将 Log Analytics 工作区移到其他订阅或资源组

查找源订阅和目标订阅的 Microsoft Entra 租户。

若要获取源订阅和目标订阅的租户 ID，请调用订阅 - 获取 API：

GET https://management.chinacloudapi.cn/subscriptions/{subscriptionId}?api-version=2020-01-01

运行 az account tenant 命令：

az account tenant list --subscription <your-source-subscription>
az account tenant list --subscription <your-destination-subscription>

运行 Get-AzSubscription 命令：

(Get-AzSubscription -SubscriptionName <your-source-subscription>).TenantId
(Get-AzSubscription -SubscriptionName <your-destination-subscription>).TenantId

1. 打开其中已安装任何解决方案的资源组的菜单。
2. 选择要删除的解决方案。
3. 选择“删除资源”，然后选择“删除”确认删除资源。

若要删除解决方案，请调用资源 - 删除 API：

DELETE https://management.chinacloudapi.cn/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{parentResourcePath}/{resourceType}/{resourceName}?api-version=2021-04-01

若要删除解决方案，请运行 az resource delete 命令。 需要指定要删除的解决方案的资源名称、资源类型和资源组：

az resource delete --name <resource-name> --resource-type <resource-type> --resource-group <resource-group-name>

若要删除解决方案，请按以下示例中所示使用 Remove-AzResource cmdlet：

Remove-AzResource -ResourceType 'Microsoft.OperationsManagement/solutions' -ResourceName "ChangeTracking(<workspace-name>)" -ResourceGroupName <resource-group-name>
Remove-AzResource -ResourceType 'Microsoft.OperationsManagement/solutions' -ResourceName "Updates(<workspace-name>)" -ResourceGroupName <resource-group-name>
Remove-AzResource -ResourceType 'Microsoft.OperationsManagement/solutions' -ResourceName "Start-Stop-VM(<workspace-name>)" -ResourceGroupName <resource-group-name>

1. 打开“监视”菜单，然后选择“警报”。

2. 选择“管理警报规则”。

3. 选择以下三个警报规则，然后选择“删除”：

   • AutoStop_VM_Child
   • ScheduledStartStop_Parent
   • SequencedStartStop_Parent

   

通过调用“计划的查询规则 - 删除 API”来删除以下警报规则：

• AutoStop_VM_Child
• ScheduledStartStop_Parent
• SequencedStartStop_Parent

DELETE https://management.chinacloudapi.cn/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Insights/scheduledQueryRules/{ruleName}?api-version=2023-03-15-preview

通过运行 az monitor scheduled-query delete 命令删除以下警报规则：

• AutoStop_VM_Child
• ScheduledStartStop_Parent
• SequencedStartStop_Parent

az monitor scheduled-query delete [--ids]
                                  [--name]
                                  [--resource-group]
                                  [--subscription]
                                  [--yes]

通过运行 Remove-AzScheduledQueryRule 命令来删除以下警报规则：

• AutoStop_VM_Child
• ScheduledStartStop_Parent
• SequencedStartStop_Parent

请参阅删除与工作区相链接的独立自动化帐户。

调用链接服务 - 删除 API。

DELETE https://management.chinacloudapi.cn/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/linkedServices/{linkedServiceName}?api-version=2020-08-01

不支持。

不支持。

1. 打开“Log Analytics 工作区”菜单，然后选择你的工作区。

2. 在“概述”页的“资源组”或“订阅名称”旁，选择“更改”。

3. 此时会打开一个新页，其中显示了与该工作区相关的资源列表。 选择要移到该工作区所在的同一目标订阅和资源组中的资源。

4. 选择目标“订阅”和“资源组”。 如果将工作区移到同一订阅中的另一个资源组，则看不到“订阅”选项。

5. 选择“确定”以移动工作区和所选资源。

   

若要移动工作区，请调用资源 - 移动资源 API。

POST https://management.chinacloudapi.cn/subscriptions/{subscriptionId}/resourceGroups/{sourceResourceGroupName}/moveResources?api-version=2021-04-01

若要移动工作区，请运行 az resource move 命令：

az resource move --destination-group
                 --ids
                 [--destination-subscription-id]

若要移动工作区，请按以下示例中所示运行 Move-AzResource cmdlet：

Move-AzResource -ResourceId "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/MyResourceGroup01/providers/Microsoft.OperationalInsights/workspaces/MyWorkspace" -DestinationSubscriptionId "00000000-0000-0000-0000-000000000000" -DestinationResourceGroupName "MyResourceGroup02"