旧式收集方法

如果日志配置文件已存在，首先必须删除现有日志配置文件，然后创建新的日志配置文件。

1. 使用 Get-AzLogProfile 确定日志配置文件是否存在。 如果存在日志配置文件，请注意 Name 属性。

2. 使用 Remove-AzLogProfile 通过 Name 属性的值删除日志配置文件。

   # For example, if the log profile name is 'default'
   Remove-AzLogProfile -Name "default"
   

3. 使用 Add-AzLogProfile 创建新的日志简介：

   Add-AzLogProfile -Name my_log_profile -StorageAccountId /subscriptions/s1/resourceGroups/myrg1/providers/Microsoft.Storage/storageAccounts/my_storage -serviceBusRuleId /subscriptions/s1/resourceGroups/Default-ServiceBus-EastUS/providers/Microsoft.ServiceBus/namespaces/mytestSB/authorizationrules/RootManageSharedAccessKey -Location global,westus,eastus -RetentionInDays 90 -Category Write,Delete,Action
   

   资产	必选	DESCRIPTION
   名称	是的	日志配置文件的名称。
   存储账户ID	否	保存活动日志的存储帐户的资源 ID。
   serviceBusRuleId	否	服务总线命名空间（需在其中创建事件中心）的服务总线规则 ID。 此字符串的格式为 {service bus resource ID}/authorizationrules/{key name}。
   位置	是的	您希望收集活动日志事件的区域列表，以逗号分隔。
   RetentionInDays	是的	事件应在存储帐户中保留的天数，从 1 到 365。 值为零时，将无限期存储日志。
   类别	否	要收集的事件类别的逗号分隔列表。 可能值包括：Write、Delete 和 Action。

示例脚本 此示例 PowerShell 脚本创建一个日志配置文件，用于将活动日志写入存储帐户和事件中心。

# Settings needed for the new log profile
$logProfileName = "default"
$locations = (Get-AzLocation).Location
$locations += "global"
$subscriptionId = "<your Azure subscription Id>"
$resourceGroupName = "<resource group name your Event Hub belongs to>"
$eventHubNamespace = "<Event Hub namespace>"
$storageAccountName = "<Storage Account name>"
# Build the service bus rule Id from the settings above
$serviceBusRuleId = "/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.EventHub/namespaces/$eventHubNamespace/authorizationrules/RootManageSharedAccessKey"
# Build the Storage Account Id from the settings above
$storageAccountId = "/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.Storage/storageAccounts/$storageAccountName"
Add-AzLogProfile -Name $logProfileName -Location $locations -StorageAccountId $storageAccountId -ServiceBusRuleId $serviceBusRuleId

如果日志配置文件已存在，首先必须删除现有日志配置文件，然后创建一个日志配置文件。

1. 使用 az monitor log-profiles list 确定日志配置文件是否存在。

2. 使用 az monitor log-profiles delete --name "<log profile name> 通过 name 属性的值删除日志配置文件。

3. 使用 az monitor log-profiles create 创建日志配置文件：

   az monitor log-profiles create --name "default" --location null --locations "global" "eastus" "westus" --categories "Delete" "Write" "Action" --enabled false --days 0 --service-bus-rule-id "/subscriptions/<YOUR SUBSCRIPTION ID>/resourceGroups/<RESOURCE GROUP NAME>/providers/Microsoft.EventHub/namespaces/<Event Hub NAME SPACE>/authorizationrules/RootManageSharedAccessKey"
   

   资产	必选	DESCRIPTION
   name	是的	日志配置文件的名称。
   storage-account-id	是的	活动日志应保存到的存储帐户的资源 ID。
   locations	是的	要为其收集活动日志事件的区域的空格分隔列表。 使用 az account list-locations --query [].name 查看订阅的所有区域的列表。
   days	是的	事件的保留天数，介于 1 到 365 之间。 值为零时，将无限期（永久）存储日志。 如果为零，则启用的参数应设置为 False。
   enabled	是的	对或错。 用于启用或禁用保留策略。 如果为 True，则 days 参数必须为大于 0 的值。
   categories	是的	应收集的事件类别的空格分隔列表。 可能值包括：Write、Delete 和 Action。