych[] |
dataSources | Specyfikacja źródeł danych. Ta właściwość jest opcjonalna i może zostać pominięta, jeśli reguła ma być używana za pośrednictwem wywołań bezpośrednich do aprowizowanego punktu końcowego. |
DataCollectionRuleDataSources |
opis | Opis reguły zbierania danych. | struna |
Miejsc | Specyfikacja miejsc docelowych. | DataCollectionRuleDestinations |
Dataflow
Nazwa | Opis | Wartość |
---|---|---|
Miejsc | Lista miejsc docelowych dla tego przepływu danych. | string[] |
Strumieni | Lista strumieni dla tego przepływu danych. | Tablica ciągów zawierająca dowolną z: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
DataCollectionRuleDataSources
Nazwa | Opis | Wartość |
---|---|---|
Rozszerzenia | Lista konfiguracji źródła danych rozszerzenia maszyny wirtualnej platformy Azure. | ExtensionDataSource[] |
performanceCounters | Lista konfiguracji źródła danych licznika wydajności. | PerfCounterDataSource[] |
syslog | Lista konfiguracji źródła danych syslog. | SyslogDataSource[] |
windowsEventLogs | Lista konfiguracji źródła danych dziennika zdarzeń systemu Windows. | WindowsEventLogDataSource [] |
ExtensionDataSource
Nazwa | Opis | Wartość |
---|---|---|
extensionName | Nazwa rozszerzenia maszyny wirtualnej. | ciąg (wymagany) |
extensionSettings | Ustawienia rozszerzenia. Format jest specyficzny dla określonego rozszerzenia. | W przypadku Bicep można użyć funkcji any(). |
inputDataSources | Lista źródeł danych, z których to rozszerzenie wymaga danych. | string[] |
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
PerfCounterDataSource
Nazwa | Opis | Wartość |
---|---|---|
counterSpecifiers | Lista nazw specyfikatorów liczników wydajności, które chcesz zebrać. Użyj symbolu wieloznakowego (*), aby zebrać licznik dla wszystkich wystąpień. Aby uzyskać listę liczników wydajności w systemie Windows, uruchom polecenie "typeperf". |
string[] |
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
samplingFrequencyInSeconds | Liczba sekund między kolejnymi pomiarami liczników (próbki). | Int |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-InsightsMetrics" "Microsoft-Perf" |
SyslogDataSource
Nazwa | Opis | Wartość |
---|---|---|
facilityNames | Lista nazw obiektów. | Tablica ciągów zawierająca dowolną z: '*' "alert" "inspekcja" "auth" "authpriv" "zegar" "cron" "Demon" "ftp" "kern" "local0" "local1" "local2" "local3" "local4" "local5" "local6" "local7" "lpr" "poczta" "oznacz" "wiadomości" "nopri" "ntp" "syslog" "użytkownik" "uucp" |
logLevels | Poziomy dziennika do zebrania. | Tablica ciągów zawierająca dowolną z: '*' "Alert" "Krytyczne" "Debugowanie" "Awaryjne" "Błąd" "Informacje" "Powiadomienie" "Ostrzeżenie" |
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-Syslog" |
WindowsEventLogDataSource
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-Event" "Microsoft-WindowsEvent" |
xPathQueries | Lista zapytań dziennika zdarzeń systemu Windows w formacie XPATH. | string[] |
DataCollectionRuleDestinations
Nazwa | Opis | Wartość |
---|---|---|
azureMonitorMetrics | Miejsce docelowe metryk usługi Azure Monitor. | DestinationsSpecAzureMonitorMetrics |
logAnalytics | Lista miejsc docelowych usługi Log Analytics. | LogAnalyticsDestination[] |
DestinationsSpecAzureMonitorMetrics
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Przyjazna nazwa miejsca docelowego. Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych. |
struna |
LogAnalyticsDestination
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Przyjazna nazwa miejsca docelowego. Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych. |
struna |
workspaceResourceId | Identyfikator zasobu obszaru roboczego usługi Log Analytics. | struna |
Szablony szybkiego startu
Następujące szablony szybkiego startu wdrażają ten typ zasobu.
Szablon | Opis |
---|---|
deploy Darktrace Autoscaling vSensors wdrażanie |
Ten szablon umożliwia wdrożenie automatycznego skalowania wdrożenia modułów vSensorów Darktrace |
reguła zbierania danych dla dziennika systemowego wdrażanie |
Ten szablon tworzy regułę zbierania danych definiującą źródło danych (Syslog) i docelowy obszar roboczy. |
Definicja zasobu szablonu usługi ARM
Typ zasobu dataCollectionRules można wdrożyć przy użyciu operacji docelowych:
- grupy zasobów — zobacz polecenia wdrażania grupy zasobów
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.Insights/dataCollectionRules, dodaj następujący kod JSON do szablonu.
{
"type": "Microsoft.Insights/dataCollectionRules",
"apiVersion": "2021-04-01",
"name": "string",
"location": "string",
"tags": {
"tagName1": "tagValue1",
"tagName2": "tagValue2"
},
"kind": "string",
"properties": {
"dataFlows": [
{
"destinations": [ "string" ],
"streams": [ "string" ]
}
],
"dataSources": {
"extensions": [
{
"extensionName": "string",
"extensionSettings": {},
"inputDataSources": [ "string" ],
"name": "string",
"streams": [ "string" ]
}
],
"performanceCounters": [
{
"counterSpecifiers": [ "string" ],
"name": "string",
"samplingFrequencyInSeconds": "int",
"streams": [ "string" ]
}
],
"syslog": [
{
"facilityNames": [ "string" ],
"logLevels": [ "string" ],
"name": "string",
"streams": "Microsoft-Syslog"
}
],
"windowsEventLogs": [
{
"name": "string",
"streams": [ "string" ],
"xPathQueries": [ "string" ]
}
]
},
"description": "string",
"destinations": {
"azureMonitorMetrics": {
"name": "string"
},
"logAnalytics": [
{
"name": "string",
"workspaceResourceId": "string"
}
]
}
}
}
Wartości właściwości
dataCollectionRules
Nazwa | Opis | Wartość |
---|---|---|
typ | Typ zasobu | "Microsoft.Insights/dataCollectionRules" |
apiVersion | Wersja interfejsu API zasobów | '2021-04-01' |
nazwa | Nazwa zasobu | ciąg (wymagany) |
lokalizacja | Lokalizacja geograficzna, w której znajduje się zasób. | ciąg (wymagany) |
Tagi | Tagi zasobów. | Słownik nazw tagów i wartości. Zobacz tagi w szablonach |
rodzaj | Rodzaj zasobu. | "Linux" "Windows" |
Właściwości | Właściwości zasobu. | DataCollectionRuleResourceProperties |
DataCollectionRuleResourceProperties
Nazwa | Opis | Wartość |
---|---|---|
przepływy danych | Specyfikacja przepływów danych. | Przepływ danych[] |
dataSources | Specyfikacja źródeł danych. Ta właściwość jest opcjonalna i może zostać pominięta, jeśli reguła ma być używana za pośrednictwem wywołań bezpośrednich do aprowizowanego punktu końcowego. |
DataCollectionRuleDataSources |
opis | Opis reguły zbierania danych. | struna |
Miejsc | Specyfikacja miejsc docelowych. | DataCollectionRuleDestinations |
Dataflow
Nazwa | Opis | Wartość |
---|---|---|
Miejsc | Lista miejsc docelowych dla tego przepływu danych. | string[] |
Strumieni | Lista strumieni dla tego przepływu danych. | Tablica ciągów zawierająca dowolną z: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
DataCollectionRuleDataSources
Nazwa | Opis | Wartość |
---|---|---|
Rozszerzenia | Lista konfiguracji źródła danych rozszerzenia maszyny wirtualnej platformy Azure. | ExtensionDataSource[] |
performanceCounters | Lista konfiguracji źródła danych licznika wydajności. | PerfCounterDataSource[] |
syslog | Lista konfiguracji źródła danych syslog. | SyslogDataSource[] |
windowsEventLogs | Lista konfiguracji źródła danych dziennika zdarzeń systemu Windows. | WindowsEventLogDataSource [] |
ExtensionDataSource
Nazwa | Opis | Wartość |
---|---|---|
extensionName | Nazwa rozszerzenia maszyny wirtualnej. | ciąg (wymagany) |
extensionSettings | Ustawienia rozszerzenia. Format jest specyficzny dla określonego rozszerzenia. | |
inputDataSources | Lista źródeł danych, z których to rozszerzenie wymaga danych. | string[] |
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
PerfCounterDataSource
Nazwa | Opis | Wartość |
---|---|---|
counterSpecifiers | Lista nazw specyfikatorów liczników wydajności, które chcesz zebrać. Użyj symbolu wieloznakowego (*), aby zebrać licznik dla wszystkich wystąpień. Aby uzyskać listę liczników wydajności w systemie Windows, uruchom polecenie "typeperf". |
string[] |
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
samplingFrequencyInSeconds | Liczba sekund między kolejnymi pomiarami liczników (próbki). | Int |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-InsightsMetrics" "Microsoft-Perf" |
SyslogDataSource
Nazwa | Opis | Wartość |
---|---|---|
facilityNames | Lista nazw obiektów. | Tablica ciągów zawierająca dowolną z: '*' "alert" "inspekcja" "auth" "authpriv" "zegar" "cron" "Demon" "ftp" "kern" "local0" "local1" "local2" "local3" "local4" "local5" "local6" "local7" "lpr" "poczta" "oznacz" "wiadomości" "nopri" "ntp" "syslog" "użytkownik" "uucp" |
logLevels | Poziomy dziennika do zebrania. | Tablica ciągów zawierająca dowolną z: '*' "Alert" "Krytyczne" "Debugowanie" "Awaryjne" "Błąd" "Informacje" "Powiadomienie" "Ostrzeżenie" |
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-Syslog" |
WindowsEventLogDataSource
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-Event" "Microsoft-WindowsEvent" |
xPathQueries | Lista zapytań dziennika zdarzeń systemu Windows w formacie XPATH. | string[] |
DataCollectionRuleDestinations
Nazwa | Opis | Wartość |
---|---|---|
azureMonitorMetrics | Miejsce docelowe metryk usługi Azure Monitor. | DestinationsSpecAzureMonitorMetrics |
logAnalytics | Lista miejsc docelowych usługi Log Analytics. | LogAnalyticsDestination[] |
DestinationsSpecAzureMonitorMetrics
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Przyjazna nazwa miejsca docelowego. Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych. |
struna |
LogAnalyticsDestination
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Przyjazna nazwa miejsca docelowego. Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych. |
struna |
workspaceResourceId | Identyfikator zasobu obszaru roboczego usługi Log Analytics. | struna |
Szablony szybkiego startu
Następujące szablony szybkiego startu wdrażają ten typ zasobu.
Szablon | Opis |
---|---|
deploy Darktrace Autoscaling vSensors wdrażanie |
Ten szablon umożliwia wdrożenie automatycznego skalowania wdrożenia modułów vSensorów Darktrace |
reguła zbierania danych dla dziennika systemowego wdrażanie |
Ten szablon tworzy regułę zbierania danych definiującą źródło danych (Syslog) i docelowy obszar roboczy. |
Definicja zasobu narzędzia Terraform (dostawcy AzAPI)
Typ zasobu dataCollectionRules można wdrożyć przy użyciu operacji docelowych:
- grupy zasobów
Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.
Format zasobu
Aby utworzyć zasób Microsoft.Insights/dataCollectionRules, dodaj następujący program Terraform do szablonu.
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Insights/dataCollectionRules@2021-04-01"
name = "string"
location = "string"
parent_id = "string"
tags = {
tagName1 = "tagValue1"
tagName2 = "tagValue2"
}
body = jsonencode({
properties = {
dataFlows = [
{
destinations = [
"string"
]
streams = [
"string"
]
}
]
dataSources = {
extensions = [
{
extensionName = "string"
inputDataSources = [
"string"
]
name = "string"
streams = [
"string"
]
}
]
performanceCounters = [
{
counterSpecifiers = [
"string"
]
name = "string"
samplingFrequencyInSeconds = int
streams = [
"string"
]
}
]
syslog = [
{
facilityNames = [
"string"
]
logLevels = [
"string"
]
name = "string"
streams = "Microsoft-Syslog"
}
]
windowsEventLogs = [
{
name = "string"
streams = [
"string"
]
xPathQueries = [
"string"
]
}
]
}
description = "string"
destinations = {
azureMonitorMetrics = {
name = "string"
}
logAnalytics = [
{
name = "string"
workspaceResourceId = "string"
}
]
}
}
kind = "string"
})
}
Wartości właściwości
dataCollectionRules
Nazwa | Opis | Wartość |
---|---|---|
typ | Typ zasobu | "Microsoft.Insights/dataCollectionRules@2021-04-01" |
nazwa | Nazwa zasobu | ciąg (wymagany) |
lokalizacja | Lokalizacja geograficzna, w której znajduje się zasób. | ciąg (wymagany) |
parent_id | Aby wdrożyć w grupie zasobów, użyj identyfikatora tej grupy zasobów. | ciąg (wymagany) |
Tagi | Tagi zasobów. | Słownik nazw tagów i wartości. |
rodzaj | Rodzaj zasobu. | "Linux" "Windows" |
Właściwości | Właściwości zasobu. | DataCollectionRuleResourceProperties |
DataCollectionRuleResourceProperties
Nazwa | Opis | Wartość |
---|---|---|
przepływy danych | Specyfikacja przepływów danych. | Przepływ danych[] |
dataSources | Specyfikacja źródeł danych. Ta właściwość jest opcjonalna i może zostać pominięta, jeśli reguła ma być używana za pośrednictwem wywołań bezpośrednich do aprowizowanego punktu końcowego. |
DataCollectionRuleDataSources |
opis | Opis reguły zbierania danych. | struna |
Miejsc | Specyfikacja miejsc docelowych. | DataCollectionRuleDestinations |
Dataflow
Nazwa | Opis | Wartość |
---|---|---|
Miejsc | Lista miejsc docelowych dla tego przepływu danych. | string[] |
Strumieni | Lista strumieni dla tego przepływu danych. | Tablica ciągów zawierająca dowolną z: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
DataCollectionRuleDataSources
Nazwa | Opis | Wartość |
---|---|---|
Rozszerzenia | Lista konfiguracji źródła danych rozszerzenia maszyny wirtualnej platformy Azure. | ExtensionDataSource[] |
performanceCounters | Lista konfiguracji źródła danych licznika wydajności. | PerfCounterDataSource[] |
syslog | Lista konfiguracji źródła danych syslog. | SyslogDataSource[] |
windowsEventLogs | Lista konfiguracji źródła danych dziennika zdarzeń systemu Windows. | WindowsEventLogDataSource [] |
ExtensionDataSource
Nazwa | Opis | Wartość |
---|---|---|
extensionName | Nazwa rozszerzenia maszyny wirtualnej. | ciąg (wymagany) |
extensionSettings | Ustawienia rozszerzenia. Format jest specyficzny dla określonego rozszerzenia. | |
inputDataSources | Lista źródeł danych, z których to rozszerzenie wymaga danych. | string[] |
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-Event" "Microsoft-InsightsMetrics" "Microsoft-Perf" "Microsoft-Syslog" "Microsoft-WindowsEvent" |
PerfCounterDataSource
Nazwa | Opis | Wartość |
---|---|---|
counterSpecifiers | Lista nazw specyfikatorów liczników wydajności, które chcesz zebrać. Użyj symbolu wieloznakowego (*), aby zebrać licznik dla wszystkich wystąpień. Aby uzyskać listę liczników wydajności w systemie Windows, uruchom polecenie "typeperf". |
string[] |
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
samplingFrequencyInSeconds | Liczba sekund między kolejnymi pomiarami liczników (próbki). | Int |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-InsightsMetrics" "Microsoft-Perf" |
SyslogDataSource
Nazwa | Opis | Wartość |
---|---|---|
facilityNames | Lista nazw obiektów. | Tablica ciągów zawierająca dowolną z: "*" "alert" "inspekcja" "auth" "authpriv" "zegar" "cron" "Demon" "ftp" "kern" "local0" "local1" "local2" "local3" "local4" "local5" "local6" "local7" "lpr" "poczta" "oznacz" "wiadomości" "nopri" "ntp" "syslog" "użytkownik" "uucp" |
logLevels | Poziomy dziennika do zebrania. | Tablica ciągów zawierająca dowolną z: "*" "Alert" "Krytyczne" "Debugowanie" "Awaryjne" "Błąd" "Informacje" "Powiadomienie" "Ostrzeżenie" |
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-Syslog" |
WindowsEventLogDataSource
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Przyjazna nazwa źródła danych. Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych. |
struna |
Strumieni | Lista strumieni, do których zostanie wysłane to źródło danych. Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane. |
Tablica ciągów zawierająca dowolną z: "Microsoft-Event" "Microsoft-WindowsEvent" |
xPathQueries | Lista zapytań dziennika zdarzeń systemu Windows w formacie XPATH. | string[] |
DataCollectionRuleDestinations
Nazwa | Opis | Wartość |
---|---|---|
azureMonitorMetrics | Miejsce docelowe metryk usługi Azure Monitor. | DestinationsSpecAzureMonitorMetrics |
logAnalytics | Lista miejsc docelowych usługi Log Analytics. | LogAnalyticsDestination[] |
DestinationsSpecAzureMonitorMetrics
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Przyjazna nazwa miejsca docelowego. Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych. |
struna |
LogAnalyticsDestination
Nazwa | Opis | Wartość |
---|---|---|
nazwa | Przyjazna nazwa miejsca docelowego. Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych. |
struna |
workspaceResourceId | Identyfikator zasobu obszaru roboczego usługi Log Analytics. | struna |