تعيين خطة بيانات سجل جدول إلى أساسي أو تحليلات

توفر سجلات Azure Monitor اثنتين من خطط بيانات السجل التي تتيح لك تقليل تكاليف استيعاب السجل واستبقاءه والاستفادة من ميزات Azure Monitor المتقدمة وقدرات التحليلات بناء على احتياجاتك:

• توفر خطة بيانات سجل التحليلات الافتراضية قدرات تحليل كاملة وتجعل بيانات السجل متاحة للاستعلامات وميزات Azure Monitor، مثل التنبيهات واستخدامها من قبل خدمات أخرى.
• تتيح لك خطة بيانات السجل الأساسية توفير تكلفة استيعاب السجلات المطولة عالية الحجم وتخزينها في مساحة عمل Log Analytics لتصحيح الأخطاء واستكشاف الأخطاء وإصلاحها والتدقيق، ولكن ليس للتحليليات والتنبيهات.

توضح هذه المقالة خطط بيانات سجل Azure Monitor وتشرح كيفية تكوين خطة بيانات السجل للجداول في مساحة عمل Log Analytics.

الأذونات

لتعيين خطة بيانات سجل الجدول، يجب أن يكون لديك حقوق المساهم على الأقل.

مقارنة خطط بيانات السجل الأساسية والتحليلات

يلخص الجدول التالي خطط بيانات السجل الأساسي والتحليلات.

الفئة	التحليلات	أساسي
استيعاب	تكلفة الاستيعاب العادية.	انخفاض تكلفة الاستيعاب.
استعلامات السجل	قدرات الاستعلام الكامل لا توجد تكلفة إضافية.	قدرات الاستعلام الأساسية. الدفع لكل استخدام.
الاحتفاظ	تكوين الاستبقاء من 30 يوما إلى عامين.	تم إصلاح الاستبقاء في ثمانية أيام. عند تغيير خطة جدول موجود إلى سجلات أساسية، يقوم Azure بأرشفة البيانات التي مضى على وجودها أكثر من ثمانية أيام ولكنها لا تزال ضمن فترة الاستبقاء الأصلية للجدول.
التنبيهات	مدعوم.	‏‏غير مدعومة.

إشعار

لا تتوفر خطة بيانات السجل الأساسية لمساحات العمل في مستويات التسعير القديمة.

متى يجب استخدام السجلات الأساسية؟

بشكل افتراضي، جميع الجداول في مساحة عمل Log Analytics هي جداول تحليلات، وهي متوفرة للاستعلام والتنبيهات.

تكوين جدول للسجلات الأساسية إذا:

• لا يحتاج إلى أكثر من ثمانية أيام من استبقاء البيانات للجدول.
• تحتاج فقط إلى استعلامات أساسية للبيانات باستخدام إصدار محدود من لغة الاستعلام.
• تتجاوز وفورات التكلفة لاستيعاب البيانات التكلفة المتوقعة لأي استعلامات متوقعة.
• يدعم الجدول السجلات الأساسية.

تعيين خطة بيانات سجل الجدول

عند تغيير خطة جدول من Analytics إلى Basic، يقوم Log Analytics على الفور بأرشفة أي بيانات أقدم من ثمانية أيام وما يصل إلى الاحتفاظ بالبيانات الأصلية للجدول. بمعنى آخر، تبقى فترة الاستبقاء الإجمالية للجدول دون تغيير، إلا إذا قمت بتعديل فترة الأرشيف بشكل صريح.

عند تغيير خطة جدول من أساسي إلى تحليلات، تؤثر التغييرات على البيانات الموجودة في الجدول على الفور.

إشعار

يمكنك تبديل خطة جدول مرة واحدة في الأسبوع.

المدخل

لتكوين جدول للسجلات الأساسية أو سجلات التحليلات في مدخل Microsoft Azure:

1. من قائمة مساحات عمل Log Analytics، حدد Tables.

   تسرد شاشة الجداول كافة الجداول في مساحة العمل.

2. حدد قائمة السياق للجدول الذي تريد تكوينه وحدد إدارة الجدول.

   

3. من القائمة المنسدلة خطة الجدول على شاشة تكوين الجدول، حدد أساسي أو التحليلات.

   يتم تمكين القائمة المنسدلة Table plan فقط للجداول التي تدعم السجلات الأساسية.

   

4. حدد حفظ.

API

لتكوين جدول للسجلات الأساسية أو سجلات التحليلات، اتصل بالجداول - تحديث واجهة برمجة التطبيقات:

PATCH https://management.azure.com/subscriptions/<subscriptionId>/resourcegroups/<resourceGroupName>/providers/Microsoft.OperationalInsights/workspaces/<workspaceName>/tables/<tableName>?api-version=2021-12-01-preview

هام

استخدم الرمز المميز للحامل للمصادقة. تعرف على المزيد حول استخدام الرموز المميزة للحامل.

نص الطلب

Name	كتابة	‏‏الوصف
properties.plan	سلسلة	خطة الجدول. القيم المُحتملة هي Analytics وBasic.

مثال

يقوم هذا المثال بتكوين ContainerLogV2 الجدول للسجلات الأساسية.

تستخدم ContainerLog نتائج تحليلات الحاوية بشكل افتراضي. للتبديل إلى استخدام ContainerLogV2 ل Container insights، قم بتمكين مخطط ContainerLogV2 قبل تحويل الجدول إلى سجلات أساسية.

نموذج الطلب

PATCH https://management.azure.com/subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace/tables/ContainerLogV2?api-version=2021-12-01-preview

استخدم نص الطلب هذا للتغيير إلى السجلات الأساسية:

{
    "properties": {
        "plan": "Basic"
    }
}

استخدم نص الطلب هذا للتغيير إلى سجلات التحليلات:

{
    "properties": {
        "plan": "Analytics"
    }
}

نموذج الاستجابة

هذه العينة هي الاستجابة لجدول تم تغييره إلى السجلات الأساسية:

رمز الحالة: 200

{
    "properties": {
        "retentionInDays": 8,
        "totalRetentionInDays": 30,
        "archiveRetentionInDays": 22,
        "plan": "Basic",
        "lastPlanModifiedDate": "2022-01-01T14:34:04.37",
        "schema": {...}        
    },
    "id": "subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace",
    "name": "ContainerLogV2"
}

المبادره القطريه

لتكوين جدول للسجلات الأساسية أو سجلات التحليلات، قم بتشغيل الأمر az monitor log-analytics workspace table update وتعيين المعلمة --plan إلى Basic أو Analytics.

على سبيل المثال:

• لتعيين السجلات الأساسية:

  az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Basic
  

• لتعيين سجلات التحليلات:

  az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Analytics
  

بوويرشيل

لتكوين خطة بيانات سجل جدول، استخدم Update-AzOperationalInsightsTable cmdlet:

Update-AzOperationalInsightsTable  -ResourceGroupName RG-NAME -WorkspaceName WORKSPACE-NAME -Plan Basic|Analytics

الجداول المدعومة

تدعم هذه الجداول حاليا السجلات الأساسية:

جميع الجداول المخصصة التي تم إنشاؤها باستخدام أو ترحيلها إلى واجهة برمجة تطبيقات استيعاب السجلات المستندة إلى قاعدة تجميع البيانات (DCR).

الخدمة	جدول
Azure Active Directory	AAD (دليل Azure النشط)DomainServicesDNSAuditsGeneral AAD (دليل Azure النشط)DomainServicesDNSAuditsDynamic التحديثات AAD (دليل Azure النشط)ServicePrincipalSignInLogs
Azure Databricks	DatabricksBrickStoreHttpGateway DatabricksDataMonitoring DatabricksFilesystem لوحات معلومات DatabricksDashboards DatabricksCloudStorageMetadata DatabricksPredictiveOptimization استيعاب Databricks DatabricksMarketplaceConsumer DatabricksLineageTracking
API Management	ApiManagementGatewayLogs ApiManagementWebSocket الاتصال ionLogs
بوابات التطبيقات	سجلات AGWAccess سجلات أداء AGW سجلات جدار حماية AGW
بوابة التطبيق للحاويات	سجلات AGCAccess
Application Insights	AppTraces
أجهزة بلا نظام تشغيل	سجلات NCBMSecurityDefenderLogs سجلات النظام NCBMSystem سجلات أمان NCBM سجلات NCBMBreakGlassAuditLogs
تجارب الفوضى	ChaosStudioExperimentEventLogs
سحابة HSM	CHSMManagementAuditLogs
التطبيقات المتعلقة بالحاوية	سجلات ContainerAppConsole
نتائج تحليلات الحاوية	ContainerLogV2
بيئات تطبيقات الحاوية	AppEnvSpringAppConsoleLogs
خدمات الاتصالات	ACSCallAutomationIncomingOperations ACSCallAutomationMediaSummary ACSCallClientMediaStatsTimeSeries ACSCallClientOperations ACSCallRecordingIncomingOperations ACSCallRecordingSummary ACSCallSummary ACSJobRouterIncomingOperations ACSRoomsIncomingOperations ACSCallClosedCaptionsSummary
دفاتر الأستاذ السرية	سجلات تطبيق CCF
Cosmos DB	طلبات CDBDataPlane إحصائيات CDBPartitionKeyStatistics CDBPartitionKeyRUConsumption إحصائيات CDBQueryRuntimeStatistics طلبات CDBMongo طلبات CDBCassandra طلبات CDBGremlin طلبات CDBControlPlane
Cosmos DB ل MongoDB (vCore)	طلبات VCoreMongo
مجموعات Kubernetes - Azure Arc	ArcK8sAudit ArcK8sAudit مسؤول ArcK8sControlPlane
Data Manager for Energy	سجلات OEPDataplane
تجمع SQL المخصص	طلبات SynapseSqlPoolSql SynapseSqlPoolRequestSteps طلبات SynapseSqlPoolExecRequests SynapseSqlPoolDmsWorkers SynapseSqlPoolWaits
نهج أمان DNS	سجلات DNSQuery
مركز التطوير	سجلات DevCenterDiagnostic DevCenterResourceOperationLogs سجلات أحداث فواتير DevCenter
نقل البيانات	عمليات نقل البيانات
مراكز الأحداث	سجلات أرشفة AZMS سجلات AZMSAutoscale سجلات مستخدم AZMSCustomerManagedKeyUserLogs سجلات AZMSKafkaCoordinator سجلات AZMSKafkaUserErrorLogs
جُدر الحماية	AZFWFlowTrace
واجهات برمجة تطبيقات الرعاية الصحية	سجلات AHDSMedTechDiagnosticLogs AHDSDicomDiagnosticLogs سجلات AHDSDicomAuditLogs
Key Vault	سجلات AZKVAuditLogs سجلات AZKVPolicyEvaluationDetails
خدمات «Kubernetes »	AKSAudit AKSAudit مسؤول AKSControlPlane
Log Analytics	سجلات LASummary
Lustre المدار	سجلات AFSAudit
NGINX المدار	سجلات عمليات NGX
Media Services	عمليات AMSLiveEvent طلبات AMSKeyDelivery AMSMediaAccountHealth طلبات AMSStreamingEndpoint
Microsoft Graph	MicrosoftGraphActivityLogs
Monitor	AzureMetricsV2
أجهزة الشبكة (Operator Nexus)	MNFDevice التحديثات MNFSystemStateMessage التحديثات MNFSystemSessionHistory التحديثات
مديرو الشبكة	AVNM الاتصال configurationChange AVNMIPAMPoolAllocationChange
مجموعات Nexus	سجلات NCCKubernetes سجلات تسجيل NCCVMOrchestration
أجهزة تخزين Nexus	سجلات التخزين NCSStorage NCSStorageAlerts
تحليلات المشغل – منتجات البيانات	AOIDatabaseQuery AOIDigestion AOIStorage
ذاكرة تخزين مؤقت Redis	ACR الاتصال edClientList
Redis Cache Enterprise	RED الاتصال Events
التبديلات	AZMSHybrid الاتصال ionsEvents
الأمان	SecurityAttackPathData أحداث MDCFileIntegrityMonitoringEvents
ناقل الخدمة	سجلات AZMSApplicationMetricLogs سجلات AZMSOperational سجلات AZMSRunTimeAuditLogs AZMSVNet الاتصال Events
Sphere	سجلات ASCAudit أحداث الجهاز ASC
التخزين	سجلات الكائنات الثنائية كبيرة الحجم للتخزين سجلات ملفات التخزين سجلات قائمة التخزين سجلات StorageTable
Synapse Analytics	طلبات SynapseSqlPoolExecRequests SynapseSqlPoolRequestSteps SynapseSqlPoolDmsWorkers SynapseSqlPoolWaits
Storage Mover	سجلات StorageMoverJobRunLogs StorageMoverCopyLogsFailed تم تحويل سجلات StorageMoverCopyLogs
مدير الشبكة الظاهرية	AVNMNetworkGroupMembershipChange AVNMRuleCollectionChange

إشعار

لا تدعم الجداول التي تم إنشاؤها باستخدام واجهة برمجة تطبيقات جامع البيانات السجلات الأساسية.

الخطوات التالية

• عرض خصائص الجدول
• تعيين نهج الاستبقاء والأرشفة
• الاستعلام عن البيانات في السجلات الأساسية