Microsoft.Insights ログプロファイル

Bicep リソース定義

logprofiles リソースの種類は、次を対象とする操作でデプロイできます。

  • サブスクリプションの - サブスクリプションのデプロイ コマンド 参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

使用例

Bicep のサンプル

Insights ログ プロファイルのデプロイの基本的な例。

targetScope = 'subscription'

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource resourceGroup 'Microsoft.Resources/resourceGroups@2020-06-01' = {
  name: resourceName
  location: location
}

resource logProfile 'Microsoft.Insights/logProfiles@2016-03-01' = {
  name: resourceName
  properties: {
    categories: [
      'Action'
    ]
    locations: [
      'westeurope'
      'westeurope'
    ]
    retentionPolicy: {
      days: 7
      enabled: true
    }
    storageAccountId: module1.outputs.storageAccountId
  }
}

module module1 'main-rg-module.bicep' = {
  name: 'deploy-rg-resources'
  scope: resourceGroup
  params: {
    resourceName: resourceName
    location: location
  }
}

Insights ログ プロファイルのデプロイの基本的な例。

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource storageAccount 'Microsoft.Storage/storageAccounts@2021-09-01' = {
  name: resourceName
  location: location
  sku: {
    name: 'Standard_GRS'
  }
  kind: 'StorageV2'
  properties: {
    accessTier: 'Hot'
    allowBlobPublicAccess: true
    allowCrossTenantReplication: true
    allowSharedKeyAccess: true
    defaultToOAuthAuthentication: false
    encryption: {
      keySource: 'Microsoft.Storage'
      services: {
        queue: {
          keyType: 'Service'
        }
        table: {
          keyType: 'Service'
        }
      }
    }
    isHnsEnabled: false
    isNfsV3Enabled: false
    isSftpEnabled: false
    minimumTlsVersion: 'TLS1_2'
    networkAcls: {
      defaultAction: 'Allow'
    }
    publicNetworkAccess: 'Enabled'
    supportsHttpsTrafficOnly: true
  }
}

// Module outputs for cross-scope references
output storageAccountId string = storageAccount.id

リソースの形式

Microsoft.Insights/logprofiles リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Insights/logprofiles@2016-03-01' = {
  location: 'string'
  name: 'string'
  properties: {
    categories: [
      'string'
    ]
    locations: [
      'string'
    ]
    retentionPolicy: {
      days: int
      enabled: bool
    }
    serviceBusRuleId: 'string'
    storageAccountId: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

プロパティ値

Microsoft.Insights/logprofiles

名前 形容 価値
位置 リソースが存在する地理的な場所 string (必須)
名前 リソース名 string (必須)
プロパティ リソースのログ プロファイルプロパティ。 LogProfileProperties (必須)
タグ リソース タグ タグ名と値のディクショナリ。 テンプレート の タグを参照してください

ログプロファイルプロパティ

名前 形容 価値
カテゴリ ログのカテゴリ。 これらのカテゴリは、ユーザーに便利なように作成されます。 一部の値は、'Write'、'Delete'、または 'Action' です。 string[] (必須)
場所 アクティビティ ログ イベントを格納またはストリーミングするリージョンの一覧。 これは、"グローバル" の場所を含む有効な ARM の場所のコンマ区切りの一覧です。 string[] (必須)
retentionPolicy (保持ポリシー) ログ内のイベントの保持ポリシー。 MicrosoftCommonRetentionPolicy (必須)
サービスバスルールID アクティビティ ログをストリーミングするために Event Hubs を作成する Service Bus 名前空間のサービス バス 規則 ID。 ルール ID の形式は、'{service bus resource ID}/authorizationrules/{key name}' です。 文字列
ストレージアカウントID アクティビティ ログを送信するストレージ アカウントのリソース ID。 文字列

MicrosoftCommonRetentionPolicy

名前 形容 価値
リテンション期間の日数を指定します。 値が 0 の場合、イベントは無期限に保持されます。 int

制約:
最小値 = 0 (必須)
有効 アイテム保持ポリシーが有効かどうかを示す値。 bool (必須)

TrackedResourceTags

名前 形容 価値

ARM テンプレート リソース定義

logprofiles リソースの種類は、次を対象とする操作でデプロイできます。

使用例

リソースの形式

Microsoft.Insights/logprofiles リソースを作成するには、次の JSON をテンプレートに追加します。

{
  "type": "Microsoft.Insights/logprofiles",
  "apiVersion": "2016-03-01",
  "name": "string",
  "location": "string",
  "properties": {
    "categories": [ "string" ],
    "locations": [ "string" ],
    "retentionPolicy": {
      "days": "int",
      "enabled": "bool"
    },
    "serviceBusRuleId": "string",
    "storageAccountId": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

プロパティ値

Microsoft.Insights/logprofiles

名前 形容 価値
apiVersion (英語) API のバージョン '2016-03-01'
位置 リソースが存在する地理的な場所 string (必須)
名前 リソース名 string (必須)
プロパティ リソースのログ プロファイルプロパティ。 LogProfileProperties (必須)
タグ リソース タグ タグ名と値のディクショナリ。 テンプレート の タグを参照してください
リソースの種類 'Microsoft.Insights/logprofiles'

ログプロファイルプロパティ

名前 形容 価値
カテゴリ ログのカテゴリ。 これらのカテゴリは、ユーザーに便利なように作成されます。 一部の値は、'Write'、'Delete'、または 'Action' です。 string[] (必須)
場所 アクティビティ ログ イベントを格納またはストリーミングするリージョンの一覧。 これは、"グローバル" の場所を含む有効な ARM の場所のコンマ区切りの一覧です。 string[] (必須)
retentionPolicy (保持ポリシー) ログ内のイベントの保持ポリシー。 MicrosoftCommonRetentionPolicy (必須)
サービスバスルールID アクティビティ ログをストリーミングするために Event Hubs を作成する Service Bus 名前空間のサービス バス 規則 ID。 ルール ID の形式は、'{service bus resource ID}/authorizationrules/{key name}' です。 文字列
ストレージアカウントID アクティビティ ログを送信するストレージ アカウントのリソース ID。 文字列

MicrosoftCommonRetentionPolicy

名前 形容 価値
リテンション期間の日数を指定します。 値が 0 の場合、イベントは無期限に保持されます。 int

制約:
最小値 = 0 (必須)
有効 アイテム保持ポリシーが有効かどうかを示す値。 bool (必須)

TrackedResourceTags

名前 形容 価値

Terraform (AzAPI プロバイダー) リソース定義

logprofiles リソースの種類は、次を対象とする操作でデプロイできます。

  • 購読 各APIバージョンの変更プロパティ一覧については、 変更ログをご覧ください。

使用例

Terraformサンプル

Insights ログ プロファイルのデプロイの基本的な例。

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

data "azurerm_client_config" "current" {
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "storageAccount" {
  type      = "Microsoft.Storage/storageAccounts@2021-09-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = var.resource_name
  location  = var.location
  body = {
    kind = "StorageV2"
    properties = {
      accessTier                   = "Hot"
      allowBlobPublicAccess        = true
      allowCrossTenantReplication  = true
      allowSharedKeyAccess         = true
      defaultToOAuthAuthentication = false
      encryption = {
        keySource = "Microsoft.Storage"
        services = {
          queue = {
            keyType = "Service"
          }
          table = {
            keyType = "Service"
          }
        }
      }
      isHnsEnabled      = false
      isNfsV3Enabled    = false
      isSftpEnabled     = false
      minimumTlsVersion = "TLS1_2"
      networkAcls = {
        defaultAction = "Allow"
      }
      publicNetworkAccess      = "Enabled"
      supportsHttpsTrafficOnly = true
    }
    sku = {
      name = "Standard_GRS"
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

resource "azapi_resource" "logProfile" {
  type      = "Microsoft.Insights/logProfiles@2016-03-01"
  parent_id = "/subscriptions/${data.azurerm_client_config.current.subscription_id}"
  name      = var.resource_name
  location  = ""
  body = {
    properties = {
      categories = [
        "Action",
      ]
      locations = [
        "westeurope",
        "westeurope",
      ]
      retentionPolicy = {
        days    = 7
        enabled = true
      }
      storageAccountId = azapi_resource.storageAccount.id
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

リソースの形式

Microsoft.Insights/logprofiles リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Insights/logprofiles@2016-03-01"
  name = "string"
  parent_id = "string"
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    properties = {
      categories = [
        "string"
      ]
      locations = [
        "string"
      ]
      retentionPolicy = {
        days = int
        enabled = bool
      }
      serviceBusRuleId = "string"
      storageAccountId = "string"
    }
  }
}

プロパティ値

Microsoft.Insights/logprofiles

名前 形容 価値
位置 リソースが存在する地理的な場所 string (必須)
名前 リソース名 string (必須)
プロパティ リソースのログ プロファイルプロパティ。 LogProfileProperties (必須)
タグ リソース タグ タグ名と値のディクショナリ。
リソースの種類 「Microsoft.Insights/logprofiles@2016-03-01」

ログプロファイルプロパティ

名前 形容 価値
カテゴリ ログのカテゴリ。 これらのカテゴリは、ユーザーに便利なように作成されます。 一部の値は、'Write'、'Delete'、または 'Action' です。 string[] (必須)
場所 アクティビティ ログ イベントを格納またはストリーミングするリージョンの一覧。 これは、"グローバル" の場所を含む有効な ARM の場所のコンマ区切りの一覧です。 string[] (必須)
retentionPolicy (保持ポリシー) ログ内のイベントの保持ポリシー。 MicrosoftCommonRetentionPolicy (必須)
サービスバスルールID アクティビティ ログをストリーミングするために Event Hubs を作成する Service Bus 名前空間のサービス バス 規則 ID。 ルール ID の形式は、'{service bus resource ID}/authorizationrules/{key name}' です。 文字列
ストレージアカウントID アクティビティ ログを送信するストレージ アカウントのリソース ID。 文字列

MicrosoftCommonRetentionPolicy

名前 形容 価値
リテンション期間の日数を指定します。 値が 0 の場合、イベントは無期限に保持されます。 int

制約:
最小値 = 0 (必須)
有効 アイテム保持ポリシーが有効かどうかを示す値。 bool (必須)

TrackedResourceTags

名前 形容 価値