配置中央存储桶

您可以决定不将日志存储在 _Default 存储桶中，而是将其路由到一个中央网络存储桶（对于大型组织，则为多个存储桶）。

您可以通过执行以下任一操作来实现此目的：

  • 使用在文件夹或组织级层配置的aggregated接收器。（可选）此类接收器允许拦截日志以避免重复。
  • 在项目中手动配置接收器，以将流量路由到特定的存储分区。

如需使用 Log Analytics 分析组织中的网络日志，我们建议您先将这些日志路由到中央网络存储桶，然后再启用 VPC 流日志。

  1. 创建存储桶。
  2. 将日志路由到新创建的存储桶。如需了解详情，请参阅将日志路由到支持的目标位置。
  3. 整理组织级日志并将其路由到支持的目标位置。
  4. 为每个项目配置日志路由。
  5. 为每个资源启用 VPC 流日志。

将日志从项目路由到中央存储桶

默认情况下，Log Analytics 允许您分析单个日志存储桶中的日志。如需查看多个项目的数据，您必须创建一个中央日志存储桶，并将日志路由到此中央存储桶。

必须升级用于存储网络日志的存储桶以支持日志分析。