Прекратить создание рабочих областей Log Analytics

Question

Я хочу прекратить создание рабочих областей Log Analytics. Как лучше всего это сделать? Вы можете сделать это с помощью политики Azure, если да, то как?

заранее спасибо, Келли

Answer 1

AFAIK, лучший способ ограничить создание любых ресурсов - использовать политики Azure. Нижеуказанная политика Azure поможет вам остановить создание рабочей области аналитики журналов в вашей подписке.

{
    "properties": {
        "displayName": "Deny creating Log analytics",
        "description": "This policy denies creation of log analytics workspace.",
        "parameters": {
        },
        "policyRule": {
            "if": {
                "allOf": [
                    {
                        "field": "type",
                        "equals": "Microsoft.OperationalInsights/workspaces"
                    }
                ]
            },
            "then": {
                "effect": "deny"
            }
        }
    }
}

Answer 2

Интересно также отметить, что с введением нового режима управления доступом "Требовать разрешения рабочей области" пользователи могут просматривать журналы только тех ресурсов, к которым у них есть правильные привилегии. Таким образом, позволяя группам использовать централизованное рабочее пространство Log Analytics для всех своих потребностей ведения журналов