Как подключить Azure Activity Monitor к рабочей области Log Analytics через шаблон ARM

Question

Как подключить журналы активности Azure к рабочей области Log Analytics с помощью шаблона ARM? Я могу подключить его через портал:

Или используя powershell .

Но я искал повсюду и не могу найти документацию о том, как сделать это с помощью шаблона ARM (или возможно ли это в настоящее время).

Я также пытался создать соединение и просмотреть структуру ресурсов в обозревателе ресурсов Azure (и путем извлечения ресурса в powershell), но нет разницы в json до и после установления соединения

UPDATE:

Я попытался развернуть шаблон руки на основе этой документации , которую я применил так:

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {},
    "resources": [
        {
            "name": "my-loganalytics-workspace-name/AzureActivityLog",
            "type": "Microsoft.OperationalInsights/workspaces/dataSources",
            "apiVersion": "2015-11-01-preview",
            "tags": {},
            "properties": {},
            "kind": "AzureActivityLog"
        }
    ]
}

Но если развертывание не завершено (выполняется в течение 30 минут) и имеет неопределенную ошибку:

{
    "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxxxxxxx/resourceGroups/my-resource-group/providers/Microsoft.Resources/deployments/template/operations/A886A53AFF9B2E6C",
    "operationId": "A886A53AFF9B2E6C",
    "properties": {
        "provisioningOperation": "Create",
        "provisioningState": "Running",
        "timestamp": "2019-03-25T13:54:32.2320046Z",
        "duration": "PT21M58.8224235S",
        "trackingId": "47915902-f795-482a-a408-de408cd78a30",
        "serviceRequestId": "8c153090-c33d-4819-b9c4-8226df6a861e",
        "statusCode": "InternalServerError",
        "statusMessage": {
            "Message": "An error has occurred."
        },
        "targetResource": {
            "id": "/subscriptions/xxxxxxxx-xxxx-xxxx-xxxxxxxxx/resourceGroups/my-resource-group/providers/Microsoft.OperationalInsights/workspaces/my-log-analytics-workspace/dataSources/AzureActivityLog",
            "resourceType": "Microsoft.OperationalInsights/workspaces/dataSources",
            "resourceName": "my-log-analytics-workspace/AzureActivityLog"
        }
    }
}

Answer 1

Да, это возможно с помощью портала или PowerShell, как описано здесь -> Подключение журнала активности Azure к экземпляру Log Analytics с использованием PowerShell

Я создал его с помощью портала или PowerShell и смог получить эти сведения с помощью PowerShell, как показано на снимках экрана ниже, в которых параметр ResourceId отображал тип ресурса «Microsoft.OperationalInsights / workspaces / dataSources».

Так что, скорее всего, это должно быть возможно и с помощью шаблона ARM, поскольку я вижу ссылку на шаблон ARM для типа ресурса «Microsoft.OperationalInsights / workspaces / dataSources», как показано здесь -> https://docs.microsoft.com/en-us/azure/templates/microsoft.operationalinsights/2015-11-01-preview/workspaces/datasources

Надеюсь, это поможет !! Ура !!

Answer 2

Я нашел рабочий пример шаблона здесь .

Таким образом, моему исходному шаблону требовалось другое имя (должно включать идентификатор подписки) и linkedResourceId в properties:

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {},
    "resources": [
        {
            "name": "[concat('my-loganalytics-workspace-name', '/', subscription().subscriptionId)]",
            "type": "Microsoft.OperationalInsights/workspaces/dataSources",
            "apiVersion": "2015-11-01-preview",
            "tags": {},
            "properties": {
                "linkedResourceId": "[concat(subscription().Id, '/providers/microsoft.insights/eventTypes/management')]"
            },
            "kind": "AzureActivityLog"
        }
    ]
}