Définir le plan de données de journal d’une table sur De base ou Analytique
Les journaux d’activité Azure Monitor proposent deux plans de données de journal qui vous permettent de réduire les coûts d’ingestion et de conservation des journaux et de tirer parti des fonctionnalités avancées et des capacités d’analyse d’Azure Monitor en fonction de vos besoins :
- Le plan de données de journal Analytics par défaut offre des capacités d’analyse complètes et rend les données de journal disponibles pour les requêtes, les fonctions d’Azure Monitor, telles que les alertes, et l’utilisation par d’autres services.
- Le plan de données de journalde base vous permet d’économiser sur le coût de l’ingestion et du stockage de gros volumes de journaux d’activité verbeux dans votre espace de travail Log Analytics pour le débogage, la résolution des problèmes et l’audit, mais pas pour l’analyse et les alertes.
Cet article décrit les plans de données de journal d’Azure Monitor et explique comment configurer le plan de données de journal des tables de votre espace de travail Log Analytics.
Autorisations
Pour définir le plan de données de journal d’une table, vous devez disposer d’autorisations de contributeur.
Comparez les plans de données de journal de base et d’Analytics.
Le tableau suivant récapitule les plans de données pour les journaux basiques et analytiques.
| Category | Analytics | Basic |
|---|---|---|
| Ingestion | Coût d’ingestion normal. | Coût d’ingestion réduit. |
| Requêtes dans les journaux | Fonctionnalités d’interrogation par requête complètes. Aucun coût supplémentaire. |
Fonctionnalités d’interrogation par requête de base. Paiement à l’utilisation. |
| Rétention | Conservation configurable de 30 jours à deux ans. | Conservation fixée à 8 jours Quand vous choisissez Journaux basiques comme plan pour une table existante, Azure archive les données qui datent de plus de huit jours mais qui se trouvent toujours dans la période de conservation d’origine de la table. |
| Alertes | Pris en charge. | Non pris en charge. |
Notes
Le plan de données de journal de base n’est pas disponible pour les espaces de travail dans les anciens niveaux tarifaires.
Quand utiliser des journaux basiques ?
Par défaut, toutes les tables de votre espace de travail Log Analytics sont des tables Analytics et sont disponibles pour les requêtes et les alertes.
Configurez l’utilisation de journaux basiques pour une table si :
- Vous n’avez pas besoin de plus de huit jours de conservation des données pour la table.
- Vous avez uniquement besoin d’interroger les données avec des requêtes de base utilisant une version limitée du langage de requête.
- Les économies réalisées sur l’ingestion des données dépassent le coût prévu pour toutes les requêtes prévues.
- La table prend en charge les journaux basiques.
Définir un plan de données de journal d’une table
Lorsque vous modifiez le plan d’une table d’Analytique à De base, Log Analytics archive immédiatement toutes les données datant de plus de huit jours et jusqu’à la conservation des données d’origine de la table. En d’autres termes, la période de rétention totale de la table reste inchangée, sauf si vous modifiez explicitement la période d’archivage.
Lorsque vous modifiez le plan d’une table de Base à Analytics, les modifications affectent immédiatement les données existantes de la table.
Notes
Vous pouvez changer le plan d’une table une fois par semaine.
Pour configurer une table avec des journaux basiques ou analytiques dans le portail Azure :
Dans le menu Espaces de travail Log Analytics, sélectionnez Tables.
L’écran Tables liste toutes les tables de l’espace de travail.
Sélectionnez le menu contextuel de la table que vous souhaitez configurer et sélectionnez Gérer la table.
Dans la liste déroulante Plan de table sur l’écran de configuration de la table, sélectionnez De base ou Analytics.
La liste déroulante Plan de table est activée uniquement pour les tables qui prennent en charge les journaux basiques.
Sélectionnez Enregistrer.
Tables prises en charge
Ces tables prennent actuellement en charge les journaux basiques :
Toutes les tables personnalisées créées avec (ou migrées vers) l’API d’ingestion des journaux basée sur les règles de collecte de données.
Remarque
Les tables créées avec l’API Collecteur de données ne prennent pas en charge les journaux basiques.