Azure Storage-blobleltár-jelentések engedélyezése

Az Azure Storage blobleltár funkció áttekintést nyújt a tárolókról, blobokról, pillanatképekről és blobverziókról egy tárfiókon belül. A leltárjelentés segítségével megismerheti a blobok és tárolók különböző attribútumait, például a teljes adatméretet, az életkort, a titkosítási állapotot, a megváltoztathatatlansági szabályzatot és a jogi visszatartást stb. A jelentés áttekintést nyújt az üzleti és megfelelőségi követelményekkel kapcsolatos adatokról.

A blobleltár-jelentésekről további információt az Azure Storage blobleltárában talál.

Engedélyezze a blobleltár-jelentéseket úgy, hogy egy vagy több szabályt tartalmazó szabályzatot ad hozzá a tárfiókhoz. Szabályzatok hozzáadása, szerkesztése vagy eltávolítása az Azure Portal használatával.

Leltárjelentések engedélyezése

Portál

1. Az első lépésekhez jelentkezzen be az Azure Portalra .

2. Keresse meg a tárfiókot, és jelenítse meg a fiók áttekintését.

3. Az Adatkezelés területen válassza a Blobleltár lehetőséget.

4. Válassza az Első leltárszabály hozzáadása lehetőséget.

   Megjelenik a Szabály hozzáadása lap.

5. A Szabály hozzáadása lapon nevezze el az új szabályt.

6. Válassza ki a készletjelentéseket tároló tárolót.

7. Az Objektum típusa leltárhoz csoportban adja meg, hogy blobokhoz vagy tárolókhoz szeretne-e jelentést létrehozni.

   Ha a Blob lehetőséget választja, akkor a Blob altípus alatt válassza ki a jelentésbe felvenni kívánt blobtípusokat, valamint azt, hogy a blobverziókat és/vagy pillanatképeket fel kívánja-e venni a leltárjelentésbe.

   Feljegyzés

   A verziókat és a pillanatképeket engedélyezni kell a fiókban egy új szabály mentéséhez a megfelelő beállítás engedélyezésével.

8. Jelölje ki a jelentésbe felvenni kívánt mezőket és a jelentések formátumát.

9. Adja meg, hogy milyen gyakran szeretne jelentéseket létrehozni.

10. Ha szeretné, adjon hozzá egy előtagegyezést a blobok szűréséhez a leltárjelentésben.

11. Válassza a Mentés lehetőséget.

    

PowerShell

Szabályzatokat az Azure PowerShell-modullal vehet fel, szerkeszthet vagy távolíthat el.

1. Nyisson meg egy Windows PowerShell-parancsablakot.

2. Győződjön meg arról, hogy a legújabb Azure PowerShell-modullal rendelkezik. Lásd: Az Azure PowerShell-modul telepítése.

3. Jelentkezzen be az Azure-előfizetésbe a Connect-AzAccount paranccsal, és kövesse a képernyőn megjelenő útmutatásokat.

   Connect-AzAccount
   

4. Ha identitása egynél több előfizetéshez van társítva, állítsa be az aktív előfizetést.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   Cserélje le a <subscription-id> helyőrző értékét az előfizetés azonosítójára.

5. Szerezze be a használni kívánt tárfiókot meghatározó tárfiók-környezetet.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • Cserélje le a <resource-group-name> helyőrző értékét az erőforráscsoport nevére.

   • Cserélje le a <storage-account-name> helyőrző értékét a tárfiók nevére.

6. Hozzon létre leltárszabályokat a New-AzStorageBlobInventoryPolicyRule paranccsal. Minden szabály felsorolja a jelentésmezőket. A jelentésmezők teljes listáját az Azure Storage blobleltárában találja.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. Blobleltárházirend létrehozásához használja a Set-AzStorageBlobInventoryPolicy parancsot. Adjon át szabályokat ebbe a parancsba a -Rule paraméterrel.

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Azure CLI

Szabályzatokat az Azure CLI-vel vehet fel, szerkeszthet vagy távolíthat el.

1. Először nyissa meg az Azure Cloud Shellt, vagy ha helyileg telepítette az Azure CLI-t, nyisson meg egy parancskonzolalkalmazást, például a Windows PowerShellt.

2. Ha identitása egynél több előfizetéshez van társítva, állítsa be az aktív előfizetést.

      az account set --subscription <subscription-id>
   

   Cserélje le a <subscription-id> helyőrző értékét az előfizetés azonosítójára.

3. A szabályzat szabályainak meghatározása egy JSON-dokumentumban. Az alábbiakban egy JSON nevű policy.jsonpéldafájl tartalma látható.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Blobleltár-szabályzat létrehozása az az storage account blob-inventory-policy create paranccsal. Adja meg a JSON-dokumentum nevét a --policy paraméter használatával.

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Leltárjelentések letiltása

Bár letilthatja az egyes jelentéseket, azt is megakadályozhatja, hogy a blobleltár egyáltalán fusson.

1. Jelentkezzen be az Azure Portalra.

2. Keresse meg a tárfiókot, és jelenítse meg a fiók áttekintését.

3. Az Adatkezelés területen válassza a Blobleltár lehetőséget.

4. Válassza a Blobleltár beállításai lehetőséget, majd a Blobleltár beállításai panelen törölje a jelet a Blobleltár engedélyezése jelölőnégyzetből, majd válassza a Mentés lehetőséget.

   

   Ha törli a Blobleltár engedélyezése jelölőnégyzet jelölését, az az összes blobleltár-futtatást felfüggeszti. Ezt a jelölőnégyzetet később is bejelölheti, ha folytatni szeretné a készletfuttatásokat.

Opcionálisan engedélyezheti a hozzáférési idő nyomon követését

Engedélyezheti a blobok hozzáférésének időkövetését. Ha engedélyezve van a hozzáférési idő nyomon követése, a leltárjelentések tartalmazzák a LastAccessTime mezőt attól függően, hogy a blob mikor lett utoljára hozzáférve olvasási vagy írási művelettel. Az olvasási hozzáférés késésére gyakorolt hatás minimalizálása érdekében csak az elmúlt 24 óra első olvasása frissíti az utolsó hozzáférési időt. Az ugyanabban a 24 órás időszakban lévő későbbi olvasások nem frissítik az utolsó hozzáférési időt. Ha egy blob módosul az olvasások között, az utolsó hozzáférési idő a két érték közül a legutóbbi.

Portál

Ha engedélyezni szeretné a legutóbbi hozzáférési idő nyomon követését az Azure Portalon, kövesse az alábbi lépéseket:

1. Jelentkezzen be az Azure Portalra.

2. Keresse meg a tárfiókot, és jelenítse meg a fiók áttekintését.

3. Az Adatkezelés területen válassza a Blobleltár lehetőséget.

4. Válassza a Blobleltár-beállítások lehetőséget, majd a Blobleltár beállításai panelen jelölje be az Utolsó hozzáférés-követés engedélyezése jelölőnégyzetet.

   

PowerShell

Ha engedélyezni szeretné az utolsó hozzáférési idő nyomon követését a PowerShell használatával, hívja meg az Enable-AzStorageBlobLastAccessTimeTracking parancsot az alábbi példában látható módon. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

A legutóbbi hozzáférési idő nyomon követésének az Azure CLI-vel való engedélyezéséhez hívja meg az az storage account blob-service-properties update parancsot az alábbi példában látható módon. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Következő lépések

• Blobok számának és teljes méretének kiszámítása tárolónként
• Oktatóanyag: Blobleltár-jelentések elemzése
• Az Azure Blob Storage életciklusának kezelése