domingo, 23 de julho de 2023

Utilizando o New-AzSubscriptionDiagnosticSetting Exemplos de script em PowerShell

Título: Utilizando o New-AzSubscriptionDiagnosticSetting: Exemplos de script em PowerShell

Introdução:
O PowerShell é uma poderosa ferramenta de automação que permite aos administradores de sistemas executarem tarefas de forma eficiente e automatizada. Neste artigo, iremos explorar o cmdlet New-AzSubscriptionDiagnosticSetting, que é utilizado para configurar as configurações de diagnóstico em uma assinatura do Azure. Veremos exemplos de script em PowerShell para ilustrar seu uso e como tirar o máximo proveito dessa funcionalidade.

Exemplos:

Exemplo 1: Configurando o log de auditoria de recursos

```powershell
$resourceId = "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Storage/storageAccounts/{storageAccountName}"
$workspaceId = "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}"

New-AzSubscriptionDiagnosticSetting -ResourceId $resourceId `
-WorkspaceId $workspaceId `
-Enabled $true `
-Categories "AuditEvent" `
-RetentionEnabled $true `
-RetentionInDays 30
```

Neste exemplo, estamos configurando o log de auditoria de recursos para um determinado storage account. Utilizamos o parâmetro `-ResourceId` para especificar o ID único do recurso, e o parâmetro `-WorkspaceId` para especificar o ID do workspace do Azure Monitor onde os logs serão enviados. Também definimos o parâmetro `-Enabled` para habilitar o log de auditoria, `-Categories` para especificar as categorias de eventos a serem registradas e `-RetentionEnabled` e `-RetentionInDays` para definir a retenção dos logs.

Exemplo 2: Configurando o log de diagnóstico de máquinas virtuais

```powershell
$vmId = "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Compute/virtualMachines/{vmName}"
$workspaceId = "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}"

New-AzSubscriptionDiagnosticSetting -ResourceId $vmId `
-WorkspaceId $workspaceId `
-Enabled $true `
-Categories "Metrics" `
-RetentionEnabled $true `
-RetentionInDays 30 `
-MetricCategory "AllMetrics"
```

Neste exemplo, estamos configurando o log de diagnóstico de uma máquina virtual. Similar ao exemplo anterior, utilizamos o parâmetro `-ResourceId` para especificar o ID único da máquina virtual e o parâmetro `-WorkspaceId` para especificar o ID do workspace do Azure Monitor. Definimos o parâmetro `-Enabled` para habilitar o log de diagnóstico, `-Categories` para especificar as categorias de métricas a serem registradas, e `-RetentionEnabled` e `-RetentionInDays` para definir a retenção dos logs. O parâmetro `-MetricCategory` é utilizado para especificar a categoria de métricas a serem registradas.

Conclusão:
O cmdlet New-AzSubscriptionDiagnosticSetting é uma ferramenta essencial para configurar as configurações de diagnóstico em uma assinatura do Azure. Com os exemplos de script em PowerShell apresentados neste artigo, você pode facilmente configurar logs de auditoria e diagnóstico para seus recursos e máquinas virtuais. Utilize essa funcionalidade para obter insights valiosos sobre o desempenho e a segurança de seus recursos no Azure. By às Marcadores: , , , , ,

Nenhum comentário:

Postar um comentário

ATENÇÃO: Seu comentário é muito importante para nós e esperamos que você compartilhe suas opiniões e sugestões abaixo. No entanto, lembramos que é de inteira responsabilidade dos usuários seguir as dicas postadas no Blog DicasQueFunfa. Pedimos que evite comentários ofensivos, ilegais ou prejudiciais, pois esses não serão tolerados e serão removidos. Agradecemos sua colaboração e esperamos que suas contribuições enriqueçam ainda mais nosso conteúdo.