Migrieren Sie von der Speicheraufbewahrung für Diagnoseeinstellungen zur Azure Storage-Lebenszyklusverwaltung

Die Funktion „Speicheraufbewahrung“ der Diagnoseeinstellungen wird eingestellt. Verwenden Sie die Azure Storage-Lebenszyklusverwaltung, um die Aufbewahrung für Protokolle und Metriken zu konfigurieren, die an ein Azure Storage-Konto gesendet werden.

Dieser Leitfaden führt Sie durch die Migration von der Verwendung der Speicheraufbewahrung mit Azure-Diagnoseeinstellungen zur Verwendung der Azure Storage-Lebenszyklusverwaltung für die Aufbewahrung. Für Protokolle, die an einen Log Analytics-Arbeitsbereich gesendet werden, wird die Aufbewahrung für jede Tabelle auf der Seite Tabellen Ihres Arbeitsbereichs festgelegt.

Wichtig

Zeitachse für die Einstellung

• 31. März 2023: Das Feature „Speicheraufbewahrung“ der Diagnoseeinstellungen steht nicht mehr zur Verfügung, um neue Aufbewahrungsregeln für Protokolldaten zu konfigurieren. Dies schließt die Verwendung von Portal, CLI, PowerShell und der ARM- und Bicep-Vorlagen ein. Wenn Sie Aufbewahrungseinstellungen konfiguriert haben, können Sie diese weiterhin im Portal anzeigen und ändern.
• 31. März 2024: Sie können die API (CLI, PowerShell oder Vorlagen) oder das Azure-Portal nicht mehr verwenden, um die Aufbewahrungseinstellung zu konfigurieren, es sei denn, Sie ändern sie in 0. Bestehende Aufbewahrungsregeln werden weiterhin berücksichtigt.
• 30. September 2025: Alle Aufbewahrungsfunktionen des Features „Speicheraufbewahrung“ der Diagnoseeinstellungen werden in allen Umgebungen deaktiviert.

Voraussetzungen

Eine vorhandene Diagnoseeinstellung, die in einem Speicherkonto protokolliert wird.

Migrationsverfahren

Azure portal

Führen Sie die folgenden Schritte aus, um Ihre Aufbewahrungsregeln für Diagnoseeinstellungen zu migrieren:

1. Gehen Sie zur Seite Diagnoseeinstellungen für Ihre Protokollierungsressource und suchen Sie die Diagnoseeinstellung, die Sie migrieren möchten

2. Setzen Sie die Aufbewahrung für Ihre protokollierten Kategorien auf0

3. Wählen Sie Speichern aus.

4. Navigieren Sie zu dem Speicherkonto, bei dem Sie sich anmelden möchten

5. Wählen Sie unter Datenverwaltung die Option Lebenszyklusverwaltung, um Richtlinien für die Lebenszyklusverwaltung anzuzeigen oder zu ändern

6. Wählen Sie Listenansicht und dann Regel hinzufügen

7. Geben Sie einen Regelname ein

8. Wählen Sie unter RegelbereichBlobs mit Filtern einschränken

9. Wählen Sie unter Blob-typ die Option Blobs anhängen und Basis-Blobs unter Blob-Untertyp.

10. Wählen SieWeiter

11. Legen Sie die Aufbewahrungszeit fest und wählen Sie Weiter

12. Legen Sie auf der Registerkarte Filterunter Blob-Präfix den Pfad oder Präfix des Containers oder der Protokolle festlegen, für welche die Aufbewahrungsregel gelten soll. Der Pfad oder das Präfix kann auf jeder Ebene innerhalb des Containers angegeben werden und wird auf alle Blobs unter diesem Pfad oder Präfix angewendet. Verwenden Sie z. B. für alle Insights-Aktivitätsprotokolle den Container insights-activity-logs, um die Aufbewahrung für alle in diesem Container enthaltenen Protokolle festzulegen.
    Zum Festlegen der Regel für eine bestimmte Web-App verwenden Sie insights-activity-logs/ResourceId=/SUBSCRIPTIONS/<Ihre_Abonnement_ID>/RESOURCEGROUPS/<Ihre_Ressourcengruppe>/PROVIDERS/MICROSOFT.WEB/SITES/<Name_Ihrer_ Web-App>.

    Verwenden Sie den Speicherbrowser, um den Pfad oder das Präfix zu finden.
    Das folgende Beispiel zeigt das Präfix für eine bestimmte Web-App: *insights-activity-logs/ResourceId=/SUBSCRIPTIONS/d05145d-4a5d-4a5d-4a5d-5267eae1bbc7/RESOURCEGROUPS/rg-001/PROVIDERS/MICROSOFT.WEB/SITES/appfromdocker1.
    Um die Regel für alle Ressourcen in der Ressourcengruppe festzulegen, verwenden Sie insights-activity-logs/ResourceId=/SUBSCRIPTIONS/d05145d-4a5d-4a5d-4a5d-5267eae1bbc7/RESOURCEGROUPS/rg-001.

13. Klicken Sie auf Hinzufügen, um die Regel zu speichern.

BEFEHLSZEILENSCHNITTSTELLE (CLI)

Verwenden Sie den Befehl az storage account management-policy create, um eine Lebenszyklusverwaltungsrichtlinie zu erstellen. Sie müssen die Aufbewahrung in Ihren Diagnoseeinstellungen weiterhin auf 0 festlegen. Weitere Informationen finden Sie im obigen Abschnitt zum Azure-Portal.

az storage account management-policy create   --account-name <storage account name> --resource-group <resource group name> --policy @<policy definition file>

Die folgende Beispiel-Richtliniendefinitionsdatei legt die Aufbewahrung für alle Blobs im Container insights-activity-logs für die angegebene Abonnement-ID fest. Weitere Informationen finden Sie unter Definition der Richtlinie zur Lebenszyklusverwaltung.

{
  "rules": [
    {
      "enabled": true,
      "name": "Susbcription level lifecycle rule",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
              "delete": {
              "daysAfterModificationGreaterThan": 120
            }
          }
        },
        "filters": {
          "blobTypes": [
            "appendBlob"
          ],
          "prefixMatch": [
            "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/ABCD1234-5849-ABCD-1234-9876543210AB"
          ]
        }
      }
    }
  ]
}

Vorlagen

Wenden Sie die folgende Vorlage an, um eine Lebenszyklusverwaltungsrichtlinie zu erstellen. Sie müssen die Aufbewahrung in Ihren Diagnoseeinstellungen weiterhin auf 0 festlegen. Weitere Informationen finden Sie im obigen Abschnitt zum Azure-Portal.

az deployment group create  --resource-group <resource group name> --template-file <template file>

Die folgende Vorlage legt die Aufbewahrung für das Speicherkonto azmonstorageaccount001 für alle Blobs im Container insights-activity-logs für alle Ressourcen für die Abonnement-ID ABCD1234-5849-ABCD-1234-9876543210AB fest.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "type": "Microsoft.Storage/storageAccounts/managementPolicies",
            "apiVersion": "2021-02-01",
            "name": "azmonstorageaccount001/default",
            "properties": {
                "policy": {
                    "rules": [
                        {
                            "enabled": true,
                            "name": "Susbcription level lifecycle rule",
                            "type": "Lifecycle",
                            "definition": {
                                "actions": {
                                    "baseBlob": {
                                        "delete": {
                                            "daysAfterModificationGreaterThan": 120
                                        }
                                    }
                                },
                                "filters": {
                                    "blobTypes": [
                                        "appendBlob"
                                    ],
                                    "prefixMatch": [
                                        "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/ABCD1234-5849-ABCD-1234-9876543210AB"
                                    ]
                                }
                            }
                        }
                    ]
                }
            }
        }
    ]
}

Nächste Schritte

Konfigurieren Sie einer Richtlinie für die Lebenszyklusverwaltung.