我想使用Log Analytics工作区监视Azure上的DC服务器,我需要在Log Analytics Workspace中设置高级设置的Windows事件日志吗?
我正在Azure上设置两个DC服务器,并且我想使用Azure Log Analytics监视AD复制状态。
我想使用AD复制状态解决方案来监视AD复制状态,我在Log Analytics高级设置数据中添加了诸如"AD Web Services, DFS Replication, Directory Service, DNS Server. Windows PowerShell"
之类的Windows事件。但是,当我查看“ AD复制状态摘要”时,显示“找不到日期”,以下结果是单击“单击此处进行故障排除”后的结果。
Operation
| where Solution == "ADReplication"
| summarize arg_max(TimeGenerated, *) by Computer, OperationCategory
| sort by TimeGenerated desc , OperationStatus asc
当我将时间范围设置为最近7天时,将会显示一些结果。
但是当我跑步
ADReplicationResult | limit 50
没有找到结果(过去7天)
我希望我可以获取DC服务器日志并使用它们进行一些分析。