Microsoft Azure Log Analytics Dateneingabekonfigurationsfelder

Beschreibung der Felder in Microsoft Azure Log Analytics Formular für Dateneingabekonfiguration.

Basiskonfiguration

Feld	Beschreibung
Name	Name der neuen Dateneingabe. Dies ist ein Pflichtfeld.
Beschreibung	Beschreibung der Dateneingabe
Ausführen auf	Option zum Auswählen, ob ein bestimmtes verwendet werden soll MID-Server Oder ein MID-Server Cluster.
MID	(Nur wenn Ausführen am Feld ist auf bestimmten MID-Server festgelegt) MID-Server, von dem die Protokolldaten aus Microsoft Azure Log Analytics abgerufen werden. Hinweis: Sie können nur MID Servers auswählen, die die Standardauthentifizierung unterstützen. MID Servers, die mTLS unterstützen, sind nicht aufgeführt. Die standardmäßige maximale Anzahl von Dateneingaben, die Protokolle an einen einzelnen MID-Server streamen, beträgt 10. Sie können diese Anzahl in den MID Server-Eigenschaften ändern. Wenn die Protokollerfassung für die ausgewählte nicht aktiviert ist MID-Server, Health Log Analytics Aktiviert es automatisch. Dies ist ein Pflichtfeld.
MID-Server-Cluster	(Nur wenn Ausführen am Ist auf festgelegt MID-Server Cluster.) Die MID-Server Cluster, in den die Protokolldaten abgerufen werden. Die Dateneingabe wird für einen einzelnen ausgeführt MID-Server Im Cluster bis dahin MID-Server Schlägt fehl. Das System verschiebt dann alle Dateneingabeaufgaben in die nächsten verfügbaren Aufgaben MID-Server Im Cluster gemäß der konfigurierten Reihenfolge. Hinweis: Health Log Analytics Unterstützt nur Failover MID-Server Cluster. In diesen Clustern mehrere MID Servers Sind für den Failover-Schutz gruppiert. Wenn Sie einen Cluster aus dem Dateneingabeformular auswählen, wird der MID-Server Die Clusterliste zeigt nur Failover-Cluster an. Die MID-Server Cluster darf nur enthalten MID Servers Die die Standardauthentifizierung unterstützen. MTLs werden für die Protokollerfassung nicht unterstützt. Die Protokollerfassung muss für jeden aktiviert sein MID-Server Im Cluster. Wenn die Protokollerfassung für den aktiven nicht aktiviert ist MID-Server, Health Log Analytics Aktiviert es automatisch. Die standardmäßige maximale Anzahl von Dateneingaben, die Protokolle an einen einzelnen MID-Server streamen, beträgt 10. Ein Cluster besteht die Kapazitätsvalidierung, wenn er mindestens einen enthält MID-Server Mit weniger als 10 Dateneingaben, selbst wenn dies der Fall ist MID-Server Ist ausgefallen. Weitere Informationen zu finden MID-Server Cluster, siehe Konfigurieren Sie einen MID-Server-Cluster . Dies ist ein Pflichtfeld.
Serviceinstanz	Die Serviceinstanz, an die die Protokolldaten gebunden werden sollen. Hinweis: Wenn keine relevante Serviceinstanz vorhanden ist, Erstellen Sie einen Serviceinstanz Und fügen Sie CIs hinzu. Legen Sie den Status der neuen Serviceinstanz auf betriebsbereit fest. Dies ist ein Pflichtfeld.

Die folgenden Felder zeigen schreibgeschützte Informationen:

Feld	Beschreibung
Status	Status der Dateneingabe
Übertragung	Protokoll zum Streamen der Protokolldaten. Die Dateneingabe verwendet Microsoft Azure Log Analytics zum Streamen von Protokolldaten an Ihre Instanz.
Deaktiviert seit	Zeitpunkt, zu dem die Dateneingabe beendet wurde oder fehlgeschlagen ist
Quellenanzahl	Die Anzahl der Protokollquellen, die diese Dateneingabe erstellt haben.
Zeit des letzten Protokolls	Zeitpunkt, zu dem das letzte Protokoll in der Dateneingabe gestreamt wurde
Fehlermeldung	Der Streaming-Fehler. Dieses Feld wird automatisch ausgefüllt. Wird nur angezeigt, wenn ein Streaming-Fehler aufgetreten ist.

Tabelle : 1. Registerkarte „Abfrageeinstellungen“

Health Log Analytics Verwendet die in diesen Feldern festgelegten Werte, um die Abfrage für den Empfang von Protokolldaten von zu generieren Microsoft Azure Log Analytics. Die Protokollabfrage Mit dem Feld können Sie eine anwenderdefinierte Abfrage konfigurieren

Feld	Beschreibung	Beispiel
Von	Von/Bis-Datum und -Uhrzeit zum Lesen der Daten. Daten, die älter als dieses Datum und diese Uhrzeit sind, werden nicht gelesen. Hinweis: Wenn Sie diesen Wert auf ein vergangenes Datum festlegen, muss das System möglicherweise große Datenmengen lesen, was zu einer Überlastung führt. Dies ist ein Pflichtfeld.	Jetzt -1 Woche
Datenquellenname	Die Name der Tabelle in Microsoft Azure Log Analytics Wo die Dateneingabe die Protokolldaten abruft. Weitere Informationen finden Sie im Abschnitt Tabelleninformationen anzeigen in Microsoft Azure-Dokumentation . Dies ist ein Pflichtfeld.	ContainerProtokoll
Name der Eigenschaft für die Ereigniszeit	Das Microsoft Azure Log Analytics-Feld, in dem die Events-Zeit erkannt werden soll. Dies ist ein Pflichtfeld.	TimeGenerated
Max. Anzahl von Dokumenten pro Abfrage	Die höchste Anzahl von Zeilen, die in jeder Abfrage abgerufen werden.	500
Spaltenauswahl	Kommagetrennte Liste der Spaltennamen, die zurückgegeben werden sollen. Hinweis: Dieses Feld wird ignoriert, wenn Sie eine benutzerdefinierte Abfrage angeben.	LogEntry,LogEntrySource
Protokollabfrage	Eine anwenderdefinierte Abfrage zum Empfangen von Protokolldaten von Microsoft Azure Log Analytics. Die Einstellungen in diesem Feld überschreiben die in allen anderen Feldern auf der Abfrageeinstellungen Registerkarte mit Ausnahme der Von Feld. Wenn Protokollabfrage Feld ist leer, Health Log Analytics Generiert die Abfrage anhand der in den anderen Feldern festgelegten Werte. Verwenden Sie für die anwenderdefinierte Abfrage das folgende JSON-Format: {"query": „Query | Where timeGenerated > %s | Take 500"}	{ "query":"ContainerLog | where LogEntry contains 'cartservice' | where TimeGenerated > %s | take 500", "workspaces": ["defaultworkspace-3ab145ff-f9cd-433f-8533-d1b1ee24aee6-eus"], "project": ["TimeGenerated", "LogEntry", "LogEntrySource"] }

Tabelle : 2. Registerkarte „Transport“

Feld	Beschreibung
Umleitungs-URL	Die Umleitungs-URL der Zugriffsprotokollanwendung. Die URL bezieht sich auf Microsoft Azure Autorisierungseigenschaft „Redirect_URI“. Weitere Informationen finden Sie im Abschnitt Autorisierungscode-URL (GET-Anforderung) im Microsoft Azure-Dokumentation . Dies ist ein Pflichtfeld.
Azure-Service-Prinzipal-Anmeldeinformationen	Die Anmeldeinformationen, die für den Zugriff auf Microsoft Azure-Ressourcen verwendet werden. Wählen Sie aus der Dropdown-Liste Geheimer Clientschlüssel aus. Hinweis: Sie benötigen keine Anmeldeinformationen für Azure Enterprise Agreement (EA). Dies ist ein Pflichtfeld.
Arbeitsbereich-ID	Kunden-ID, die zum Aufrufen der Microsoft Azure Log Analytics-REST API verwendet wird.

Erweiterte Konfiguration

Tabelle : 3. Formular „Erweiterte Konfiguration“

Feld	Beschreibung	Standardwert
Event Processor Worker	Anzahl der gleichzeitigen Event-Verarbeitungs-Worker, wobei jeder Worker einen Event-Batch verarbeitet.	4
Worker queue size (Größe der Worker-Warteschlange)	Warteschlangengröße der Event-Prozessor-Worker.	5
Anteil der zu verwerfenden Unterstichproben	Anzahl der Events, die als Stapel ausgeführt werden sollen und von denen eines verworfen wird. Diese Einstellung wird verwendet, um die Anzahl der abgerufenen Events zu reduzieren.	-1
Anteil der zu empfangenden Unterstichproben	Anzahl der Events, die als Stapel ausgeführt werden sollen und von denen alle bis auf eines verworfen werden. Diese Einstellung wird verwendet, um die Anzahl der empfangenen Events zu reduzieren.	-1
Zeichencodierung	Zeichencodierung für diese Dateneingabe	UTF-8
Ruhezustandsintervall	Intervall der Wartezeit in Sekunden, bevor eine weitere Abfrage ausgeführt wird, nachdem eine Abfrage keine Events zurückgegeben hat.	60
Abfrageintervall	Intervall in Sekunden, das gewartet werden soll, bevor neue Events abgerufen werden.	0
Verwerfen, wenn Warteschlange voll ist	Hiermit legen Sie fest, dass Protokolle verworfen werden, wenn der MID-Server ausgelastet ist.	Falsch