ワークスペースに格納されます。リソースであり、データが収集、集計され、管理境界として機能するコンテナーです。サブスクリプションにデプロイできますが、組織のニーズを満たす、コスト効率に優れ、管理可能で、スケーラブルなデプロイを実現するためのガイドラインに初期のデプロイが従っていることを確認するために、理解しておく必要がある考慮事項がいくつかあります。needs.ワークスペース内のデータがテーブルに整理されます。ワークスペース内の独自のテーブルに書き込みます。ワークスペースには次の情報が示されます。ストレージの地理的な場所。storage.推奨される設計戦略のいずれかに従ってさまざまなユーザーにアクセス権を付与することによるデータの分離。キャッピングなどの設定の構成のスコープ。組織に推奨される設計の実装について説明します。複数の影響を受けます。データを格納する必要がある。リソースと同じリージョンにワークスペースを配置することによって送信データ転送の料金が生じるのを回避したい。グループが他からのデータではなく各自のデータを確認できるようにしたい。ビューに関するビジネス要件はない。両方の構造のハイブリッドに従ってモデル化されています。モデルが一般的に使用されています。つのチームによって管理されます。よって、チームごとに差別化されたアクセスが提供されます。このシナリオでは、管理、リソース間の検索、ログの相互関連付けが簡単です。サブスクリプション内の複数のリソースから収集されるデータの量によっては、ワークスペースが大幅に増加する可能性があります。異なるユーザーに対するアクセス制御を維持するための管理オーバーヘッドも追加されます。データはリソースごとに分離されます。アクセスの一貫性を保つことができますが、ログを相互に関連付けることは困難です。多くのリソースを広範囲に表示する必要があるユーザーは、意味のある方法でデータを分析できません。モデルを並行して実装するため、セキュリティ監査コンプライアンス要件によってこのシナリオがさらに複雑になります。カバレッジにギャップがある、複雑でコストが高く、保守が困難な構成になります。エージェントを使用してデータを収集している場合は、エージェントのデプロイを計画するために次のことを理解しておく必要があります。複数のワークスペースにレポートするように各エージェントを構成できます。管理グループにレポートしている場合でも同様です。つのワークスペースを報告できます。つのワークスペースにしかレポートできません。つのワークスペースにのみ接続できます。ワークスペースに直接レポートするように構成する必要があります。管理グループにレポートします。別のワークスペースの両方にレポートさせることができます。使用すると、ユーザーとグループには、ワークスペース内の監視データを操作するために必要な量のアクセス権のみを付与できます。組織の運用モデルに合わせることができます。サービスを担当するチームにアクセス権を付与します。よって生成されたログのみにアクセスできるようになります。モデルに従っています。レコードがこのリソースに自動的に関連付けられることです。考慮する中央ワークスペースに転送されます。resources.ユーザーがアクセスできるデータは、次の表に記載されている要因の組み合わせによって決まります。それぞれについて後のセクションで説明します。ユーザーがワークスペースにアクセスするために使用する方法。使用可能なデータの範囲と適用されるアクセス制御モードを定義します。レベルのどちらで適用するかを定義するワークスペースの設定。グループに適用される許可。ユーザーがアクセスできるデータを定義します。モードまたはアクセス制御モードに関係なく、すべてのユーザーに適用されるオプションのきめ細かいアクセス許可。ユーザーがアクセスできるデータ型を定義します。ワークスペースにアクセスする方法を参照して、アクセスできるデータの範囲を定義します。つのオプションがあります。コンテキスト:ご自身がアクセス許可を持つワークスペース内のすべてのログを表示できます。このモードのクエリの範囲は、ワークスペース内のすべてのテーブルのすべてのデータです。選択する場合など、ワークスペースを範囲としてログにアクセスするときです。グループまたはサブスクリプションに関してワークスペースにアクセスするときは、ご自身がアクセス許可を持っているすべてのテーブル内のそのリソースのログのみを表示できます。このモードのクエリの範囲は、そのリソースに関連するデータのみです。クエリでログを使用できるのは、関連するリソースにログが適切に関連付けられている場合のみです。現在、次のリソースには制限があります。Insightsログがリソースに適切に関連付けられているかをテストするために、クエリを実行して、関心があるレコードを調べることができます。プロパティにあれば、リソース中心クエリでデータを使用できます。ログ検索の実行コンテキストに応じて適切なモードが自動的に決定されます。左上のセクションに表示されます。モードを以下の表にまとめています。データ収集を構成する必要がある管理者と多様なリソースにアクセスする必要があるユーザー。外部のリソースのログにアクセスする必要があるユーザーにとって必要です。