Data Collection Rules - Get

Devuelve la regla de recopilación de datos especificada.

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Insights/dataCollectionRules/{dataCollectionRuleName}?api-version=2024-03-11

Parámetros de identificador URI

Nombre En Requerido Tipo Description
dataCollectionRuleName
path True

string

Nombre de la regla de recopilación de datos. El nombre distingue mayúsculas de minúsculas.

resourceGroupName
path True

string

minLength: 1
maxLength: 90

Nombre del grupo de recursos. El nombre distingue mayúsculas de minúsculas.

subscriptionId
path True

string

minLength: 1

Identificador de la suscripción de destino.

api-version
query True

string

minLength: 1

Versión de API que se usará para esta operación.

Respuestas

Nombre Tipo Description
200 OK

DataCollectionRuleResource

Operación de Azure completada con éxito.

Other Status Codes

ErrorResponseCommonV2

Una respuesta de error inesperada.

Seguridad

azure_auth

Azure Active Directory OAuth2 Flow.

Tipo: oauth2
Flujo: implicit
Dirección URL de autorización: https://login.microsoftonline.com/common/oauth2/authorize

Ámbitos

Nombre Description
user_impersonation suplantar la cuenta de usuario

Ejemplos

Get data collection rule

Solicitud de ejemplo

GET https://management.azure.com/subscriptions/703362b3-f278-4e4b-9179-c76eaf41ffc2/resourceGroups/myResourceGroup/providers/Microsoft.Insights/dataCollectionRules/myCollectionRule?api-version=2024-03-11

Respuesta de muestra

{
  "name": "myCollectionRule",
  "type": "Microsoft.Insights/dataCollectionRules",
  "etag": "070057da-0000-0000-0000-5ba70d6c0000",
  "id": "/subscriptions/703362b3-f278-4e4b-9179-c76eaf41ffc2/resourceGroups/myResourceGroup/providers/Microsoft.Insights/dataCollectionRules/myCollectionRule",
  "location": "eastus",
  "properties": {
    "dataFlows": [
      {
        "destinations": [
          "centralWorkspace"
        ],
        "streams": [
          "Microsoft-Perf",
          "Microsoft-Syslog",
          "Microsoft-WindowsEvent"
        ]
      }
    ],
    "dataSources": {
      "performanceCounters": [
        {
          "name": "cloudTeamCoreCounters",
          "counterSpecifiers": [
            "\\Processor(_Total)\\% Processor Time",
            "\\Memory\\Committed Bytes",
            "\\LogicalDisk(_Total)\\Free Megabytes",
            "\\PhysicalDisk(_Total)\\Avg. Disk Queue Length"
          ],
          "samplingFrequencyInSeconds": 15,
          "streams": [
            "Microsoft-Perf"
          ]
        },
        {
          "name": "appTeamExtraCounters",
          "counterSpecifiers": [
            "\\Process(_Total)\\Thread Count"
          ],
          "samplingFrequencyInSeconds": 30,
          "streams": [
            "Microsoft-Perf"
          ]
        }
      ],
      "syslog": [
        {
          "name": "cronSyslog",
          "facilityNames": [
            "cron"
          ],
          "logLevels": [
            "Debug",
            "Critical",
            "Emergency"
          ],
          "streams": [
            "Microsoft-Syslog"
          ]
        },
        {
          "name": "syslogBase",
          "facilityNames": [
            "syslog"
          ],
          "logLevels": [
            "Alert",
            "Critical",
            "Emergency"
          ],
          "streams": [
            "Microsoft-Syslog"
          ]
        }
      ],
      "windowsEventLogs": [
        {
          "name": "cloudSecurityTeamEvents",
          "streams": [
            "Microsoft-WindowsEvent"
          ],
          "xPathQueries": [
            "Security!"
          ]
        },
        {
          "name": "appTeam1AppEvents",
          "streams": [
            "Microsoft-WindowsEvent"
          ],
          "xPathQueries": [
            "System![System[(Level = 1 or Level = 2 or Level = 3)]]",
            "Application!*[System[(Level = 1 or Level = 2 or Level = 3)]]"
          ]
        }
      ]
    },
    "destinations": {
      "logAnalytics": [
        {
          "name": "centralWorkspace",
          "workspaceId": "9ba8bc53-bd36-4156-8667-e983e7ae0e4f",
          "workspaceResourceId": "/subscriptions/703362b3-f278-4e4b-9179-c76eaf41ffc2/resourceGroups/myResourceGroup/providers/Microsoft.OperationalInsights/workspaces/centralTeamWorkspace"
        }
      ]
    },
    "immutableId": "dcr-b74e0d383fc9415abaa584ec41adece3"
  },
  "systemData": {
    "createdAt": "2021-04-01T12:34:56.1234567Z",
    "createdBy": "user1",
    "createdByType": "User",
    "lastModifiedAt": "2021-04-02T12:34:56.1234567Z",
    "lastModifiedBy": "user2",
    "lastModifiedByType": "User"
  },
  "tags": {
    "tag1": "A",
    "tag2": "B"
  }
}

Definiciones

Nombre Description
AdxDestination

Azure Data Explorer (Adx) destination.

AgentSetting

Una configuración utilizada para controlar el comportamiento de un agente en una máquina anfitriona

ApplicationInsights
ColumnDefinition

Definición de columna de datos personalizados.

createdByType

Tipo de identidad que creó el recurso.

DataCollectionRuleAgentSettings

Configuración del agente usada para modificar el comportamiento del agente en un host determinado

DataCollectionRuleDataSources

Especificación de orígenes de datos. Esta propiedad es opcional y se puede omitir si la regla está pensada para usarse a través de llamadas directas al punto de conexión aprovisionado.

DataCollectionRuleDestinations

Especificación de destinos.

DataCollectionRuleDirectDataSources

La especificación de fuentes de datos directas. Esta propiedad es opcional y se puede omitir.

DataCollectionRuleEndpoints

Define los puntos finales de ingestión a los que enviar datos mediante esta regla.

DataCollectionRuleIngestionQuotas

La especificación para los límites de ingestión

DataCollectionRuleMetadata

Metadatos sobre el recurso

DataCollectionRuleReferences

Define todas las referencias que se pueden usar en otras secciones del DCR.

DataCollectionRuleResource

Definición de recurso de alto nivel con seguimiento ARM.

DataCollectionRuleResourceIdentity

Identidad de servicio administrada del recurso.

DataCollectionRuleResourceSku

SKU del recurso.

DataFlow

Definición de qué flujos se envían a qué destinos.

DataImportSourcesEventHub

Definición de la configuración del centro de eventos.

DataSourcesSpecDataImports

Especificaciones de orígenes de datos basados en extracción

DestinationsSpecAzureMonitorMetrics

Destino de métricas de Azure Monitor.

ErrorAdditionalInfo

Información adicional sobre el error de administración de recursos.

ErrorDetail

Detalle del error.

ErrorResponseCommonV2

Respuesta común a errores para todas las APIs de Azure Resource Manager para devolver detalles de error por operaciones fallidas. (Esto también sigue el formato de respuesta de error de OData).

EtwProviderDataSource

Permite que los registros de un proveedor ETW se recopilen mediante esta regla de recogida de datos.

EventHubDestination
EventHubDirectDestination
ExtensionDataSource

Definición de qué datos se recopilarán de una extensión VM separada que se integre con el Azure Monitor Agent. Recogido de máquinas Windows y Linux, dependiendo de qué extensión esté definida.

IisLogsDataSource

Permite que los registros IIS se recopilen mediante esta regla de recogida de datos.

IngestionQuotasLogs
KnownAgentSettingName

Nombre de la configuración. Debe formar parte de la lista de configuraciones admitidas.

KnownColumnDefinitionType

Tipo de los datos de columna.

KnownDataCollectionRuleProvisioningState

Estado de aprovisionamiento de recursos.

KnownDataCollectionRuleResourceKind

Tipo del recurso.

KnownDataFlowStreams
KnownEtwProviderDataSourceLogLevel

Nivel mínimo de detalle que se registrará

KnownEtwProviderType

Especificación del tipo de proveedor: por GUID de manifiesto o por nombre de origen de eventos

KnownExtensionDataSourceStreams
KnownLogFilesDataSourceFormat

Formato de datos de los archivos de registro

KnownLogFileTextSettingsRecordStartTimestampFormat

Uno de los formatos de marca de tiempo admitidos

KnownOtelLogsDataSourceStreams
KnownOtelLogsDirectDataSourceStreams
KnownOtelTracesDataSourceStreams
KnownOtelTracesDirectDataSourceStreams
KnownPerfCounterDataSourceStreams
KnownPerformanceCountersOTelDataSourceStreams
KnownPrometheusForwarderDataSourceStreams
KnownStorageBlobLookupType

Tipo de búsqueda que se va a realizar en el blob

KnownSyslogDataSourceFacilityNames
KnownSyslogDataSourceLogLevels
KnownSyslogDataSourceStreams
KnownWindowsEventLogDataSourceStreams
KnownWindowsFirewallLogsDataSourceProfileFilter
LogAnalyticsDestination

Destino de Log Analytics.

LogFilesDataSource

Definición de qué archivos de registro personalizados se recopilarán mediante esta regla de recogida de datos

LogFilesDataSourceSettings

Configuración específica de los archivos de registro.

LogFileSettingsText

Configuración de texto

ManagedServiceIdentityType

Tipo de identidad de servicio administrada (donde se permiten los tipos SystemAssigned y UserAssigned).

MicrosoftFabricDestination

Microsoft Fabric destination (non-Azure).

MonitoringAccountDestination

Monitorizando el destino de la cuenta.

OtelLogsDataSource

Permite que los registros de Otel se recopilen mediante esta regla de recopilación de datos.

OtelLogsDataSourceResourceAttributeRouting

Especifica la política de enrutamiento basada en los atributos de recursos de carga útil OTLP para enrutar el subconjunto de la carga útil de acuerdo con el atributo de recurso coincidente.

OtelLogsDirectDataSource
OtelMetricsDataSource

Definición de configuración de métricas OTel.

OtelMetricsDataSourceResourceAttributeRouting

Especifica la política de enrutamiento basada en los atributos de recursos de carga útil OTLP para enrutar el subconjunto de la carga útil de acuerdo con el atributo de recurso coincidente.

OtelMetricsDirectDataSource

Definición de configuración de métricas OTel.

OtelTracesDataSource

Permite que las Otel Traces se recojan mediante esta regla de recopilación de datos.

OtelTracesDataSourceResourceAttributeRouting

Especifica la política de enrutamiento basada en los atributos de recursos de carga útil OTLP para enrutar el subconjunto de la carga útil de acuerdo con el atributo de recurso coincidente.

OtelTracesDirectDataSource

Permite que las Otel Traces se recojan mediante esta regla de recopilación de datos.

PerfCounterDataSource

Definición de qué contadores de rendimiento se recopilarán y cómo se recogerán según esta regla de recopilación de datos. Recogido tanto de máquinas Windows como Linux donde el contador está presente.

PerformanceCountersOTelDataSource

Definición de qué contadores de rendimiento de Telemetría Abierta se recopilarán y cómo se recogerán según esta regla de recopilación de datos. Recogido tanto de máquinas Windows como Linux donde el contador está presente.

PlatformTelemetryDataSource

Definición de configuración de la fuente de datos de telemetría de plataforma

PrometheusForwarderDataSource

Definición de configuración de reenvío de métricas de Prometheus.

ReferencesSpecEnrichmentData

Todos los orígenes de datos de enriquecimiento a los que se hace referencia en los flujos de datos

SkuTier

El proveedor de recursos necesita implementar este campo si el servicio tiene más de un nivel, pero no es necesario en put.

StorageBlob
StorageBlobDestination
StorageTableDestination
StreamDeclaration

Declaración de un flujo personalizado.

SyslogDataSource

Definición de qué datos de syslog se recopilarán y cómo se recogerán. Solo recogido de máquinas Linux.

systemData

Metadatos relativos a la creación y última modificación del recurso.

UserAssignedIdentity

Propiedades de identidad asignadas por el usuario

WindowsEventLogDataSource

Definición de qué eventos del Registro de Eventos de Windows se recopilarán y cómo se recopilarán. Solo recogido de máquinas con Windows.

WindowsFirewallLogsDataSource

Permite que los registros del cortafuegos se recopilen mediante esta regla de recopilación de datos.

AdxDestination

Azure Data Explorer (Adx) destination.

Nombre Tipo Description
databaseName

string

Nombre de la base de datos a la que se ingerirán los datos.

ingestionUri

string

El URI de ingestión del recurso Adx.

name

string

Nombre descriptivo para el destino. Este nombre debe ser único en todos los destinos (independientemente del tipo) dentro de la regla de recopilación de datos.

resourceId

string

Identificador de recurso de ARM del recurso de Adx.

AgentSetting

Una configuración utilizada para controlar el comportamiento de un agente en una máquina anfitriona

Nombre Tipo Description
name

KnownAgentSettingName

Nombre de la configuración. Debe formar parte de la lista de configuraciones admitidas.

value

string

Valor de la configuración

ApplicationInsights

Nombre Tipo Description
name

string

El nombre de la referencia utilizada como alias al hacer referencia a esta información de la aplicación en orígenes de datos de Otel

resourceId

string (arm-id)

Identificador del recurso de Application Insights

ColumnDefinition

Definición de columna de datos personalizados.

Nombre Tipo Description
name

string

Nombre de la columna.

type

KnownColumnDefinitionType

Tipo de los datos de columna.

createdByType

Tipo de identidad que creó el recurso.

Valor Description
User
Application
ManagedIdentity
Key

DataCollectionRuleAgentSettings

Configuración del agente usada para modificar el comportamiento del agente en un host determinado

Nombre Tipo Description
logs

AgentSetting[]

Toda la configuración que se aplica al agente de registros (AMA)

DataCollectionRuleDataSources

Especificación de orígenes de datos. Esta propiedad es opcional y se puede omitir si la regla está pensada para usarse a través de llamadas directas al punto de conexión aprovisionado.

Nombre Tipo Description
dataImports

DataSourcesSpecDataImports

Especificaciones de orígenes de datos basados en extracción

etwProviders

EtwProviderDataSource[]

La lista de configuraciones de origen de datos de proveedores de ETW.

extensions

ExtensionDataSource[]

Lista de configuraciones de orígenes de datos de extensión de máquina virtual de Azure.

iisLogs

IisLogsDataSource[]

La lista de configuraciones de origen de registros de IIS.

logFiles

LogFilesDataSource[]

Lista de configuraciones de origen de archivos de registro.

otelLogs

OtelLogsDataSource[]

La lista de configuraciones de fuentes de datos de Otel Logs.

otelMetrics

OtelMetricsDataSource[]

La lista de configuraciones de fuentes de datos de métricas de OTel.

otelTraces

OtelTracesDataSource[]

La lista de Otel rastrea las configuraciones de fuentes de datos.

performanceCounters

PerfCounterDataSource[]

Lista de configuraciones del origen de datos del contador de rendimiento.

performanceCountersOTel

PerformanceCountersOTelDataSource[]

La lista de configuraciones de origen de datos del contador de rendimiento Open Telemetry.

platformTelemetry

PlatformTelemetryDataSource[]

Lista de configuraciones de telemetría de plataforma

prometheusForwarder

PrometheusForwarderDataSource[]

Lista de configuraciones de origen de datos del reenviador de Prometheus.

syslog

SyslogDataSource[]

Lista de configuraciones de origen de datos de Syslog.

windowsEventLogs

WindowsEventLogDataSource[]

Lista de configuraciones de origen de datos del registro de eventos de Windows.

windowsFirewallLogs

WindowsFirewallLogsDataSource[]

La lista de configuraciones de origen de registros del Firewall de Windows.

DataCollectionRuleDestinations

Especificación de destinos.

Nombre Tipo Description
azureDataExplorer

AdxDestination[]

Lista de destinos de Azure Data Explorer.

azureMonitorMetrics

DestinationsSpecAzureMonitorMetrics

Destino de métricas de Azure Monitor.

eventHubs

EventHubDestination[]

Lista de destinos de Event Hubs.

eventHubsDirect

EventHubDirectDestination[]

Lista de destinos directos de Event Hubs.

logAnalytics

LogAnalyticsDestination[]

Lista de destinos de Log Analytics.

microsoftFabric

MicrosoftFabricDestination[]

Lista de destinos de Microsoft Fabric.

monitoringAccounts

MonitoringAccountDestination[]

Lista de destinos de cuenta de supervisión.

storageAccounts

StorageBlobDestination[]

Lista de destinos de cuentas de almacenamiento.

storageBlobsDirect

StorageBlobDestination[]

Lista de destinos de Storage Blob Direct. Para usarse solo para enviar datos directamente para almacenarlos desde el agente.

storageTablesDirect

StorageTableDestination[]

Lista de destinos de Storage Table Direct.

DataCollectionRuleDirectDataSources

La especificación de fuentes de datos directas. Esta propiedad es opcional y se puede omitir.

Nombre Tipo Description
otelLogs

OtelLogsDirectDataSource[]

La lista de configuraciones de fuentes de datos de registros de OTel.

otelMetrics

OtelMetricsDirectDataSource[]

La lista de configuraciones de fuentes de datos de métricas de OTel.

otelTraces

OtelTracesDirectDataSource[]

La lista de OTel rastrea las configuraciones de origen de datos.

DataCollectionRuleEndpoints

Define los puntos finales de ingestión a los que enviar datos mediante esta regla.

Nombre Tipo Description
logsIngestion

string

El punto final de ingestión para los registros

metricsIngestion

string

El punto final de ingestión para métricas

DataCollectionRuleIngestionQuotas

La especificación para los límites de ingestión

Nombre Tipo Description
logs

IngestionQuotasLogs

DataCollectionRuleMetadata

Metadatos sobre el recurso

Nombre Tipo Description
provisionedBy

string

Azure ofrece gestionar este recurso en nombre del cliente.

provisionedByImmutableId

string

Inmutable ID de Azure ofreciendo gestionar este recurso en nombre del cliente.

provisionedByResourceId

string

Resource Id de Azure Offering gestionando este recurso en nombre del cliente.

DataCollectionRuleReferences

Define todas las referencias que se pueden usar en otras secciones del DCR.

Nombre Tipo Description
applicationInsights

ApplicationInsights[]

Referencias de Application Insights que se usarán en el enriquecimiento de métricas/registros de OTel

enrichmentData

ReferencesSpecEnrichmentData

Todos los orígenes de datos de enriquecimiento a los que se hace referencia en los flujos de datos

DataCollectionRuleResource

Definición de recurso de alto nivel con seguimiento ARM.

Nombre Tipo Description
etag

string

Etiqueta de entidad de recurso (ETag).

id

string

Identificador de recurso completo para el recurso. Por ejemplo: /subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}

identity

DataCollectionRuleResourceIdentity

Identidad de servicio administrada del recurso.

kind

KnownDataCollectionRuleResourceKind

Tipo del recurso.

location

string

Ubicación geográfica donde reside el recurso

name

string

Nombre del recurso

properties.agentSettings

DataCollectionRuleAgentSettings

Configuración del agente usada para modificar el comportamiento del agente en un host determinado

properties.dataCollectionEndpointId

string

Identificador de recurso del punto de conexión de recopilación de datos con el que se puede usar esta regla.

properties.dataFlows

DataFlow[]

Especificación de flujos de datos.

properties.dataSources

DataCollectionRuleDataSources

Especificación de orígenes de datos. Esta propiedad es opcional y se puede omitir si la regla está pensada para usarse a través de llamadas directas al punto de conexión aprovisionado.

properties.description

string

Descripción de la regla de recopilación de datos.

properties.destinations

DataCollectionRuleDestinations

Especificación de destinos.

properties.directDataSources

DataCollectionRuleDirectDataSources

La especificación de fuentes de datos directas. Esta propiedad es opcional y se puede omitir.

properties.endpoints

DataCollectionRuleEndpoints

Define los puntos finales de ingestión a los que enviar datos mediante esta regla.

properties.immutableId

string

La regla de la identificación inmutable de esta recopilación de datos. Esta propiedad es READ-ONLY.

properties.ingestionQuotas

DataCollectionRuleIngestionQuotas

La especificación para los límites de ingestión

properties.metadata

DataCollectionRuleMetadata

Metadatos sobre el recurso

properties.provisioningState

KnownDataCollectionRuleProvisioningState

Estado de aprovisionamiento de recursos.

properties.references

DataCollectionRuleReferences

Define todas las referencias que se pueden usar en otras secciones del DCR.

properties.streamDeclarations

<string,  StreamDeclaration>

Declaración de flujos personalizados usados en esta regla.

sku

DataCollectionRuleResourceSku

SKU del recurso.

systemData

systemData

Azure Resource Manager metadatos que contienen información createdBy y modifiedBy.

tags

object

Etiquetas de recursos.

type

string

Tipo de recurso. Por ejemplo, "Microsoft. Compute/virtualMachines" o "Microsoft. CuentasAlmacenamiento/Almacenamiento"

DataCollectionRuleResourceIdentity

Identidad de servicio administrada del recurso.

Nombre Tipo Description
principalId

string (uuid)

Identificador de entidad de servicio de la identidad asignada por el sistema. Esta propiedad solo se proporcionará para una identidad asignada por el sistema.

tenantId

string (uuid)

Identificador de inquilino de la identidad asignada por el sistema. Esta propiedad solo se proporcionará para una identidad asignada por el sistema.

type

ManagedServiceIdentityType

Tipo de identidad de servicio administrada (donde se permiten los tipos SystemAssigned y UserAssigned).

userAssignedIdentities

<string,  UserAssignedIdentity>

identidades de User-Assigned
Conjunto de identidades asignadas por el usuario asociadas al recurso. Las claves de diccionario userAssignedIdentities serán identificadores de recursos de ARM con el formato: '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. Los valores del diccionario pueden ser objetos vacíos ({}) en las solicitudes.

DataCollectionRuleResourceSku

SKU del recurso.

Nombre Tipo Description
capacity

integer (int32)

Si la SKU admite el escalado horizontal o horizontal, se debe incluir el entero de capacidad. Si no es posible escalar horizontalmente o reducir horizontalmente el recurso, se puede omitir.

family

string

Si el servicio tiene diferentes generaciones de hardware, para la misma SKU, se puede capturar aquí.

name

string

Nombre de la SKU. Por ejemplo, P3. Normalmente es un código de letra y número

size

string

Tamaño de la SKU. Cuando el campo de nombre es la combinación de nivel y otro valor, este sería el código independiente.

tier

SkuTier

El proveedor de recursos necesita implementar este campo si el servicio tiene más de un nivel, pero no es necesario en put.

DataFlow

Definición de qué flujos se envían a qué destinos.

Nombre Tipo Description
builtInTransform

string

Transformación builtIn para transformar los datos del flujo

captureOverflow

boolean

Marca para habilitar la columna de desbordamiento en destinos de LA

destinations

string[]

Lista de destinos para este flujo de datos.

outputStream

string

Flujo de salida de la transformación. Solo es necesario si la transformación cambia los datos a una secuencia diferente.

streams

KnownDataFlowStreams[]

Lista de secuencias para este flujo de datos.

transformKql

string

Consulta KQL para transformar los datos de flujo.

DataImportSourcesEventHub

Definición de la configuración del centro de eventos.

Nombre Tipo Description
consumerGroup

string

Nombre del grupo de consumidores del centro de eventos

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

stream

string

Secuencia que se va a recopilar de EventHub

DataSourcesSpecDataImports

Especificaciones de orígenes de datos basados en extracción

Nombre Tipo Description
eventHub

DataImportSourcesEventHub

Definición de la configuración del centro de eventos.

DestinationsSpecAzureMonitorMetrics

Destino de métricas de Azure Monitor.

Nombre Tipo Description
name

string

Nombre descriptivo para el destino. Este nombre debe ser único en todos los destinos (independientemente del tipo) dentro de la regla de recopilación de datos.

ErrorAdditionalInfo

Información adicional sobre el error de administración de recursos.

Nombre Tipo Description
info

object

Información adicional.

type

string

Tipo de información adicional.

ErrorDetail

Detalle del error.

Nombre Tipo Description
additionalInfo

ErrorAdditionalInfo[]

Información adicional del error.

code

string

Código de error.

details

ErrorDetail[]

Detalles del error.

message

string

El mensaje de error.

target

string

Destino del error.

ErrorResponseCommonV2

Respuesta común a errores para todas las APIs de Azure Resource Manager para devolver detalles de error por operaciones fallidas. (Esto también sigue el formato de respuesta de error de OData).

Nombre Tipo Description
error

ErrorDetail

Objeto de error.

EtwProviderDataSource

Permite que los registros de un proveedor ETW se recopilen mediante esta regla de recogida de datos.

Nombre Tipo Description
eventIds

string[]

Identificadores de eventos para recopilar

keyword

string

Membresía del evento en un conjunto de categorías de eventos

logLevel

KnownEtwProviderDataSourceLogLevel

Nivel mínimo de detalle que se registrará

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

provider

string

El GUID del proveedor o el nombre de clase para el origen de eventos

providerType

KnownEtwProviderType

Especificación del tipo de proveedor: por GUID de manifiesto o por nombre de origen de eventos

streams

string[]

Lista de flujos a los que se enviará esta fuente de datos

EventHubDestination

Nombre Tipo Description
eventHubResourceId

string

Identificador de recurso del centro de eventos.

name

string

Nombre descriptivo para el destino. Este nombre debe ser único en todos los destinos (independientemente del tipo) dentro de la regla de recopilación de datos.

EventHubDirectDestination

Nombre Tipo Description
eventHubResourceId

string

Identificador de recurso del centro de eventos.

name

string

Nombre descriptivo para el destino. Este nombre debe ser único en todos los destinos (independientemente del tipo) dentro de la regla de recopilación de datos.

ExtensionDataSource

Definición de qué datos se recopilarán de una extensión VM separada que se integre con el Azure Monitor Agent. Recogido de máquinas Windows y Linux, dependiendo de qué extensión esté definida.

Nombre Tipo Description
extensionName

string

Nombre de la extensión de máquina virtual.

extensionSettings

Configuración de la extensión. El formato es específico para una extensión determinada.

inputDataSources

string[]

La lista de orígenes de datos de los que esta extensión necesita datos.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

streams

KnownExtensionDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos. Una secuencia indica a qué esquema se usará para estos datos y, normalmente, a qué tabla de Log Analytics se enviarán los datos.

IisLogsDataSource

Permite que los registros IIS se recopilen mediante esta regla de recogida de datos.

Nombre Tipo Description
logDirectories

string[]

Ubicación del archivo de rutas de acceso absolutas

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

streams

string[]

Secuencias de IIS

transformKql

string

Consulta KQL para transformar el origen de datos. Esta es una propiedad en desuso y se eliminará en versiones futuras.

IngestionQuotasLogs

Nombre Tipo Description
maxRequestsPerMinute

string

maxSizePerMinuteInGB

string

KnownAgentSettingName

Nombre de la configuración. Debe formar parte de la lista de configuraciones admitidas.

Valor Description
MaxDiskQuotaInMB

MaxDiskQuotaEnMB

UseTimeReceivedForForwardedEvents

UseTimeReceivedForForwardedEvents

Tags

Tags

KnownColumnDefinitionType

Tipo de los datos de columna.

Valor Description
string

string

int

int

long

long

real

real

boolean

booleano

datetime

datetime

dynamic

dynamic

KnownDataCollectionRuleProvisioningState

Estado de aprovisionamiento de recursos.

Valor Description
Creating

Creando

Updating

Actualización

Deleting

Eliminando

Succeeded

Succeeded

Canceled

Cancelado

Failed

Fallido

KnownDataCollectionRuleResourceKind

Tipo del recurso.

Valor Description
Linux

Linux

Windows

Windows

KnownDataFlowStreams

Valor Description
Microsoft-Event

Microsoft-Event

Microsoft-InsightsMetrics

Microsoft-InsightsMetrics

Microsoft-Perf

Microsoft-Perf

Microsoft-Syslog

Microsoft-Syslog

Microsoft-WindowsEvent

Microsoft-WindowsEvent

KnownEtwProviderDataSourceLogLevel

Nivel mínimo de detalle que se registrará

Valor Description
Critical

Crítico

Error

Error

Warning

Warning

Informational

Informativo

Verbose

Verbose

KnownEtwProviderType

Especificación del tipo de proveedor: por GUID de manifiesto o por nombre de origen de eventos

Valor Description
EventSource

EventSource

Manifest

Manifiesto

KnownExtensionDataSourceStreams

Valor Description
Microsoft-Event

Microsoft-Event

Microsoft-InsightsMetrics

Microsoft-InsightsMetrics

Microsoft-Perf

Microsoft-Perf

Microsoft-Syslog

Microsoft-Syslog

Microsoft-WindowsEvent

Microsoft-WindowsEvent

KnownLogFilesDataSourceFormat

Formato de datos de los archivos de registro

Valor Description
json

json

text

Mensaje de texto

KnownLogFileTextSettingsRecordStartTimestampFormat

Uno de los formatos de marca de tiempo admitidos

Valor Description
ISO 8601

ISO 8601

YYYY-MM-DD HH:MM:SS

AAAA-MM-DD HH:MM:SS

M/D/YYYY HH:MM:SS AM/PM

M/D/AAAA HH:MM:SS AM/PM

Mon DD, YYYY HH:MM:SS

Mon DD, AAAA HH:MM:SS

yyMMdd HH:mm:ss

yyMMdd HH:mm:ss

ddMMyy HH:mm:ss

ddMMyy HH:mm:ss

MMM d hh:mm:ss

MMM d hh:mm:ss

dd/MMM/yyyy:HH:mm:ss zzz

dd/MMM/aaaa:HH:mm:ss zzz

yyyy-MM-ddTHH:mm:ssK

yyyy-MM-ddTHH:mm:ssK

KnownOtelLogsDataSourceStreams

Valor Description
Microsoft-OTel-Logs

Microsoft-OTel-Logs

KnownOtelLogsDirectDataSourceStreams

Valor Description
Microsoft-OTel-Logs

Microsoft-OTel-Logs

KnownOtelTracesDataSourceStreams

Valor Description
Microsoft-OTel-Traces-Spans

Microsoft-OTel-Traces-Spans

Microsoft-OTel-Traces-Events

Microsoft-OTel-Traces-Events

Microsoft-OTel-Traces-Resources

Microsoft-OTel-Traces-Resources

KnownOtelTracesDirectDataSourceStreams

Valor Description
Microsoft-OTel-Traces-Spans

Microsoft-OTel-Traces-Spans

Microsoft-OTel-Traces-Events

Microsoft-OTel-Traces-Events

Microsoft-OTel-Traces-Resources

Microsoft-OTel-Traces-Resources

KnownPerfCounterDataSourceStreams

Valor Description
Microsoft-Perf

Microsoft-Perf

Microsoft-InsightsMetrics

Microsoft-InsightsMetrics

KnownPerformanceCountersOTelDataSourceStreams

Valor Description
Microsoft-OtelPerfMetrics

Microsoft-OtelPerfMetrics

KnownPrometheusForwarderDataSourceStreams

Valor Description
Microsoft-PrometheusMetrics

Microsoft-PrometheusMetrics

KnownStorageBlobLookupType

Tipo de búsqueda que se va a realizar en el blob

Valor Description
String

String

Cidr

Cidr

KnownSyslogDataSourceFacilityNames

Valor Description
*
alert

alerta

audit

auditoría

auth

auth

authpriv

authpriv

clock

clock

cron

cron

daemon

demonio

ftp

ftp

kern

Núcleo

local0

local0

local1

local1

local2

local2

local3

local3

local4

local4

local5

local5

local6

local6

local7

local7

lpr

lpr

mail

correo

mark

marcar

news

noticias

nopri

Nopri

ntp

ntp

syslog

syslog (sistema de registro de eventos)

user

user

uucp

uucp

KnownSyslogDataSourceLogLevels

Valor Description
Debug

Debug

Info

Información

Notice

Aviso

Warning

Warning

Error

Error

Critical

Crítico

Alert

Alerta

Emergency

Emergencia

*

KnownSyslogDataSourceStreams

Valor Description
Microsoft-Syslog

Microsoft-Syslog

KnownWindowsEventLogDataSourceStreams

Valor Description
Microsoft-WindowsEvent

Microsoft-WindowsEvent

Microsoft-Event

Microsoft-Event

KnownWindowsFirewallLogsDataSourceProfileFilter

Valor Description
Domain

Dominio

Private

Privada

Public

Public

LogAnalyticsDestination

Destino de Log Analytics.

Nombre Tipo Description
name

string

Nombre descriptivo para el destino. Este nombre debe ser único en todos los destinos (independientemente del tipo) dentro de la regla de recopilación de datos.

workspaceId

string

El ID del cliente del espacio de trabajo de Log Analytics.

workspaceResourceId

string

Identificador de recurso del área de trabajo de Log Analytics.

LogFilesDataSource

Definición de qué archivos de registro personalizados se recopilarán mediante esta regla de recogida de datos

Nombre Tipo Description
filePatterns

string[]

Patrones de archivo donde se encuentran los archivos de registro

format

KnownLogFilesDataSourceFormat

Formato de datos de los archivos de registro

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

settings

LogFilesDataSourceSettings

Configuración específica de los archivos de registro.

streams

string[]

Lista de secuencias a las que se enviará este origen de datos. Una secuencia indica qué esquema se usará para este origen de datos.

transformKql

string

Consulta KQL para transformar el origen de datos. Esta es una propiedad en desuso y se eliminará en versiones futuras.

LogFilesDataSourceSettings

Configuración específica de los archivos de registro.

Nombre Tipo Description
text

LogFileSettingsText

Configuración de texto

LogFileSettingsText

Configuración de texto

Nombre Tipo Description
recordStartTimestampFormat

KnownLogFileTextSettingsRecordStartTimestampFormat

Uno de los formatos de marca de tiempo admitidos

ManagedServiceIdentityType

Tipo de identidad de servicio administrada (donde se permiten los tipos SystemAssigned y UserAssigned).

Valor Description
None
SystemAssigned
UserAssigned
SystemAssigned,UserAssigned

MicrosoftFabricDestination

Microsoft Fabric destination (non-Azure).

Nombre Tipo Description
artifactId

string

Identificador del artefacto del recurso de Microsoft Fabric.

databaseName

string

Nombre de la base de datos a la que se ingerirán los datos.

ingestionUri

string

Identificador URI de ingesta del recurso de Microsoft Fabric.

name

string

Nombre descriptivo para el destino. Este nombre debe ser único en todos los destinos (independientemente del tipo) dentro de la regla de recopilación de datos.

tenantId

string

Identificador de inquilino del recurso de Microsoft Fabric.

MonitoringAccountDestination

Monitorizando el destino de la cuenta.

Nombre Tipo Description
accountId

string

El ID inmutable de la cuenta.

accountResourceId

string

Identificador de recurso de la cuenta de supervisión.

name

string

Nombre descriptivo para el destino. Este nombre debe ser único en todos los destinos (independientemente del tipo) dentro de la regla de recopilación de datos.

OtelLogsDataSource

Permite que los registros de Otel se recopilen mediante esta regla de recopilación de datos.

Nombre Tipo Description
enrichWithReference

string

Especifica el alias de referencia con el que se va a enriquecer la señal de telemetría.

enrichWithResourceAttributes

string[]

Especifica la lista de atributos de recursos que deben agregarse como etiquetas o dimensiones a los datos de telemetría para un mayor enriquecimiento.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

replaceResourceIdWithReference

boolean

Especifica si se debe reemplazar el resourceId predeterminado en la entrada de registro por el resourceId del recurso al que se hace referencia que se usa para el enriquecimiento.

resourceAttributeRouting

OtelLogsDataSourceResourceAttributeRouting

Especifica la política de enrutamiento basada en los atributos de recursos de carga útil OTLP para enrutar el subconjunto de la carga útil de acuerdo con el atributo de recurso coincidente.

streams

KnownOtelLogsDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos.

OtelLogsDataSourceResourceAttributeRouting

Especifica la política de enrutamiento basada en los atributos de recursos de carga útil OTLP para enrutar el subconjunto de la carga útil de acuerdo con el atributo de recurso coincidente.

Nombre Tipo Description
attributeName

string

El nombre del atributo de recurso que debe coincidir.

attributeValue

string

El valor del atributo de recurso que se va a coincidir.

OtelLogsDirectDataSource

Nombre Tipo Description
enrichWithReference

string

Especifica la referencia con la que se va a enriquecer la señal de telemetría.

enrichWithResourceAttributes

string[]

Especifica la lista de atributos de recursos que deben agregarse como etiquetas o dimensiones a los datos de telemetría para un mayor enriquecimiento.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

replaceResourceIdWithReference

boolean

Especifica si se debe reemplazar el resourceId predeterminado en la entrada de registro por el resourceId del recurso al que se hace referencia que se usa para el enriquecimiento.

streams

KnownOtelLogsDirectDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos.

OtelMetricsDataSource

Definición de configuración de métricas OTel.

Nombre Tipo Description
enrichWithReference

string

Especifica la referencia con la que se va a enriquecer la señal de telemetría.

enrichWithResourceAttributes

string[]

Especifica la lista de atributos de recursos que deben agregarse como etiquetas o dimensiones a los datos de telemetría para un mayor enriquecimiento.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

resourceAttributeRouting

OtelMetricsDataSourceResourceAttributeRouting

Especifica la política de enrutamiento basada en los atributos de recursos de carga útil OTLP para enrutar el subconjunto de la carga útil de acuerdo con el atributo de recurso coincidente.

streams

string[]

Lista de secuencias a las que se enviará este origen de datos.

OtelMetricsDataSourceResourceAttributeRouting

Especifica la política de enrutamiento basada en los atributos de recursos de carga útil OTLP para enrutar el subconjunto de la carga útil de acuerdo con el atributo de recurso coincidente.

Nombre Tipo Description
attributeName

string

El nombre del atributo de recurso que debe coincidir.

attributeValue

string

El valor del atributo de recurso que se va a coincidir.

OtelMetricsDirectDataSource

Definición de configuración de métricas OTel.

Nombre Tipo Description
enrichWithReference

string

Especifica la referencia con la que se va a enriquecer la señal de telemetría.

enrichWithResourceAttributes

string[]

Especifica la lista de atributos de recursos que deben agregarse como etiquetas o dimensiones a los datos de telemetría para un mayor enriquecimiento.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

streams

string[]

Lista de secuencias a las que se enviará este origen de datos.

OtelTracesDataSource

Permite que las Otel Traces se recojan mediante esta regla de recopilación de datos.

Nombre Tipo Description
enrichWithReference

string

Especifica la referencia con la que se va a enriquecer la señal de telemetría.

enrichWithResourceAttributes

string[]

Especifica la lista de atributos de recursos que deben agregarse como etiquetas o dimensiones a los datos de telemetría para un mayor enriquecimiento.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

replaceResourceIdWithReference

boolean

Especifica si se debe reemplazar el resourceId predeterminado en la entrada de registro por el resourceId del recurso al que se hace referencia que se usa para el enriquecimiento.

resourceAttributeRouting

OtelTracesDataSourceResourceAttributeRouting

Especifica la política de enrutamiento basada en los atributos de recursos de carga útil OTLP para enrutar el subconjunto de la carga útil de acuerdo con el atributo de recurso coincidente.

streams

KnownOtelTracesDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos. Una secuencia indica a qué esquema se usará para estos datos y, normalmente, a qué tabla de Log Analytics se enviarán los datos.

OtelTracesDataSourceResourceAttributeRouting

Especifica la política de enrutamiento basada en los atributos de recursos de carga útil OTLP para enrutar el subconjunto de la carga útil de acuerdo con el atributo de recurso coincidente.

Nombre Tipo Description
attributeName

string

El nombre del atributo de recurso que debe coincidir.

attributeValue

string

El valor del atributo de recurso que se va a coincidir.

OtelTracesDirectDataSource

Permite que las Otel Traces se recojan mediante esta regla de recopilación de datos.

Nombre Tipo Description
enrichWithReference

string

Especifica la referencia con la que se va a enriquecer la señal de telemetría.

enrichWithResourceAttributes

string[]

Especifica la lista de atributos de recursos que deben agregarse como etiquetas o dimensiones a los datos de telemetría para un mayor enriquecimiento.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

replaceResourceIdWithReference

boolean

Especifica si se debe reemplazar el resourceId predeterminado en la entrada de registro por el resourceId del recurso al que se hace referencia que se usa para el enriquecimiento.

streams

KnownOtelTracesDirectDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos. Una secuencia indica a qué esquema se usará para estos datos y, normalmente, a qué tabla de Log Analytics se enviarán los datos.

PerfCounterDataSource

Definición de qué contadores de rendimiento se recopilarán y cómo se recogerán según esta regla de recopilación de datos. Recogido tanto de máquinas Windows como Linux donde el contador está presente.

Nombre Tipo Description
counterSpecifiers

string[]

Lista de nombres de especificador de los contadores de rendimiento que desea recopilar. Use un carácter comodín (*) para recopilar un contador para todas las instancias. Para obtener una lista de contadores de rendimiento en Windows, ejecute el comando "typeperf".

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

samplingFrequencyInSeconds

integer (int32)

Número de segundos entre medidas de contador consecutivas (muestras).

streams

KnownPerfCounterDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos. Una secuencia indica a qué esquema se usará para estos datos y, normalmente, a qué tabla de Log Analytics se enviarán los datos.

transformKql

string

Consulta KQL para transformar el origen de datos. Esta es una propiedad en desuso y se eliminará en versiones futuras.

PerformanceCountersOTelDataSource

Definición de qué contadores de rendimiento de Telemetría Abierta se recopilarán y cómo se recogerán según esta regla de recopilación de datos. Recogido tanto de máquinas Windows como Linux donde el contador está presente.

Nombre Tipo Description
counterSpecifiers

string[]

Lista de nombres de especificador de los contadores de rendimiento que desea recopilar.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

samplingFrequencyInSeconds

integer (int32)

Número de segundos entre medidas de contador consecutivas (muestras).

streams

KnownPerformanceCountersOTelDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos. Una secuencia indica a qué esquema se usará para estos datos y, normalmente, a qué tabla de Log Analytics se enviarán los datos.

PlatformTelemetryDataSource

Definición de configuración de la fuente de datos de telemetría de plataforma

Nombre Tipo Description
name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

streams

string[]

Lista de flujos de telemetría de plataforma que se van a recopilar

PrometheusForwarderDataSource

Definición de configuración de reenvío de métricas de Prometheus.

Nombre Tipo Description
customVMScrapeConfig

CustomVMScrapeConfig[]

Configuración de raspado de VM personalizada que define trabajos de raspado

labelIncludeFilter

object

La lista de filtros de inclusión de etiquetas en forma de pares de etiqueta "nombre-valor". Actualmente solo se admite una etiqueta: "microsoft_metrics_include_label". Los valores de etiqueta no distinguen mayúsculas de minúsculas.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

streams

KnownPrometheusForwarderDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos.

ReferencesSpecEnrichmentData

Todos los orígenes de datos de enriquecimiento a los que se hace referencia en los flujos de datos

Nombre Tipo Description
storageBlobs

StorageBlob[]

Todos los blobs de almacenamiento usados como orígenes de datos de enriquecimiento

SkuTier

El proveedor de recursos necesita implementar este campo si el servicio tiene más de un nivel, pero no es necesario en put.

Valor Description
Free
Basic
Standard
Premium

StorageBlob

Nombre Tipo Description
blobUrl

string

Dirección URL del blob de almacenamiento

lookupType

KnownStorageBlobLookupType

Tipo de búsqueda que se va a realizar en el blob

name

string

Nombre del origen de datos de enriquecimiento usado como alias al hacer referencia a este origen de datos en flujos de datos

resourceId

string

Identificador de recurso de la cuenta de almacenamiento que hospeda el blob

StorageBlobDestination

Nombre Tipo Description
containerName

string

Nombre del contenedor del blob de almacenamiento.

name

string

Nombre descriptivo para el destino. Este nombre debe ser único en todos los destinos (independientemente del tipo) dentro de la regla de recopilación de datos.

storageAccountResourceId

string

Identificador de recurso de la cuenta de almacenamiento.

StorageTableDestination

Nombre Tipo Description
name

string

Nombre descriptivo para el destino. Este nombre debe ser único en todos los destinos (independientemente del tipo) dentro de la regla de recopilación de datos.

storageAccountResourceId

string

Identificador de recurso de la cuenta de almacenamiento.

tableName

string

Nombre de la tabla de almacenamiento.

StreamDeclaration

Declaración de un flujo personalizado.

Nombre Tipo Description
columns

ColumnDefinition[]

Lista de columnas usadas por los datos de esta secuencia.

SyslogDataSource

Definición de qué datos de syslog se recopilarán y cómo se recogerán. Solo recogido de máquinas Linux.

Nombre Tipo Description
facilityNames

KnownSyslogDataSourceFacilityNames[]

Lista de nombres de instalación.

logLevels

KnownSyslogDataSourceLogLevels[]

Niveles de registro que se van a recopilar.

name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

streams

KnownSyslogDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos. Una secuencia indica a qué esquema se usará para estos datos y, normalmente, a qué tabla de Log Analytics se enviarán los datos.

transformKql

string

Consulta KQL para transformar el origen de datos. Esta es una propiedad en desuso y se eliminará en versiones futuras.

systemData

Metadatos relativos a la creación y última modificación del recurso.

Nombre Tipo Description
createdAt

string (date-time)

Marca de tiempo de creación de recursos (UTC).

createdBy

string

Identidad que creó el recurso.

createdByType

createdByType

Tipo de identidad que creó el recurso.

lastModifiedAt

string (date-time)

Marca de tiempo de la última modificación del recurso (UTC)

lastModifiedBy

string

Identidad que modificó por última vez el recurso.

lastModifiedByType

createdByType

Tipo de identidad que modificó por última vez el recurso.

UserAssignedIdentity

Propiedades de identidad asignadas por el usuario

Nombre Tipo Description
clientId

string (uuid)

Identificador de cliente de la identidad asignada.

principalId

string (uuid)

Identificador de entidad de seguridad de la identidad asignada.

WindowsEventLogDataSource

Definición de qué eventos del Registro de Eventos de Windows se recopilarán y cómo se recopilarán. Solo recogido de máquinas con Windows.

Nombre Tipo Description
name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

streams

KnownWindowsEventLogDataSourceStreams[]

Lista de secuencias a las que se enviará este origen de datos. Una secuencia indica a qué esquema se usará para estos datos y, normalmente, a qué tabla de Log Analytics se enviarán los datos.

transformKql

string

Consulta KQL para transformar el origen de datos. Esta es una propiedad en desuso y se eliminará en versiones futuras.

xPathQueries

string[]

Lista de consultas del registro de eventos de Windows en formato XPATH.

WindowsFirewallLogsDataSource

Permite que los registros del cortafuegos se recopilen mediante esta regla de recopilación de datos.

Nombre Tipo Description
name

string

Nombre descriptivo para el origen de datos. Este nombre debe ser único en todos los orígenes de datos (independientemente del tipo) dentro de la regla de recopilación de datos.

profileFilter

KnownWindowsFirewallLogsDataSourceProfileFilter[]

Filtro de perfil de registros de firewall

streams

string[]

Flujos de registros de firewall