Azure为何自动创建DefaultResourceGroup-WEU资源组及日志分析工作区？

自动创建行为的触发原因 #

该现象是Azure内置的默认日志工作区自动预配机制触发的，通常出现于以下场景：

• 你启用了VM Insights、应用服务诊断、Microsoft Defender for Cloud、Azure Monitor自动告警等依赖日志分析工作区的服务时，配置阶段未主动指定提前创建的自定义工作区，Azure会自动在对应区域生成默认资源组与默认工作区
• 部分服务首次启用时默认走自动创建默认工作区的逻辑，即便你提前创建了其他工作区，只要未完成主动绑定配置，仍会生成默认资源

解决方案 #

1. 清理已生成的冗余资源 #

确认DefaultWorkspace-bfcb05a5-938f-4336-9e3c-a5963f10acb7-WEU中无需要留存的历史日志数据后，先删除该工作区，再删除DefaultResourceGroup-WEU资源组即可。

2. 修改默认配置阻止后续自动生成 #

你可以通过修改订阅级的Monitor与Defender for Cloud配置，指定自定义工作区为默认值：

• 进入Azure门户的Monitor服务，选择左侧菜单「设置」分类下的「工作区」
• 找到对应区域（此处为西欧WEU区域）的默认工作区配置项，将默认值修改为你提前创建的自定义日志分析工作区后保存
• 如果你启用了Microsoft Defender for Cloud，需要额外进入Defender for Cloud的「环境设置」，选择对应订阅，在「日志收集」配置页将默认工作区指定为你的自定义工作区，保存后即可阻止默认资源自动生成

额外注意事项 #

如果你使用ARM模板、Terraform等基础设施即代码工具部署资源，所有依赖日志分析工作区的资源配置时，需要显式指定workspace_id参数指向自定义工作区，避免隐式调用默认配置触发自动创建。

内容的提问来源于stack exchange，提问作者christianslothouber