Eliminación y recuperación de un área de trabajo de Azure Log Analytics

En este artículo se explica el concepto de eliminación temporal de áreas de trabajo de Azure Log Analytics y cómo recuperarlas en un estado de eliminación temporal. También se explica cómo eliminar un área de trabajo de forma permanente en lugar de eliminarla en un estado de eliminación temporal.

Permisos requeridos

• Para eliminar un área de trabajo de Log Analytics en un estado de eliminación temporal o permanentemente, necesita permisos microsoft.operationalinsights/workspaces/delete para el área de trabajo, tal como lo proporciona el rol integrado Colaborador de Log Analytics, por ejemplo.
• Para recuperar un área de trabajo de Log Analytics en un estado de eliminación temporal, necesita permisos Microsoft.OperationalInsights/workspaces/write para el área de trabajo, tal como lo proporciona el rol integrado Colaborador de Log Analytics, por ejemplo.

Consideraciones al eliminar un área de trabajo

Al eliminar un área de trabajo de Log Analytics en un estado de eliminación temporal., se realiza una operación de eliminación temporal para que se pueda recuperar el área de trabajo, incluidos los datos y los agentes conectados en un plazo de 14 días. Este proceso se produce si la eliminación fue accidental o intencionada.

Después del período de eliminación temporal, el recurso de la área de trabajo y sus datos no se pueden recuperar y se ponen en cola para la depuración completa en un plazo de 30 días. El nombre del área de trabajo se libera y puedes usarlo para crear una nueva.

Nota:

Si desea invalidar el comportamiento de eliminación temporal y eliminar el área de trabajo de forma permanente, siga los pasos descritos en Eliminar un área de trabajo de forma permanente.

La operación de eliminación temporal quita el recurso del área de trabajo y los permisos de los usuarios asociados. Si los usuarios están asociados a otras áreas de trabajo, podrán seguir utilizando Log Analytics con esas otras áreas de trabajo.

Ten cuidado cuando elimines un área de trabajo porque puede haber datos y configuraciones importantes que podrían afectar negativamente la operación del servicio. Revisa qué agentes, soluciones y otros servicios de Azure almacenan tus datos en Log Analytics. Por ejemplo:

• Soluciones de administración
• Mediante Azure Automation.
• Agentes que se ejecutan en máquinas virtuales Windows y Linux.
• Agentes que se ejecutan en equipos Windows y Linux en tu entorno.
• System Center Operations Manager.

Eliminar un área de trabajo en un estado de eliminación temporal

La operación de eliminación del área de trabajo quita el recurso de Azure Resource Manager del área de trabajo. Su configuración y los datos se conservan durante 14 días, aunque se verá como si se eliminara el área de trabajo. Los agentes y grupos de administración de System Center Operations Manager configurados para enviar notificaciones al área de trabajo continúan en un estado huérfano durante el período de eliminación temporal. El servicio proporciona un mecanismo para recuperar el área de trabajo eliminada (incluidos sus datos y recursos conectados), básicamente, deshaciendo la eliminación.

Nota

Tanto las soluciones instaladas como los servicios vinculados, como la cuenta de Azure Automation, se quitan permanentemente del área de trabajo en el momento de la eliminación y no se pueden recuperar. Estos recursos deben reconfigurarse después de la operación de recuperación para que el área de trabajo vuelva a su estado configurado anteriormente.

Azure Portal

1. Inicie sesión en Azure Portal.

2. En Azure Portal, seleccione Todos los servicios. En la lista de recursos, escriba Log Analytics. Cuando comience a escribir, la lista se filtrará en función de la entrada. Seleccione Áreas de trabajo de Log Analytics.

3. Selecciona un área de trabajo en la lista de áreas de trabajo de Log Analytics. Seleccione Eliminar.

4. Aparece una página de confirmación que muestra la ingesta de datos en el área de trabajo durante la semana pasada.

5. Escribe el nombre del área de trabajo para confirmar y luego selecciona Eliminar.

   

REST API

Para eliminar un área de trabajo en un estado de eliminación temporal, llame a la API Áreas de trabajo: Eliminar:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

PowerShell

Para eliminar un área de trabajo en un estado de eliminación temporal, ejecute el cmdlet Remove-AzOperationalInsightsWorkspace.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

CLI

Para eliminar un área de trabajo en un estado de eliminación temporal, ejecute el comando az monitor log-analytics workspace delete.

az monitor log-analytics workspace delete --resource-group MyResourceGroup --workspace-name MyWorkspace

Recuperar un área de trabajo en un estado de eliminación temporal

Al eliminar un área de trabajo de Log Analytics accidental o intencionadamente, el servicio coloca el área de trabajo en un estado de eliminación temporal y hace que sea inaccesible para cualquier operación. El nombre del área de trabajo eliminado se conserva durante el período de eliminación temporal. No se puede usar para crear una nueva área de trabajo. Después del período de eliminación temporal, el área de trabajo no es recuperable, está programada para su eliminación permanente y su nombre se ha liberado y se puede usar al crear una nueva área de trabajo.

Puede recuperar el área de trabajo durante el período de eliminación temporal, incluidos los datos, la configuración y los agentes conectados. La recuperación del área de trabajo se realiza al volver a crear el área de trabajo de Log Analytics con los detalles del área de trabajo eliminada, incluidos los siguientes:

• Id. de suscripción
• Nombre del grupo de recursos
• Nombre del área de trabajo
• Region

Importante

Si el área de trabajo se eliminó como una parte de la operación de eliminación del grupo de recursos, primero debes volver a crear el grupo de recursos.

El área de trabajo y todos sus datos se restauran después de la operación de recuperación. Sin embargo, las soluciones y los servicios vinculados se quitaron permanentemente del área de trabajo cuando se eliminó en un estado de eliminación temporal. Estos recursos deben reconfigurarse para que el área de trabajo vuelva a su estado configurado anteriormente. Después de recuperar el área de trabajo, es posible que algunos de los datos no estén disponibles para la consulta hasta que se vuelvan a instalar las soluciones asociadas y se agreguen sus esquemas al área de trabajo.

Azure Portal

1. Inicie sesión en Azure Portal.

2. En Azure Portal, seleccione Todos los servicios. En la lista de recursos, escriba Log Analytics. Cuando comience a escribir, la lista se filtrará en función de la entrada. Seleccione Áreas de trabajo de Log Analytics. Verá la lista de áreas de trabajo que tiene en el ámbito seleccionado.

3. Selecciona Abrir papelera de reciclaje en el menú superior izquierdo para abrir una página con áreas de trabajo en estado de eliminación temporal que se puedan recuperar.

   

4. Seleccione el área de trabajo. A continuación, selecciona Recuperar para recuperar el área de trabajo.

   

REST API

Para recuperar el área de trabajo, créela de nuevo con el mismo nombre, en la misma suscripción, grupo de recursos y ubicación llamando a la API Áreas de trabajo: Crear o actualizar.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

PowerShell

Para recuperar un área de trabajo en un estado de eliminación temporal, ejecute el cmdlet Restore-AzOperationalInsightsWorkspace.

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>Restore-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

CLI

Para recuperar un área de trabajo en un estado de eliminación temporal, ejecute el comando az monitor log-analytics workspace recover:

az monitor log-analytics workspace recover --resource-group MyResourceGroup --workspace-name MyWorkspace

Eliminar un área de trabajo de forma permanente

Es posible que el método de eliminación temporal no encaje en algunos escenarios como el desarrollo y las pruebas, donde es necesario repetir una implementación con la misma configuración y el mismo nombre de área de trabajo. En tales casos, puede eliminar el área de trabajo de forma permanente e "invalidar" el período de eliminación temporal. La operación de eliminación permanente del área de trabajo libera el nombre del área de trabajo. Puedes crear una nueva área de trabajo utilizando el mismo nombre.

Importante

• Usa la operación de eliminación permanente del área de trabajo con precaución porque es irreversible. No podrás recuperar el área de trabajo y sus datos.
• Si el área de trabajo que desea eliminar permanentemente está en un estado de eliminación temporal, primero debe recuperar el área de trabajo para poder eliminarla de forma permanente.

Azure Portal

Para eliminar permanentemente un área de trabajo mediante Azure Portal:

1. Inicie sesión en Azure Portal.

2. En Azure Portal, seleccione Todos los servicios. En la lista de recursos, escriba Log Analytics. Cuando comience a escribir, la lista se filtrará en función de la entrada. Seleccione Áreas de trabajo de Log Analytics.

3. Selecciona un área de trabajo en la lista de áreas de trabajo de Log Analytics. Seleccione Eliminar.

4. Aparece una página de confirmación que muestra la ingesta de datos en el área de trabajo durante la semana pasada.

5. Active la casilla Eliminar el área de trabajo de forma permanente.

6. Escribe el nombre del área de trabajo para confirmar y luego selecciona Eliminar.

   

REST API

Para eliminar un área de trabajo de forma permanente, llame a la API Áreas de trabajo: eliminar y agregue el parámetro URI force:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01&force=true

PowerShell

Para eliminar un área de trabajo de forma permanente, ejecute el cmdlet Remove-AzOperationalInsightsWorkspace y agregue la etiqueta -ForceDelete. La opción -ForceDelete está disponible actualmente con Az.OperationalInsights 2.3.0 o versiones posteriores.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

CLI

Para eliminar un área de trabajo de forma permanente, ejecute el comando az monitor log-analytics workspace delete y agregue el parámetro --force.

az monitor log-analytics workspace delete --force --resource-group MyResourceGroup --workspace-name MyWorkspace

Solución de problemas

Use la sección siguiente para solucionar problemas con la eliminación o recuperación de un área de trabajo de Log Analytics.

No estoy seguro de si se puede recuperar el área de trabajo que eliminé

Si no está seguro de si un área de trabajo eliminada está en estado de eliminación temporal y se puede recuperar, en Azure Portal, seleccione Abrir papelera de reciclaje en la página de Áreas de trabajo de Log Analytics para ver una lista de áreas de trabajo eliminadas temporalmente por suscripción. Las áreas de trabajo eliminadas permanentemente no se incluyen en la lista.

Resuelva el mensaje de error "Este nombre de área de trabajo ya está en uso" o "conflicto"

Si recibe uno de estos mensajes de error al crear un área de trabajo, podría deberse a:

• El nombre del área de trabajo no está disponible porque alguien de su organización u otro cliente lo está utilizando.

• El área de trabajo se eliminó en los últimos 14 días y su nombre se mantuvo reservado para el período de eliminación temporal. Para solucionarlo, siga estos pasos:

  1. Recupere el área de trabajo en un estado de eliminación temporal, lo que le permite eliminarlo de forma permanente.
  2. Elimine permanentemente el área de trabajo que recuperó. Al eliminar un área de trabajo de forma permanente, su nombre ya no está reservado.
  3. Crear una nueva área de trabajo con el mismo nombre.

  Una vez que la llamada de eliminación se complete con éxito en el back-end, podrás restaurar el área de trabajo y finalizar la operación de eliminación permanente utilizando uno de los métodos sugeridos con anterioridad.

Recibo el código de respuesta 204 con "Recurso no encontrado" al eliminar un área de trabajo

Si recibes un código de respuesta 204 con "Recurso no encontrado" al eliminar un área de trabajo, es posible que se hayan producido operaciones de reintentos consecutivos. El código 204 es una respuesta vacía, lo que generalmente significa que el recurso no existe, por lo que la eliminación finalizó sin hacer nada.

Recibo el código de error 404 al intentar recuperar mi área de trabajo

Si eliminaste el grupo de recursos y el área de trabajo se incluyó, puedes ver el área de trabajo eliminada en la página Abrir papelera de reciclaje en Azure Portal. Se producirá un error en la operación de recuperación con el código de error 404 porque el grupo de recursos no existe. Vuelve a crear el grupo de recursos y a intentar la recuperación.

Pasos siguientes

Si necesita crear un área de trabajo de Log Analytics, consulte Crear un área de trabajo de Log Analytics.