Udostępnij za pośrednictwem

Microsoft.Insights dataCollectionRules 2021-04-01

  • Artykuł

Definicja zasobu Bicep

Typ zasobu dataCollectionRules można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Insights/dataCollectionRules, dodaj następujący kod Bicep do szablonu.

resource symbolicname 'Microsoft.Insights/dataCollectionRules@2021-04-01' = {
  kind: 'string'
  location: 'string'
  name: 'string'
  properties: {
    dataFlows: [
      {
        destinations: [
          'string'
        ]
        streams: [
          'string'
        ]
      }
    ]
    dataSources: {
      extensions: [
        {
          extensionName: 'string'
          extensionSettings: any(Azure.Bicep.Types.Concrete.AnyType)
          inputDataSources: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      performanceCounters: [
        {
          counterSpecifiers: [
            'string'
          ]
          name: 'string'
          samplingFrequencyInSeconds: int
          streams: [
            'string'
          ]
        }
      ]
      syslog: [
        {
          facilityNames: [
            'string'
          ]
          logLevels: [
            'string'
          ]
          name: 'string'
          streams: [
            'string'
          ]
        }
      ]
      windowsEventLogs: [
        {
          name: 'string'
          streams: [
            'string'
          ]
          xPathQueries: [
            'string'
          ]
        }
      ]
    }
    description: 'string'
    destinations: {
      azureMonitorMetrics: {
        name: 'string'
      }
      logAnalytics: [
        {
          name: 'string'
          workspaceResourceId: 'string'
        }
      ]
    }
  }
  tags: {
    {customized property}: 'string'
  }
}

Wartości właściwości

DataCollectionRuleDataSources

Nazwa Opis Wartość
Rozszerzenia Lista konfiguracji źródła danych rozszerzenia maszyny wirtualnej platformy Azure. ExtensionDataSource[]
performanceCounters Lista konfiguracji źródła danych licznika wydajności. PerfCounterDataSource[]
syslog Lista konfiguracji źródła danych syslog. SyslogDataSource[]
windowsEventLogs Lista konfiguracji źródła danych dziennika zdarzeń systemu Windows. WindowsEventLogDataSource []

DataCollectionRuleDestinations

Nazwa Opis Wartość
azureMonitorMetrics Miejsce docelowe metryk usługi Azure Monitor. DestinationsSpecAzureMonitorMetrics
logAnalytics Lista miejsc docelowych usługi Log Analytics. LogAnalyticsDestination[]

DataCollectionRuleResourceProperties

Nazwa Opis Wartość
przepływy danych Specyfikacja przepływów danych. Przepływ danych[]
dataSources Specyfikacja źródeł danych.
Ta właściwość jest opcjonalna i może zostać pominięta, jeśli reguła ma być używana za pośrednictwem wywołań bezpośrednich do aprowizowanego punktu końcowego.		 DataCollectionRuleDataSources
opis Opis reguły zbierania danych. struna
Miejsc Specyfikacja miejsc docelowych. DataCollectionRuleDestinations

DataCollectionRuleResourceTags

Nazwa Opis Wartość

Dataflow

Nazwa Opis Wartość
Miejsc Lista miejsc docelowych dla tego przepływu danych. string[]
Strumieni Lista strumieni dla tego przepływu danych. Tablica ciągów zawierająca dowolną z:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

DestinationsSpecAzureMonitorMetrics

Nazwa Opis Wartość
nazwa Przyjazna nazwa miejsca docelowego.
Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych.		 struna

ExtensionDataSource

Nazwa Opis Wartość
extensionName Nazwa rozszerzenia maszyny wirtualnej. ciąg (wymagany)
extensionSettings Ustawienia rozszerzenia. Format jest specyficzny dla określonego rozszerzenia. jakikolwiek
inputDataSources Lista źródeł danych, z których to rozszerzenie wymaga danych. string[]
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

LogAnalyticsDestination

Nazwa Opis Wartość
nazwa Przyjazna nazwa miejsca docelowego.
Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych.		 struna
workspaceResourceId Identyfikator zasobu obszaru roboczego usługi Log Analytics. struna

Microsoft.Insights/dataCollectionRules

Nazwa Opis Wartość
rodzaj Rodzaj zasobu. "Linux"
"Windows"
lokalizacja Lokalizacja geograficzna, w której znajduje się zasób. ciąg (wymagany)
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości zasobu. DataCollectionRuleResourceProperties
Tagi Tagi zasobów Słownik nazw tagów i wartości. Zobacz tagi w szablonach

PerfCounterDataSource

Nazwa Opis Wartość
counterSpecifiers Lista nazw specyfikatorów liczników wydajności, które chcesz zebrać.
Użyj symbolu wieloznakowego (*), aby zebrać licznik dla wszystkich wystąpień.
Aby uzyskać listę liczników wydajności w systemie Windows, uruchom polecenie "typeperf".		 string[]
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
samplingFrequencyInSeconds Liczba sekund między kolejnymi pomiarami liczników (próbki). Int
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-InsightsMetrics"
"Microsoft-Perf"

SyslogDataSource

Nazwa Opis Wartość
facilityNames Lista nazw obiektów. Tablica ciągów zawierająca dowolną z:
'*'
"alert"
"inspekcja"
"auth"
"authpriv"
"zegar"
"cron"
"Demon"
"ftp"
"kern"
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
"lpr"
"poczta"
"oznacz"
"wiadomości"
"nopri"
"ntp"
"syslog"
"użytkownik"
"uucp"
logLevels Poziomy dziennika do zebrania. Tablica ciągów zawierająca dowolną z:
'*'
"Alert"
"Krytyczne"
"Debugowanie"
"Awaryjne"
"Błąd"
"Informacje"
"Powiadomienie"
"Ostrzeżenie"
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-Syslog"

WindowsEventLogDataSource

Nazwa Opis Wartość
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries Lista zapytań dziennika zdarzeń systemu Windows w formacie XPATH. string[]

Przykłady z przewodnika Szybki start

W poniższych przykładach szybkiego startu wdrożono ten typ zasobu.

Plik Bicep Opis
Wdrażanie bezpiecznego programu Azure AI Studio przy użyciu zarządzanej sieci wirtualnej Ten szablon tworzy bezpieczne środowisko usługi Azure AI Studio z niezawodnymi ograniczeniami zabezpieczeń sieci i tożsamości.

Definicja zasobu szablonu usługi ARM

Typ zasobu dataCollectionRules można wdrożyć przy użyciu operacji docelowych:

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Insights/dataCollectionRules, dodaj następujący kod JSON do szablonu.

{
  "type": "Microsoft.Insights/dataCollectionRules",
  "apiVersion": "2021-04-01",
  "name": "string",
  "kind": "string",
  "location": "string",
  "properties": {
    "dataFlows": [
      {
        "destinations": [ "string" ],
        "streams": [ "string" ]
      }
    ],
    "dataSources": {
      "extensions": [
        {
          "extensionName": "string",
          "extensionSettings": {},
          "inputDataSources": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "performanceCounters": [
        {
          "counterSpecifiers": [ "string" ],
          "name": "string",
          "samplingFrequencyInSeconds": "int",
          "streams": [ "string" ]
        }
      ],
      "syslog": [
        {
          "facilityNames": [ "string" ],
          "logLevels": [ "string" ],
          "name": "string",
          "streams": [ "string" ]
        }
      ],
      "windowsEventLogs": [
        {
          "name": "string",
          "streams": [ "string" ],
          "xPathQueries": [ "string" ]
        }
      ]
    },
    "description": "string",
    "destinations": {
      "azureMonitorMetrics": {
        "name": "string"
      },
      "logAnalytics": [
        {
          "name": "string",
          "workspaceResourceId": "string"
        }
      ]
    }
  },
  "tags": {
    "{customized property}": "string"
  }
}

Wartości właściwości

DataCollectionRuleDataSources

Nazwa Opis Wartość
Rozszerzenia Lista konfiguracji źródła danych rozszerzenia maszyny wirtualnej platformy Azure. ExtensionDataSource[]
performanceCounters Lista konfiguracji źródła danych licznika wydajności. PerfCounterDataSource[]
syslog Lista konfiguracji źródła danych syslog. SyslogDataSource[]
windowsEventLogs Lista konfiguracji źródła danych dziennika zdarzeń systemu Windows. WindowsEventLogDataSource []

DataCollectionRuleDestinations

Nazwa Opis Wartość
azureMonitorMetrics Miejsce docelowe metryk usługi Azure Monitor. DestinationsSpecAzureMonitorMetrics
logAnalytics Lista miejsc docelowych usługi Log Analytics. LogAnalyticsDestination[]

DataCollectionRuleResourceProperties

Nazwa Opis Wartość
przepływy danych Specyfikacja przepływów danych. Przepływ danych[]
dataSources Specyfikacja źródeł danych.
Ta właściwość jest opcjonalna i może zostać pominięta, jeśli reguła ma być używana za pośrednictwem wywołań bezpośrednich do aprowizowanego punktu końcowego.		 DataCollectionRuleDataSources
opis Opis reguły zbierania danych. struna
Miejsc Specyfikacja miejsc docelowych. DataCollectionRuleDestinations

DataCollectionRuleResourceTags

Nazwa Opis Wartość

Dataflow

Nazwa Opis Wartość
Miejsc Lista miejsc docelowych dla tego przepływu danych. string[]
Strumieni Lista strumieni dla tego przepływu danych. Tablica ciągów zawierająca dowolną z:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

DestinationsSpecAzureMonitorMetrics

Nazwa Opis Wartość
nazwa Przyjazna nazwa miejsca docelowego.
Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych.		 struna

ExtensionDataSource

Nazwa Opis Wartość
extensionName Nazwa rozszerzenia maszyny wirtualnej. ciąg (wymagany)
extensionSettings Ustawienia rozszerzenia. Format jest specyficzny dla określonego rozszerzenia. jakikolwiek
inputDataSources Lista źródeł danych, z których to rozszerzenie wymaga danych. string[]
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

LogAnalyticsDestination

Nazwa Opis Wartość
nazwa Przyjazna nazwa miejsca docelowego.
Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych.		 struna
workspaceResourceId Identyfikator zasobu obszaru roboczego usługi Log Analytics. struna

Microsoft.Insights/dataCollectionRules

Nazwa Opis Wartość
apiVersion Wersja interfejsu API '2021-04-01'
rodzaj Rodzaj zasobu. "Linux"
"Windows"
lokalizacja Lokalizacja geograficzna, w której znajduje się zasób. ciąg (wymagany)
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości zasobu. DataCollectionRuleResourceProperties
Tagi Tagi zasobów Słownik nazw tagów i wartości. Zobacz tagi w szablonach
typ Typ zasobu "Microsoft.Insights/dataCollectionRules"

PerfCounterDataSource

Nazwa Opis Wartość
counterSpecifiers Lista nazw specyfikatorów liczników wydajności, które chcesz zebrać.
Użyj symbolu wieloznakowego (*), aby zebrać licznik dla wszystkich wystąpień.
Aby uzyskać listę liczników wydajności w systemie Windows, uruchom polecenie "typeperf".		 string[]
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
samplingFrequencyInSeconds Liczba sekund między kolejnymi pomiarami liczników (próbki). Int
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-InsightsMetrics"
"Microsoft-Perf"

SyslogDataSource

Nazwa Opis Wartość
facilityNames Lista nazw obiektów. Tablica ciągów zawierająca dowolną z:
'*'
"alert"
"inspekcja"
"auth"
"authpriv"
"zegar"
"cron"
"Demon"
"ftp"
"kern"
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
"lpr"
"poczta"
"oznacz"
"wiadomości"
"nopri"
"ntp"
"syslog"
"użytkownik"
"uucp"
logLevels Poziomy dziennika do zebrania. Tablica ciągów zawierająca dowolną z:
'*'
"Alert"
"Krytyczne"
"Debugowanie"
"Awaryjne"
"Błąd"
"Informacje"
"Powiadomienie"
"Ostrzeżenie"
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-Syslog"

WindowsEventLogDataSource

Nazwa Opis Wartość
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries Lista zapytań dziennika zdarzeń systemu Windows w formacie XPATH. string[]

Szablony szybkiego startu

Następujące szablony szybkiego startu wdrażają ten typ zasobu.

Szablon Opis
reguła zbierania danych dla dziennika systemowego

Wdrażanie do Azure 		Ten szablon tworzy regułę zbierania danych definiującą źródło danych (Syslog) i docelowy obszar roboczy.
deploy Darktrace Autoscaling vSensors

Wdrażanie do Azure 		Ten szablon umożliwia wdrożenie automatycznego skalowania wdrożenia modułów vSensorów Darktrace
Wdrażanie bezpiecznego programu Azure AI Studio przy użyciu zarządzanej sieci wirtualnej

Wdrażanie do Azure 		Ten szablon tworzy bezpieczne środowisko usługi Azure AI Studio z niezawodnymi ograniczeniami zabezpieczeń sieci i tożsamości.

Definicja zasobu narzędzia Terraform (dostawcy AzAPI)

Typ zasobu dataCollectionRules można wdrożyć przy użyciu operacji docelowych:

  • grupy zasobów

Aby uzyskać listę zmienionych właściwości w każdej wersji interfejsu API, zobacz dziennika zmian.

Format zasobu

Aby utworzyć zasób Microsoft.Insights/dataCollectionRules, dodaj następujący program Terraform do szablonu.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Insights/dataCollectionRules@2021-04-01"
  name = "string"
  kind = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = jsonencode({
    properties = {
      dataFlows = [
        {
          destinations = [
            "string"
          ]
          streams = [
            "string"
          ]
        }
      ]
      dataSources = {
        extensions = [
          {
            extensionName = "string"
            extensionSettings = ?
            inputDataSources = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        performanceCounters = [
          {
            counterSpecifiers = [
              "string"
            ]
            name = "string"
            samplingFrequencyInSeconds = int
            streams = [
              "string"
            ]
          }
        ]
        syslog = [
          {
            facilityNames = [
              "string"
            ]
            logLevels = [
              "string"
            ]
            name = "string"
            streams = [
              "string"
            ]
          }
        ]
        windowsEventLogs = [
          {
            name = "string"
            streams = [
              "string"
            ]
            xPathQueries = [
              "string"
            ]
          }
        ]
      }
      description = "string"
      destinations = {
        azureMonitorMetrics = {
          name = "string"
        }
        logAnalytics = [
          {
            name = "string"
            workspaceResourceId = "string"
          }
        ]
      }
    }
  })
}

Wartości właściwości

DataCollectionRuleDataSources

Nazwa Opis Wartość
Rozszerzenia Lista konfiguracji źródła danych rozszerzenia maszyny wirtualnej platformy Azure. ExtensionDataSource[]
performanceCounters Lista konfiguracji źródła danych licznika wydajności. PerfCounterDataSource[]
syslog Lista konfiguracji źródła danych syslog. SyslogDataSource[]
windowsEventLogs Lista konfiguracji źródła danych dziennika zdarzeń systemu Windows. WindowsEventLogDataSource []

DataCollectionRuleDestinations

Nazwa Opis Wartość
azureMonitorMetrics Miejsce docelowe metryk usługi Azure Monitor. DestinationsSpecAzureMonitorMetrics
logAnalytics Lista miejsc docelowych usługi Log Analytics. LogAnalyticsDestination[]

DataCollectionRuleResourceProperties

Nazwa Opis Wartość
przepływy danych Specyfikacja przepływów danych. Przepływ danych[]
dataSources Specyfikacja źródeł danych.
Ta właściwość jest opcjonalna i może zostać pominięta, jeśli reguła ma być używana za pośrednictwem wywołań bezpośrednich do aprowizowanego punktu końcowego.		 DataCollectionRuleDataSources
opis Opis reguły zbierania danych. struna
Miejsc Specyfikacja miejsc docelowych. DataCollectionRuleDestinations

DataCollectionRuleResourceTags

Nazwa Opis Wartość

Dataflow

Nazwa Opis Wartość
Miejsc Lista miejsc docelowych dla tego przepływu danych. string[]
Strumieni Lista strumieni dla tego przepływu danych. Tablica ciągów zawierająca dowolną z:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

DestinationsSpecAzureMonitorMetrics

Nazwa Opis Wartość
nazwa Przyjazna nazwa miejsca docelowego.
Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych.		 struna

ExtensionDataSource

Nazwa Opis Wartość
extensionName Nazwa rozszerzenia maszyny wirtualnej. ciąg (wymagany)
extensionSettings Ustawienia rozszerzenia. Format jest specyficzny dla określonego rozszerzenia. jakikolwiek
inputDataSources Lista źródeł danych, z których to rozszerzenie wymaga danych. string[]
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-Event"
"Microsoft-InsightsMetrics"
"Microsoft-Perf"
"Microsoft-Syslog"
"Microsoft-WindowsEvent"

LogAnalyticsDestination

Nazwa Opis Wartość
nazwa Przyjazna nazwa miejsca docelowego.
Ta nazwa powinna być unikatowa we wszystkich miejscach docelowych (niezależnie od typu) w regule zbierania danych.		 struna
workspaceResourceId Identyfikator zasobu obszaru roboczego usługi Log Analytics. struna

Microsoft.Insights/dataCollectionRules

Nazwa Opis Wartość
rodzaj Rodzaj zasobu. "Linux"
"Windows"
lokalizacja Lokalizacja geograficzna, w której znajduje się zasób. ciąg (wymagany)
nazwa Nazwa zasobu ciąg (wymagany)
Właściwości Właściwości zasobu. DataCollectionRuleResourceProperties
Tagi Tagi zasobów Słownik nazw tagów i wartości.
typ Typ zasobu "Microsoft.Insights/dataCollectionRules@2021-04-01"

PerfCounterDataSource

Nazwa Opis Wartość
counterSpecifiers Lista nazw specyfikatorów liczników wydajności, które chcesz zebrać.
Użyj symbolu wieloznakowego (*), aby zebrać licznik dla wszystkich wystąpień.
Aby uzyskać listę liczników wydajności w systemie Windows, uruchom polecenie "typeperf".		 string[]
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
samplingFrequencyInSeconds Liczba sekund między kolejnymi pomiarami liczników (próbki). Int
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-InsightsMetrics"
"Microsoft-Perf"

SyslogDataSource

Nazwa Opis Wartość
facilityNames Lista nazw obiektów. Tablica ciągów zawierająca dowolną z:
'*'
"alert"
"inspekcja"
"auth"
"authpriv"
"zegar"
"cron"
"Demon"
"ftp"
"kern"
"local0"
"local1"
"local2"
"local3"
"local4"
"local5"
"local6"
"local7"
"lpr"
"poczta"
"oznacz"
"wiadomości"
"nopri"
"ntp"
"syslog"
"użytkownik"
"uucp"
logLevels Poziomy dziennika do zebrania. Tablica ciągów zawierająca dowolną z:
'*'
"Alert"
"Krytyczne"
"Debugowanie"
"Awaryjne"
"Błąd"
"Informacje"
"Powiadomienie"
"Ostrzeżenie"
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-Syslog"

WindowsEventLogDataSource

Nazwa Opis Wartość
nazwa Przyjazna nazwa źródła danych.
Ta nazwa powinna być unikatowa we wszystkich źródłach danych (niezależnie od typu) w regule zbierania danych.		 struna
Strumieni Lista strumieni, do których zostanie wysłane to źródło danych.
Strumień wskazuje, do jakiego schematu będą używane te dane, a zwykle do której tabeli w usłudze Log Analytics będą wysyłane dane.		 Tablica ciągów zawierająca dowolną z:
"Microsoft-Event"
"Microsoft-WindowsEvent"
xPathQueries Lista zapytań dziennika zdarzeń systemu Windows w formacie XPATH. string[]