Устаревшие методы сбора

Если профиль журнала уже существует, сначала необходимо его удалить, а затем создать новый.

1. Используйте Get-AzLogProfile, чтобы проверить, существует ли профиль журнала. Если профиль журнала существует, найдите свойство Name.

2. Используйте Remove-AzLogProfile, чтобы удалить профиль журнала с помощью значения из свойства Name.

   # For example, if the log profile name is 'default'
   Remove-AzLogProfile -Name "default"
   

3. Создайте профиль журнала с помощью Add-AzLogProfile:

   Add-AzLogProfile -Name my_log_profile -StorageAccountId /subscriptions/s1/resourceGroups/myrg1/providers/Microsoft.Storage/storageAccounts/my_storage -serviceBusRuleId /subscriptions/s1/resourceGroups/Default-ServiceBus-EastUS/providers/Microsoft.ServiceBus/namespaces/mytestSB/authorizationrules/RootManageSharedAccessKey -Location global,westus,eastus -RetentionInDays 90 -Category Write,Delete,Action
   

   Недвижимость	Обязательно	Описание
   Имя	Да	Имя профиля журнала.
   StorageAccountId	нет	Идентификатор ресурса для учетной записи хранения, где будет храниться журнал действий.
   serviceBusRuleId	нет	Идентификатор правила служебной шины для пространства имен Служебной шины, где вы хотите создать концентраторы событий. Эта строка имеет формат {service bus resource ID}/authorizationrules/{key name}.
   Местоположение	Да	Разделенный запятыми список регионов, для которых будут собираться события журнала действий.
   Сохранение в днях	Да	Количество дней, в течение которых будут храниться события в учетной записи хранения составляет от 1 до 365. Нулевое значение означает, что журналы хранятся неограниченно долго.
   Категория	нет	Разделенный запятыми список категорий событий, которые будут собираться. Возможные значения: Write, Delete и Action.

Пример скрипта В этом примере скрипта PowerShell создается профиль журнала, который записывает журнал действий как в учетную запись хранения, так и в концентратор событий.

# Settings needed for the new log profile
$logProfileName = "default"
$locations = (Get-AzLocation).Location
$locations += "global"
$subscriptionId = "<your Azure subscription Id>"
$resourceGroupName = "<resource group name your Event Hub belongs to>"
$eventHubNamespace = "<Event Hub namespace>"
$storageAccountName = "<Storage Account name>"
# Build the service bus rule Id from the settings above
$serviceBusRuleId = "/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.EventHub/namespaces/$eventHubNamespace/authorizationrules/RootManageSharedAccessKey"
# Build the Storage Account Id from the settings above
$storageAccountId = "/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.Storage/storageAccounts/$storageAccountName"
Add-AzLogProfile -Name $logProfileName -Location $locations -StorageAccountId $storageAccountId -ServiceBusRuleId $serviceBusRuleId

Если профиль журнала уже существует, сначала удалите его, а затем создайте новый.

1. Используйте az monitor log-profiles list, чтобы проверить, существует ли профиль журнала.

2. Используйте az monitor log-profiles delete --name "<log profile name>, чтобы удалить профиль журнала с помощью значения из свойства name.

3. Создайте профиль журнала с помощью следующего az monitor log-profiles create:

   az monitor log-profiles create --name "default" --location null --locations "global" "eastus" "westus" --categories "Delete" "Write" "Action" --enabled false --days 0 --service-bus-rule-id "/subscriptions/<YOUR SUBSCRIPTION ID>/resourceGroups/<RESOURCE GROUP NAME>/providers/Microsoft.EventHub/namespaces/<Event Hub NAME SPACE>/authorizationrules/RootManageSharedAccessKey"
   

   Недвижимость	Обязательно	Описание
   name	Да	Имя профиля журнала.
   storage-account-id	Да	Идентификатор ресурса учетной записи хранения, где будут храниться журналы действий.
   locations	Да	Разделенный пробелами список регионов, для которых будут собираться события журнала действий. Вы можете просмотреть список всех регионов для своей подписки с помощью az account list-locations --query [].name.
   days	Да	Количество дней, в течение которых будут храниться события: от 1 до 365. Нулевое значение означает, что журналы хранятся неограниченно долго, то есть всегда. Если значение равно нулю, для параметра enabled нужно установить значение False.
   enabled	Да	Верно или неверно. Позволяет включить или отключить политику хранения. Если установлено значение True, параметр days должен иметь значение больше 0.
   categories	Да	Разделённый пробелами список категорий событий, которые следует собирать. Возможные значения: Write, Delete и Action.