停止创建 Log Analytics 工作区答案

【问题标题】：Stop Creation of Log Analytics Workspaces停止创建 Log Analytics 工作区
【发布时间】：2019-06-24 14:39:27
【问题描述】：

我想停止创建 Log Analytics 工作区，实现此目的的最佳方法是什么？您可以通过 azure 策略执行此操作吗？如果可以，如何操作？

提前谢谢你，凯莉

【问题讨论】：

标签： azure azure-log-analytics azure-policy

【解决方案1】：

AFAIK，限制创建任何资源的最佳方法是使用 azure 策略。下面的 azure 策略将帮助您停止在订阅中创建日志分析工作区。

{
    "properties": {
        "displayName": "Deny creating Log analytics",
        "description": "This policy denies creation of log analytics workspace.",
        "parameters": {
        },
        "policyRule": {
            "if": {
                "allOf": [
                    {
                        "field": "type",
                        "equals": "Microsoft.OperationalInsights/workspaces"
                    }
                ]
            },
            "then": {
                "effect": "deny"
            }
        }
    }
}

【讨论】：

【解决方案2】：

还值得注意的是，随着新访问控制模式“需要工作区权限”的引入，用户只能查看他们拥有正确权限的资源的日志。因此，允许团队利用集中式 Log Analytics 工作区来满足他们的所有日志记录需求

【讨论】：