Débuter avec Log Analytics: Partie 1 – Création du Workspace Log Analytics

Cet article est le 1er d’une série sur Log Analytics. Nous verrons comment créer un workspace dans Log Analytics.

La série d’articles

• Partie 1 : Création du workspace Log Analytics (vous êtes ici)
• Partie 2 : Importation d’informations dans le workspace
• Partie 3 : Création du workbook
• Partie 4 : Ajouter les données Intune dans un workspace Log Analytics
• Partie 5 : Utiliser l’API Log Analytics pour effectuer des requêtes KQL avec PowerShell
• Partie 6 : Créer votre lab à partir de fausses données
• Partie 7 : donner un meilleur look à vos workbook

Depuis le portail Azure

Création du groupe de ressource

1. Allez dans Azure
2. Dans la barre de recherche, saisir Resource group
3. Cliquez sur Resource group
4. Cliquez sur Create

5. Choisissez une sousciption
6. Saisissez un nom
7. Choisissez une région

8. Cliquez sur Review + Create
9. Cliquez sur Create

Creation du workspace

1. Allez dans le portail Azure
2. Allez dans Log Analytics workspaces
3. Cliquez sur Create

1. Choisissez une souscription
2. Choisissez votre groupe de ressource
3. Saisissez un nom
4. Choisissez une region

Avec PowerShell

Module à installer

Nous aurons besoin du module Az.
Utilisez la commande suivante pour l’installer:

Install-Module -Name Az -Force

Informations nécessaires

Pour créer le groupe de ressource et le workspace Log Analytics nous aurons besoin des informations suivantes :

$ResourceGroup = Nom du groupe de ressource
$Location = "Region du groupe de ressource"
$WorkspaceName = Nom du workspace Log Analytics
$SubscriptionID = Souscription Azure utilisée

Dans notre exemple :

$ResourceGroup = "Metsys-GRP"
$Location = "francecentral"
$WorkspaceName = "Metsys-Workspace"
$SubscriptionID = "Votre souscription"

Création du groupe de ressource

Utilisez le code suivant :

Connect-AzAccount -Subscription $SubscriptionID
Set-AzContext -SubscriptionName $SubscriptionID
New-AzResourceGroup -Name $ResourceGroup -Location $Location

Creation du workspace

Utilisez le code suivant:

Connect-AzAccount -Subscription $SubscriptionID
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup