Criar um espaço de trabalho do Log Analytics

Crie um workspace no portal Azure no menu Log Analytics workspaces.

1. No portal do Azure, insira Log Analytics na caixa de pesquisa. Quando você começa a digitar, a lista é filtrada com base em sua entrada. Escolha workspaces do Log Analytics.

   

2. Selecione Criar.

3. Selecione uma Assinatura na lista suspensa.

4. Use um Grupo de Recursos existente ou crie um.

5. Forneça um nome para o novo Espaço de Trabalho do Log Analytics, como DefaultLAWorkspace. Este nome precisa ser exclusivo em um grupo de recursos.

6. Selecione uma Região disponível. Para obter mais informações, veja em quais regiões o Log Analytics está disponível. Pesquise o Azure Monitor na caixa Pesquisar um produto.

   

7. Clique em Examinar + Criar para examinar as configurações. Em seguida, selecione Criar para criar o workspace. Um nível de preço de pagamento conforme o uso padrão é aplicada, e nenhuma cobrança é gerada até que a coleta de dados comece. Para obter mais informações sobre níveis de preço, consulte detalhes de preços do Log Analytics.

O script de exemplo a seguir cria um workspace sem configuração de fonte de dados.

$ResourceGroup = "my-resource-group"
$WorkspaceName = "log-analytics-workspace-name"
$Location = "westeurope"

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Depois de criar um workspace, configure um workspace Log Analytics no Azure Monitor usando o PowerShell.

Execute o comando az group create para criar um grupo de recursos ou use um grupo de recursos existente. Para criar um espaço de trabalho, use o comando az monitor log-analytics workspace create. Os comandos a seguir usam um formulário de linha única para cada comando para que sejam executados em qualquer shell, incluindo o PowerShell e o Windows Cloud Shell padrão:

az group create --name myGroup --location myLocation
az monitor log-analytics workspace create --resource-group myGroup --workspace-name myWorkspace

Para verificar se o workspace foi criado, execute o comando az monitor log-analytics workspace show . O workspace também aparece na lista Log Analytics workspaces no portal Azure.

az monitor log-analytics workspace show --resource-group myGroup --workspace-name myWorkspace

Para obter mais informações sobre Logs do Azure Monitor na CLI do Azure, consulte Gerenciando Logs do Azure Monitor na CLI do Azure.

O exemplo a seguir usa Microsoft.OperationalInsights workspaces para criar um workspace de Log Analytics no Azure Monitor. Para obter mais informações sobre o Bicep, consulte a Visão geral do Bicep.

Arquivo Bicep

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data. Remove this parameter if you use the Free pricing tier.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int = 30

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

Arquivo de parâmetros

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

O exemplo a seguir usa o modelo workspaces do Microsoft.OperationalInsights para criar um workspace do Log Analytics no Azure Monitor. Para obter mais informações sobre modelos do Azure Resource Manager, consulte Modelos do Azure Resource Manager.

Arquivo de modelo

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data. Remove this parameter if you use the Free pricing tier."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "defaultValue": 30,
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "[resourceId('Microsoft.OperationalInsights/workspaces', parameters('workspaceName'))]"
      ]
    }
  ]
}

Arquivo de parâmetros

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}