Notes
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Un espace de travail Log Analytics conserve les données dans deux états :
- Conservation des données Analytics : Dans cet état, les données sont disponibles pour la surveillance, le dépannage et l'analyse en quasi temps réel.
- Conservation à long terme : dans cet état à faible coût, les données ne sont pas disponibles pour les fonctionnalités du plan de table, mais sont accessibles via des travaux de recherche.
Cet article explique comment les espaces de travail Log Analytics conservent les données et comment gérer la conservation des données des tables dans votre espace de travail.
Analytics, à long terme et rétention totale
Par défaut, toutes les tables d’un espace de travail Log Analytics conservent les données pendant 30 jours, à l’exception des tables de journal avec une conservation par défaut de 90 jours. Les tables disposant du plan Analytics rendent vos données disponibles pour les requêtes en temps réel pendant cette période de conservation Analytics. Tous les plans de table peuvent récupérer les données stockées via des requêtes ou des tâches de recherche, et les données sont disponibles pour les visualisations, les alertes et d'autres fonctionnalités et services, en fonction du plan de table.
Avec le forfait Analytics, vous pouvez étendre la période de conservation des données analytiques des tables jusqu'à deux ans. Les tables de plan de base ont une période fixe de 30 jours pour les requêtes, tandis que les tables de plan auxiliaire peuvent être interrogées pour toute la période de conservation. Les tableaux de base et auxiliaires comportent toutefois des considérations supplémentaires. Pour plus d'informations, consultez la section Interroger les données dans les tables de base et auxiliaires.
Remarque
Vous pouvez réduire la période de conservation des données analytiques des tables Analytics à seulement quatre jours en utilisant l'API ou l'interface de ligne de commande. Cependant, étant donné que 31 jours de conservation des données analytiques sont inclus dans le prix d'ingestion, réduire la période de conservation en dessous de 31 jours ne permet pas de réduire les coûts.
Pour conserver les données de la même table au-delà de la période de conservation par défaut, étendez la durée totale de conservation de la table jusqu'à 12 ans. À la fin de la période de conservation des données analytiques, les données restent dans le tableau pour la durée restante de la période de conservation totale que vous avez configurée. Pendant cette période (la période de conservation à long terme), exécutez un travail de recherche pour récupérer les données spécifiques dont vous avez besoin à partir de la table et la rendre disponible pour les requêtes interactives dans une table de résultats de recherche.
Fonctionnement des modifications de conservation
Lorsque vous raccourcissez la conservation totale d’une table, les journaux Azure Monitor attendent 30 jours avant de supprimer les données. Vous pouvez donc rétablir la modification et éviter toute perte de données si vous avez effectué une erreur dans la configuration.
Lorsque vous augmentez la conservation totale, la nouvelle période de conservation s’applique à toutes les données déjà ingérées dans la table et qui n’ont pas encore été supprimées.
Lorsque vous modifiez les paramètres de conservation à long terme d’une table avec des données existantes, la modification prend effet immédiatement.
Exemple :
- Vous disposez d'une table Analytics existante avec une durée de conservation des données analytiques de 180 jours et aucune conservation à long terme.
- Vous modifiez la durée de conservation des données analytiques à 90 jours sans modifier la période de conservation totale de 180 jours.
- Azure Monitor traite automatiquement les 90 jours restants de conservation totale comme une conservation à faible coût et à long terme, afin que les données datant de 90 à 180 jours ne soient pas perdues.
Autorisations requises
| Action | Autorisations requises |
|---|---|
| Configurer la conservation par défaut des données analytiques pour les tables Analytics dans un espace de travail Log Analytics | Autorisations Microsoft.OperationalInsights/workspaces/write et microsoft.operationalinsights/workspaces/tables/write d’accès aux espaces de travail Log Analytics, telles que fournies par le rôle intégré Contributeur Log Analytics, par exemple |
| Obtenir le paramètre de conservation par table pour un espace de travail Log Analytics | Autorisations Microsoft.OperationalInsights/workspaces/tables/read d’accès aux espaces de travail Log Analytics, telles que fournies par le rôle intégré Lecteur Log Analytics, par exemple |
Configurez la période de conservation par défaut des données analytiques des tables Analytics
La période de conservation par défaut des tables Analytics dans un espace de travail Log Analytics est de 30 jours. Vous pouvez modifier la période d'analyse par défaut des tableaux Analytics jusqu'à deux ans en modifiant le paramètre de conservation des données au niveau de l'espace de travail. Les tables de base et auxiliaires ont uniquement une période de rétention totale, qui est de 30 jours par défaut.
La modification du paramètre de conservation des données au niveau de l’espace de travail par défaut affecte automatiquement toutes les tables Analytics auxquelles le paramètre par défaut s’applique toujours dans votre espace de travail. Si vous avez déjà modifié la durée de conservation des données analytiques d'une table particulière, cette table n'est pas affectée lorsque vous modifiez le paramètre de conservation des données par défaut de l'espace de travail.
Important
Les espaces de travail avec une conservation de 30 jours peuvent conserver les données pendant 31 jours. Si vous devez conserver les données pendant 30 jours uniquement pour se conformer à une stratégie de confidentialité, configurez la rétention de l’espace de travail par défaut sur 30 jours à l’aide de l’API et mettez à jour la propriété de l’espace de travail immediatePurgeDataOn30Days vers true. Cette opération est actuellement prise en charge uniquement en utilisant de l’API Espaces de travail - Mettre à jour.
Pour définir la période de conservation par défaut des données analytiques des tables Analytics dans un espace de travail Log Analytics :
Sélectionnez l’espace de travail dans le menu Espaces de travail Log Analytics dans le portail Azure.
Dans la section Paramètres, sélectionnez Utilisation et coûts estimés dans le volet de gauche.
Sélectionnez Conservation des données en haut de la page.
Déplacez le curseur pour augmenter ou diminuer le nombre de jours, puis sélectionnez OK.
Configurer la conservation au niveau de la table
Par défaut, toutes les tables du plan de données Analytics héritent du paramètre de rétention par défaut de l'espace de travail Log Analytics et ne font l'objet d'aucune rétention à long terme. Vous pouvez augmenter la période de conservation des données analytiques des tables Analytics jusqu'à 730 jours moyennant un coût supplémentaire.
Pour ajouter une conservation à long terme à une table avec n’importe quel plan de données, définissez la conservation totale jusqu’à 12 ans (4 383 jours).
Remarque
Vous pouvez actuellement définir la rétention totale jusqu’à 12 ans par le Portail Azure et l’API. L'interface CLI et PowerShell sont limitées à sept ans ; la prise en charge sera prolongée jusqu'à 12 ans.
Pour modifier le paramètre de conservation d’une table dans le Portail Azure :
Dans le menu Espaces de travail Log Analytics, sélectionnez Tables.
L’écran Tables liste toutes les tables de l’espace de travail.
Sélectionnez le menu contextuel de la table que vous souhaitez configurer et sélectionnez Gérer la table.
Configurez les paramètres de conservation des données analytiques et de conservation totale dans la section Paramètres de conservation des données de l’écran de configuration du tableau.
Obtenir les paramètres de conservation par table
Pour afficher les paramètres de conservation d’une table dans le Portail Azure, dans le menu Espaces de travails Log Analytics, sélectionnez Tables.
L'écran Tables affiche les périodes de conservation analytique et totale pour toutes les tables de l'espace de travail.
Qu’est-ce qui se passe pour les données lorsque vous supprimez une table dans un espace de travail Log Analytics ?
Un espace de travail Log Analytics peut contenir plusieurs types de tables. Ce qui se passe lorsque vous supprimez la table est différent pour chacun d’eux :
| Type de la table | Conservation des données | Recommandations | Récupération |
|---|---|---|---|
| Table Azure | Une table Azure contient les journaux d'une ressource ou solution Azure. Lorsque vous cessez d'envoyer des données depuis votre ressource ou solution, les données restent dans l'espace de travail jusqu'à la fin de la période de conservation définie pour la table et sont facturées en conséquence. | Pour réduire les frais, définissez la durée de conservation au niveau de la table à quatre jours, ce qui correspond à la période minimale prise en charge. Si la table supprimée est associée à une solution qui doit être supprimée (par exemple, Sentinel), supprimez la solution une fois la période de conservation de quatre jours écoulée. | Activez la solution. La récupération de données est soumise à la conservation des tables. |
Table de journal personnalisé (table_CL) |
La table de journaux personnalisée contient les journaux d’activité de l’API d’ingestion de journaux ou de l’API collectrice de données HTTP (déconseillée). Lorsqu'une table est supprimée, son nom reste réservé pendant quinze jours. La suppression d'une table dans les forfaits Analytics ou Basic ne supprime pas les données. La conservation des tables est paramétrée pour correspondre à la conservation de l'espace de travail après quinze jours, les frais de conservation étant conformes à la conservation des tables. La suppression d'une table dans le plan auxiliaire supprime définitivement les données après quinze jours. |
Pour minimiser les frais, définissez la durée de conservation des données au niveau de la table à quatre jours, et supprimez la table après quatre jours lorsque les données sont nettoyées. |
Plans d’analyse ou de base : créez la table avec le même nom et le même schéma. La récupération de données est soumise à la conservation des tables. Plan auxiliaire : la table portant le même nom et le même schéma est créée pendant la période de suppression temporaire. |
Table des résultats de recherche (table_SRCH) |
Supprime immédiatement et définitivement la table et les données. | ||
Table restaurée(table_RST) |
Supprime le cache chaud approvisionné pour la restauration, mais les données de la table source ne sont pas supprimées. |
Tables de logs avec une rétention par défaut de 90 jours
Par défaut, les tables Usage et AzureActivity conservent les données pendant au moins 90 jours sans frais. Lorsque vous augmentez la conservation de l’espace de travail au-delà de 90 jours, vous augmentez également la conservation de ces tables. Ces tables sont également exemptes de frais d’ingestion des données.
Les tables relatives aux ressources Application Insights conservent également les données pendant 90 jours sans frais. Vous pouvez ajuster la rétention de chacune de ces tables individuellement :
AppAvailabilityResultsAppBrowserTimingsAppDependenciesAppExceptionsAppEventsAppMetricsAppPageViewsAppPerformanceCountersAppRequestsAppSystemEventsAppTraces
Modèle de tarification
Analytics et la conservation à long terme sont calculées en fonction du volume de données en Go et du nombre de jours de conservation des données. La facturation de la rétention des données se produit quotidiennement (en fonction des jours dans le fuseau horaire UTC). Les données de journal qui ont _IsBillable == false ne sont pas soumises à des frais d’ingestion ou de conservation.
Pour plus d’informations, consultez les articles suivants :
Contenu connexe
Pour en savoir plus :