Log Analytics ワークスペースを作成する

Log Analytics ワークスペース メニューから、Azure ポータルでワークスペースを作成します。

1. Azure portalで、検索ボックスに「ログ分析」と入力します。 入力を始めると、入力内容に基づいて、一覧がフィルター処理されます。 [Log Analytics ワークスペース] を選択します。

   

2. を選択してを作成します。

3. ドロップダウン リストから [サブスクリプション] を選択します。

4. 既存のリソース グループを使用するか、新しいリソース グループを作成します。

5. 新しい Log Analytics ワークスペースの名前 (DefaultLAWorkspace など) を指定します。 この名前は、リソース グループごとに一意である必要があります。

6. 使用可能なリージョンを選択します。 詳細については、Log Analytics を使用できるリージョンに関するページを参照してください。 [製品を検索] ボックスで Azure Monitor を検索します。

   

7. [確認と作成] を選択し、設定を確認します。 次に、[作成] を選択して、ワークスペースを作成します。 既定の従量課金制価格レベルが適用され、データ収集が開始されるまで料金は発生しません。 価格レベルの詳細については、「Log Analytics 価格の詳細を参照してください。

次のサンプル スクリプトでは、データ ソースを構成しないでワークスペースを作成します。

$ResourceGroup = "my-resource-group"
$WorkspaceName = "log-analytics-workspace-name"
$Location = "westeurope"

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

ワークスペースを作成した後、powerShell を使用して、Azure Monitorで Log Analytics ワークスペースを構成します。

az group create コマンドを実行してリソース グループを作成するか、既存のリソース グループを使用します。 ワークスペースを作成するには、az monitor log-analytics workspace create コマンドを使用します。 次のコマンドは、PowerShell や既定のWindows Cloud Shellを含む任意のシェルで実行されるように、コマンドごとに 1 行の形式を使用します。

az group create --name myGroup --location myLocation
az monitor log-analytics workspace create --resource-group myGroup --workspace-name myWorkspace

ワークスペースが作成されたことを確認するには、 az monitor log-analytics workspace show コマンドを 実行します。 ワークスペースは、Azure ポータルの Log Analytics ワークスペースの一覧にも表示されます。

az monitor log-analytics workspace show --resource-group myGroup --workspace-name myWorkspace

Azure CLI の Azure Monitor ログの詳細については、Azure CLI での Azure Monitor ログの管理を参照してください。

次のサンプルでは、Microsoft.OperationalInsights ワークスペースを使用して、Azure Monitor に Log Analytics ワークスペースを作成します。 Bicep の詳細については、Bicep の概要を参照してください。

Bicep ファイル

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data. Remove this parameter if you use the Free pricing tier.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int = 30

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

パラメーター ファイル

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

次のサンプルでは、 Microsoft.OperationalInsights ワークスペース テンプレートを使用して、Azure Monitor に Log Analytics ワークスペースを作成します。 Azure Resource Manager テンプレートの詳細については、Azure Resource Manager テンプレートに関するページを参照してください。

テンプレート ファイル

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data. Remove this parameter if you use the Free pricing tier."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "defaultValue": 30,
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "[resourceId('Microsoft.OperationalInsights/workspaces', parameters('workspaceName'))]"
      ]
    }
  ]
}

パラメーター ファイル

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}