Menghapus dan memulihkan ruang kerja Azure Log Analytics

Artikel ini menjelaskan konsep penghapusan sementara ruang kerja Azure Log Analytics dan cara memulihkan ruang kerja yang dihapus dalam status penghapusan sementara. Ini juga menjelaskan cara menghapus ruang kerja secara permanen alih-alih menghapusnya ke status penghapusan sementara.

Izin yang diperlukan

• Untuk menghapus ruang kerja Analitik Log ke status penghapusan sementara atau secara permanen, Anda memerlukan microsoft.operationalinsights/workspaces/delete izin ke ruang kerja, seperti yang disediakan oleh peran bawaan Kontributor Analitik Log, misalnya.
• Untuk memulihkan ruang kerja Analitik Log dalam status penghapusan sementara, Anda memerlukan Microsoft.OperationalInsights/workspaces/write izin ke ruang kerja, seperti yang disediakan oleh peran bawaan Kontributor Analitik Log, misalnya.

Apa yang harus dipertimbangkan saat menghapus ruang kerja

Saat Anda menghapus ruang kerja Analitik Log ke status penghapusan sementara, operasi penghapusan sementara dilakukan untuk memungkinkan pemulihan ruang kerja, termasuk data dan agen yang terhubung, dalam waktu 14 hari. Proses ini terjadi baik untuk penghapusan tidak disengaja atau disengaja.

Setelah periode penghapusan sementara, sumber daya ruang kerja dan datanya tidak dapat dipulihkan dan diantrekan untuk pembersihan sepenuhnya dalam waktu 30 hari. Nama ruang kerja dilepaskan dan Anda dapat menggunakannya untuk membuat ruang kerja baru.

Catatan

Jika Anda ingin mengambil alih perilaku penghapusan sementara dan menghapus ruang kerja Anda secara permanen, ikuti langkah-langkah di Menghapus ruang kerja secara permanen, tetapi gunakan dengan hati-hati karena tidak dapat dipulihkan.

Operasi penghapusan sementara menghapus sumber daya ruang kerja, dan izin pengguna terkait rusak. Jika pengguna dikaitkan dengan ruang kerja lain, mereka dapat terus menggunakan Analitik Log dengan ruang kerja lain.

Berhati-hatilah saat Anda menghapus ruang kerja karena mungkin ada data dan konfigurasi penting yang mungkin berdampak negatif pada operasi layanan Anda. Tinjau agen, solusi, dan layanan Azure lainnya yang menyimpan datanya di Analitik Log, seperti:

• Solusi manajemen.
• Azure Automation.
• Agen yang berjalan di komputer virtual Windows dan Linux.
• Agen yang berjalan di komputer Windows dan Linux di lingkungan Anda.
• Manajer Operasi Pusat Sistem.

Menghapus ruang kerja ke dalam status penghapusan sementara

Operasi penghapusan ruang kerja menghapus sumber daya Azure Resource Manager ruang kerja. Konfigurasi dan datanya disimpan selama 14 hari, meskipun akan terlihat seolah-olah ruang kerja dihapus. Setiap agen dan grup manajemen Manajer Operasi Pusat Sistem yang dikonfigurasi untuk melaporkan ke ruang kerja tetap dalam status tanpa induk selama periode penghapusan sementara. Layanan ini menyediakan mekanisme untuk memulihkan ruang kerja yang dihapus, termasuk data dan sumber daya yang terhubung, pada dasarnya membatalkan penghapusan.

Catatan

Solusi terinstal dan layanan tertaut seperti akun Azure Automation Anda dihapus secara permanen dari ruang kerja pada waktu penghapusan dan tidak dapat dipulihkan. Sumber daya ini harus dikonfigurasi ulang setelah operasi pemulihan untuk membawa ruang kerja kembali ke status yang dikonfigurasi sebelumnya. Data yang terkait dengan solusi ini tetap berada di ruang kerja untuk periode penghapusan sementara dan dapat dipulihkan.

Portal Azure

1. Masuk ke portal Azure.

2. Di portal Microsoft Azure, pilih Semua layanan. Dalam daftar sumber daya, ketik Log Analytics. Saat Anda mulai mengetik, daftar akan memfilter berdasarkan input Anda. Pilih Ruang kerja Log Analytics.

3. Dalam daftar ruang kerja Analitik Log, pilih ruang kerja. Pilih Hapus.

4. Halaman konfirmasi muncul yang menunjukkan penyerapan data ke ruang kerja selama seminggu terakhir.

5. Masukkan nama ruang kerja untuk mengonfirmasi lalu pilih Hapus.

   

REST API

Untuk menghapus ruang kerja ke status penghapusan sementara, panggil Workspaces - Delete API:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

PowerShell

Untuk menghapus ruang kerja ke status penghapusan sementara, jalankan cmdlet Remove-AzOperationalInsightsWorkspace .

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

CLI

Untuk menghapus ruang kerja ke status penghapusan sementara, jalankan perintah az monitor log-analytics workspace delete .

az monitor log-analytics workspace delete --resource-group MyResourceGroup --workspace-name MyWorkspace

Memulihkan ruang kerja yang dihapus sementara

Saat Anda menghapus ruang kerja Analitik Log secara tidak sengaja atau sengaja, layanan menempatkan ruang kerja dalam status penghapusan sementara dan membuatnya tidak dapat diakses. Nama ruang kerja yang dihapus dipertahankan selama periode penghapusan sementara dan tidak dapat digunakan untuk membuat ruang kerja baru. Setelah periode penghapusan sementara, ruang kerja tidak dapat dipulihkan, data dihapus menyeluruh secara permanen, dan nama dapat digunakan di ruang kerja baru.

Anda dapat memulihkan ruang kerja selama periode penghapusan sementara termasuk data, konfigurasi, dan agen yang tersambung. Pemulihan ruang kerja dilakukan dengan membuat ulang ruang kerja Analitik Log dengan detail ruang kerja yang dihapus, termasuk:

• ID Langganan
• Nama grup sumber daya
• Nama ruang kerja
• Wilayah

Penting

Jika ruang kerja Anda dihapus sebagai bagian dari operasi penghapusan grup sumber daya, Anda harus terlebih dahulu membuat ulang grup sumber daya.

Ruang kerja dan semua datanya dibawa kembali setelah operasi pemulihan. Namun, solusi dan layanan tertaut dihapus secara permanen dari ruang kerja ketika dihapus ke status penghapusan sementara. Sumber daya ini harus dikonfigurasi ulang untuk membawa ruang kerja ke status yang dikonfigurasi sebelumnya. Setelah Anda memulihkan ruang kerja, beberapa data mungkin tidak tersedia untuk kueri hingga solusi terkait diinstal ulang dan skemanya ditambahkan ke ruang kerja.

Portal Azure

1. Masuk ke portal Azure.

2. Di portal Microsoft Azure, pilih Semua layanan. Dalam daftar sumber daya, ketik Log Analytics. Saat Anda mulai mengetik, daftar akan memfilter berdasarkan input Anda. Pilih Ruang kerja Log Analytics. Anda melihat daftar ruang kerja yang Anda miliki dalam cakupan yang dipilih.

3. Pilih Buka keranjang sampah di menu sebelah kiri atas untuk membuka halaman dengan ruang kerja dalam status penghapusan sementara yang dapat dipulihkan.

   

4. Pilih ruang kerja. Lalu pilih Pulihkan untuk memulihkan ruang kerja.

   

REST API

Untuk memulihkan ruang kerja, buat lagi dengan nama yang sama, dalam langganan, grup sumber daya, dan lokasi yang sama dengan memanggil Workspaces - Create Or Update API.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

PowerShell

Untuk memulihkan ruang kerja dalam status penghapusan sementara, jalankan cmdlet Restore-AzOperationalInsightsWorkspace .

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>Restore-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

CLI

Untuk memulihkan ruang kerja dalam status penghapusan sementara, jalankan perintah az monitor log-analytics workspace recover :

az monitor log-analytics workspace recover --resource-group MyResourceGroup --workspace-name MyWorkspace

Menghapus ruang kerja secara permanen

Metode penghapusan sementara mungkin tidak cocok dalam beberapa skenario, seperti pengembangan dan pengujian, di mana Anda perlu mengulangi penyebaran dengan pengaturan dan nama ruang kerja yang sama. Dalam kasus seperti itu, Anda dapat menghapus ruang kerja secara permanen dan "mengambil alih" periode tunggu penghapusan sementara. Operasi penghapusan ruang kerja permanen merilis nama ruang kerja, dan Anda dapat membuat ruang kerja baru dengan nama yang sama.

Penting

• Opsi 'Hapus ruang kerja secara permanen' di portal Azure, atau menggunakan force secara terprogram harus dilakukan dengan hati-hati karena ruang kerja dihapus menyeluruh secara permanen.
• Jika ruang kerja yang ingin Anda hapus secara permanen dalam status penghapusan sementara, Anda harus memulihkan ruang kerja terlebih dahulu dan menghapusnya secara permanen.

Portal Azure

Untuk menghapus ruang kerja secara permanen dengan menggunakan portal Azure:

1. Masuk ke portal Azure.

2. Di portal Microsoft Azure, pilih Semua layanan. Dalam daftar sumber daya, ketik Log Analytics. Saat Anda mulai mengetik, daftar akan memfilter berdasarkan input Anda. Pilih Ruang kerja Log Analytics.

3. Dalam daftar ruang kerja Analitik Log, pilih ruang kerja. Pilih Hapus.

4. Halaman konfirmasi muncul yang menunjukkan penyerapan data ke ruang kerja selama seminggu terakhir.

5. Pilih kotak centang Hapus ruang kerja secara permanen.

6. Masukkan nama ruang kerja untuk mengonfirmasi lalu pilih Hapus.

   

REST API

Untuk menghapus ruang kerja secara permanen, panggil Workspaces - Delete API dan tambahkan force parameter URI:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01&force=true

PowerShell

Untuk menghapus ruang kerja secara permanen, jalankan cmdlet Remove-AzOperationalInsightsWorkspace dan tambahkan -ForceDelete tag. Opsi -ForceDelete saat ini tersedia dengan Az.OperationalInsights 2.3.0 atau yang lebih tinggi.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

CLI

Untuk menghapus ruang kerja secara permanen, jalankan perintah az monitor log-analytics workspace delete dan tambahkan --force parameter .

az monitor log-analytics workspace delete --force --resource-group MyResourceGroup --workspace-name MyWorkspace

Pemecahan Masalah

Gunakan bagian berikut untuk memecahkan masalah dengan menghapus atau memulihkan ruang kerja Analitik Log.

Saya tidak yakin apakah ruang kerja yang saya hapus dapat dipulihkan

Jika Anda tidak yakin apakah ruang kerja yang dihapus dalam status penghapusan sementara dan dapat dipulihkan, di portal Azure, pilih Buka keranjang sampah di halaman ruang kerja Analitik Log untuk melihat daftar ruang kerja yang dihapus sementara per langganan. Ruang kerja yang dihapus secara permanen tidak disertakan dalam daftar.

Mengatasi pesan kesalahan "Nama ruang kerja ini sudah digunakan" atau "konflik"

Jika Anda menerima salah satu pesan kesalahan ini saat membuat ruang kerja, itu bisa jadi karena:

• Nama ruang kerja tidak tersedia karena sedang digunakan oleh seseorang di organisasi Anda atau pelanggan lain.

• Ruang kerja dihapus dalam 14 hari terakhir dan namanya disimpan dicadangkan untuk periode penghapusan sementara. Untuk mengatasinya, ikuti langkah-langkah berikut:

  1. Pulihkan ruang kerja Anda dalam status penghapusan sementara, yang memungkinkan Anda menghapusnya secara permanen.
  2. Hapus ruang kerja yang Anda pulihkan secara permanen. Saat Anda menghapus ruang kerja secara permanen, namanya tidak lagi dicadangkan.
  3. Buat ruang kerja baru dengan menggunakan nama ruang kerja yang sama.

  Setelah panggilan penghapusan berhasil diselesaikan di ujung belakang, Anda dapat memulihkan ruang kerja dan menyelesaikan operasi penghapusan permanen dengan menggunakan salah satu metode yang disarankan sebelumnya.

Saya menerima kode respons 204 dengan "Sumber Daya tidak ditemukan" saat menghapus ruang kerja

Jika Anda mendapatkan kode respons 204 dengan "Sumber Daya tidak ditemukan" saat Anda menghapus ruang kerja, operasi percobaan ulang berturut-turut mungkin telah terjadi. Kode 204 adalah respons kosong, yang biasanya berarti bahwa sumber daya tidak ada, sehingga penghapusan selesai tanpa melakukan apa pun.

Saya menerima kode kesalahan 404 saat mencoba memulihkan ruang kerja saya

Jika Anda menghapus grup sumber daya dan ruang kerja Anda disertakan, Anda dapat melihat ruang kerja yang dihapus di halaman Buka keranjang sampah di portal Azure. Operasi pemulihan akan gagal dengan kode kesalahan 404 karena grup sumber daya tidak ada. Buat ulang grup sumber daya Anda dan coba pemulihan lagi.

Langkah berikutnya

Jika Anda perlu membuat ruang kerja Analitik Log baru, lihat Membuat ruang kerja Analitik Log.