Débuter avec Log Analytics : Partie 4 – Ajouter les données Intune dans un workspace Log Analytics

Sommaire

Dans cet article nous allons continuer la série d’articles sur Log Analytics en ajoutant les données Intune dans notre workspace Log Analytics afin de pouvoir effectuer des requêtes et créer des workbook.

La série d’article

  • Partie 1 : Création du workspace Log Analytics
  • Partie 2 : Importation d’informations dans le workspace
  • Partie 3 : Création du workbook
  • Partie 4 : Ajouter les données Intune dans un workspace Log Analytics (vous êtes ici)
  • Partie 5 : Utiliser l’API Log Analytics pour effectuer des requêtes KQL avec PowerShell

Ce que nous voulons faire ?

L’idée est la suivante :

  • Par défaut aucune table n’est présente dans un nouveau workspace
  • Vous souhaitez pouvoir interroger les données Intune
  • Vous souhaitez pouvoir effectuer des requêtes KQL sur Intune
  • Vous souhaitez pouvoir créer des workbook à partir de vos données Intune

La solution

Par défaut lorsque vous créez un workspace dans Log Analytics, celui-ci ne contient aucune table.

  1. Allez dans votre workspace Log Analytics
  2. Cliquez sur Logs
  1. Celui-ci indiquera le message suivant:
  1. Allez dans le portail Microsoft Endpoint Manager
  2. Allez dans Tenant Administration
  1. Allez dans Diagnostics settings
  1. Cliquez sur Add Diagnostics settings
  1. Saisissez un nom
  1. Choisissez les catégories de Logs
  1. Choisissez le workspace dans lequel les ajouter
  1. Cliquez sur Save
  1. Retournez dans votre workspace Log Analytics
  2. Cliquez sur Logs
  3. Vous aurez encore le même message
  1. Plus tard vous aurez les logs ajoutés

Cela peut prendre du temps et dans certains cas, quelques jours.

A propos de l'auteur

Consultant Modern Workplace travaillant principalement sur ce qui tourne autour du poste de travail (MDT, SCCM, Intune, Graph...) et l’automatisation avec PowerShell. MVP Microsoft (depuis 5ans) et auteur pour ENI, il publie régulièrement sur son blog et gère différents groupes Facebook, PowerShell et WPF (~9000 membres), Windows Autopilot (~6900membres).

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *