在Loganalytics中访问Azure资源数据“以资源为中心”访问模式 [英] Access Azure resource data in Loganalytics "Resource-centric" access mode
问题描述
根据文档，我们现在拥有一种以资源为中心的访问模式，允许团队访问其资源的LogAnalytics数据（例如VM - Logs）。
According to the docs, we now have a resource-centric access mode to allow teams to access LogAnalytics data for their resources (for example VM - Logs).
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/manage-access
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/manage-access
这看起来很有希望，因为团队无法访问我们的中心LA工作区，但仍然应该能够从他们的资源中查看数据（基于事件中的_ResourceId字段）。
This looks promising, because teams do not have access to our central LA workspace, but still should be able to see data from their resources (based on the _ResourceId field in events).
我想知道这是否也会支持：
I was wondering if this also does/will support:
- Azure监视器日志警报
- Azure Monitor Log Alerts
- 在仪表板中使用
- Use in Dashboards
- 在安全中心集成（例如在"缺少更新"视图。我收到"拒绝访问"，因为它重定向到LA工作区中的查询而不是VM - "日志"结果）
- Integration in Security center (for example in the "Missing Updates" view. I get an "Access denied" because it redirects to a query in the LA workspace rather than to the VM - "Logs" results)
推荐答案
Hello iisworks，感谢您提供宝贵的反馈。
Hello iisworks, Thanks for the valuable feedback.
当您说"Azure Monitor Log Alerts"时你的意思是公制警报，活动警报或两者兼而有之？
目前不支持AFAIK，仪表板和安全中心（ASC）解决方案 - 最有可能在支持路线图上（内部检查确认）。
When you say "Azure Monitor Log Alerts" do you mean metric alerts, activity alerts or both?
AFAIK, Dashboards and Security center(ASC) solutions aren't currently supported - most likely on the support roadmap (checking internally to confirm).
如果您可以直接与
信息中心&
ASC 功能团队将考虑在未来的发布里程碑中实施。
Would be great if you can share this same feedback directly with the Dashboard & ASC feature teams to consider implementing in future release milestones.
根据
这个，在Azure监视器刀片下发现的工作区/日志支持以工作空间为中心的访问模式。
According to this, Workspace-centric access mode is supported for workspaces/logs discovered under the Azure Monitor blade.
希望这会有所帮助。
这篇关于在Loganalytics中访问Azure资源数据“以资源为中心”访问模式的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！
