我正在为一个项目设置生产环境/资源组。 Azure 不断创建一个名为 DefaultResourceGroup-WEU 的资源组,并在其中放置一个 DefaultWorkspace-bfcb05a5-938f-4336-9e3c-a5963f10acb7-WEU 日志分析工作区。我尝试自己创建一个分析工作区,希望它会停止这样做,但它不起作用。
它让我想要实现的组织变得困惑。除此之外,它很烦人。
有人知道 Azure 为何这样做以及我如何改变这种行为?
最佳答案
如果您正在思考为什么 Azure 要创建一个名为 DefaultResourceGroup-XXX 的资源组,其中 XXX 与您的区域相关,并且在同一资源组中您有一个 DefaultWorkspace-SubscriptionID-XXX 那么它很可能与Azure 安全中心相关联。
是的,我们可以通过登录 Azure 安全中心并在“工作区配置”部分中更改此行为,更改正在配置的默认值,即“使用创建的工作区”通过安全中心(默认)。请按照下面提到的步骤解决您的问题。
Azure 安全中心 (ASC) >(管理)定价和设置 > 选择订阅
。ASC 设置 > 自动配置 > Azure VM 的(扩展)Log Analytics 代理 > 编辑配置
。工作区配置
。
在那里你会发现两个选项
- 默认工作区
- 不同的工作区
有关更多信息,请阅读这些 Azure Security Center & log Analytics Workspaces博客和Configure auto provisioning for agents and extensions from Microsoft Defender for Cloud文档。
关于azure - 为什么 Azure 创建 'DefaultResourceGroup-WEU' 资源组和其中的日志分析工作区?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/70236149/