Migrasi dari retensi penyimpanan pengaturan diagnostik ke manajemen siklus hidup Azure Storage

Fitur Retensi Penyimpanan Pengaturan Diagnostik tidak digunakan lagi. Untuk mengonfigurasi retensi untuk log dan metrik yang dikirim ke akun Azure Storage, gunakan Azure Storage Lifecycle Management.

Panduan ini memandu Anda melakukan migrasi dari menggunakan retensi penyimpanan pengaturan diagnostik Azure hingga menggunakan manajemen siklus hidup Azure Storage untuk retensi. Untuk log yang dikirim ke ruang kerja Analitik Log, retensi diatur untuk setiap tabel di halaman Tabel ruang kerja Anda. Untuk informasi selengkapnya tentang retensi ruang kerja Analitik Log, lihat Retensi dan arsip data di Log Azure Monitor.

Penting

Garis Waktu Penghentian.

• 31 Maret 2023 – Fitur Retensi Penyimpanan Pengaturan Diagnostik tidak akan lagi tersedia untuk mengonfigurasi aturan retensi baru untuk data log. Ini termasuk menggunakan portal, CLI PowerShell, dan templat ARM dan Bicep. Jika Anda telah mengonfigurasi pengaturan retensi, Anda masih dapat melihat dan mengubahnya di portal.
• 31 Maret 2024 – Anda tidak akan dapat lagi menggunakan API (CLI, Powershell, atau templat), atau portal Azure untuk mengonfigurasi pengaturan retensi kecuali Anda mengubahnya menjadi 0. Aturan retensi yang ada masih akan dihormati.
• 30 September 2025 – Semua fungsionalitas retensi untuk fitur Retensi Penyimpanan Pengaturan Diagnostik akan dinonaktifkan di semua lingkungan.

Prasyarat

Pengaturan pengelogan diagnostik yang ada ke akun penyimpanan.

Prosedur Migrasi

Portal Azure

Untuk memigrasikan aturan retensi pengaturan diagnostik Anda, ikuti langkah-langkah di bawah ini:

1. Buka halaman Pengaturan Diagnostik untuk sumber daya pengelogan Anda dan temukan pengaturan diagnostik yang ingin Anda migrasikan

2. Atur retensi untuk kategori yang dicatat ke 0

3. Pilih Simpan

4. Navigasi ke akun penyimpanan tempat Anda masuk

5. Pada Manajemen data, pilih Manajemen Siklus Hidup untuk melihat atau mengubah kebijakan manajemen siklus hidup

6. Pilih Tampilan Daftar, dan pilih Tambahkan aturan

7. Masukkan Nama aturan

8. Di bagian Cakupan Aturan, pilih Batasi blob dengan filter

9. Di bagian Jenis Blob, pilih Tambahkan Blob dan Blob dasar di bawah subjenis Blob.

10. Pilih Selanjutnya

11. Atur waktu retensi Anda, lalu pilih Berikutnya

12. Pada tab Filter, di bawah Awalan blob atur jalur atau awalan ke kontainer atau log yang Anda inginkan untuk menerapkan aturan retensi. Jalur atau awalan dapat berada di tingkat apa pun dalam kontainer dan akan berlaku untuk semua blob di bawah jalur atau awalan tersebut. Misalnya, untuk semua log aktivitas wawasan, gunakan container insights-activity-logs untuk mengatur retensi untuk semua log dalam log kontainer tersebut.
    Untuk mengatur aturan untuk aplikasi webapp tertentu, gunakan insights-activity-logs/ResourceId=/SUBSCRIPTIONS/<id> langganan Anda/RESOURCEGROUPS/<grup> sumber daya/PROVIDERS/MICROSOFT Anda. WEB/SITES/<nama> webapp Anda.

    Gunakan browser Penyimpanan untuk membantu Anda menemukan jalur atau awalan.
    Contoh di bawah ini menunjukkan awalan untuk aplikasi web tertentu: *insights-activity-logs/ResourceId=/SUBSCRIPTIONS/d05145d-4a5d-4a5d-4a5d-5267eae1bbc7/RESOURCEGROUPS/rg-001/PROVIDERS/MICROSOFT. WEB/SITES/appfromdocker1.
    Untuk mengatur aturan untuk semua sumber daya dalam grup sumber daya, gunakan insights-activity-logs/ResourceId=/SUBSCRIPTIONS/d05145d-4a5d-4a5d-4a5d-5267eae1bbc7/RESOURCEGROUPS/rg-001.

13. Pilih Tambahkan untuk menyimpan aturan.

CLI

Gunakan perintah az storage account management-policy create untuk membuat kebijakan manajemen siklus hidup. Anda masih harus mengatur retensi di pengaturan diagnostik Anda ke 0. Lihat bagian portal Azure di atas untuk informasi selengkapnya.

az storage account management-policy create   --account-name <storage account name> --resource-group <resource group name> --policy @<policy definition file>

File definisi kebijakan sampel di bawah ini menetapkan retensi untuk semua blob dalam insight kontainer-activity-logs untuk ID langganan yang diberikan. Untuk informasi selengkapnya, lihat Definisi kebijakan manajemen siklus hidup.

{
  "rules": [
    {
      "enabled": true,
      "name": "Susbcription level lifecycle rule",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
              "delete": {
              "daysAfterModificationGreaterThan": 120
            }
          }
        },
        "filters": {
          "blobTypes": [
            "appendBlob"
          ],
          "prefixMatch": [
            "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/ABCD1234-5849-ABCD-1234-9876543210AB"
          ]
        }
      }
    }
  ]
}

Templat

Terapkan templat berikut untuk membuat kebijakan manajemen siklus hidup. Anda masih harus mengatur retensi di pengaturan diagnostik Anda ke 0. Lihat bagian portal Azure di atas untuk informasi selengkapnya.

az deployment group create  --resource-group <resource group name> --template-file <template file>

Templat berikut mengatur retensi untuk akun penyimpanan azmonstorageaccount001 untuk semua blob dalam insight kontainer-activity-logsuntuk semua sumber daya untuk ID langganan ABCD1234-5849-ABCD-1234-9876543210AB.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "type": "Microsoft.Storage/storageAccounts/managementPolicies",
            "apiVersion": "2021-02-01",
            "name": "azmonstorageaccount001/default",
            "properties": {
                "policy": {
                    "rules": [
                        {
                            "enabled": true,
                            "name": "Susbcription level lifecycle rule",
                            "type": "Lifecycle",
                            "definition": {
                                "actions": {
                                    "baseBlob": {
                                        "delete": {
                                            "daysAfterModificationGreaterThan": 120
                                        }
                                    }
                                },
                                "filters": {
                                    "blobTypes": [
                                        "appendBlob"
                                    ],
                                    "prefixMatch": [
                                        "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/ABCD1234-5849-ABCD-1234-9876543210AB"
                                    ]
                                }
                            }
                        }
                    ]
                }
            }
        }
    ]
}

Langkah berikutnya

Mengonfigurasikan kebijakan manajemen siklus hidup.