Creare un'area di lavoro Log Analytics

Un'area di lavoro Log Analytics è un archivio dati per la raccolta di qualsiasi tipo di dati di log da tutte le risorse e le applicazioni Azure e non Azure. Inviare tutti i dati di log a un'area di lavoro Log Analytics a meno che non siano necessarie più aree di lavoro specifiche, come descritto in Designare un'architettura dell'area di lavoro Log Analytics.

Prerequisiti

Per creare un'area di lavoro Log Analytics, è necessario un account Azure con una sottoscrizione attiva. Creare un account gratuito.

Autorizzazioni obbligatorie

Sono necessarie autorizzazioni Microsoft.OperationalInsights/workspaces/write per il gruppo di risorse in cui si vuole creare l'area di lavoro Log Analytics, come specificato dal ruolo predefinito Collaboratore Log Analytics, ad esempio.

Creare un'area di lavoro

Creare un'area di lavoro Log Analytics usando il portale di Azure, PowerShell, il interfaccia della riga di comando di Azure, un file di Bicep o un modello di Resource Manager. Selezionare la scheda per il metodo da usare.

Creare un'area di lavoro nel portale di Azure dal menu Log Analytics aree di lavoro.

Nel portale di Azure immettere Log Analytics nella casella di ricerca. Quando si inizia a digitare, l'elenco viene filtrato in base all'input. Selezionare Aree di lavoro di Log Analytics.
Fare clic su Crea.
Selezionare una sottoscrizione dall'elenco a discesa.
Usare un gruppo di risorse esistente oppure crearne uno nuovo.
Specificare un nome per la nuova area di lavoro Log Analytics, ad esempio DefaultLAWorkspace. Questo nome deve essere univoco per ogni gruppo di risorse.
Selezionare un'area disponibile. Per altre informazioni, vedere le are in cui è disponibile Log Analytics. Cercare Monitoraggio di Azure nella casella Cerca un prodotto.
Selezionare Rivedi e crea per rivedere le impostazioni. Selezionare quindi Crea per creare l'area di lavoro. Viene applicato un piano tariffario predefinito con pagamento in base al consumo e non viene addebitato alcun costo finché non inizia la raccolta dei dati. Per altre informazioni sui piani tariffari, vedere Log Analytics dettagli sui prezzi.

Lo script di esempio seguente crea un'area di lavoro senza configurazione dell'origine dati.

$ResourceGroup = "my-resource-group"
$WorkspaceName = "log-analytics-workspace-name"
$Location = "westeurope"

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Nota

In precedenza Log Analytics era chiamato Operational Insights. I cmdlet di PowerShell usano Operational Insights nei comandi di Log Analytics.

Dopo aver creato un'area di lavoro, configurare un'area di lavoro Log Analytics in Monitoraggio di Azure usando PowerShell.

Eseguire il comando az group create per creare un gruppo di risorse o usare un gruppo di risorse esistente. Per creare un'area di lavoro, usare il comando az monitor log-analytics workspace create. I comandi seguenti usano un modulo a riga singola per ogni comando in modo che vengano eseguiti in qualsiasi shell, tra cui PowerShell e il Windows Cloud Shell predefinito:

az group create --name myGroup --location myLocation
az monitor log-analytics workspace create --resource-group myGroup --workspace-name myWorkspace

Per verificare che l'area di lavoro sia stata creata, eseguire il comando az monitor log-analytics workspace show . L'area di lavoro viene visualizzata anche nell'elenco Log Analytics aree di lavoro nel portale di Azure.

az monitor log-analytics workspace show --resource-group myGroup --workspace-name myWorkspace

Per altre informazioni sui log di Monitoraggio di Azure nell'interfaccia della riga di comando di Azure, vedere Gestione dei log di Monitoraggio di Azure nell'interfaccia della riga di comando di Azure.

L'esempio seguente utilizza aree di lavoro Microsoft.OperationalInsights per creare un'area di lavoro Log Analytics in Monitoraggio di Azure. Per altre informazioni su Bicep, vedere Panoramica di Bicep.

Nota

Vedere Esempi di Azure Resource Manager per Monitoraggio di Azure per un elenco di esempi disponibili e indicazioni sulla distribuzione nella sottoscrizione di Azure.

File Bicep

@description('Name of the workspace.')
param workspaceName string

@description('Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers.')
@allowed([
  'pergb2018'
  'Free'
  'Standalone'
  'PerNode'
  'Standard'
  'Premium'
])
param sku string = 'pergb2018'

@description('Specifies the location for the workspace.')
param location string

@description('Number of days to retain data. Remove this parameter if you use the Free pricing tier.')
param retentionInDays int = 120

@description('true to use resource or workspace permissions. false to require workspace permissions.')
param resourcePermissions bool

@description('Number of days to retain data in Heartbeat table.')
param heartbeatTableRetention int = 30

resource workspace 'Microsoft.OperationalInsights/workspaces@2023-09-01' = {
  name: workspaceName
  location: location
  properties: {
    sku: {
      name: sku
    }
    retentionInDays: retentionInDays
    features: {
      enableLogAccessUsingOnlyResourcePermissions: resourcePermissions
    }
  }
}

resource workspaceName_Heartbeat 'Microsoft.OperationalInsights/workspaces/tables@2022-10-01' = {
  parent: workspace
  name: 'Heartbeat'
  properties: {
    retentionInDays: heartbeatTableRetention
  }
}

File di parametri

using './main.bicep'

param workspaceName = 'MyWorkspace'
param sku = 'pergb2018'
param location = 'eastus'
param retentionInDays = 120
param resourcePermissions = true
param heartbeatTableRetention = 30

L'esempio seguente usa il modello delle aree di lavoro Microsoft.OperationalInsights per creare un'area di lavoro Log Analytics in Monitoraggio di Azure. Per altre informazioni sui modelli di Azure Resource Manager, vedere Modelli di Azure Resource Manager.

Nota

Vedere Esempi di Azure Resource Manager per Monitoraggio di Azure per un elenco di esempi disponibili e indicazioni sulla distribuzione nella sottoscrizione di Azure.

File modello

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "metadata": {
        "description": "Name of the workspace."
      }
    },
    "sku": {
      "type": "string",
      "defaultValue": "pergb2018",
      "allowedValues": [
        "pergb2018",
        "Free",
        "Standalone",
        "PerNode",
        "Standard",
        "Premium"
      ],
      "metadata": {
        "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
      }
    },
    "location": {
      "type": "string",
      "metadata": {
        "description": "Specifies the location for the workspace."
      }
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 120,
      "metadata": {
        "description": "Number of days to retain data. Remove this parameter if you use the Free pricing tier."
      }
    },
    "resourcePermissions": {
      "type": "bool",
      "metadata": {
        "description": "true to use resource or workspace permissions. false to require workspace permissions."
      }
    },
    "heartbeatTableRetention": {
      "type": "int",
      "defaultValue": 30,
      "metadata": {
        "description": "Number of days to retain data in Heartbeat table."
      }
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2023-09-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('location')]",
      "properties": {
        "sku": {
          "name": "[parameters('sku')]"
        },
        "retentionInDays": "[parameters('retentionInDays')]",
        "features": {
          "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
        }
      }
    },
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2022-10-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), 'Heartbeat')]",
      "properties": {
        "retentionInDays": "[parameters('heartbeatTableRetention')]"
      },
      "dependsOn": [
        "[resourceId('Microsoft.OperationalInsights/workspaces', parameters('workspaceName'))]"
      ]
    }
  ]
}

File di parametri

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

Risoluzione dei problemi

Quando si crea un'area di lavoro eliminata negli ultimi 14 giorni ed è in stato di eliminazione temporanea, l'operazione può avere risultati diversi a seconda della configurazione dell'area di lavoro:

Se si crea un'area di lavoro e i parametri specificati sono lo stesso nome dell'area di lavoro, il gruppo di risorse, la sottoscrizione e l'area come area di lavoro eliminata, si ripristina l'area di lavoro eliminata, inclusi i dati, la configurazione e gli agenti connessi.
I nomi delle aree di lavoro devono essere univoci per un gruppo di risorse. Se si utilizza un nome di area di lavoro già esistente o eliminato temporaneamente, viene visualizzato un errore. Per eliminare definitivamente il nome eliminato temporaneamente e creare una nuova area di lavoro con lo stesso nome, seguire questa procedura:
1. Recuperare l'area di lavoro.
2. Eliminare definitivamente l'area di lavoro.
3. Creare una nuova area di lavoro usando il nome della stessa area di lavoro.

Ora che un'area di lavoro è disponibile, configurare la raccolta di dati di telemetria di monitoraggio ed eseguire ricerche nei log per analizzare tali dati. Per altre informazioni, vedere:

Consulta Monitorare lo stato di integrità dell'area di lavoro Log Analytics in Monitoraggio di Azure per creare regole di avviso che monitorano lo stato di integrità dell'area di lavoro.
Consulta Raccogliere i log delle risorse di Azure per abilitare la raccolta dei dati dalle risorse di Azure tramite le impostazioni di diagnostica.

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-08-13

Creare un'area di lavoro Log Analytics

Prerequisiti

Autorizzazioni obbligatorie

Creare un'area di lavoro

Risoluzione dei problemi

Contenuti correlati

Commenti e suggerimenti

Risorse aggiuntive