你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Microsoft.OperationalInsights 工作区/savedSearches

• 最新
• 2023-09-01
• 2020-08-01
• 2020-03-01-preview
• 2015-03-20

Bicep 资源定义

工作区/savedSearches 资源类型可以使用目标操作进行部署：

• 资源组 - 请参阅 资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.OperationalInsights/workspaces/savedSearches 资源，请将以下 Bicep 添加到模板。

resource symbolicname 'Microsoft.OperationalInsights/workspaces/savedSearches@2023-09-01' = {
  parent: resourceSymbolicName
  etag: 'string'
  name: 'string'
  properties: {
    category: 'string'
    displayName: 'string'
    functionAlias: 'string'
    functionParameters: 'string'
    query: 'string'
    tags: [
      {
        name: 'string'
        value: 'string'
      }
    ]
    version: int
  }
}

属性值

Microsoft.OperationalInsights/workspaces/savedSearches

名字	描述	价值
etag	已保存搜索的 ETag。 若要替代现有的已保存搜索，请使用“*”或指定当前的 Etag	字符串
名字	资源名称	string （必需）
父母	在 Bicep 中，可以为子资源指定父资源。 仅当子资源在父资源外部声明时，才需要添加此属性。 有关详细信息，请参阅 父资源外部的子资源。	类型资源的符号名称：工作区
性能	保存的搜索的属性。	SavedSearchProperties （必需）

SavedSearchProperties

名字	描述	价值
类别	已保存搜索的类别。 这有助于用户更快地查找已保存的搜索。	string （必需）
displayName	保存的搜索显示名称。	string （必需）
functionAlias	如果查询用作函数，则函数别名。	字符串
functionParameters	如果查询用作函数，则为可选函数参数。 值应采用以下格式：“param-name1：type1 = default_value1，param-name2：type2 = default_value2”。 有关更多示例和适当的语法，请参阅 /azure/kusto/query/functions/user-defined-functions。	字符串
查询	保存的搜索的查询表达式。	string （必需）
标签	附加到已保存搜索的标记。	标记[]
版本	查询语言的版本号。 当前版本为 2，为默认值。	int

标记

名字	描述	价值
名字	标记名称。	string （必需）
价值	标记值。	string （必需）

ARM 模板资源定义

工作区/savedSearches 资源类型可以使用目标操作进行部署：

• 资源组 - 请参阅 资源组部署命令

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.OperationalInsights/workspaces/savedSearches 资源，请将以下 JSON 添加到模板。

{
  "type": "Microsoft.OperationalInsights/workspaces/savedSearches",
  "apiVersion": "2023-09-01",
  "name": "string",
  "etag": "string",
  "properties": {
    "category": "string",
    "displayName": "string",
    "functionAlias": "string",
    "functionParameters": "string",
    "query": "string",
    "tags": [
      {
        "name": "string",
        "value": "string"
      }
    ],
    "version": "int"
  }
}

属性值

Microsoft.OperationalInsights/workspaces/savedSearches

名字	描述	价值
apiVersion	API 版本	'2023-09-01'
etag	已保存搜索的 ETag。 若要替代现有的已保存搜索，请使用“*”或指定当前的 Etag	字符串
名字	资源名称	string （必需）
性能	保存的搜索的属性。	SavedSearchProperties （必需）
类型	资源类型	“Microsoft.OperationalInsights/workspaces/savedSearches”

SavedSearchProperties

名字	描述	价值
类别	已保存搜索的类别。 这有助于用户更快地查找已保存的搜索。	string （必需）
displayName	保存的搜索显示名称。	string （必需）
functionAlias	如果查询用作函数，则函数别名。	字符串
functionParameters	如果查询用作函数，则为可选函数参数。 值应采用以下格式：“param-name1：type1 = default_value1，param-name2：type2 = default_value2”。 有关更多示例和适当的语法，请参阅 /azure/kusto/query/functions/user-defined-functions。	字符串
查询	保存的搜索的查询表达式。	string （必需）
标签	附加到已保存搜索的标记。	标记[]
版本	查询语言的版本号。 当前版本为 2，为默认值。	int

标记

名字	描述	价值
名字	标记名称。	string （必需）
价值	标记值。	string （必需）

快速入门模板

以下快速入门模板部署此资源类型。

模板	描述
OMS - Azure VM 清单解决方案	在 OMS 中启用 Azure VM 清单解决方案。 解决方案将 Azure VM 清单以及磁盘、网络组件、NSG 规则和扩展收集到 OMS 工作区中。
OMS Kemp 应用程序交付	OMS 的 Kemp 应用程序交付解决方案

Terraform （AzAPI 提供程序）资源定义

工作区/savedSearches 资源类型可以使用目标操作进行部署：

• 资源组

有关每个 API 版本中已更改属性的列表，请参阅 更改日志。

资源格式

若要创建 Microsoft.OperationalInsights/workspaces/savedSearches 资源，请将以下 Terraform 添加到模板。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.OperationalInsights/workspaces/savedSearches@2023-09-01"
  name = "string"
  etag = "string"
  body = jsonencode({
    properties = {
      category = "string"
      displayName = "string"
      functionAlias = "string"
      functionParameters = "string"
      query = "string"
      tags = [
        {
          name = "string"
          value = "string"
        }
      ]
      version = int
    }
  })
}

属性值

Microsoft.OperationalInsights/workspaces/savedSearches

名字	描述	价值
etag	已保存搜索的 ETag。 若要替代现有的已保存搜索，请使用“*”或指定当前的 Etag	字符串
名字	资源名称	string （必需）
parent_id	此资源的父资源的 ID。	类型资源的 ID：工作区
性能	保存的搜索的属性。	SavedSearchProperties （必需）
类型	资源类型	“Microsoft.OperationalInsights/workspaces/savedSearches@2023-09-01”

SavedSearchProperties

名字	描述	价值
类别	已保存搜索的类别。 这有助于用户更快地查找已保存的搜索。	string （必需）
displayName	保存的搜索显示名称。	string （必需）
functionAlias	如果查询用作函数，则函数别名。	字符串
functionParameters	如果查询用作函数，则为可选函数参数。 值应采用以下格式：“param-name1：type1 = default_value1，param-name2：type2 = default_value2”。 有关更多示例和适当的语法，请参阅 /azure/kusto/query/functions/user-defined-functions。	字符串
查询	保存的搜索的查询表达式。	string （必需）
标签	附加到已保存搜索的标记。	标记[]
版本	查询语言的版本号。 当前版本为 2，为默认值。	int

标记

名字	描述	价值
名字	标记名称。	string （必需）
价值	标记值。	string （必需）