Povolte sestavy inventáře blobů služby Azure Storage

Funkce inventáře objektů blob služby Azure Storage poskytuje přehled kontejnerů, objektů blob, snímků a verzí objektů blob v rámci účtu úložiště. Pomocí sestavy inventáře můžete získat přehled o různých atributách objektů blob a kontejnerů, jako je celková velikost dat, stáří, stav šifrování, zásady neměnnosti, právní blokace atd. Sestava poskytuje přehled vašich dat pro obchodní účely a dodržování předpisů.

Další informace o inventáři objektů blob služby Azure Storage najdete v tématu Azure Storage blob inventory.

Povolte reporty inventáře objektů blob přidáním politiky s jedním nebo více pravidly do svého účtu úložiště. Přidejte, upravte nebo odeberte zásadu pomocí webu Azure Portal.

Povolení sestav inventáře

Portál

1. Začněte tím, že se přihlásíte k webu Azure Portal .

2. Vyhledejte svůj účet úložiště a zobrazte si přehled účtu.

3. V části Správa dat vyberte Inventář objektů blob.

4. Vyberte Přidat vaše první pravidlo inventáře.

   Zobrazí se stránka Přidat pravidlo .

5. Na stránce Přidat pravidlo pojmenujte nové pravidlo.

6. Zvolte kontejner, který bude ukládat sestavy inventáře.

7. V části Typ objektu k inventarizaci zvolte, jestli chcete vytvořit sestavu pro objekty blob nebo kontejnery.

   Pokud vyberete objekt blob, pak v podtypu Objekt blob zvolte typy objektů blob, které chcete zahrnout do sestavy, a jestli chcete zahrnout verze objektů blob nebo snímky do sestavy inventáře.

   Poznámka:

   Možnost zahrnout verze objektů blob se zobrazí jenom pro účty, které nemají povolenou funkci hierarchického systému názvů. Aby bylo možné uložit nové pravidlo s povolenou odpovídající možností, musí být v účtu povoleny verze a snímky.

8. Vyberte pole, která chcete zahrnout do vaší sestavy, a formát svých sestav.

9. Zvolte, jak často chcete generovat sestavy.

10. Volitelně můžete přidat předponu pro filtrování objektů blob v sestavě inventáře.

11. Zvolte Uložit.

    

Prostředí PowerShell

Zásady můžete přidat, upravit nebo odebrat pomocí modulu Azure PowerShell.

1. Otevřete příkazové okno Windows PowerShellu.

2. Ujistěte se, že máte nejnovější modul Azure PowerShellu. Viz Instalace modulu Azure PowerShellu.

3. Přihlaste se ke svému předplatnému Azure pomocí příkazu Connect-AzAccount a postupujte podle pokynů na obrazovce.

   Connect-AzAccount
   

4. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   Nahraďte zástupnou hodnotu <subscription-id> hodnotou ID vašeho předplatného.

5. Získejte kontext účtu úložiště, který definuje účet úložiště, který chcete použít.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • Nahraďte zástupnou hodnotu <resource-group-name> názvem vaší skupiny prostředků.

   • <storage-account-name> Nahraďte zástupnou hodnotu názvem vašeho účtu úložiště.

6. Vytvořte pravidla inventáře pomocí příkazu New-AzStorageBlobInventoryPolicyRule . Každé pravidlo obsahuje seznam polí sestavy. Úplný seznam polí sestav najdete v přehledu inventáře objektů blob služby Azure Storage.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. K vytvoření zásady inventáře objektů blob použijte Set-AzStorageBlobInventoryPolicy . Předejte do tohoto příkazu pravidla pomocí parametru -Rule .

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Azure CLI

Zásady můžete přidávat, upravovat nebo odebírat prostřednictvím Azure CLI.

1. Nejprve otevřete Azure Cloud Shell nebo pokud jste azure CLI nainstalovali místně, otevřete aplikaci příkazové konzoly, jako je Windows PowerShell.

2. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné.

      az account set --subscription <subscription-id>
   

   Nahraďte zástupnou hodnotu <subscription-id> hodnotou ID vašeho předplatného.

3. Definujte pravidla zásad v dokumentu JSON. Následující příklad ukazuje obsah ukázkového souboru JSON s názvem policy.json.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Pomocí příkazu az storage account blob-inventory-policy create vytvořte zásady inventáře objektů blob. Zadejte název dokumentu JSON pomocí parametru --policy .

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Zakázání sestav inventáře

I když můžete jednotlivé sestavy deaktivovat, můžete také zabránit spuštění inventarizace datových objektů.

1. Přihlaste se k portálu Azure.

2. Vyhledejte svůj účet úložiště a zobrazte si přehled účtu.

3. V části Správa dat vyberte Inventář objektů blob.

4. Vyberte Nastavení inventáře objektů Blob, a v podokně Nastavení inventáře objektů Blob zrušte zaškrtnutí políčka Povolit inventář objektů Blob, a pak vyberte Uložit.

   

   Zrušením zaškrtnutí políčka Povolit inventář objektů blob pozastavíte všechny běhy inventáře objektů blob. Toto políčko můžete zaškrtnout později, pokud chcete obnovit spuštění inventáře.

Odběr události dokončení politiky inventáře blobů

Můžete se přihlásit k odběru události dokončení inventáře blobů a získat informace o výsledku vašich inventurních běhů. Tato událost se spustí, když se inventura dokončí pro pravidlo, které je stanoveno v zásadách inventáře. K této události dochází také v případě, že spuštění inventáře selže s chybou uživatele před tím, než se spustí. Například neplatná zásada nebo chyba, která nastane, když cílový kontejner není k dispozici, aktivuje událost.

1. Přihlaste se k portálu Azure.

2. Vyhledejte svůj účet úložiště a zobrazte si přehled účtu.

3. V nabídce vlevo vyberte Události.

4. Vyberte + Odběr události.

   Zobrazí se stránka Vytvořit odběr události.

5. Na stránce Vytvořit odběr událostí pojmenujte své odběry událostí a použijte výchozí schéma Event Gridu.

6. V části TYPY UDÁLOSTÍ zvolte Dokončení inventáře blobů.

7. V části PODROBNOSTI KONCOVÉHO BODU zvolte Jako typ koncového bodu frontu úložiště a vyberte Konfigurovat koncový bod.

8. Na stránce Fronty zvolte předplatné, účet úložiště a vytvořte novou frontu. Pojmenujte frontu a klikněte na Vytvořit.

9. Volitelně můžete vybrat kartu Filtry , pokud chcete filtrovat předmět události nebo jeho atributy.

10. Volitelně můžete vybrat kartu Další funkce, pokud chcete povolit dead-lettering, nastavit zásady opakování a nastavit čas vypršení platnosti odběru událostí.

11. Volitelně můžete vybrat kartu Vlastnosti doručení a nastavit dobu živé zprávy fronty úložiště.

12. Vyberte příkaz Vytvořit.

Zobrazení zpráv doručené fronty

1. Vyhledejte svůj účet úložiště a zobrazte si přehled účtu.

2. V části Úložiště dat vyberte Fronty a otevřete nově vytvořenou frontu použitou pro konfiguraci koncového bodu pro přístup ke zprávám.

3. Vyberte zprávu pro požadovaný čas spuštění inventáře, abyste mohli získat přístup k vlastnostem zprávy a zkontrolujte text zprávy o stavu události.

Další způsoby, jak se přihlásit k odběru událostí úložiště blobů, najdete v tématu Azure Blob Storage jako zdroj Event Gridu – Azure Event Grid | Microsoft Learn

Volitelné povolení sledování času přístupu

Můžete povolit sledování času přístupu k blobům. Když je povolené sledování času přístupu, sestavy inventáře budou obsahovat pole LastAccessTime na základě času posledního přístupu k objektu blob pomocí operace čtení nebo zápisu. Pokud chcete minimalizovat vliv na latenci přístupu pro čtení, aktualizuje se čas posledního přístupu pouze při prvním čtení za posledních 24 hodin. Následné čtení ve stejném 24hodinovém období neaktualizují čas posledního přístupu. Pokud se objekt blob změní mezi čtením, čas posledního přístupu je novější ze dvou hodnot.

Portál

Pokud chcete povolit sledování času posledního přístupu pomocí webu Azure Portal, postupujte takto:

1. Přihlaste se k portálu Azure.

2. Vyhledejte svůj účet úložiště a zobrazte si přehled účtu.

3. V části Správa dat vyberte Inventář objektů blob.

4. Vyberte Nastavení inventáře objektů blob a v podokně Nastavení inventáře objektů blob zaškrtněte políčko Povolit sledování posledního přístupu.

   

Prostředí PowerShell

Pokud chcete povolit sledování času posledního přístupu pomocí PowerShellu , zavolejte příkaz Enable-AzStorageBlobLastAccessTimeTracking , jak je znázorněno v následujícím příkladu. Nezapomeňte nahradit zástupné hodnoty v hranatých závorkách vlastními hodnotami:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

Pokud chcete povolit sledování času posledního přístupu pomocí Azure CLI, zavolejte příkaz az storage account blob-service-properties update , jak je znázorněno v následujícím příkladu. Nezapomeňte nahradit zástupné hodnoty v hranatých závorkách vlastními hodnotami:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Další kroky

• Vypočítejte počet a celkovou velikost blobů pro každý kontejner
• Návod: Analýza inventárních sestav blobů
• Správa životního cyklu služby Azure Blob Storage