Диагностические наборы Microsoft.Insights

Определение ресурсов Bicep

Тип ресурса diagnosticSettings — эторесурса расширения , что означает, что его можно применить к другому ресурсу.

Используйте свойство scope в этом ресурсе, чтобы задать область для этого ресурса. См. раздел Настройка области для ресурсов расширения в Bicep.

Тип ресурса diagnosticSettings можно развернуть с помощью операций, предназначенных для следующих операций:

• группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Замечания

Рекомендации по развертыванию решений мониторинга см. в статье Создание ресурсов мониторинга с помощью Bicep.

Формат ресурса

Чтобы создать ресурс Microsoft.Insights/diagnosticSettings, добавьте следующий Bicep в шаблон.

resource symbolicname 'Microsoft.Insights/diagnosticSettings@2021-05-01-preview' = {
  name: 'string'
  scope: resourceSymbolicName
  properties: {
    eventHubAuthorizationRuleId: 'string'
    eventHubName: 'string'
    logAnalyticsDestinationType: 'string'
    logs: [
      {
        category: 'string'
        categoryGroup: 'string'
        enabled: bool
        retentionPolicy: {
          days: int
          enabled: bool
        }
      }
    ]
    marketplacePartnerId: 'string'
    metrics: [
      {
        category: 'string'
        enabled: bool
        retentionPolicy: {
          days: int
          enabled: bool
        }
        timeGrain: 'string'
      }
    ]
    serviceBusRuleId: 'string'
    storageAccountId: 'string'
    workspaceId: 'string'
  }
}

Значения свойств

diagnosticSettings

DiagnosticSettings

LogSettings

RetentionPolicy

MetricSettings

Шаблоны быстрого запуска

Следующие шаблоны быстрого запуска развертывают этот тип ресурса.

Шаблон	Описание
кластер AKS с шлюзом NAT и шлюзом приложений развертывание	В этом примере показано, как развернуть кластер AKS с шлюзом NAT для исходящих подключений и шлюза приложений для входящих подключений.
создание частного кластера AKS с общедоступной зоны DNS развертывание	В этом примере показано, как развернуть частный кластер AKS с общедоступной зоной DNS.
создание управления API в внутренней виртуальной сети с шлюза приложений развертывание	В этом шаблоне показано, как создать экземпляр службы "Управление API Azure" в частной сети, защищенной шлюзом приложений Azure.
Создание и мониторинг экземпляра службы управления API развертывание	Этот шаблон создает экземпляр службы управления API Azure и рабочей области Log Analytics и настраивает мониторинг для службы управления API с помощью Log Analytics
Развертывание простого приложения микрослужбы Azure Spring Apps развертывание	Этот шаблон развертывает простое приложение микрослужбы Azure Spring Apps для запуска в Azure.
создает кластер Azure Stack HCI 23H2 развертывание	Этот шаблон создает кластер Azure Stack HCI 23H2 с помощью шаблона ARM.
создает кластер Azure Stack HCI 23H2 развертывание	Этот шаблон создает кластер Azure Stack HCI 23H2 с помощью шаблона ARM с помощью пользовательского IP-адреса хранилища.
создает кластер Azure Stack HCI 23H2 в режиме сети без переключения с двумя ссылками развертывание	Этот шаблон создает кластер Azure Stack HCI 23H2 с помощью шаблона ARM.
создает кластер Azure Stack HCI 23H2 в Switchless-SingleLink сетевом режиме развертывание	Этот шаблон создает кластер Azure Stack HCI 23H2 с помощью шаблона ARM.
создание кэша Redis с помощью шаблона развертывание	Этот шаблон создает кэш Redis Azure с данными диагностики, которые хранятся в учетной записи хранения.
создание кэша Redis класса Premium с кластеризированием развертывание	В этом шаблоне показано, как настроить кластеризацию в экземпляре кэша Redis для Azure класса Premium.
создание кэша Redis класса Premium с сохранением данных развертывание	В этом шаблоне показано, как настроить сохраняемость в экземпляре кэша Redis для Azure класса Premium.
Front Door Premium с наборами правил, управляемыми Корпорацией Майкрософт, развертывание	Этот шаблон создает Front Door Premium, включая брандмауэр веб-приложения с наборами правил защиты ботов, управляемых Корпорацией Майкрософт.
Front Door Standard/Premium с WAF и пользовательским правилом развертывание	Этот шаблон создает Front Door Standard/Premium, включая брандмауэр веб-приложения с настраиваемым правилом.
Реестр контейнеров Azure с политиками и диагностикой развертывание	Реестр контейнеров Azure с политиками и диагностикой (bicep)
Фабрике данных Azure с помощью Git и конфигурации управляемой виртуальной сети развертывание	Этот шаблон создает фабрику данных Azure с конфигурацией Git и управляемой виртуальной сетью.
рабочая область Log Analytics с решениями и источниками данных развертывание	Развертывание рабочей области Log Analytics с указанными решениями и источниками данных
рабочая область Log Analytics с vm Insights, Container Insights развертывание	Развертывает рабочую область Log Analytics с помощью VM Insights, решений и диагностики Container Insights.
создание Key Vault с включенным ведением журнала развертывание	Этот шаблон создает Azure Key Vault и учетную запись хранения Azure, которая используется для ведения журнала. При необходимости создается блокировка ресурсов для защиты ресурсов Key Vault и ресурсов хранилища.
кластер AKS с контроллером входящего трафика шлюза приложений развертывание	В этом примере показано, как развернуть кластер AKS с помощью шлюза приложений, контроллера входящего трафика шлюза приложений, реестра контейнеров Azure, Log Analytics и Key Vault
Шлюз приложений с помощью политики WAF и брандмауэра развертывание	Этот шаблон создает шлюз приложений с помощью WAF, настроенного вместе с политикой брандмауэра
использовать брандмауэр Azure в качестве DNS-прокси в топологии & периферийных концентратора развертывание	В этом примере показано, как развернуть звездообразную топологию в Azure с помощью брандмауэра Azure. Виртуальная сеть концентратора выступает в качестве центральной точки подключения ко многим периферийным виртуальным сетям, подключенным к центральной виртуальной сети через пиринг между виртуальными сетями.
создание Azure Front Door перед управления API Azure развертывание	В этом примере показано, как использовать Azure Front Door в качестве глобальной подсистемы балансировки нагрузки перед управлением API Azure.
группу безопасности сети с журналами диагностики развертывание	Этот шаблон создает группу безопасности сети с журналами диагностики и блокировкой ресурсов
виртуальная сеть с журналами диагностики развертывание	Этот шаблон создает виртуальную сеть с журналами диагностики и позволяет добавлять дополнительные функции в каждую подсеть.
создание хранилища служб восстановления и включение диагностики развертывание	Этот шаблон создает хранилище служб восстановления и включает диагностику для Azure Backup. Это также развертывает учетную запись хранения и рабочую область oms.
создание хранилища служб восстановления с помощью политик резервного копирования развертывание	Этот шаблон создает хранилище служб восстановления с политиками резервного копирования и настраивает дополнительные функции, такие как системное удостоверение, тип хранилища резервных копий, восстановление между регионами и журналы диагностики и блокировка удаления.
Sql Server Azure с аудитом, записанным в концентратор событий развертывание	Этот шаблон позволяет развернуть сервер SQL Azure с включенным аудитом для записи журналов аудита в Концентратор событий.
Sql Server Azure с аудитом, записанным в Log Analytics развертывание	Этот шаблон позволяет развернуть сервер SQL Azure с включенным аудитом для записи журналов аудита в Log Analytics (рабочая область OMS)
Создание SQL MI с настройкой отправки журналов и метрик развертывание	Этот шаблон позволяет развернуть SQL MI и дополнительные ресурсы, используемые для хранения журналов и метрик (рабочая область диагностики, учетная запись хранения, концентратор событий).
Шлюз приложений с внутренним управлением API и веб-приложения развертывание	Шлюз приложений маршрутизации трафика Интернета в экземпляр управления API виртуальной сети (внутренний режим), который обслуживает веб-API, размещенный в веб-приложении Azure.

Определение ресурса шаблона ARM

Тип ресурса diagnosticSettings — эторесурса расширения , что означает, что его можно применить к другому ресурсу.

Используйте свойство scope в этом ресурсе, чтобы задать область для этого ресурса. См. раздел Настройка области для ресурсов расширения в шаблонах ARM.

Тип ресурса diagnosticSettings можно развернуть с помощью операций, предназначенных для следующих операций:

• группы ресурсов . См. команды развертывания группы ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Замечания

Рекомендации по развертыванию решений мониторинга см. в статье Создание ресурсов мониторинга с помощью Bicep.

Формат ресурса

Чтобы создать ресурс Microsoft.Insights/diagnosticSettings, добавьте следующий код JSON в шаблон.

{
  "type": "Microsoft.Insights/diagnosticSettings",
  "apiVersion": "2021-05-01-preview",
  "name": "string",
  "scope": "string",
  "properties": {
    "eventHubAuthorizationRuleId": "string",
    "eventHubName": "string",
    "logAnalyticsDestinationType": "string",
    "logs": [
      {
        "category": "string",
        "categoryGroup": "string",
        "enabled": "bool",
        "retentionPolicy": {
          "days": "int",
          "enabled": "bool"
        }
      }
    ],
    "marketplacePartnerId": "string",
    "metrics": [
      {
        "category": "string",
        "enabled": "bool",
        "retentionPolicy": {
          "days": "int",
          "enabled": "bool"
        },
        "timeGrain": "string"
      }
    ],
    "serviceBusRuleId": "string",
    "storageAccountId": "string",
    "workspaceId": "string"
  }
}

Значения свойств

diagnosticSettings

DiagnosticSettings

LogSettings

RetentionPolicy

MetricSettings

Шаблоны быстрого запуска

Следующие шаблоны быстрого запуска развертывают этот тип ресурса.

Шаблон	Описание
кластер AKS с шлюзом NAT и шлюзом приложений развертывание	В этом примере показано, как развернуть кластер AKS с шлюзом NAT для исходящих подключений и шлюза приложений для входящих подключений.
создание частного кластера AKS с общедоступной зоны DNS развертывание	В этом примере показано, как развернуть частный кластер AKS с общедоступной зоной DNS.
создание управления API в внутренней виртуальной сети с шлюза приложений развертывание	В этом шаблоне показано, как создать экземпляр службы "Управление API Azure" в частной сети, защищенной шлюзом приложений Azure.
Создание и мониторинг экземпляра службы управления API развертывание	Этот шаблон создает экземпляр службы управления API Azure и рабочей области Log Analytics и настраивает мониторинг для службы управления API с помощью Log Analytics
Развертывание простого приложения микрослужбы Azure Spring Apps развертывание	Этот шаблон развертывает простое приложение микрослужбы Azure Spring Apps для запуска в Azure.
создает кластер Azure Stack HCI 23H2 развертывание	Этот шаблон создает кластер Azure Stack HCI 23H2 с помощью шаблона ARM.
создает кластер Azure Stack HCI 23H2 развертывание	Этот шаблон создает кластер Azure Stack HCI 23H2 с помощью шаблона ARM с помощью пользовательского IP-адреса хранилища.
создает кластер Azure Stack HCI 23H2 в режиме сети без переключения с двумя ссылками развертывание	Этот шаблон создает кластер Azure Stack HCI 23H2 с помощью шаблона ARM.
создает кластер Azure Stack HCI 23H2 в Switchless-SingleLink сетевом режиме развертывание	Этот шаблон создает кластер Azure Stack HCI 23H2 с помощью шаблона ARM.
создание кэша Redis с помощью шаблона развертывание	Этот шаблон создает кэш Redis Azure с данными диагностики, которые хранятся в учетной записи хранения.
создание кэша Redis класса Premium с кластеризированием развертывание	В этом шаблоне показано, как настроить кластеризацию в экземпляре кэша Redis для Azure класса Premium.
создание кэша Redis класса Premium с сохранением данных развертывание	В этом шаблоне показано, как настроить сохраняемость в экземпляре кэша Redis для Azure класса Premium.
Front Door Premium с наборами правил, управляемыми Корпорацией Майкрософт, развертывание	Этот шаблон создает Front Door Premium, включая брандмауэр веб-приложения с наборами правил защиты ботов, управляемых Корпорацией Майкрософт.
Front Door Standard/Premium с WAF и пользовательским правилом развертывание	Этот шаблон создает Front Door Standard/Premium, включая брандмауэр веб-приложения с настраиваемым правилом.
Реестр контейнеров Azure с политиками и диагностикой развертывание	Реестр контейнеров Azure с политиками и диагностикой (bicep)
Фабрике данных Azure с помощью Git и конфигурации управляемой виртуальной сети развертывание	Этот шаблон создает фабрику данных Azure с конфигурацией Git и управляемой виртуальной сетью.
рабочая область Log Analytics с решениями и источниками данных развертывание	Развертывание рабочей области Log Analytics с указанными решениями и источниками данных
рабочая область Log Analytics с vm Insights, Container Insights развертывание	Развертывает рабочую область Log Analytics с помощью VM Insights, решений и диагностики Container Insights.
создание Key Vault с включенным ведением журнала развертывание	Этот шаблон создает Azure Key Vault и учетную запись хранения Azure, которая используется для ведения журнала. При необходимости создается блокировка ресурсов для защиты ресурсов Key Vault и ресурсов хранилища.
кластер AKS с контроллером входящего трафика шлюза приложений развертывание	В этом примере показано, как развернуть кластер AKS с помощью шлюза приложений, контроллера входящего трафика шлюза приложений, реестра контейнеров Azure, Log Analytics и Key Vault
Шлюз приложений с помощью политики WAF и брандмауэра развертывание	Этот шаблон создает шлюз приложений с помощью WAF, настроенного вместе с политикой брандмауэра
использовать брандмауэр Azure в качестве DNS-прокси в топологии & периферийных концентратора развертывание	В этом примере показано, как развернуть звездообразную топологию в Azure с помощью брандмауэра Azure. Виртуальная сеть концентратора выступает в качестве центральной точки подключения ко многим периферийным виртуальным сетям, подключенным к центральной виртуальной сети через пиринг между виртуальными сетями.
создание Azure Front Door перед управления API Azure развертывание	В этом примере показано, как использовать Azure Front Door в качестве глобальной подсистемы балансировки нагрузки перед управлением API Azure.
группу безопасности сети с журналами диагностики развертывание	Этот шаблон создает группу безопасности сети с журналами диагностики и блокировкой ресурсов
виртуальная сеть с журналами диагностики развертывание	Этот шаблон создает виртуальную сеть с журналами диагностики и позволяет добавлять дополнительные функции в каждую подсеть.
создание хранилища служб восстановления и включение диагностики развертывание	Этот шаблон создает хранилище служб восстановления и включает диагностику для Azure Backup. Это также развертывает учетную запись хранения и рабочую область oms.
создание хранилища служб восстановления с помощью политик резервного копирования развертывание	Этот шаблон создает хранилище служб восстановления с политиками резервного копирования и настраивает дополнительные функции, такие как системное удостоверение, тип хранилища резервных копий, восстановление между регионами и журналы диагностики и блокировка удаления.
Sql Server Azure с аудитом, записанным в концентратор событий развертывание	Этот шаблон позволяет развернуть сервер SQL Azure с включенным аудитом для записи журналов аудита в Концентратор событий.
Sql Server Azure с аудитом, записанным в Log Analytics развертывание	Этот шаблон позволяет развернуть сервер SQL Azure с включенным аудитом для записи журналов аудита в Log Analytics (рабочая область OMS)
Создание SQL MI с настройкой отправки журналов и метрик развертывание	Этот шаблон позволяет развернуть SQL MI и дополнительные ресурсы, используемые для хранения журналов и метрик (рабочая область диагностики, учетная запись хранения, концентратор событий).
Шлюз приложений с внутренним управлением API и веб-приложения развертывание	Шлюз приложений маршрутизации трафика Интернета в экземпляр управления API виртуальной сети (внутренний режим), который обслуживает веб-API, размещенный в веб-приложении Azure.

Определение ресурса Terraform (поставщик AzAPI)

Тип ресурса diagnosticSettings — эторесурса расширения , что означает, что его можно применить к другому ресурсу.

Используйте свойство parent_id в этом ресурсе, чтобы задать область для этого ресурса.

Тип ресурса diagnosticSettings можно развернуть с помощью операций, предназначенных для следующих операций:

• групп ресурсов

Список измененных свойств в каждой версии API см. в журнала изменений.

Формат ресурса

Чтобы создать ресурс Microsoft.Insights/diagnosticSettings, добавьте следующий объект Terraform в шаблон.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Insights/diagnosticSettings@2021-05-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      eventHubAuthorizationRuleId = "string"
      eventHubName = "string"
      logAnalyticsDestinationType = "string"
      logs = [
        {
          category = "string"
          categoryGroup = "string"
          enabled = bool
          retentionPolicy = {
            days = int
            enabled = bool
          }
        }
      ]
      marketplacePartnerId = "string"
      metrics = [
        {
          category = "string"
          enabled = bool
          retentionPolicy = {
            days = int
            enabled = bool
          }
          timeGrain = "string"
        }
      ]
      serviceBusRuleId = "string"
      storageAccountId = "string"
      workspaceId = "string"
    }
  })
}

Значения свойств

diagnosticSettings

DiagnosticSettings

LogSettings

RetentionPolicy

MetricSettings