データ収集規則 (DCR) の変換

変換は、クラウド パイプラインに送信される各レコードに対して実行される DCR に含められる KQL クエリです。 これにより、受信データを Azure Monitor に格納する前または別の宛先に送信する前に変更できます。 ユーザーは、不要なデータをフィルター処理して取り込みのコストを削減したり、Log Analytics ワークスペースに保持すべきではない機密データを削除したり、データを書式設定して宛先のスキーマと一致させたりできます。 変換を使用すると、複数の宛先にデータを送信したり、追加情報を使用してデータをエンリッチしたりするなどの高度なシナリオも可能になります。