Definir o plano de dados de log de uma tabela como “Básico” ou “Análise”
Os Logs do Azure Monitor oferecem dois planos de dados de log que permitem reduzir os custos de ingestão e retenção de logs e aproveitar os recursos avançados e as funcionalidades de análise do Azure Monitor com base em suas necessidades:
- O plano de dados de log padrão de Análise fornece funcionalidades completas de análise e disponibiliza dados de log para consultas, recursos do Azure Monitor, como alertas, e uso por outros serviços.
- A configuração do plano de dados de log Básico permite que você economize no custo de armazenamento dos logs detalhados de alto volume que você usa para depuração, solução de problemas e auditoria, mas não para análise e alertas.
Este artigo descreve os planos de dados de log do Azure Monitor e explica como configurar o plano de dados de log das tabelas no workspace do Log Analytics.
Permissões
Para definir o plano de dados de log de uma tabela, você deve ter pelo menos direitos de colaborador.
Comparar os planos de dados de log Básico e de Análise
A tabela a seguir resume os planos de dados de log Básico e de Análise.
| Categoria | Análise | Basic |
|---|---|---|
| Ingestão | Custo de ingestão regular. | Custo de ingestão reduzido. |
| Consultas de logs | Capacidades de consulta completas Sem custo adicional. |
Capacidades de consulta básicas. Pagamento por uso. |
| Retenção | Configurar a retenção de 30 dias a dois anos. | Retenção fixada em 8 dias. Ao alterar o plano de uma tabela existente para Logs Básicos, o Azure arquiva dados com mais de oito dias, mas ainda dentro do período de retenção original da tabela. |
| Alertas | Com suporte. | Não há suporte. |
Observação
O plano de dados de logs Básico não está disponível para workspaces em tipos de preço herdados.
Quando usar os Logs Básicos?
Por padrão, todas as tabelas em seu workspace do Log Analytics são tabelas do Analytics e estão disponíveis para consulta e alertas.
Configure uma tabela para Logs Básicos se:
- Você não precisa de mais de oito dias de retenção de dados para a tabela.
- Você só precisa realizar consultas básicas nos dados usando uma versão limitada da linguagem de consulta.
- A economia de custo da ingestão de dados excede o custo esperado de qualquer consulta esperada.
- A tabela tem suporte para logs básicos.
Definir o plano de dados de log de uma tabela
Quando você altera o plano de uma tabela de Análise para Básico, o Log Analytics arquiva imediatamente todos os dados com mais de oito dias até a retenção de dados original da tabela. Em outras palavras, o período de retenção total da tabela permanece inalterado, a menos que você modifique explicitamente o período de arquivamento.
Quando você altera o plano de uma tabela de Básico para Análise, as alterações afetam os dados existentes na tabela imediatamente.
Observação
Você pode mudar o plano de uma tabela uma vez por semana.
Para configurar uma tabela para Logs Básicos ou Logs de Análise no portal do Azure:
No menu Workspaces do Log Analytics, selecione Tabelas.
A tela Tabelas lista todas as tabelas no workspace.
Selecione o menu de contexto da tabela que você deseja configurar e selecione Gerenciar tabela.
Na lista suspensa Plano da tabela na tela de configuração da tabela, selecione Básico ou Análise.
A lista suspensa Plano da tabela está habilitada apenas para tabelas com suporte pata Logs Básicos.
Selecione Salvar.
Tabelas com suporte
Atualmente, estas tabelas dão suporte a Logs Básicos:
Todas as tabelas personalizadas criadas com a API de ingestão de logs baseada em DCR (regra de coleta de dados) ou migradas para ela.
Observação
Tabelas criadas com a API do Coletor de Dados não dão suporte aos Logs Básicos.