为什么 Azure 创建“DefaultResourceGroup-WEU”资源组和其中的日志分析工作区？

Question

我正在为一个项目设置生产环境/资源组。Azure 不断创建一个名为 DefaultResourceGroup-WEU 的资源组，并在其中放置一个 DefaultWorkspace-bfcb05a5-938f-4336-9e3c-a5963f10acb7-WEU 日志分析工作区。我尝试自己创建一个分析工作区，希望它会停止这样做，但它不起作用。

它使我想要实现的组织变得混乱。除此之外还很烦人。

有人知道 Azure 为什么这样做以及我如何改变这种行为？

Answer 1

如果您正在思考为什么 Azure 创建一个名为DefaultResourceGroup-XXX 的资源组，其中 XXX 与您的区域相关，并且在同一资源组中您有一个DefaultWorkspace-SubscriptionID-XXX，那么它很可能与Azure 安全中心相关联。

是的，我们可以通过登录 Azure 安全中心并在工作区配置部分中更改此行为，更改正在配置的默认值，即使用安全中心创建的工作区（默认）。请按照下面提到的步骤来解决您的问题。

• Azure Security Center (ASC) > (Management) Pricing & settings > Select Subscription。

• ASC Settings > Auto provisioning > (Extensions) Log Analytics agent for Azure VMs > Edit configuration。

• Workspace configuration。

在那里你会发现两个选项

• 默认工作区
• 不同的工作空间

有关详细信息，请阅读这些Azure 安全中心和日志分析工作区博客以及从 Microsoft Defender for Cloud文档配置代理和扩展的自动预配。