教程：配置 Azure DDoS 防护 Log Analytics 工作区

本教程介绍如何执行下列操作：

若要使用诊断日志记录，首先需要一个已启用诊断设置的 Log Analytics 工作区。

先决条件

• 如果没有 Azure 订阅，请在开始前创建一个试用版订阅。

创建 Log Analytics 工作区

1. 登录到 Azure 门户。

2. 在门户顶部的搜索框中，输入“Log Analytics 工作区”。 在搜索结果中选择“Log Analytics 工作区”。

3. 在导航栏上选择“+ 创建”。

   

4. 在“创建 Log Analytics 工作区”页上，输入以下信息。

   设置	值
   订阅	选择 Azure 订阅。
   资源组	选择资源组。
   名称	输入“myLogAnalyticsWorkspace”。
   区域	选择“中国东部”。

5. 选择“查看 + 创建”，然后在通过验证后选择“创建” 。

6. 在门户顶部的搜索框中，输入“myLogAnalyticsWorkspace”。 在搜索结果中选择“myLogAnalyticsWorkspace”。

7. 在侧边选项卡的“监视”下，选择“诊断设置”，然后选择“+ 添加诊断设置”。

   

8. 在“诊断设置”页的“目标详细信息”下，选择“发送到 Log Analytics 工作区”，然后输入以下信息。

   

   设置	值
   诊断设置名称	输入“myDiagnosticSettings”。
   日志	选择“allLogs”。
   度量值	选择“AllMetrics”。
   目标详细信息	选择“发送到 Log Analytics 工作区”
   订阅	选择 Azure 订阅。
   Log Analytics 工作区	选择“myLogAnalyticsWorkspace”。

9. 选择“保存”。

有关详细信息，请参阅 Log Analytics 工作区概述。

后续步骤

本教程介绍了如何为 Azure DDoS 防护创建 Log Analytics 工作区。 若要了解如何配置警报，请继续阅读下一文章。