Azure İzleyici Günlükleri Ayrılmış Kümeler

Azure İzleyici Günlükleri Ayrılmış Kümeleri, Azure İzleyici Günlükleri müşterileri için gelişmiş özellikler sağlayan bir dağıtım seçeneğidir. Müşteriler Log Analytics çalışma alanlarından hangilerinin ayrılmış kümelerde barındırılması gerektiğini seçebilir.

Ayrılmış kümeler, müşterilerin günde en az 500 GB veri alımı için işlemesini gerektirir. Mevcut çalışma alanını ayrılmış bir kümeye bağlayabilir ve veri kaybı veya hizmet kesintisi olmadan bağlantısını kaldırabilirsiniz.

Ayrılmış kümeler gerektiren özellikler:

  • Müşteri tarafından yönetilen Anahtarlar - Müşteri tarafından sağlanan ve denetlenen anahtarları kullanarak küme verilerini şifreleyin.
  • Kilit Kutusu - Microsoft destek mühendislerinin verilerinize yönelik isteklere erişmesini denetleme.
  • Çift şifreleme - Şifreleme algoritmalarından veya anahtarlardan birinin gizliliğinin ihlal edilebileceği bir senaryoya karşı koruma sağlar. Bu durumda ek şifreleme katmanı verilerinizi korumaya devam eder.
  • Kullanılabilirlik Alanları - Bölgelerin konumlarla fiziksel olarak ayrılması ve bağımsız güç, soğutma ve ağ ile donatılmasıyla verilerinizi veri merkezi hatalarından koruyun. Çalışma alanı herhangi bir bölgeden kaynaklara güvenebileceğinden, bölgeler ve bağımsız altyapıdaki fiziksel ayrım bir olayı çok daha az olası hale getirir. Ayrılmış kümeler, Azure'ın kullanılabilirlik alanlarına sahip olduğu bölgelerde veri dayanıklılığı için etkinleştirilmiş kullanılabilirlik alanlarıyla oluşturulur. Kümedeki kullanılabilirlik alanları yapılandırması oluşturulduktan sonra değiştirilemez ve ayarlar kümenin özelliğinde isAvailabilityZonesEnableddoğrulanabilir. Azure İzleyici kullanılabilirlik alanları hizmetin daha geniş bir bölümünü kapsar ve bölgenizde kullanılabilir olduğunda Azure İzleyici dayanıklılığınızı otomatik olarak genişletir.
  • Çoklu çalışma alanı - Bir müşteri üretim için birden fazla çalışma alanı kullanıyorsa ayrılmış küme kullanmak mantıklı olabilir. Tüm çalışma alanları aynı kümedeyse çalışma alanları arası sorgular daha hızlı çalışır. Atanan taahhüt katmanı tüm küme alımını dikkate aldığından ve bazıları küçük ve taahhüt katmanı indirimi için uygun olmasa bile tüm çalışma alanları için geçerli olduğundan ayrılmış kümeyi kullanmak daha uygun maliyetli olabilir.

Yönetim

Ayrılmış kümeler, Azure İzleyici Günlük kümelerini temsil eden bir Azure kaynağıyla yönetilir. İşlemler CLI, PowerShell veya REST kullanılarak program aracılığıyla gerçekleştirilir.

Bir küme oluşturulduktan sonra çalışma alanları kümeye bağlanabilir ve bunlara yeni alınan veriler kümede depolanır. Çalışma alanlarının herhangi bir zamanda bir kümeyle bağlantısı kaldırılabilir ve yeni veriler paylaşılan Log Analytics kümelerinde depolanabilir. Bağlantı ve bağlantıyı kaldırma işlemi, işlemden önce ve sonra sorgularınızı ve verilere erişiminizi etkilemez. Küme ve çalışma alanları aynı bölgede olmalıdır.

Küme düzeyindeki işlemler Için Microsoft.OperationalInsights/clusters/write eylemi izni gerekir. Çalışma alanlarını bir kümeye bağlamak için hem Microsoft.OperationalInsights/clusters/write hem de Microsoft.OperationalInsights/workspaces/write eylemleri gerekir. İzin, eylemi olan Sahip veya Katkıda Bulunan veya eylemi olan */write Log Analytics Katkıda Bulunanı rolü Microsoft.OperationalInsights/* tarafından verilebilir. Log Analytics izinleri hakkında daha fazla bilgi için bkz. Azure İzleyici'de günlük verilerine ve çalışma alanlarına erişimi yönetme.

Küme fiyatlandırma modeli

Log Analytics Ayrılmış Kümeleri, günde en az 500 GB taahhüt katmanı fiyatlandırma modeli kullanır. Katman düzeyinin üzerindeki tüm kullanımlar, söz konusu taahhüt katmanının GB başına geçerli oranına göre faturalandırılır. Ayrılmış kümeler için fiyatlandırma ayrıntıları için bkz. Azure İzleyici Günlükleri fiyatlandırma ayrıntıları.

Ayrılmış küme oluşturma

Yeni ayrılmış küme oluştururken aşağıdaki özellikleri sağlayın:

  • ClusterName: Kaynak grubu için benzersiz olmalıdır.
  • ResourceGroupName: Kümeler genellikle kuruluştaki birçok ekip tarafından paylaşıldığından merkezi bir BT kaynak grubu kullanmalısınız. Tasarım konusunda dikkat edilmesi gereken diğer noktalar için Log Analytics çalışma alanı yapılandırması tasarlama(.. /logs/workspace-design.md).
  • Konum
  • SkuCapacity: Taahhüt Katmanı (eski adıyla kapasite rezervasyonları) 500, 1000, 2000 veya 5000 GB/gün olarak ayarlanabilir. Küme maliyetleri hakkında daha fazla bilgi için bkz. Küme ayırma.

Kümeleri oluşturan kullanıcı hesabının standart Azure kaynak oluşturma iznine sahip olması gerekir: Microsoft.Resources/deployments/* ve rol atamalarında bu eyleme veya veya Microsoft.OperationalInsights/**/writeöğesine sahip olarak küme yazma izni Microsoft.OperationalInsights/clusters/write olmalıdır.

Küme kaynağınızı oluşturduktan sonra sku, *keyVaultProperties veya billingType gibi ek özellikleri düzenleyebilirsiniz. Aşağıdaki diğer ayrıntılara bakın.

Bölge başına abonelik başına en fazla beş etkin kümeniz olabilir. Küme silinirse 14 gün boyunca ayrılmıştır. Bölge başına abonelik başına en fazla yedi ayrılmış kümeniz olabilir (etkin veya yakın zamanda silinmiş).

Not

Küme oluşturma, kaynak ayırmayı ve sağlamayı tetikler. Bu işlemin tamamlanması birkaç saat sürebilir. Ayrılmış küme, veri alımından bağımsız olarak sağlandıktan sonra faturalandırılır ve kümeye yönelik sağlama ve çalışma alanları bağlantısını hızlandırmak için dağıtımın hazırlanması önerilir. Aşağıdakileri doğrulayın:

  • Kümeye bağlanacak ilk çalışma alanının listesi belirlendi
  • Kümeye ve bağlanılacak herhangi bir çalışma alanına yönelik abonelik izinleriniz var

CLI

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster create --no-wait --resource-group "resource-group-name" --name "cluster-name" --location "region-name" --sku-capacity "daily-ingestion-gigabyte"

# Wait for job completion when `--no-wait` was used
$clusterResourceId = az monitor log-analytics cluster list --resource-group "resource-group-name" --query "[?contains(name, "cluster-name")].[id]" --output tsv
az resource wait --created --ids $clusterResourceId --include-response-body true

PowerShell

Select-AzSubscription "cluster-subscription-id"

New-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name" -Location "region-name" -SkuCapacity "daily-ingestion-gigabyte" -AsJob

# Check when the job is done when `-AsJob` was used
Get-Job -Command "New-AzOperationalInsightsCluster*" | Format-List -Property *

REST API

Call

PUT https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters/<cluster-name>?api-version=2021-06-01
Authorization: Bearer <token>
Content-type: application/json

{
  "identity": {
    "type": "systemAssigned"
    },
  "sku": {
    "name": "capacityReservation",
    "Capacity": 500
    },
  "properties": {
    "billingType": "Cluster",
    },
  "location": "<region>",
}

Response

202 (Kabul Edildi) ve üst bilgi olmalıdır.

Küme sağlama durumunu denetleme

Log Analytics kümesinin sağlanması biraz zaman alır. ProvisioningState özelliğini denetlemek için aşağıdaki yöntemlerden birini kullanın. Değer sağlama sırasında ProvisioningAccount ve tamamlandığında Başarılı olur.

CLI

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster show --resource-group "resource-group-name" --name "cluster-name"

PowerShell

Select-AzSubscription "cluster-subscription-id"

Get-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name"

REST API

Küme kaynağında bir GET isteği gönderin ve provisioningState değerine bakın. Değer sağlama sırasında ProvisioningAccount ve tamamlandığında Başarılı olur.

GET https://management.azure.com/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.OperationalInsights/clusters/cluster-name?api-version=2021-06-01
Authorization: Bearer <token>

Response

{
  "identity": {
    "type": "SystemAssigned",
    "tenantId": "tenant-id",
    "principalId": "principal-id"
  },
  "sku": {
    "name": "capacityreservation",
    "capacity": 500
  },
  "properties": {
    "provisioningState": "ProvisioningAccount",
    "clusterId": "cluster-id",
    "billingType": "Cluster",
    "lastModifiedDate": "last-modified-date",
    "createdDate": "created-date",
    "isDoubleEncryptionEnabled": false,
    "isAvailabilityZonesEnabled": false,
    "capacityReservationProperties": {
      "lastSkuUpdate": "last-sku-modified-date",
      "minCapacity": 500
    }
  },
  "id": "/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.OperationalInsights/clusters/cluster-name",
  "name": "cluster-name",
  "type": "Microsoft.OperationalInsights/clusters",
  "location": "cluster-region"
}

principalId GUID, küme oluşturma sırasında yönetilen kimlik hizmeti tarafından oluşturulur.


Log Analytics çalışma alanı ayrılmış bir kümeye bağlandığında, çalışma alanına alınan yeni veriler mevcut kümede kalırken yeni kümeye yönlendirilir. Ayrılmış küme müşteri tarafından yönetilen anahtarlar (CMK) kullanılarak şifrelenirse anahtarla yalnızca yeni veriler şifrelenir. Sistem bu farkı soyutlar, böylece sistem arka planda kümeler arası sorgular gerçekleştirirken çalışma alanını her zamanki gibi sorgulayabilirsiniz.

Bir küme en fazla 1.000 çalışma alanına bağlanabilir. Bağlı çalışma alanları kümeyle aynı bölgede bulunur. Sistem arka ucu korumak ve verilerin parçalanmasından kaçınmak için bir çalışma alanı bir kümeye ayda iki kezden fazla bağlanamaz.

Bağlantı işlemini gerçekleştirmek için hem çalışma alanı hem de küme kaynağı üzerinde 'yazma' izinlerinizin olması gerekir:

  • Çalışma alanında: Microsoft.OperationalInsights/workspaces/write
  • Küme kaynağında: Microsoft.OperationalInsights/clusters/write

Bağlı çalışma alanı, faturalama özellikleri dışında veri saklama süresi gibi kendi ayarlarını korur.

Çalışma alanı ve küme farklı aboneliklerde olabilir. Her ikisini de tek bir kiracıyla eşlemek için Azure Lighthouse kullanılıyorsa, çalışma alanı ve kümenin farklı kiracılarda olması mümkündür.

Çalışma alanını bağlama işlemi ancak Log Analytics kümesi sağlama işlemi tamamlandıktan sonra gerçekleştirilebilir.

Uyarı

Çalışma alanını bir kümeye bağlamak için birden çok arka uç bileşeninin eşitlenmesi ve önbellek hidrasyonunu güvenceye almak gerekir. Bu işlemin tamamlanması iki saate kadar sürebileceğinden, bunu zaman uyumsuz olarak çalıştırmanız gerekir.

Bir çalışma alanını kümeye bağlamak için aşağıdaki komutları kullanın:

CLI

# Find cluster resource ID
az account set --subscription "cluster-subscription-id"
$clusterResourceId = az monitor log-analytics cluster list --resource-group "resource-group-name" --query "[?contains(name, "cluster-name")].[id]" --output tsv

# Link workspace
az account set --subscription "workspace-subscription-id"
az monitor log-analytics workspace linked-service create --no-wait --name cluster --resource-group "resource-group-name" --workspace-name "workspace-name" --write-access-resource-id $clusterResourceId

# Wait for job completion when `--no-wait` was used
$workspaceResourceId = az monitor log-analytics workspace list --resource-group "resource-group-name" --query "[?contains(name, "workspace-name")].[id]" --output tsv
az resource wait --deleted --ids $workspaceResourceId --include-response-body true

PowerShell

Select-AzSubscription "cluster-subscription-id"

# Find cluster resource ID
$clusterResourceId = (Get-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name").id

Select-AzSubscription "workspace-subscription-id"

# Link the workspace to the cluster
Set-AzOperationalInsightsLinkedService -ResourceGroupName "resource-group-name" -WorkspaceName "workspace-name" -LinkedServiceName cluster -WriteAccessResourceId $clusterResourceId -AsJob

# Check when the job is done
Get-Job -Command "Set-AzOperationalInsightsLinkedService" | Format-List -Property *

REST API

Bir kümeye bağlanmak için aşağıdaki REST çağrısını kullanın:

Gönder

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.operationalinsights/workspaces/<workspace-name>/linkedservices/cluster?api-version=2021-06-01 
Authorization: Bearer <token>
Content-type: application/json

{
  "properties": {
    "WriteAccessResourceId": "/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.operationalinsights/clusters/<cluster-name>"
    }
}

Response

202 (Kabul Edildi) ve üst bilgi.


Bir küme müşteri tarafından yönetilen anahtarlarla yapılandırıldığında, bağlantı işlemi tamamlandıktan sonra çalışma alanlarına alınan veriler yönetilen anahtarınızla şifrelenmiş olarak depolanır. Çalışma alanı bağlantı işleminin tamamlanması 90 dakika kadar sürebilir ve get isteğini çalışma alanına göndererek durumu denetleyebilirsiniz ve özellikler altındaki yanıtta clusterResourceId özelliğinin mevcut olup olmadığını gözlemleyebilirsiniz.

CLI

az account set --subscription "workspace-subscription-id"

az monitor log-analytics workspace show --resource-group "resource-group-name" --workspace-name "workspace-name"

PowerShell

Select-AzSubscription "workspace-subscription-id"

Get-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

REST API

Call

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/microsoft.operationalinsights/workspaces/<workspace-name>?api-version=2021-06-01
Authorization: Bearer <token>

Response

{
  "properties": {
    "source": "Azure",
    "customerId": "workspace-name",
    "provisioningState": "Succeeded",
    "sku": {
      "name": "pricing-tier-name",
      "lastSkuUpdate": "Tue, 28 Jan 2020 12:26:30 GMT"
    },
    "retentionInDays": 31,
    "features": {
      "legacy": 0,
      "searchVersion": 1,
      "enableLogAccessUsingOnlyResourcePermissions": true,
      "clusterResourceId": "/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.OperationalInsights/clusters/cluster-name"
    },
    "workspaceCapping": {
      "dailyQuotaGb": -1.0,
      "quotaNextResetTime": "Tue, 28 Jan 2020 14:00:00 GMT",
      "dataIngestionStatus": "RespectQuota"
    }
  },
  "id": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/microsoft.operationalinsights/workspaces/workspace-name",
  "name": "workspace-name",
  "type": "Microsoft.OperationalInsights/workspaces",
  "location": "region"
}

Küme özelliklerini değiştirme

Küme kaynağınızı oluşturduktan ve tam olarak sağlandıktan sonra, CLI, PowerShell veya REST API kullanarak ek özellikleri düzenleyebilirsiniz. Küme sağlandıktan sonra ayarlanabilecek ek özellikler şunlardır:

  • keyVaultProperties - Azure Key Vault anahtarı şu parametrelerle içerir: KeyVaultUri, KeyName, KeyVersion. Bkz . Anahtar tanımlayıcı ayrıntılarıyla kümeyi güncelleştirme.
  • Kimlik - Key Vault kimliğinizi doğrulamak için kullanılan kimlik. Bu, Sistem tarafından veya Kullanıcı tarafından atanabilir.
  • billingType - Küme kaynağı ve verileri için faturalama atfı. Aşağıdaki değerlere dahildir:
    • Küme (varsayılan)--Kümenizin maliyetleri küme kaynağına bağlanır.
    • Çalışma alanları--Kümenizin maliyetleri, kümedeki çalışma alanlarıyla orantılı olarak ilişkilendirilir ve gün için alınan toplam veri taahhüt katmanı altındaysa küme kaynağı kullanımın bir kısmı faturalandırılır. Küme fiyatlandırma modeli hakkında daha fazla bilgi edinmek için bkz. Log Analytics Ayrılmış Kümeleri .

Önemli

Küme güncelleştirmesi aynı işlemde hem kimlik hem de anahtar tanımlayıcı ayrıntılarını içermemelidir. Her ikisini de güncelleştirmeniz gerekiyorsa, güncelleştirme iki ardışık işlemde olmalıdır.

Not

billingType özelliği CLI'da desteklenmez.

Kaynak grubundaki tüm kümeleri alma

CLI

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster list --resource-group "resource-group-name"

PowerShell

Select-AzSubscription "cluster-subscription-id"

Get-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name"

REST API

Call

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters?api-version=2021-06-01
Authorization: Bearer <token>

Response

{
  "value": [
    {
      "identity": {
        "type": "SystemAssigned",
        "tenantId": "tenant-id",
        "principalId": "principal-id"
      },
      "sku": {
        "name": "capacityreservation",
        "capacity": 500
      },
      "properties": {
        "provisioningState": "Succeeded",
        "clusterId": "cluster-id",
        "billingType": "Cluster",
        "lastModifiedDate": "last-modified-date",
        "createdDate": "created-date",
        "isDoubleEncryptionEnabled": false,
        "isAvailabilityZonesEnabled": false,
        "capacityReservationProperties": {
          "lastSkuUpdate": "last-sku-modified-date",
          "minCapacity": 500
        }
      },
      "id": "/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.OperationalInsights/clusters/cluster-name",
      "name": "cluster-name",
      "type": "Microsoft.OperationalInsights/clusters",
      "location": "cluster-region"
    }
  ]
}

Abonelikteki tüm kümeleri alma

CLI

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster list

PowerShell

Select-AzSubscription "cluster-subscription-id"

Get-AzOperationalInsightsCluster

REST API

Call

GET https://management.azure.com/subscriptions/<subscription-id>/providers/Microsoft.OperationalInsights/clusters?api-version=2021-06-01
Authorization: Bearer <token>

Response

'Bir kaynak grubundaki kümeler' ile aynıdır, ancak abonelik kapsamındadır.


Kümedeki taahhüt katmanını güncelleştirme

Bağlı çalışma alanlarınızdaki veri hacmi zaman içinde değiştiğinde ve Taahhüt Katmanı düzeyini uygun şekilde güncelleştirmek istediğinizde. Katman GB cinsinden belirtilir ve 500, 1000, 2000 veya 5000 GB/gün değerlerine sahip olabilir. Rest isteği gövdesinin tamamını sağlamanıza gerek olmadığını, ancak sku'yu eklemeniz gerektiğini unutmayın.

CLI

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster update --resource-group "resource-group-name" --name "cluster-name"  --sku-capacity 500

PowerShell

Select-AzSubscription "cluster-subscription-id"

Update-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name" -SkuCapacity 500

REST API

Call

PATCH https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters/<cluster-name>?api-version=2021-06-01
Authorization: Bearer <token>
Content-type: application/json

{
  "sku": {
    "name": "capacityReservation",
    "Capacity": 2000
  }
}

Kümede billingType güncelleştirme

PowerShell

Select-AzSubscription "cluster-subscription-id"

Update-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name" -BillingType "Workspaces"

billingType özelliği, küme ve verileri için faturalama atfını belirler:

  • Küme (varsayılan) -- Faturalama, Küme kaynağına atfedilir
  • Çalışma alanları : Faturalama, bağlantılı çalışma alanlarıyla orantılı olarak ilişkilendirilir. Tüm çalışma alanlarındaki veri hacmi Taahhüt Katmanı düzeyinin altında olduğunda, kalan birim kümeye atfedilir

REST

Call

PATCH https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters/<cluster-name>?api-version=2021-06-01
Authorization: Bearer <token>
Content-type: application/json

{
  "properties": {
    "billingType": "Workspaces"
    },
    "location": "region"
}

Bir çalışma alanının kümeyle bağlantısını kaldırabilirsiniz ve yeni veriler kümeye alınmıyor. Ayrıca, çalışma alanı fiyatlandırma katmanı GB başına olarak ayarlanır. Bağlantısız çalışma alanının eski verileri kümede bırakılmış olabilir. Bu veriler müşteri tarafından yönetilen anahtarlar (CMK) kullanılarak şifrelenirse, Key Vault gizli dizileri tutulur. Sistem bu değişikliği Log Analytics kullanıcılarından soyutlar. Kullanıcılar çalışma alanını her zamanki gibi sorgulayabilir. Sistem, kullanıcılara gösterge olmadan gerektiğinde arka uçta kümeler arası sorgular gerçekleştirir.

Uyarı

Bir ay içinde belirli bir çalışma alanı için iki bağlantı işlemi sınırı vardır. Bağlamayı kaldırma eylemlerini buna göre düşünmek ve planlamak için zaman ayır.

Bir çalışma alanının kümeyle bağlantısını kaldırmak için aşağıdaki komutları kullanın:

CLI

az account set --subscription "workspace-subscription-id"

az monitor log-analytics workspace linked-service delete --resource-group "resource-group-name" --workspace-name "workspace-name" --name cluster

PowerShell

Select-AzSubscription "workspace-subscription-id"

# Unlink a workspace from cluster
Remove-AzOperationalInsightsLinkedService -ResourceGroupName "resource-group-name" -WorkspaceName {workspace-name} -LinkedServiceName cluster

Kümeyi silme

Silmeden önce ayrılmış bir kümeden tüm çalışma alanlarının bağlantısını kaldırmanız önerilir. Küme kaynağında yazma izinlerine sahip olmanız gerekir. Bir kümeyi silerken, bağlı çalışma alanlarından ve daha önce bağlanmış çalışma alanlarından kümeye alınan tüm verilere erişimi kaybedersiniz. Bu işlem geri alınamaz. Çalışma alanları bağlıyken kümenizi silerseniz bunlar otomatik olarak kaldırılır ve yeni veriler Log Analytics depolama alanına eklenir.

Son 14 gün içinde silinen bir küme kaynağı geçici silme durumunda tutulur ve adı ayrılmış olarak kalır. Geçici silme döneminden sonra küme kalıcı olarak silinir ve küme oluşturmak için adı yeniden kullanılabilir.

Uyarı

  • Geçici olarak silinen kümelerin kurtarılması desteklenmez ve silindikten sonra kurtarılamaz.
  • Abonelik başına 4 küme sınırı vardır. Hem etkin hem de geçici olarak silinen kümeler bunun bir parçası olarak sayılır. Müşteriler kümeleri oluşturan ve silecek yinelenen yordamlar oluşturmamalıdır. Log Analytics arka uç sistemleri üzerinde önemli bir etkisi vardır.

Kümeyi silmek için aşağıdaki komutları kullanın:

CLI

az account set --subscription "cluster-subscription-id"

az monitor log-analytics cluster delete --resource-group "resource-group-name" --name $clusterName

PowerShell

Select-AzSubscription "cluster-subscription-id"

Remove-AzOperationalInsightsCluster -ResourceGroupName "resource-group-name" -ClusterName "cluster-name"

REST API

Kümeyi silmek için aşağıdaki REST çağrısını kullanın:

DELETE https://management.azure.com/subscriptions/<subscription-id>/resourceGroups/<resource-group-name>/providers/Microsoft.OperationalInsights/clusters/<cluster-name>?api-version=2021-06-01
Authorization: Bearer <token>

Response

200 Tamam


Sınırlar ve kısıtlamalar

  • Her bölgede ve abonelikte en fazla beş etkin küme oluşturulabilir.

  • Her bölgede ve abonelikte en fazla yedi ayrılmış küme (etkin veya yakın zamanda silinmiş) bulunabilir.

  • Kümeye en fazla 1.000 Log Analytics çalışma alanı bağlanabilir.

  • 30 gün içinde belirli bir çalışma alanında en fazla iki çalışma alanı bağlantısı işlemine izin verilir.

  • Kümeyi başka bir kaynak grubuna veya aboneliğe taşıma şu anda desteklenmiyor.

  • Küme güncelleştirmesi aynı işlemde hem kimlik hem de anahtar tanımlayıcı ayrıntılarını içermemelidir. Her ikisini de güncelleştirmeniz gerekirse, güncelleştirme iki ardışık işlemde olmalıdır.

  • Kutu şu anda Çin'de kullanılamıyor.

  • Çift şifreleme , desteklenen bölgelerde Ekim 2020'den oluşturulan kümeler için otomatik olarak yapılandırılır. Kümede bir GET isteği göndererek ve değerin Çift şifreleme etkinleştirilmiş kümeler için olduğunu true gözlemleyerek kümenizin çift şifreleme için yapılandırılıp yapılandırılmadığını isDoubleEncryptionEnabled doğrulayabilirsiniz.

    • Bir küme oluşturur ve "bölge adı kümeler için Çift Şifrelemeyi desteklemiyor" hatasını alırsanız, REST isteği gövdesine ekleyerek "properties": {"isDoubleEncryptionEnabled": false} çift şifreleme olmadan kümeyi oluşturabilirsiniz.
    • Küme oluşturulduktan sonra çift şifreleme ayarı değiştirilemez.
  • Kümeye bağlıyken bağlantılı çalışma alanının silinmesine izin verilir. Geçici silme süresi boyunca çalışma alanını kurtarmaya karar verirseniz, çalışma alanı önceki durumuna döner ve kümeye bağlı kalır.

Sorun giderme

  • Küme oluştururken çakışma hatası alırsanız, kümenizi son 14 gün içinde silmiş olabilirsiniz ve geçici silme durumunda olabilir. Küme adı geçici silme dönemi boyunca ayrılmış olarak kalır ve bu ada sahip yeni bir küme oluşturamazsınız. Ad, küme kalıcı olarak silindiğinde geçici silme döneminden sonra serbest bırakılır.

  • Küme sağlama veya güncelleştirme durumundayken kümenizi güncelleştirirseniz, güncelleştirme başarısız olur.

  • Bazı işlemler uzun sürer ve tamamlanması biraz zaman alabilir. Bunlar küme oluşturma, küme anahtarı güncelleştirmesi ve küme silmedir. Kümeye veya çalışma alanına GET isteği göndererek işlem durumunu denetleyerek yanıtı gözlemleyebilirsiniz. Örneğin, bağlantısız çalışma alanında özellikler altında clusterResourceId olmaz.

  • Başka bir kümeye bağlıysa kümeye çalışma alanı bağlantısı başarısız olur.

Hata iletileri

Küme Oluşturma

  • 400--Küme adı geçerli değil. Küme adı a-z, A-Z, 0-9 karakterleri ve 3-63 uzunluğunda olabilir.
  • 400--İsteğin gövdesi null veya hatalı biçimde.
  • 400--SKU adı geçersiz. SKU adını capacityReservation olarak ayarlayın.
  • 400--Kapasite sağlandı ama SKU capacityReservation değil. SKU adını capacityReservation olarak ayarlayın.
  • 400--SKU'da Kapasite Eksik. Kapasite değerini 500, 1000, 2000 veya 5000 GB/gün olarak ayarlayın.
  • 400--Kapasite 30 gün boyunca kilitli. Kapasitenin azaltılmasına güncelleştirmeden 30 gün sonra izin verilir.
  • 400--SKU ayarlanmadı. SKU adını capacityReservation ve Capacity değerini 500, 1000, 2000 veya 5000 GB/gün olarak ayarlayın.
  • 400--Identity null veya boş. SystemAssigned türüyle Kimlik'i ayarlayın.
  • 400--KeyVaultProperties oluşturulurken ayarlanır. Küme oluşturulduktan sonra KeyVaultProperties'i güncelleştirin.
  • 400--İşlem şu anda yürütülemiyor. Zaman uyumsuz işlem başarılı dışında bir durumda. Herhangi bir güncelleştirme işlemi gerçekleştirilmeden önce kümenin işlemini tamamlaması gerekir.

Küme Güncelleştirmesi

  • 400--Küme silme durumunda. Zaman uyumsuz işlem devam ediyor. Herhangi bir güncelleştirme işlemi gerçekleştirilmeden önce kümenin işlemini tamamlaması gerekir.
  • 400--KeyVaultProperties boş değil ama biçimi hatalı. Bkz. anahtar tanımlayıcısı güncelleştirmesi.
  • 400--Key Vault anahtarı doğrulanamadı. İzinlerin olmamasından veya anahtarın mevcut olmamasından kaynaklanıyor olabilir. Key Vault'de anahtar ve erişim ilkesi ayarladığınızı doğrulayın.
  • 400--Anahtar kurtarılamaz. Key Vault Geçici silme ve Temizleme koruması olarak ayarlanmalıdır. Key Vault belgelerine bakın
  • 400--İşlem şu anda yürütülemiyor. Async işleminin tamamlanmasını bekleyin ve yeniden deneyin.
  • 400--Küme silme durumunda. Async işleminin tamamlanmasını bekleyin ve yeniden deneyin.

Küme Al

  • 404--Küme bulunamadı, küme silinmiş olabilir. Bu ada sahip bir küme oluşturmaya çalışır ve çakışmayla karşılaşırsanız, küme 14 gün boyunca geçici silme işlemi gerçekleştirir. Kurtarmak için desteğe başvurabilir veya yeni bir küme oluşturmak için başka bir ad kullanabilirsiniz.

Küme Silme

  • 409--Sağlama durumundayken küme silinemiyor. Async işleminin tamamlanmasını bekleyin ve yeniden deneyin.
  • 404--Çalışma alanı bulunamadı. Belirttiğiniz çalışma alanı yok veya silinmiş.
  • 409--Çalışma alanı bağlantısı veya bağlantıyı kaldırma işlemi devam etti.
  • 400--Küme bulunamadı, belirttiğiniz küme yok veya silindi. Bu ada sahip bir küme oluşturmaya çalışır ve çakışmayla karşılaşırsanız, küme 14 gün boyunca geçici silme işlemi gerçekleştirir. Kurtarmak için desteğe başvurabilirsiniz.
  • 404--Çalışma alanı bulunamadı. Belirttiğiniz çalışma alanı yok veya silinmiş.
  • 409--Çalışma alanı bağlantısı veya bağlantıyı kaldırma işlemi devam etti.

Sonraki adımlar