Włączanie raportów spisu obiektów blob platformy Azure Storage

Artykuł
07/27/2022
Czas czytania: 3 min

Funkcja spisu obiektów blob platformy Azure Storage zawiera omówienie kontenerów, obiektów blob, migawek i wersji obiektów blob na koncie magazynu. Użyj raportu spisu, aby poznać różne atrybuty obiektów blob i kontenerów, takie jak łączny rozmiar danych, wiek, stan szyfrowania, zasady niezmienności i blokada prawna itd. Raport zawiera omówienie danych dotyczących wymagań biznesowych i zgodności.

Aby dowiedzieć się więcej na temat raportów spisu obiektów blob, zobacz Azure Storage spis obiektów blob.

Włącz raporty spisu obiektów blob, dodając zasady z co najmniej jedną regułą do konta magazynu. Dodaj, edytuj lub usuń zasady przy użyciu Azure Portal.

Włączanie raportów spisu

Zaloguj się w witrynie Azure Portal, aby rozpocząć pracę.
Znajdź konto magazynu i wyświetl omówienie konta.
W obszarze Zarządzanie danymi wybierz pozycję Spis obiektów blob.
Wybierz pozycję Dodaj pierwszą regułę spisu.

Zostanie wyświetlona strona Dodawanie reguły .
Na stronie Dodawanie reguły nadaj nowej regule nazwę.
Wybierz kontener.
W obszarze Typ obiektu do spisu wybierz, czy utworzyć raport dla obiektów blob, czy kontenerów.

Jeśli wybierzesz pozycję Obiekt blob, w obszarze Podtyp obiektu blob wybierz typy obiektów blob, które chcesz uwzględnić w raporcie, oraz określ, czy mają być uwzględniane wersje obiektów blob i/lub migawki w raporcie spisu.

Uwaga

Wersje i migawki muszą być włączone na koncie, aby zapisać nową regułę z włączoną odpowiednią opcją.
Wybierz pola, które chcesz uwzględnić w raporcie, oraz format raportów.
Wybierz częstotliwość generowania raportów.
Opcjonalnie dodaj dopasowanie prefiksu do filtrowania obiektów blob w raporcie spisu.
Wybierz pozycję Zapisz.

Zasady można dodawać, edytować lub usuwać przy użyciu modułu Azure PowerShell.

Otwórz okno polecenia Windows PowerShell.
Upewnij się, że masz najnowszy moduł Azure PowerShell. Zobacz Instalowanie modułu Azure PowerShell.
Zaloguj się do subskrypcji platformy Azure za pomocą polecenia Connect-AzAccount i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
```
Connect-AzAccount
```
Jeśli tożsamość jest skojarzona z więcej niż jedną subskrypcją, ustaw aktywną subskrypcję.
```
$context = Get-AzSubscription -SubscriptionId <subscription-id>
Set-AzContext $context
```
Zastąp wartość symbolu <subscription-id> zastępczego identyfikatorem subskrypcji.
Pobierz kontekst konta magazynu, który definiuje konto magazynu, którego chcesz użyć.
```
$storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
$ctx = $storageAccount.Context
```
- Zastąp wartość symbolu <resource-group-name> zastępczego nazwą grupy zasobów.
- Zastąp wartość symbolu zastępczego <storage-account-name> nazwą konta magazynu.

Utwórz reguły spisu przy użyciu polecenia New-AzStorageBlobInventoryPolicyRule . Każda reguła wyświetla pola raportu. Aby uzyskać pełną listę pól raportu, zobacz Azure Storage spis obiektów blob.

 $containerName = "my-container"

 $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
             -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold

 $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime

 $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime

 $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time

Użyj polecenia Set-AzStorageBlobInventoryPolicy , aby utworzyć zasady spisu obiektów blob. Przekaż reguły do tego polecenia przy użyciu parametru -Rule .
```
$policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
```

Zasady można dodawać, edytować lub usuwać za pośrednictwem interfejsu wiersza polecenia platformy Azure.

Najpierw otwórz Cloud Shell platformy Azure lub jeśli interfejs wiersza polecenia platformy Azure został zainstalowany lokalnie, otwórz aplikację konsolową poleceń, taką jak Windows PowerShell.
Jeśli tożsamość jest skojarzona z więcej niż jedną subskrypcją, ustaw aktywną subskrypcję.
```
   az account set --subscription <subscription-id>
```
Zastąp wartość symbolu <subscription-id> zastępczego identyfikatorem subskrypcji.

Zdefiniuj reguły zasad w dokumencie JSON. Poniżej przedstawiono zawartość przykładowego pliku JSON o nazwie policy.json.

{
"enabled": true,
"type": "Inventory",
"rules": [
  {
    "enabled": true,
    "name": "inventoryPolicyRule2",
    "destination": "mycontainer",
    "definition": {
      "filters": {
        "blobTypes": [
          "blockBlob"
        ],
        "prefixMatch": [
          "inventoryprefix1",
          "inventoryprefix2"
        ],
        "includeSnapshots": true,
        "includeBlobVersions": true
      },
      "format": "Csv",
      "schedule": "Daily",
      "objectType": "Blob",
      "schemaFields": [
        "Name",
        "Creation-Time",
        "Last-Modified",
        "Content-Length",
        "Content-MD5",
        "BlobType",
        "AccessTier",
        "AccessTierChangeTime",
        "Snapshot",
        "VersionId",
        "IsCurrentVersion",
        "Metadata"
      ]
    }
  }
 ]
}

Utwórz zasady spisu obiektów blob przy użyciu polecenia az storage account blob-inventory-policy create. Podaj nazwę dokumentu JSON przy użyciu parametru --policy .
```
az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
```

Włączanie raportów spisu obiektów blob platformy Azure Storage

Włączanie raportów spisu

Następne kroki