Het logboekgegevensplan van een tabel instellen op Basic of Analytics

Azure Monitor-logboeken biedt twee logboekgegevensabonnementen waarmee u de opname en retentiekosten van logboeken kunt verminderen en kunt profiteren van de geavanceerde functies en analysemogelijkheden van Azure Monitor op basis van uw behoeften:

  • Het standaardanalyselogboekplan biedt volledige analysemogelijkheden en maakt logboekgegevens beschikbaar voor query's, Azure Monitor-functies, zoals waarschuwingen en gebruik door andere services.
  • Met het basisgegevensplan voor logboeken kunt u besparen op de kosten voor het opnemen en opslaan van uitgebreide logboeken in uw Log Analytics-werkruimte voor foutopsporing, probleemoplossing en controle, maar niet voor analyses en waarschuwingen.

In dit artikel worden de logboekgegevensplannen van Azure Monitor beschreven en wordt uitgelegd hoe u het logboekgegevensplan van de tabellen in uw Log Analytics-werkruimte configureert.

Machtigingen

Als u het logboekgegevensplan van een tabel wilt instellen, moet u ten minste inzenderrechten hebben.

De basis- en analyselogboekgegevensplannen vergelijken

De volgende tabel bevat een overzicht van de basis- en analysegegevensplannen.

Categorie Analyse Basis
Opname Normale opnamekosten. Lagere opnamekosten.
Logboekquery's Volledige querymogelijkheden
Geen extra kosten.
Basisquerymogelijkheden.
Betalen per gebruik.
Retentie Bewaarperiode van 30 dagen tot twee jaar configureren. Retentie is vastgesteld op acht dagen.
Wanneer u het plan van een bestaande tabel wijzigt in Basislogboeken, worden gegevens gearchiveerd die meer dan acht dagen oud zijn, maar nog steeds binnen de oorspronkelijke bewaarperiode van de tabel.
Waarschuwingen Ondersteund. Wordt niet ondersteund.

Notitie

Het basisgegevensabonnement voor logboeken is niet beschikbaar voor werkruimten in verouderde prijscategorieën.

Wanneer moet ik Basic-logboeken gebruiken?

Standaard zijn alle tabellen in uw Log Analytics-werkruimte analysetabellen en zijn ze beschikbaar voor query's en waarschuwingen.

Configureer een tabel voor Basislogboeken als:

  • U hebt niet meer dan acht dagen aan gegevensretentie voor de tabel nodig.
  • U hebt alleen basisquery's van de gegevens nodig met behulp van een beperkte versie van de querytaal.
  • De kostenbesparingen voor gegevensopname overschrijden de verwachte kosten voor eventuele verwachte query's.
  • De tabel ondersteunt Basislogboeken.

Het logboekgegevensplan van een tabel instellen

Wanneer u het plan van een tabel wijzigt van Analytics in Basic, worden alle gegevens die ouder zijn dan acht dagen en tot aan de oorspronkelijke gegevensretentie van de tabel onmiddellijk gearchiveerd. Met andere woorden, de totale bewaarperiode van de tabel blijft ongewijzigd, tenzij u de archiefperiode expliciet wijzigt.

Wanneer u het plan van een tabel wijzigt van Basic in Analytics, worden de wijzigingen onmiddellijk van invloed op bestaande gegevens in de tabel.

Notitie

U kunt het plan van een tabel één keer per week wijzigen.

Een tabel configureren voor Basislogboeken of Analytics-logboeken in Azure Portal:

  1. Selecteer Tabellen in het menu Log Analytics-werkruimten.

    Het scherm Tabellen bevat alle tabellen in de werkruimte.

  2. Selecteer het contextmenu voor de tabel die u wilt configureren en selecteer Tabel beheren.

    Schermopname van de knop Tabel beheren voor een van de tabellen in een werkruimte.

  3. Selecteer Basic of Analytics in de vervolgkeuzelijst Tabelplan in het tabelconfiguratiescherm.

    De vervolgkeuzelijst Tabelplan is alleen ingeschakeld voor tabellen die basislogboeken ondersteunen.

    Schermopname van de vervolgkeuzelijst Tabelplan op het scherm tabelconfiguratie.

  4. Selecteer Opslaan.

Ondersteunde tabellen

Deze tabellen ondersteunen momenteel Basislogboeken:

Alle aangepaste tabellen die zijn gemaakt met of gemigreerd naar de op DCR (data collection rule) gebaseerde logboekenopname-API..

Service Tabel
Azure Active Directory AADDomainServicesDNSAuditsGeneral
AADDomainServicesDNSAuditsDynamicUpdates
AADServicePrincipalSignInLogs
Azure Databricks DatabricksBrickStoreHttpGateway
DatabricksDataMonitoring
DatabricksFilesystem
DatabricksDashboards
DatabricksCloudStorageMetadata
DatabricksPredictiveOptimization
DatabricksIngestion
DatabricksMarketplaceConsumer
DatabricksLineageTracking
API Management ApiManagementGatewayLogs
ApiManagementWebSocket Verbinding maken ionLogs
Toepassingsgateways AGWAccessLogs
AGWPerformanceLogs
AGWFirewallLogs
Application Gateway voor containers AGCAccessLogs
Analyses van toepassingen AppTraces
Bare Metal Machines NCBMSecurityDefenderLogs
NCBMSystemLogs
NCBMSecurityLogs
NCBMBreakGlassAuditLogs
Chaos experimenten ChaosStudioExperimentEventLogs
Cloud HSM CHSMManagementAuditLogs
Container Apps ContainerAppConsoleLogs
Container Insights ContainerLogV2
Container Apps-omgevingen AppEnvSpringAppConsoleLogs
Communication Services ACSCallAutomationIncomingOperations
ACSCallAutomationMediaSummary
ACSCallClientMediaStatsTimeSeries
ACSCallClientOperations
ACSCallRecordingIncomingOperations
ACSCallRecordingSummary
ACSCallSummary
ACSJobRouterIncomingOperations
ACSRoomsIncomingOperations
ACSCallClosedCaptionsSummary
Vertrouwelijke grootboeken CCFApplicationLogs
Cosmos DB CDBDataPlaneRequests
CDBPartitionKeyStatistics
CDBPartitionKeyRUConsumption
CDBQueryRuntimeStatistics
CDBMongoRequests
CDBCassandraRequests
CDBGremlinRequests
CDBControlPlaneRequests
Cosmos DB voor MongoDB (vCore) VCoreMongoRequests
Kubernetes-clusters - Azure Arc ArcK8sAudit
ArcK8sAudit Beheer
ArcK8sControlPlane
Data Manager voor Energie OEPDataplaneLogs
Toegewezen SQL-pool SynapseSqlPoolSqlRequests
SynapseSqlPoolRequestSteps
SynapseSqlPoolExecRequests
SynapseSqlPoolDmsWorkers
SynapseSqlPoolWaits
DNS-beveiligingsbeleid DNSQueryLogs
Ontwikkelaarscentrum s DevCenterDiagnosticLogs
DevCenterResourceOperationLogs
DevCenterBillingEventLogs
Gegevensoverdracht DataTransferOperations
Event Hubs AZMSArchiveLogs
AZMSAutoscaleLogs
AZMSCustomerManagedKeyUserLogs
AZMSKafkaCoordinatorLogs
AZMSKafkaUserErrorLogs
Firewalls AZFWFlowTrace
Zorg-API's AHDSMedTechDiagnosticLogs
AHDSDicomDiagnosticLogs
AHDSDicomAuditLogs
Key Vault AZKVAuditLogs
AZKVPolicyEvaluationDetailsLogs
Kubernetes-services AKSAudit
AKSAudit Beheer
AKSControlPlane
Log Analytics LASummaryLogs
Beheerde Lustre AFSAuditLogs
Beheerde NGINX NGXOperationLogs
Media Services AMSLiveEventOperations
AMSKeyDeliveryRequests
AMSMediaAccountHealth
AMSStreamingEndpointRequests
Microsoft Graph MicrosoftGraphActivityLogs
Monitor AzureMetricsV2
Netwerkapparaten (Operator Nexus) MNFDeviceUpdates
MNFSystemStateMessageUpdates
MNFSystemSessionHistoryUpdates
Netwerkbeheerders AVNM Verbinding maken ivityConfigurationChange
AVNMIPAMPoolAllocationChange
Nexus-clusters NCCKubernetesLogs
NCCVMOrchestrationLogs
Nexus Storage-apparaten NCSStorageLogs
NCSStorageAlerts
Operator Insights – Gegevensproducten AOIDatabaseQuery
AOIDigestion
AOIStorage
Redis Cache ACR Verbinding maken edClientList
Redis Cache Enterprise RED Verbinding maken ionEvents
Relays AZMSHybrid Verbinding maken ionsEvents
Beveiliging SecurityAttackPathData
MDCFileIntegrityMonitoringEvents
Service Bus AZMSApplicationMetricLogs
AZMSOperationalLogs
AZMSRunTimeAuditLogs
AZMSVNet Verbinding maken ionEvents
Sphere ASCAuditLogs
ASCDeviceEvents
Storage StorageBlobLogs
StorageFileLogs
StorageQueueLogs
StorageTableLogs
Synapse Analytics SynapseSqlPoolExecRequests
SynapseSqlPoolRequestSteps
SynapseSqlPoolDmsWorkers
SynapseSqlPoolWaits
Opslag mover StorageMoverJobRunLogs
StorageMoverCopyLogsFailed
StorageMoverCopyLogsTransferred
Virtual Network Manager AVNMNetworkGroupMembershipChange
AVNMRuleCollectionChange

Notitie

Tabellen die zijn gemaakt met de Data Collector-API bieden geen ondersteuning voor Basislogboeken.

Volgende stappen