Mengaktifkan laporan inventaris blob Microsoft Azure Storage

Artikel
05/04/2024

Fitur inventaris blob Microsoft Azure Storage menyediakan gambaran umum kontainer, blob, rekam jepret, dan versi blob Anda di dalam akun penyimpanan. Gunakan laporan inventaris untuk memahami berbagai atribut blob dan kontainer seperti total ukuran data, usia, status enkripsi, kebijakan ketetapan, dan status hukum dan sebagainya. Laporan ini memberikan ringkasan tentang data Anda untuk persyaratan bisnis dan kepatuhan.

Untuk mempelajari selengkapnya tentang laporan inventaris gumpalan, lihat inventaris blob Microsoft Azure Storage.

Aktifkan laporan inventaris blob dengan menambahkan kebijakan dengan satu atau beberapa aturan ke akun penyimpanan Anda. Tambahkan, edit, atau hapus kebijakan dengan menggunakan portal Microsoft Azure.

Mengaktifkan laporan inventaris

Masuk ke portal Azure untuk memulai.
Temukan akun penyimpanan Anda dan tampilkan gambaran umum akun.
Di Manajemen data, pilih Inventaris blob.
Pilih Tambahkan aturan inventaris pertama Anda.

Halaman Tambahkan aturan akan muncul.
Di halaman Tambahkan aturan, sebutkan aturan baru Anda.
Pilih kontainer yang akan menyimpan laporan inventori.
Di Tipe objek ke inventaris, pilih apakah akan membuat laporan untuk blob atau kontainer.

Jika Anda memilih Blob, maka di Subtipe Blob, pilih tipe blob yang ingin Anda sertakan di laporan Anda, dan apakah akan menyertakan versi blob dan/atau rekam jepret dalam laporan inventaris Anda.

Catatan

Versi dan rekam jepret harus diaktifkan di akun untuk menyimpan aturan baru dengan opsi yang sesuai diaktifkan.
Pilih bidang yang ingin Anda sertakan dalam laporan Anda, dan format laporan Anda.
Pilih seberapa sering Anda ingin menghasilkan laporan.
Pilihannya, tambahkan kecocokan prefiks untuk memfilter blob dalam laporan inventaris Anda.
Pilih Simpan.

Anda dapat menambahkan, mengedit, atau menghapus kebijakan dengan menggunakan modul Azure PowerShell.

Buka jendela perintah Windows PowerShell.
Pastikan Anda memiliki modul Azure PowerShell terbaru. Lihat Instal modul Azure PowerShell.
Masuk ke langganan Azure Anda dengan perintah Connect-AzAccount dan ikuti petunjuk pada layar.
```
Connect-AzAccount
```
Jika identitas Anda dikaitkan dengan lebih dari satu langganan, maka tetapkan langganan aktif Anda.
```
$context = Get-AzSubscription -SubscriptionId <subscription-id>
Set-AzContext $context
```
Ganti nilai placeholder <subscription-id> dengan ID langganan Anda.
Dapatkan konteks akun penyimpanan yang menentukan akun penyimpanan yang akan digunakan.
```
$storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
$ctx = $storageAccount.Context
```
- Ganti nilai placeholder <resource-group-name> dengan nama grup sumber daya.
- Ganti nilai placeholder <storage-account-name> dengan nama akun penyimpanan.

Buat aturan inventaris dengan menggunakan perintah New-AzStorageBlobInventoryPolicyRule. Setiap aturan mencantumkan bidang laporan. Untuk daftar lengkap bidang laporan, lihat inventaris blob Microsoft Azure Storage.

 $containerName = "my-container"

 $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
             -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold

 $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime

 $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime

 $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time

Gunakan Set-AzStorageBlobInventoryPolicy untuk membuat kebijakan inventaris blob. Masukkan aturan ke dalam perintah ini dengan menggunakan parameter -Rule.
```
$policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
```

Anda dapat menambahkan, mengedit, atau menghapus kebijakan melalui Azure CLI.

Pertama, buka Azure Cloud Shell, atau jika Anda telah menginstal Azure CLI secara lokal, buka aplikasi konsol perintah seperti Windows PowerShell.
Jika identitas Anda dikaitkan dengan lebih dari satu langganan, maka tetapkan langganan aktif Anda.
```
   az account set --subscription <subscription-id>
```
Ganti nilai placeholder <subscription-id> dengan ID langganan Anda.

Tentukan aturan kebijakan Anda dalam dokumen JSON. Berikut ini menunjukkan konten contoh file JSON bernama policy.json.

{
"enabled": true,
"type": "Inventory",
"rules": [
  {
    "enabled": true,
    "name": "inventoryPolicyRule2",
    "destination": "mycontainer",
    "definition": {
      "filters": {
        "blobTypes": [
          "blockBlob"
        ],
        "prefixMatch": [
          "inventoryprefix1",
          "inventoryprefix2"
        ],
        "includeSnapshots": true,
        "includeBlobVersions": true
      },
      "format": "Csv",
      "schedule": "Daily",
      "objectType": "Blob",
      "schemaFields": [
        "Name",
        "Creation-Time",
        "Last-Modified",
        "Content-Length",
        "Content-MD5",
        "BlobType",
        "AccessTier",
        "AccessTierChangeTime",
        "Snapshot",
        "VersionId",
        "IsCurrentVersion",
        "Metadata"
      ]
    }
  }
 ]
}

Buat kebijakan inventaris blob dengan menggunakan perintah pembuatan blob-inventory-policy akun penyimpanan az. Beri nama dokumen JSON Anda dengan menggunakan parameter --policy.
```
az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
```

Menonaktifkan laporan inventori

Meskipun Anda dapat menonaktifkan laporan individual, Anda juga dapat mencegah inventaris blob berjalan sekaligus.

Masuk ke portal Azure.
Temukan akun penyimpanan Anda dan tampilkan gambaran umum akun.
Di Manajemen data, pilih Inventaris blob.
Pilih Pengaturan inventaris blob, dan di panel Pengaturan inventaris blob, kosongkan kotak centang Aktifkan inventori blob, lalu pilih Simpan.

Menghapus kotak centang Aktifkan inventaris blob menangguhkan semua eksekusi inventaris blob. Anda dapat memilih kotak centang ini nanti jika Anda ingin melanjutkan eksekusi inventaris.

Aktifkan pelacakan waktu akses secara opsional

Anda dapat memilih untuk mengaktifkan pelacakan waktu akses blob. Ketika pelacakan waktu akses diaktifkan, laporan inventaris akan menyertakan bidang LastAccessTime berdasarkan waktu blob terakhir diakses dengan operasi baca atau tulis. Untuk meminimalkan dampak pada latensi akses baca, baca pertama saja dari 24 jam terakhir yang memperbarui waktu akses terakhir. Pembacaan berikutnya dalam periode 24 jam yang sama tidak memperbarui waktu akses terakhir. Jika blob dimodifikasi di antara pembacaan, waktu akses terakhir adalah yang lebih baru dari dua nilai.

Untuk mengaktifkan pelacakan waktu akses terakhir dengan portal Microsoft Azure, ikuti langkah-langkah berikut:

Masuk ke portal Azure.
Temukan akun penyimpanan Anda dan tampilkan gambaran umum akun.
Di Manajemen data, pilih Inventaris blob.
Pilih Pengaturan inventaris blob, dan di panel Pengaturan inventori blob, pilih kotak centang Aktifkan pelacakan akses terakhir.

Untuk mengaktifkan pelacakan waktu akses terakhir dengan PowerShell, panggil perintah Enable-AzStorageBlobLastAccessTimeTracking seperti yang ditunjukkan pada contoh berikut. Ingatlah untuk mengganti nilai tempat penampung dalam tanda kurung sudut dengan nilai Anda sendiri:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Untuk mengaktifkan pelacakan waktu akses terakhir dengan Azure CLI, paggil perintah az storage account blob-service-properties update untuk mengaktifkan penerapan versi, seperti yang ditunjukkan dalam contoh berikut. Ingatlah untuk mengganti nilai tempat penampung dalam tanda kurung sudut dengan nilai Anda sendiri:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Share via

Mengaktifkan laporan inventaris blob Microsoft Azure Storage

Mengaktifkan laporan inventaris

Menonaktifkan laporan inventori

Aktifkan pelacakan waktu akses secara opsional

Langkah berikutnya

Sumber Daya Tambahan: