Creación de un área de trabajo de Log Analytics

Cree un área de trabajo en el portal de Azure desde el menú Log Analytics áreas de trabajo.

1. En Azure Portal, escriba Log Analytics en el cuadro de búsqueda. Cuando comience a escribir, la lista se filtrará en función de la entrada. Seleccione Áreas de trabajo de Log Analytics.

   

2. Selecciona Crear.

3. Elija una Suscripción en la lista desplegable.

4. Use un grupo de recursos existente o cree uno.

5. Proporcione el nombre de la nueva área de trabajo de Log Analytics como, por ejemplo, DefaultLAWorkspace. Este nombre debe ser único por cada grupo de recursos.

6. Seleccione una Región disponible. Para más información, consulte en qué regiones está disponible Log Analytics. Busque Azure Monitor en el cuadro Buscar un producto.

   

7. Seleccione Revisar y crear para revisar la configuración. Seleccione Crear para crear el área de trabajo. Se aplica de forma predeterminada un nivel de precios de pago por uso y no se generará ningún cargo hasta que empiece la recopilación de datos. Para obtener más información sobre los niveles de precios, consulte detalles de precios de Log Analytics.

El script de ejemplo siguiente crea un área de trabajo sin configuración de origen de datos.

$ResourceGroup = "my-resource-group"
$WorkspaceName = "log-analytics-workspace-name"
$Location = "westeurope"

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Después de crear un área de trabajo, configurar un área de trabajo de Log Analytics en Azure Monitor mediante PowerShell.

Ejecute el comando az group create para crear un grupo de recursos o use un grupo de recursos existente. Para crear un área de trabajo, use el comando az monitor log-analytics workspace create. Los siguientes comandos usan un formulario de una sola línea para cada comando para que se ejecuten en cualquier shell, incluido PowerShell y el Windows Cloud Shell predeterminado:

az group create --name myGroup --location myLocation
az monitor log-analytics workspace create --resource-group myGroup --workspace-name myWorkspace

Para comprobar que se creó el área de trabajo, ejecute el comando az monitor log-analytics workspace show . El área de trabajo también aparece en la lista de áreas de trabajo de Log Analytics en el portal de Azure.

az monitor log-analytics workspace show --resource-group myGroup --workspace-name myWorkspace

Para más información sobre los registros de Azure Monitor en la CLI de Azure, consulte Administración de registros de Azure Monitor en la CLI de Azure.

En el ejemplo siguiente se usan áreas de trabajo Microsoft.OperationalInsights para crear un área de trabajo de Log Analytics en Azure Monitor. Para obtener más información sobre Bicep, consulte Información general de Bicep.

Archivo Bicep

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data. Remove this parameter if you use the Free pricing tier.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int = 30

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Archivo de parámetros

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

En el ejemplo siguiente se usa la plantilla de áreas de trabajo Microsoft.OperationalInsights para crear un área de trabajo de Log Analytics en Azure Monitor. Para más información sobre las plantillas de Azure Resource Manager, consulte Plantillas de Azure Resource Manager.

Archivo de plantilla

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data. Remove this parameter if you use the Free pricing tier."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "defaultValue": 30,
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "[resourceId('Microsoft.OperationalInsights/workspaces', parameters('workspaceName'))]"
      ]
    }
  ]
}

Archivo de parámetros

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}