Konfigurace zásad uchovávání a archivace dat v protokolech služby Azure Monitor (Preview)

Zásady uchovávání informací definují, kdy odebrat nebo archivovat data v pracovním prostoru služby Log Analytics. Archivace umožňuje zachovat starší a méně použitá data v pracovním prostoru s nižšími náklady.

Tento článek popisuje, jak nakonfigurovat uchovávání a archivaci dat.

Jak funguje uchovávání a archivace

Každý pracovní prostor má výchozí zásady uchovávání informací, které se použijí pro všechny tabulky. U jednotlivých tabulek můžete nastavit jiné zásady uchovávání informací.

Přehled doby uchovávání a archivace dat

Během interaktivní doby uchovávání jsou data dostupná pro monitorování, řešení potíží a analýzu. Pokud už protokoly nepoužíváte, ale stále potřebujete zachovat data pro dodržování předpisů nebo příležitostné šetření, archivujte protokoly, abyste ušetřili náklady. Archivovaná data můžete získat tak, že spustíte úlohu vyhledávání nebo obnovíte archivované protokoly.

Poznámka

Funkce archivu je aktuálně ve verzi Public Preview a dá se nastavit jenom na úrovni tabulky, ne na úrovni pracovního prostoru.

Konfigurace výchozích zásad uchovávání pracovních prostorů

Výchozí zásady uchovávání informací pracovního prostoru můžete nastavit v Azure Portal na 30, 31, 60, 90, 120, 180, 270, 365, 550 a 730 dnů. Pro konkrétní tabulky můžete nastavit jinou zásadu konfigurací zásad uchovávání a archivace na úrovni tabulky. Pokud jste na úrovni Free , budete muset upgradovat na placenou úroveň, abyste změnili dobu uchovávání dat.

Nastavení výchozích zásad uchovávání pracovních prostorů:

  1. V nabídce pracovních prostorů Log Analytics v Azure Portal vyberte svůj pracovní prostor.

  2. V levém podokně vyberte Využití a odhadované náklady .

  3. Vyberte Uchovávání dat v horní části stránky.

    Změna nastavení uchovávání dat pracovního prostoru

  4. Přesunutím posuvníku zvýšíte nebo zmenšíte počet dní a pak vyberete OK.

Nastavení zásad uchovávání informací a archivace podle tabulky

Ve výchozím nastavení všechny tabulky v pracovním prostoru dědí nastavení interaktivního uchovávání informací pracovního prostoru a nemají žádné zásady archivace. Zásady uchovávání a archivace jednotlivých tabulek můžete upravit s výjimkou pracovních prostorů ve starší cenové úrovni bezplatné zkušební verze.

Data můžete uchovávat v interaktivním uchovávání mezi 4 a 730 dny. Archivní dobu můžete nastavit až na 2 556 dnů (sedm let).

Nastavení doby uchovávání a archivace tabulky v Azure Portal:

  1. V nabídce pracovních prostorů Log Analytics vyberte Tabulky (Preview).

    Obrazovka Tabulky (náhled) obsahuje seznam všech tabulek v pracovním prostoru.

  2. Vyberte místní nabídku tabulky, kterou chcete nakonfigurovat, a vyberte Spravovat tabulku.

    Snímek obrazovky znázorňující tlačítko Spravovat tabulku pro jednu z tabulek v pracovním prostoru

  3. Nakonfigurujte dobu uchovávání a archivaci v části Nastavení uchovávání dat na obrazovce konfigurace tabulky.

    Snímek obrazovky znázorňující nastavení uchovávání dat na obrazovce konfigurace tabulky

Získání zásad uchovávání informací a archivace podle tabulky

Pokud chcete zobrazit dobu uchovávání a archivaci tabulky v Azure Portal, vyberte v nabídce pracovních prostorů Log Analyticstabulky (Preview).

Na obrazovce Tabulky (Preview) se zobrazuje interaktivní doba uchovávání a archivace pro všechny tabulky v pracovním prostoru.

Snímek obrazovky znázorňující tlačítko Spravovat tabulku pro jednu z tabulek v pracovním prostoru

Vymazání uchovávaných dat

Když zkrátíte existující zásady uchovávání informací, trvá to několik dnů, než Azure Monitor odebere data, která už nechcete zachovat.

Pokud zásadu uchovávání dat nastavíte na 30 dnů, můžete starší data okamžitě vymazat pomocí parametru immediatePurgeDataOn30Days v Azure Resource Manager. Funkce vyprázdnění je užitečná, když potřebujete okamžitě odebrat osobní údaje. Okamžité vyprázdnění není dostupné prostřednictvím Azure Portal.

Upozorňujeme, že pracovní prostory se 30denní zásadou uchovávání informací můžou ve skutečnosti uchovávat data po dobu 31 dnů, pokud parametr nenastavíte immediatePurgeDataOn30Days .

Data můžete také vyprázdnit z pracovního prostoru pomocí funkce vyprázdnění, která odebere osobní údaje. Data z archivovaných protokolů nelze vyprázdnit.

Rozhraní API pro vymazání Log Analytics nemá vliv na fakturaci uchovávání informací. Pokud chcete snížit náklady na uchovávání, snižte dobu uchovávání pro pracovní prostor nebo konkrétní tabulky.

Tabulky s jedinečnými zásadami uchovávání informací

Ve výchozím nastavení dva datové typy – Usage a AzureActivity – zachovají data alespoň po dobu 90 dnů bez poplatků. Když zvýšíte uchovávání pracovních prostorů na více než 90 dnů, zvýšíte také uchovávání těchto datových typů a budete vám účtovat poplatky za uchovávání těchto dat za 90denní období. Tyto tabulky jsou také bezplatné z poplatků za příjem dat.

Tabulky související s prostředky Application Insights také uchovávají data po dobu 90 dnů bez poplatků. Zásady uchovávání informací pro každou z těchto tabulek můžete upravit jednotlivě.

  • AppAvailabilityResults
  • AppBrowserTimings
  • AppDependencies
  • AppExceptions
  • AppEvents
  • AppMetrics
  • AppPageViews
  • AppPerformanceCounters,
  • AppRequests
  • AppSystemEvents
  • AppTraces

Cenový model

Za každý den se vám budou účtovat data. Náklady na uchovávání dat pro část dne jsou stejné jako po celý den.

Další informace najdete v tématu Ceny služby Azure Monitor.

Klasické prostředky Application Insights

Prostředky Application Insights založené na datových prostorech jsou uložené v pracovním prostoru služby Log Analytics, takže jsou součástí nastavení uchovávání a archivace dat pro tento pracovní prostor. Klasické prostředky Application Insights ale mají samostatná nastavení uchovávání informací.

Výchozí uchovávání prostředků Application Insights je 90 dnů. Pro každý prostředek Application Insights je možné vybrat různá období uchovávání informací. Úplná sada dostupných období uchovávání je 30, 60, 90, 120, 180, 270, 365, 550 nebo 730 dnů.

Pokud chcete změnit uchovávání, přejděte z prostředku Application Insights na stránku Využití a odhadované náklady a vyberte možnost Uchovávání dat :

Snímek obrazovky, který ukazuje, kde změnit dobu uchovávání dat

Několikdenní období odkladu začíná, když se uchovávání sníží před odebráním nejstarších dat.

Uchovávání je také možné nastavit programově pomocí PowerShellu pomocí parametru retentionInDays . Pokud nastavíte uchovávání dat na 30 dnů, můžete pomocí parametru immediatePurgeDataOn30Days aktivovat okamžité vymazání starších dat, což může být užitečné pro scénáře související s dodržováním předpisů. Tato funkce vyprázdnění je zpřístupněna pouze přes Azure Resource Manager a měla by se používat s extrémní opatrností. Denní doba resetování limitu objemu dat se dá nakonfigurovat pomocí Azure Resource Manager k nastavení parametrudailyQuotaResetTime.

Další kroky