Mengelola tabel di ruang kerja Analitik Log

Ruang kerja Analitik Log memungkinkan Anda mengumpulkan log dari sumber daya Azure dan non-Azure ke dalam satu ruang untuk analisis data, digunakan oleh layanan lain, seperti Sentinel, dan untuk memicu pemberitahuan dan tindakan, misalnya, menggunakan Azure Logic Apps. Ruang kerja Analitik Log terdiri dari tabel, yang dapat Anda konfigurasi untuk mengelola model data dan biaya terkait log. Artikel ini menjelaskan opsi konfigurasi tabel di Log Azure Monitor dan cara mengatur properti tabel berdasarkan analisis data dan kebutuhan manajemen biaya Anda.

Izin yang diperlukan

Anda harus memiliki microsoft.operationalinsights/workspaces/tables/write izin ke ruang kerja Analitik Log yang Anda kelola, seperti yang disediakan oleh peran bawaan Kontributor Analitik Log, misalnya.

Properti Tabel

Diagram ini menyediakan gambaran umum opsi konfigurasi tabel di Log Azure Monitor:

Jenis tabel dan skema

Skema tabel adalah kumpulan kolom yang membentuk tabel, tempat Log Azure Monitor mengumpulkan data log dari satu atau beberapa sumber data.

Ruang kerja Analitik Log Anda dapat berisi jenis tabel berikut:

Jenis tabel	Sumber data	Skema
Tabel Azure	Log dari sumber daya Azure atau diperlukan oleh layanan dan solusi Azure.	Log Azure Monitor membuat tabel Azure secara otomatis berdasarkan layanan Azure yang Anda gunakan dan pengaturan diagnostik yang Anda konfigurasi untuk sumber daya tertentu. Setiap tabel Azure memiliki skema yang telah ditentukan sebelumnya. Anda dapat menambahkan kolom ke tabel Azure untuk menyimpan data log yang diubah atau memperkaya data dalam tabel Azure dengan data dari sumber lain.
Tabel kustom	Sumber daya non-Azure dan sumber data lainnya, seperti log berbasis file.	Anda dapat menentukan skema tabel kustom berdasarkan bagaimana Anda ingin menyimpan data yang Anda kumpulkan dari sumber data tertentu.
Hasil pencarian	Semua data yang disimpan di ruang kerja Analitik Log.	Skema tabel hasil pencarian didasarkan pada kueri yang Anda tentukan saat Menjalankan pekerjaan pencarian. Anda tidak dapat mengedit skema tabel hasil pencarian yang ada.
Log yang dipulihkan	Log yang diarsipkan.	Tabel log yang dipulihkan memiliki skema yang sama dengan tabel tempat Anda memulihkan log. Anda tidak dapat mengedit skema tabel log yang sudah dipulihkan.

Rencana data log

Konfigurasikan paket data log tabel berdasarkan seberapa sering Anda mengakses data dalam tabel:

• Paket Analitik membuat data log tersedia untuk kueri interaktif dan digunakan oleh fitur dan layanan.
• Paket data log Dasar menyediakan cara murah untuk menyerap dan menyimpan log untuk pemecahan masalah, penelusuran kesalahan, audit, dan kepatuhan.

Retensi dan arsip

Pengarsipan adalah solusi berbilai rendah untuk menyimpan data yang tidak lagi Anda gunakan secara teratur di ruang kerja Anda untuk kepatuhan atau penyelidikan sesekali. Atur retensi tingkat tabel untuk mengambil alih retensi ruang kerja default dan mengarsipkan data dalam ruang kerja Anda.

Untuk mengakses data yang diarsipkan, jalankan pekerjaan pencarian atau pulihkan data untuk rentang waktu tertentu.

Transformasi waktu penyerapan

Kurangi biaya dan upaya analisis dengan menggunakan aturan pengumpulan data untuk memfilter dan mengubah data sebelum penyerapan berdasarkan skema yang Anda tentukan untuk tabel kustom Anda.

Menampilkan properti tabel

Catatan

Nama tabel peka huruf besar/kecil.

Portal

Untuk menampilkan dan mengatur properti tabel di portal Azure:

1. Dari ruang kerja Analitik Log Anda, pilih Tabel.

   Layar Tabel menyajikan informasi konfigurasi tabel untuk semua tabel di ruang kerja Analitik Log Anda.

   

2. Pilih elipsis (...) di sebelah kanan tabel untuk membuka menu manajemen tabel.

   Opsi manajemen tabel yang tersedia bervariasi berdasarkan jenis tabel.

   1. Pilih Kelola tabel untuk mengedit properti tabel.

   2. Pilih Edit skema untuk menampilkan dan mengedit skema tabel.

API

Untuk melihat properti tabel, panggil Tabel - Dapatkan API:

GET https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/tables/{tableName}?api-version=2021-12-01-preview

Isi respons

Nama	Tipe	Deskripsi
properties.plan	string	Paket tabel. Salah satu Analytics atau Basic.
properties.retentionInDays	Integer	Retensi data tabel dalam beberapa hari. Dalam Basic Logs, nilainya adalah delapan hari, tetap. Dalam Analytics Logs, nilainya antara empat dan 730 hari.
properties.totalRetentionInDays	Integer	Retensi data tabel yang juga menyertakan periode arsip.
properties.archiveRetentionInDays	Integer	Periode arsip tabel (baca-saja, dihitung).
properties.lastPlanModifiedDate	String	Terakhir kali ketika paket diatur untuk tabel ini. Null jika tidak ada perubahan yang pernah dilakukan dari pengaturan default (baca-saja).

Permintaan sampel

GET https://management.azure.com/subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace/tables/ContainerLogV2?api-version=2021-12-01-preview

Respons sampel

Kode Status: 200

{
    "properties": {
        "retentionInDays": 8,
        "totalRetentionInDays": 8,
        "archiveRetentionInDays": 0,
        "plan": "Basic",
        "lastPlanModifiedDate": "2022-01-01T14:34:04.37",
        "schema": {...},
        "provisioningState": "Succeeded"        
    },
    "id": "subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace",
    "name": "ContainerLogV2"
}

Untuk mengatur properti tabel, panggil Tables - Create Or Update API.

Azure CLI

Untuk menampilkan properti tabel menggunakan Azure CLI, jalankan perintah az monitor log-analytics workspace table show .

Contohnya:

az monitor log-analytics workspace table show --subscription ContosoSID --resource-group ContosoRG --workspace-name ContosoWorkspace --name Syslog --output table  

Untuk mengatur properti tabel menggunakan Azure CLI, jalankan perintah az monitor log-analytics workspace table update .

PowerShell

Untuk menampilkan properti tabel menggunakan PowerShell, jalankan:

Invoke-AzRestMethod -Path "/subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/microsoft.operationalinsights/workspaces/ContosoWorkspace/tables/Heartbeat?api-version=2021-12-01-preview" -Method GET 

Respons sampel

{
  "properties": {
    "totalRetentionInDays": 30,
    "archiveRetentionInDays": 0,
    "plan": "Analytics",
    "retentionInDaysAsDefault": true,
    "totalRetentionInDaysAsDefault": true,
    "schema": {
      "tableSubType": "Any",
      "name": "Heartbeat",
      "tableType": "Microsoft",
      "standardColumns": [
        {
          "name": "TenantId",
          "type": "guid",
          "description": "ID of the workspace that stores this record.",
          "isDefaultDisplay": true,
          "isHidden": true
        },
        {
          "name": "SourceSystem",
          "type": "string",
          "description": "Type of agent the data was collected from. Possible values are OpsManager (Windows agent) or Linux.",
          "isDefaultDisplay": true,
          "isHidden": false
        },
        {
          "name": "TimeGenerated",
          "type": "datetime",
          "description": "Date and time the record was created.",
          "isDefaultDisplay": true,
          "isHidden": false
        },
        <OMITTED>
        {
          "name": "ComputerPrivateIPs",
          "type": "dynamic",
          "description": "The list of private IP addresses of the computer.",
          "isDefaultDisplay": true,
          "isHidden": false
        }
      ],
      "solutions": [
        "LogManagement"
      ],
      "isTroubleshootingAllowed": false
    },
    "provisioningState": "Succeeded",
    "retentionInDays": 30
  },
  "id": "/subscriptions/{guid}/resourceGroups/{rg name}/providers/Microsoft.OperationalInsights/workspaces/{ws id}/tables/Heartbeat",
  "name": "Heartbeat"
}

Gunakan cmdlet Update-AzOperationalInsightsTable untuk mengatur properti tabel.

Langkah berikutnya

Pelajari cara:

• Mengatur paket data log tabel
• Menambahkan tabel dan kolom kustom
• Mengatur retensi dan arsip
• Mendesain arsitektur ruang kerja