Добавление или удаление таблиц и столбцов в журналах Azure Monitor

Чтобы создать пользовательскую таблицу с помощью портала Azure, выполните следующие действия.

1. В меню рабочих областей Log Analytics выберите "Таблицы".

2. Нажмите кнопку "Создать".

3. Введите имя и, при необходимости, описание таблицы. Вам не нужно добавлять суффикс _CL в имя настраиваемой таблицы. На портале автоматически добавляется суффикс в указанное имя.

4. В разделе "План таблицы" выберите "Аналитика " (по умолчанию), "Базовый" или " Вспомогательный" или "Озеро".

5. Выберите существующее правило сбора данных в раскрывающемся списке правила сбора данных или выберите команду "Создать новое правило сбора данных" и укажите подписку, группу ресурсов и имя для нового правила сбора данных.

   

6. Выберите конечную точку сбора данных и нажмите кнопку "Далее". Если вы выбрали DCR, который уже связан с DCE, этот раскрывающийся список недоступен.

7. Выберите "Обзор файлов " и найдите JSON-файл с примерами данных для новой таблицы. На следующем снимке экрана используется пример JSON-файла из скрипта в руководстве. Отправка данных в журналы Azure Monitor.

   

   Если образец данных не содержит TimeGenerated столбец, вы получите сообщение о том, что портал создает преобразование с этим столбцом.

8. Если вы хотите преобразовать данные журнала перед приемом в таблицу:

   1. Выберите редактор преобразования.

      Редактор преобразования позволяет создать преобразование для входящего потока данных. Преобразование — это запрос на языке запросов Kusto (KQL), который выполняется для каждой поступающей записи. Журналы Azure Monitor хранят результаты запроса в целевой таблице.

      

   2. Выберите "Выполнить" , чтобы просмотреть результаты.

      

9. Нажмите кнопку "Применить" , чтобы сохранить преобразование и просмотреть схему новой таблицы. Нажмите кнопку Далее.

   

10. Проверьте окончательные сведения и нажмите кнопку "Создать ", чтобы сохранить пользовательский журнал.

    

1. Создайте настраиваемую таблицу. В этом примере с помощью команды az monitor log-analytics workspace table create создается пользовательская таблица с планом Analytics. Затем он создает DCR, который определяет, как собирать данные из источника данных и отправлять их в пользовательскую таблицу.

subscriptionId="aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
resourceGroupName="myResourceGroup"
workspaceName="myWorkspace"
tableName_CL="myTable_CL"

az account set --subscription "$subscriptionId"

az monitor log-analytics workspace table create \
  --resource-group "$resourceGroupName" \
  --workspace-name "$workspaceName" \
  --name "$tableName_CL" \
  --plan Analytics \
  --columns TimeGenerated=datetime RawData=string

Чтобы создать пользовательскую таблицу с Auxiliary планом, используйте az rest команду для отправки PUT запроса в REST API управления журналами. Текст запроса указывает схему таблицы и план таблицы.

subscriptionId="aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
resourceGroupName="myResourceGroup"
workspaceName="myWorkspace"
tableName_CL="myTable_CL"
apiVersion="2025-07-01"
providers="Microsoft.OperationalInsights/workspaces/$workspaceName/tables/$tableName_CL"
resourceId="/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/$providers"
payloadFile="./my-table.json"

az account set --subscription $subscriptionId

az rest \
  --method put \
  --uri "$resourceId?api-version=$apiVersion" \
  --body @"$payloadFile"

{
  "properties": {
    "schema": {
      "name": "myTable_CL",
      "columns": [
        {
          "name": "TimeGenerated",
          "type": "dateTime"
        },
        {
          "name": "StringProperty",
          "type": "string"
        },
        {
          "name": "IntProperty",
          "type": "int"
        },
        {
          "name": "LongProperty",
          "type": "long"
        },
        {
          "name": "RealProperty",
          "type": "real"
        },
        {
          "name": "BooleanProperty",
          "type": "boolean"
        },
        {
          "name": "DateTimeProperty",
          "type": "dateTime"
        },
        {
          "name": "DynamicProperty",
          "type": "dynamic"
        }
      ]
    },
    "totalRetentionInDays": 365,
    "plan": "Auxiliary"
  }
}

2. Создайте правило сбора данных, которое собирает данные из источника данных и отправляет его в пользовательскую таблицу. В этом примере группа команд правил сбора данных az monitor используется для создания DCR, который собирает данные из источника Syslog и отправляет его в пользовательскую таблицу, созданную на предыдущем шаге.

   subscriptionId="aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
   resourceGroupName="myResourceGroup"
   dataCollectionRuleName="myDataCollectionRule"
   ruleFile="./my-dcr.json"
   
   az account set --subscription "$subscriptionId"
   az extension add --name monitor-control-service
   
   az monitor data-collection rule create \
     --resource-group "$resourceGroupName" \
     --name "$dataCollectionRuleName" \
     --rule-file "$ruleFile"
   

   Note

   команды Azure CLI используют конечную точку Azure Resource Manager из текущего контекста CLI, поэтому management.azure.com не требуется указывать в синтаксисе команды.

   
   
   Разверните, чтобы просмотреть файл my-dcr.json.

   {
     "location": "eastus",
     "kind": "Direct",
     "properties": {
       "streamDeclarations": {
         "myTable": {
           "columns": [
             {
               "name": "TimeGenerated",
               "type": "dateTime"
             },
             {
               "name": "StringProperty",
               "type": "string"
             },
             {
               "name": "IntProperty",
               "type": "int"
             },
             {
               "name": "LongProperty",
               "type": "long"
             },
             {
               "name": "RealProperty",
               "type": "real"
             },
             {
               "name": "BooleanProperty",
               "type": "boolean"
             },
             {
               "name": "DateTimeProperty",
               "type": "dateTime"
             },
             {
               "name": "DynamicProperty",
               "type": "dynamic"
             }
           ]
         }
       },
       "destinations": {
         "logAnalytics": [
           {
             "workspaceResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.OperationalInsights/workspaces/myWorkspace",
             "name": "myWorkspace"
           }
         ]
       },
       "dataFlows": [
         {
           "streams": [
             "myTable"
           ],
           "transformKql": "source",
           "destinations": [
             "myWorkspace"
           ],
           "outputStream": "Custom-myTable_CL"
         }
       ]
     }
   }
   

1. Создайте таблицу. В этом примере создается настраиваемая таблица с "plan": "Auxiliary" в полезной нагрузке запроса.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/tables/{tableName_CL}?api-version={apiVersion}
Authorization: Bearer {token}
Content-Type: application/json

{
  "properties": {
    "schema": {
      "name": "{tableName_CL}",
      "columns": [
        {"name": "TimeGenerated",
          "type": "dateTime"},
        {"name": "StringProperty",
          "type": "string"},
        {"name": "IntProperty",
          "type": "int"},
        {"name": "LongProperty",
          "type": "long"},
        {"name": "RealProperty",
          "type": "real"},
        {"name": "BooleanProperty",
          "type": "boolean"},
        {"name": "DateTimeProperty",
          "type": "dateTime"},
        {"name": "DynamicProperty",
          "type": "dynamic"}
      ]
    },
    "totalRetentionInDays": 365,
    "plan": "Auxiliary"
  }
}

2. Создайте правило сбора данных. Вот пример с kind, установленным в значение Direct. Для этого типа DCR не требуется конечная точка сбора данных (DCE), так как она создает собственную logsIngestion конечную точку.

   • myWorkspace — имя рабочей области Log Analytics.
   • myTable_CL — имя таблицы.
   • columns содержит те же столбцы, которые вы определили при создании таблицы.

   PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Insights/dataCollectionRules/{dataCollectionRuleName}?api-version={apiVersion}
   Authorization: Bearer {token}
   Content-Type: application/json
   
   {
     "location": "eastus",
     "kind": "Direct",
     "properties": {
       "streamDeclarations": {
         "myTable": {
           "columns": [
             {
               "name": "TimeGenerated",
               "type": "dateTime"
             },
             {
               "name": "StringProperty",
               "type": "string"
             },
             {
               "name": "IntProperty",
               "type": "int"
             },
             {
               "name": "LongProperty",
               "type": "long"
             },
             {
               "name": "RealProperty",
               "type": "real"
             },
             {
               "name": "BooleanProperty",
               "type": "boolean"
             },
             {
               "name": "DateTimeProperty",
               "type": "dateTime"
             },
             {
               "name": "DynamicProperty",
               "type": "dynamic"
             }
           ]
         }
       },
       "destinations": {
         "logAnalytics": [
           {
             "workspaceResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.OperationalInsights/workspaces/myWorkspace",
             "name": "myWorkspace"
           }
         ]
       },
       "dataFlows": [
         {
           "streams": [
             "myTable"
           ],
           "transformKql": "source",
           "destinations": [
             "myWorkspace"
           ],
           "outputStream": "Custom-myTable_CL"
         }
       ]
     }
   }
   

1. Создайте таблицу с помощью команды New-AzOperationalInsightsTable или Invoke-AzRestMethod. В этом примере используется New-AzOperationalInsightsTable команда для создания настраиваемой таблицы с Analytics планом.

$subscriptionId = "aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
$resourceGroupName = "myResourceGroup"
$workspaceName = "myWorkspace"
$tableName_CL = "myTable_CL"
$payloadFile = ".\my-table.json"

Set-AzContext -Subscription $subscriptionId

$tableParams = @{
    ResourceGroupName = $resourceGroupName
    WorkspaceName = $workspaceName
    TableName = $tableName_CL
    RetentionInDays = 31
    TotalRetentionInDays = 365
    Plan = 'Analytics'
    Description = 'My custom table created with PowerShell'
    Payload = Get-Content -Raw -Path $payloadFile
    Column = @{'TimeGenerated'='DateTime'; 'RawData'='String'}
}

New-AzOperationalInsightsTable @tableParams

Чтобы создать пользовательскую таблицу с Auxiliary планом, используйте Invoke-AzRestMethod команду для отправки PUT запроса в REST API управления журналами. Текст запроса указывает схему таблицы и план таблицы.

$subscriptionId = "aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
$resourceGroupName = "myResourceGroup"
$workspaceName = "myWorkspace"
$tableName_CL = "myTable_CL"
$apiVersion = "2025-07-01"
$providers = "Microsoft.OperationalInsights/workspaces/$workspaceName/tables/$tableName_CL"
$resourceId = "/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/$providers"
$payloadFile = ".\my-table.json"

Set-AzContext -Subscription $subscriptionId

$restParams = @{
    Method  = "PUT"
    Path    = "$resourceId?api-version=$apiVersion"
    Payload = Get-Content -Raw -Path $payloadFile
}

Invoke-AzRestMethod @restParams

{
  "properties": {
    "schema": {
      "name": "myTable_CL",
      "columns": [
        {
          "name": "TimeGenerated",
          "type": "dateTime"
        },
        {
          "name": "StringProperty",
          "type": "string"
        },
        {
          "name": "IntProperty",
          "type": "int"
        },
        {
          "name": "LongProperty",
          "type": "long"
        },
        {
          "name": "RealProperty",
          "type": "real"
        },
        {
          "name": "BooleanProperty",
          "type": "boolean"
        },
        {
          "name": "DateTimeProperty",
          "type": "dateTime"
        },
        {
          "name": "DynamicProperty",
          "type": "dynamic"
        }
      ]
    },
    "totalRetentionInDays": 365,
    "plan": "Auxiliary"
  }
}

2. Создайте правило сбора данных, которое собирает данные из источника данных и отправляет его в пользовательскую таблицу. В этом примере PowerShell используется командлет New-AzDataCollectionRule для создания DCR, который собирает данные из источника Syslog и отправляет его в пользовательскую таблицу, созданную на предыдущем шаге.

   $subscriptionId = "aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
   $resourceGroupName = "myResourceGroup"
   $dataCollectionRuleName = "myDataCollectionRule"
   $jsonFilePath = ".\my-dcr.json"
   
   Select-AzSubscription -SubscriptionId $subscriptionId
   
   $dataCollectionRuleParams = @{
       Name              = $dataCollectionRuleName
       ResourceGroupName = $resourceGroupName
       JsonFilePath      = $jsonFilePath
   }
   
   New-AzDataCollectionRule @dataCollectionRuleParams
   

   Note

   командлеты Azure PowerShell используют конечную точку Azure Resource Manager из текущего контекста Az, поэтому management.azure.com не требуется указывать в синтаксисе командлета.

   
   
   Разверните, чтобы просмотреть файл my-dcr.json.

   {
     "location": "eastus",
     "kind": "Direct",
     "properties": {
       "streamDeclarations": {
         "myTable": {
           "columns": [
             {
               "name": "TimeGenerated",
               "type": "dateTime"
             },
             {
               "name": "StringProperty",
               "type": "string"
             },
             {
               "name": "IntProperty",
               "type": "int"
             },
             {
               "name": "LongProperty",
               "type": "long"
             },
             {
               "name": "RealProperty",
               "type": "real"
             },
             {
               "name": "BooleanProperty",
               "type": "boolean"
             },
             {
               "name": "DateTimeProperty",
               "type": "dateTime"
             },
             {
               "name": "DynamicProperty",
               "type": "dynamic"
             }
           ]
         }
       },
       "destinations": {
         "logAnalytics": [
           {
             "workspaceResourceId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.OperationalInsights/workspaces/myWorkspace",
             "name": "myWorkspace"
           }
         ]
       },
       "dataFlows": [
         {
           "streams": [
             "myTable"
           ],
           "transformKql": "source",
           "destinations": [
             "myWorkspace"
           ],
           "outputStream": "Custom-myTable_CL"
         }
       ]
     }
   }
   

1. Создайте таблицу с помощью следующего примера Azure Resource Manager шаблона (шаблон ARM). В этом примере JSON используется тип ресурса Microsoft.OperationalInsights workspaces/tables для создания таблицы Auxiliary / Lake с пользовательской схемой.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "defaultValue": "myWorkspace"
    },
    "tableName_CL": {
      "type": "string",
      "defaultValue": "myTable_CL"
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2025-07-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), parameters('tableName_CL'))]",
      "properties": {
        "schema": {
          "name": "[parameters('tableName_CL')]",
          "columns": [
            {
              "name": "TimeGenerated",
              "type": "dateTime"
            },
            {
              "name": "StringProperty",
              "type": "string"
            },
            {
              "name": "IntProperty",
              "type": "int"
            },
            {
              "name": "LongProperty",
              "type": "long"
            },
            {
              "name": "RealProperty",
              "type": "real"
            },
            {
              "name": "BooleanProperty",
              "type": "boolean"
            },
            {
              "name": "DateTimeProperty",
              "type": "dateTime"
            },
            {
              "name": "DynamicProperty",
              "type": "dynamic"
            }
          ]
        },
        "totalRetentionInDays": 365,
        "plan": "Auxiliary"
      }
    }
  ]
}

2. Создайте правило сбора данных, которое собирает данные из источника данных и отправляет его в пользовательскую таблицу. В следующем примере шаблона ARM используется тип ресурса Microsoft.Insights dataCollectionRules.

   {
     "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
     "contentVersion": "1.0.0.0",
     "parameters": {
       "dataCollectionRuleName": {
         "type": "string",
         "defaultValue": "myDataCollectionRule",
         "metadata": {
           "description": "Specifies the name of the data collection rule to create."
         }
       },
       "location": {
         "type": "string",
         "defaultValue": "eastus",
         "metadata": {
           "description": "Specifies the region in which to create the data collection rule. It must be the same region as the destination Log Analytics workspace."
         }
       },
       "workspaceResourceId": {
         "type": "string",
         "defaultValue": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.OperationalInsights/workspaces/myWorkspace",
         "metadata": {
           "description": "The Azure resource ID of the Log Analytics workspace in which you created a custom table with the Auxiliary plan."
         }
       }
     },
     "resources": [
       {
         "type": "Microsoft.Insights/dataCollectionRules",
         "name": "[parameters('dataCollectionRuleName')]",
         "location": "[parameters('location')]",
         "apiVersion": "2025-07-01",
         "kind": "Direct",
         "properties": {
           "streamDeclarations": {
             "myTable": {
               "columns": [
                 {
                   "name": "TimeGenerated",
                   "type": "dateTime"
                 },
                 {
                   "name": "StringProperty",
                   "type": "string"
                 },
                 {
                   "name": "IntProperty",
                   "type": "int"
                 },
                 {
                   "name": "LongProperty",
                   "type": "long"
                 },
                 {
                   "name": "RealProperty",
                   "type": "real"
                 },
                 {
                   "name": "BooleanProperty",
                   "type": "boolean"
                 },
                 {
                   "name": "DateTimeProperty",
                   "type": "dateTime"
                 },
                 {
                   "name": "DynamicProperty",
                   "type": "dynamic"
                 }
               ]
             }
           },
           "destinations": {
             "logAnalytics": [
               {
                 "workspaceResourceId": "[parameters('workspaceResourceId')]",
                 "name": "myWorkspace"
               }
             ]
           },
           "dataFlows": [
             {
               "streams": [
                 "myTable"
               ],
               "transformKql": "source",
               "destinations": [
                 "myWorkspace"
               ],
               "outputStream": "Custom-myTable_CL"
             }
           ]
         }
       }
     ],
     "outputs": {
       "dataCollectionRuleId": {
         "type": "string",
         "value": "[resourceId('Microsoft.Insights/dataCollectionRules', parameters('dataCollectionRuleName'))]"
       }
     }
   }
   

1. Создайте таблицу, используя следующий пример Bicep. В примере используется тип ресурса Microsoft.OperationalInsights workspaces/tables для создания вспомогательной таблицы с пользовательской схемой.

   В примере перечислены все поддерживаемые типы данных столбцов, кроме guid. Log Analytics хранит и запрашивает идентификаторы GUID в виде string типов, даже если вы определяете столбец как guid.

param workspaceName string = 'myWorkspace'
param tableName_CL string = 'myTable_CL'

resource workspace 'Microsoft.OperationalInsights/workspaces@2025-07-01' existing = {
  name: workspaceName
}

resource table 'Microsoft.OperationalInsights/workspaces/tables@2025-07-01' = {
  parent: workspace
  name: tableName_CL
  properties: {
    schema: {
      name: tableName_CL
      columns: [
        {
          name: 'TimeGenerated'
          type: 'dateTime'
        }
        {
          name: 'StringProperty'
          type: 'string'
        }
        {
          name: 'IntProperty'
          type: 'int'
        }
        {
          name: 'LongProperty'
          type: 'long'
        }
        {
          name: 'RealProperty'
          type: 'real'
        }
        {
          name: 'BooleanProperty'
          type: 'boolean'
        }
        {
          name: 'DateTimeProperty'
          type: 'dateTime'
        }
        {
          name: 'DynamicProperty'
          type: 'dynamic'
        }
      ]
    }
    totalRetentionInDays: 365
    plan: 'Auxiliary'
  }
}

2. Создайте DCR с помощью следующего примера Bicep, в котором используется тип ресурса Microsoft.Insights dataCollectionRules.

   @description('Specifies the name of the data collection rule to create.')
   param dataCollectionRuleName string = 'myDataCollectionRule'
   
   @description('Specifies the region in which to create the data collection rule. It must be the same region as the destination Log Analytics workspace.')
   param location string = 'eastus'
   
   @description('The Azure resource ID of the Log Analytics workspace in which you created a custom table with the Auxiliary plan.')
   param workspaceResourceId string = '/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/myResourceGroup/providers/Microsoft.OperationalInsights/workspaces/myWorkspace'
   
   resource dataCollectionRule 'Microsoft.Insights/dataCollectionRules@2025-07-01' = {
     name: dataCollectionRuleName
     location: location
     kind: 'Direct'
     properties: {
       streamDeclarations: {
         'myTable': {
           columns: [
             {
               name: 'TimeGenerated'
               type: 'dateTime'
             }
             {
               name: 'StringProperty'
               type: 'string'
             }
             {
               name: 'IntProperty'
               type: 'int'
             }
             {
               name: 'LongProperty'
               type: 'long'
             }
             {
               name: 'RealProperty'
               type: 'real'
             }
             {
               name: 'BooleanProperty'
               type: 'boolean'
             }
             {
               name: 'DateTimeProperty'
               type: 'dateTime'
             }
             {
               name: 'DynamicProperty'
               type: 'dynamic'
             }
           ]
         }
       }
       destinations: {
         logAnalytics: [
           {
             workspaceResourceId: workspaceResourceId
             name: 'myWorkspace'
           }
         ]
       }
       dataFlows: [
         {
           streams: [
             'myTable'
           ]
           transformKql: 'source'
           destinations: [
             'myWorkspace'
           ]
           outputStream: 'Custom-myTable_CL'
         }
       ]
     }
   }
   
   output dataCollectionRuleId string = dataCollectionRule.id
   

Чтобы удалить таблицу из портал Azure, выполните следующие действия.

1. В меню рабочей области Log Analytics выберите "Таблицы".

2. Найдите таблицы, которые нужно удалить по имени или выбрав результаты поиска в поле "Тип".

   

3. Выберите таблицу, которую нужно удалить, выберите многоточие ( ... ) справа от таблицы, нажмите кнопку "Удалить" и подтвердите удаление, введя "Да".

   

subscriptionId="aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
resourceGroupName="myResourceGroup"
workspaceName="myWorkspace"
tableName_CL="myTable_CL"

az account set --subscription "$subscriptionId"

az monitor log-analytics workspace table delete \
  --resource-group "$resourceGroupName" \
  --workspace-name "$workspaceName" \
  --name "$tableName_CL" \
  --yes

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/tables/{tableName_CL}?api-version={apiVersion}
Authorization: Bearer {token}

Для этой операции недоступен выделенный командлет Azure PowerShell. Вызов REST API напрямую с помощью Invoke-AzRestMethod.

$subscriptionId = "aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
$resourceGroupName = "myResourceGroup"
$workspaceName = "myWorkspace"
$tableName_CL = "myTable_CL"
$apiVersion = "2025-07-01"
$providers = "Microsoft.OperationalInsights/workspaces/$workspaceName/tables/$tableName_CL"
$resourceId = "/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/$providers"

Set-AzContext -Subscription $subscriptionId

$restParams = @{
    Method = "DELETE"
    Path   = "$resourceId?api-version=$apiVersion"
}

Invoke-AzRestMethod @restParams

Чтобы добавить настраиваемый столбец в таблицу в рабочей области Log Analytics, или удалить столбец:

1. В меню рабочих областей Log Analytics выберите "Таблицы".

2. Выберите многоточие ( ... ) справа от таблицы, которую вы хотите изменить, и выберите " Изменить схему".

   Это действие открывает экран редактора схем .

3. Прокрутите вниз до раздела "Настраиваемые столбцы" на экране редактора схем.

   

4. Чтобы добавить новый столбец, выполните приведенные действия.

   1. Выберите " Добавить столбец".
   2. Задайте имя и описание столбца (необязательно) и выберите ожидаемый тип значения в раскрывающемся списке "Тип ".
   3. Нажмите кнопку "Сохранить", чтобы сохранить новый столбец.

5. Чтобы удалить столбец, щелкните значок "Удалить " слева от столбца, который требуется удалить.

Чтобы добавить пользовательский столбец:

subscriptionId="aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
resourceGroupName="myResourceGroup"
workspaceName="myWorkspace"
tableName="Heartbeat"

az account set --subscription "$subscriptionId"

az monitor log-analytics workspace table update \
  --resource-group "$resourceGroupName" \
  --workspace-name "$workspaceName" \
  --name "$tableName" \
  --columns Custom1_CF=string

Чтобы удалить пользовательский столбец, используйте подход REST API или PowerShell. Команда CLI update добавляет столбцы, но не поддерживает удаление столбцов.

Чтобы добавить пользовательский столбец, отправьте PUT запрос с обновленной схемой. Включите новый столбец в columns массив. Запрос возвращает обновленные свойства таблицы.

Чтобы удалить пользовательский столбец, отправьте тот же PUT запрос, но опустите столбец из массива columns . Чтобы удалить все настраиваемые столбцы, отправьте пустой columns массив.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/tables/{tableName}?api-version={apiVersion}
Authorization: Bearer {token}
Content-Type: application/json

{
  "properties": {
    "schema": {
      "name": "{tableName}",
      "columns": [
        {"name": "{columnName}",
          "type": "string",
          "description": "Custom column description"}
      ]
    }
  }
}

Для этой операции недоступен выделенный командлет Azure PowerShell. Вызов REST API напрямую с помощью Invoke-AzRestMethod.

Добавление настраиваемого столбца

$subscriptionId = "aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
$resourceGroupName = "myResourceGroup"
$workspaceName = "myWorkspace"
$tableName = "Heartbeat"
$apiVersion = "2025-07-01"
$providers = "Microsoft.OperationalInsights/workspaces/$workspaceName/tables/$tableName"
$resourceId = "/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/$providers"
$payloadFile = ".\add-column.json"

Set-AzContext -Subscription $subscriptionId

$restParams = @{
    Method  = "PUT"
    Path    = "$resourceId?api-version=$apiVersion"
    Payload = Get-Content -Raw -Path $payloadFile
}

Invoke-AzRestMethod @restParams

{
  "properties": {
    "schema": {
      "name": "Heartbeat",
      "columns": [
        {
          "name": "Custom1_CF",
          "type": "string",
          "description": "First custom column"
        }
      ]
    }
  }
}

Вызов PUT возвращает обновленные свойства таблицы, которые включают только что добавленный столбец.

Замена настраиваемого столбца

Чтобы удалить столбец и добавить другой, отправьте PUT запрос, содержащий только столбцы, которые нужно сохранить. Следующий пример заменяет Custom1_CF на Custom2_CF:

{
  "properties": {
    "schema": {
      "name": "Heartbeat",
      "columns": [
        {
          "name": "Custom2_CF",
          "type": "datetime",
          "description": "Replacement custom column"
        }
      ]
    }
  }
}

Удаление всех настраиваемых столбцов

Чтобы удалить все настраиваемые столбцы из таблицы, отправьте PUT запрос с пустым columns массивом:

{
  "properties": {
    "schema": {
      "name": "Heartbeat",
      "columns": []
    }
  }
}