Migrálás a diagnosztikai beállítások tárterület-megőrzéséről az Azure Storage életciklus-felügyeletére

A diagnosztikai beállítások tárolómegőrzési funkciója elavult. Az Azure Storage-fióknak küldött naplók és metrikák megőrzésének konfigurálásához használja az Azure Storage Életciklus Felügyeletet.

Ez az útmutató bemutatja, hogyan migrálhat az Azure diagnosztikai beállítások tárterület-megőrzésének használatával az Azure Storage életciklus-kezelésének használatával a megőrzéshez. A Log Analytics-munkaterületre küldött naplók esetében a munkaterület Táblák lapján minden táblához meg kell adni a megőrzést. A Log Analytics-munkaterületek megőrzéséről további információt a Log Analytics-munkaterület adatmegőrzésének kezelése című témakörben talál.

Fontos

Elavulás idővonala.

• 2023. március 31. – A diagnosztikai beállítások tárolómegőrzési funkciója a továbbiakban nem lesz elérhető a naplóadatok új adatmegőrzési szabályainak konfigurálásához. Ez magában foglalja a portál, a CLI PowerShell, valamint az ARM- és Bicep-sablonok használatát. Ha konfigurálta a megőrzési beállításokat, továbbra is megtekintheti és módosíthatja őket a portálon.
• 2025. szeptember 30. – A diagnosztikai beállítások tárolómegőrzési funkciójának minden adatmegőrzési funkciója le lesz tiltva minden környezetben.

Előfeltételek

Egy meglévő diagnosztikai beállítás naplózása egy tárfiókba.

Migrálási eljárások

Az alábbi PARANCSSOR-paranccsal ellenőrizheti, hogy egy erőforrás rendelkezik-e diagnosztikai beállítással:

 az monitor diagnostic-settings list --resource <resource Id>

A kimenet azt mutatja, hogy a diagnosztikai beállítás elküldi-e az adatokat egy tárfiókba, például:

[
  {
    "id": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/rg-001/providers/microsoft.insights/datacollectionrules/dcr-east2/providers/microsoft.insights/diagnosticSettings/dsetting-1",
    "logs": [
      {
        "categoryGroup": "allLogs",
        "enabled": true,
        "retentionPolicy": {
          "days": 0,
          "enabled": false
        }
      }
    ],
    "metrics": [
      {
        "category": "AllMetrics",
        "enabled": false,
        "retentionPolicy": {
          "days": 0,
          "enabled": false
        }
      }
    ],
    "name": "dsetting-1",
    "resourceGroup": "rg-001",
    "storageAccountId": "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourceGroups/rg-DCR/providers/Microsoft.Storage/storageAccounts/logs001",
    "type": "Microsoft.Insights/diagnosticSettings"
  }
]

Azure Portalra

A diagnosztikai beállítások adatmegőrzési szabályainak áttelepítéséhez kövesse az alábbi lépéseket:

1. Nyissa meg a naplózási erőforrás Diagnosztikai beállítások lapját, és keresse meg a migrálni kívánt diagnosztikai beállítást

2. A naplózott kategóriák megőrzésének beállítása 0 értékre

3. Válassza a Mentés lehetőséget

4. Lépjen arra a tárfiókra, amelybe bejelentkezik

5. Az Adatkezelés területen válassza az Életciklus-kezelés lehetőséget az életciklus-kezelési szabályzatok megtekintéséhez vagy módosításához

6. Válassza a Listanézet lehetőséget, és válassza a Szabály hozzáadása lehetőséget

7. Adjon meg egy szabálynevet

8. A Szabály hatóköre csoportban válassza a Szűrőkkel rendelkező blobok korlátozása lehetőséget

9. A Blob típusa csoportban válassza a Blob altípus alatt a Hozzáfűző blobok és az Alapblobok lehetőséget.

10. Válassza a Tovább lehetőséget

11. Állítsa be a megőrzési időt, majd válassza a Tovább gombot

12. A Szűrők lap Blob előtag csoportjában adja meg annak a tárolónak vagy naplónak az elérési útját vagy előtagjait, amelyre alkalmazni szeretné a megőrzési szabályt. Az elérési út vagy előtag a tároló bármely szintjén lehet, és az adott elérési út vagy előtag alatti összes blobra érvényes lesz. Például az összes elemzési tevékenységnapló esetében a container insights-activity-logs használatával állítsa be a tárolóban lévő összes napló megőrzési adatait.
    Egy adott webalkalmazás szabályának beállításához használja az insights-activity-logs/ResourceId=/SUBSCRIPTIONS/subscription Id>/<RESOURCEGROUPS/<your resource group>/PROVIDERS/MICROSOFT parancsot. WEB/SITES/<a webalkalmazás neve>.

    A Storage böngészővel megtalálhatja az elérési utat vagy az előtagot.
    Az alábbi példában egy adott webalkalmazás előtagja látható: *insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa00a-bb1b-cc2c-dd3d-eeeeeeee4e4e4e4e/RESOURCEGROUPS/rg-001/PROVIDERS/MICROSOFT. WEB/SITES/appfromdocker1.
    Az erőforráscsoport összes erőforrásának szabályát az insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa00a-bb1b-cc2c-dd3d-eeeeee4e4e4e7/RESOURCEGROUPS/rg-001 használatával állíthatja be.

13. A szabály mentéséhez válassza a Hozzáadás lehetőséget.

Parancssori felület

Az az storage account management-policy create paranccsal hozzon létre életciklus-felügyeleti szabályzatot. A diagnosztikai beállítások megőrzési értékét továbbra is 0 értékre kell állítania. További információkért tekintse meg az Azure Portal migrálási eljárásait.

az storage account management-policy create   --account-name <storage account name> --resource-group <resource group name> --policy @<policy definition file>

Az alábbi mintaszabályzatdefiníciós fájl az adott előfizetés-azonosító tárolóelemzési-tevékenységnaplóiban szereplő összes blob adatmegőrzését állítja be. További információ: Életciklus-felügyeleti szabályzat definíciója.

{
  "rules": [
    {
      "enabled": true,
      "name": "Susbcription level lifecycle rule",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
              "delete": {
              "daysAfterModificationGreaterThan": 120
            }
          }
        },
        "filters": {
          "blobTypes": [
            "appendBlob"
          ],
          "prefixMatch": [
            "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
          ]
        }
      }
    }
  ]
}

Sablonok

Az életciklus-felügyeleti szabályzat létrehozásához alkalmazza az alábbi sablont. A diagnosztikai beállítások megőrzési értékét továbbra is 0 értékre kell állítania. További információkért tekintse meg az Azure Portal migrálási eljárásait.

az deployment group create  --resource-group <resource group name> --template-file <template file>

Az alábbi sablon az aaaa0a0a-bb1b-cc2c-dd3d-eeeeeeee4e4e előfizetés-azonosítójú tárolóelemzési-tevékenységnaplókban lévő összes blobhoz beállítja az azmonstorageaccount001 tárfiók megőrzését.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "type": "Microsoft.Storage/storageAccounts/managementPolicies",
            "apiVersion": "2021-02-01",
            "name": "azmonstorageaccount001/default",
            "properties": {
                "policy": {
                    "rules": [
                        {
                            "enabled": true,
                            "name": "Susbcription level lifecycle rule",
                            "type": "Lifecycle",
                            "definition": {
                                "actions": {
                                    "baseBlob": {
                                        "delete": {
                                            "daysAfterModificationGreaterThan": 120
                                        }
                                    }
                                },
                                "filters": {
                                    "blobTypes": [
                                        "appendBlob"
                                    ],
                                    "prefixMatch": [
                                        "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
                                    ]
                                }
                            }
                        }
                    ]
                }
            }
        }
    ]
}

Következő lépések

Életciklus-kezelési szabályzat konfigurálása.