Menghapus dan memulihkan ruang kerja Analitik Log Azure

Artikel ini menjelaskan konsep penghapusan sementara ruang kerja Analitik Log Azure dan cara memulihkan ruang kerja yang dihapus.

Pertimbangan saat menghapus ruang kerja

Saat Anda menghapus ruang kerja Log Analytics, operasi penghapusan sementara dilakukan untuk memungkinkan pemulihan ruang kerja termasuk data dan agen yang tersambung dalam 14 hari, apakah penghapusan itu tidak disengaja atau disengaja. Setelah periode penghapusan sementara, sumber daya ruang kerja dan datanya tidak dapat dipulihkan dan diantrekan untuk dibersihkan sepenuhnya dalam 30 hari. Nama ruang kerja adalah 'dirilis' dan Anda dapat menggunakannya untuk membuat ruang kerja baru.

Catatan

Jika Anda ingin mengganti perilaku penghapusan sementara dan menghapus ruang kerja secara permanen, ikuti langkah-langkah di Penghapusan ruang kerja permanen.

Anda ingin berhati-hati saat menghapus ruang kerja karena mungkin ada data dan konfigurasi penting yang dapat berdampak negatif pada operasi layanan Anda. Tinjau agen, solusi, dan layanan Azure lainnya yang menyimpan data mereka di Analitik Log, seperti:

  • Solusi manajemen
  • Azure Automation
  • Agen yang berjalan di komputer virtual Windows dan Linux
  • Agen yang berjalan di komputer Windows dan Linux di lingkungan Anda
  • Pengelola Operasi Pusat Sistem

Operasi penghapusan sementara menghapus sumber daya ruang kerja dan izin pengguna terkait rusak. Jika pengguna dikaitkan dengan ruang kerja lain, mereka dapat terus menggunakan Analitik Log dengan ruang kerja lainnya.

Perilaku penghapusan sementara

Operasi penghapusan ruang kerja menghapus sumber daya Resource Manager ruang kerja, tetapi konfigurasi dan datanya disimpan selama 14 hari, sekaligus memberikan tampilan bahwa ruang kerja dihapus. Setiap agen dan grup manajemen Manajer Operasi Pusat Sistem yang dikonfigurasi untuk melaporkan ke ruang kerja tetap dalam status tanpa induk selama periode penghapusan sementara. Layanan ini selanjutnya menyediakan mekanisme untuk memulihkan ruang kerja yang dihapus termasuk data dan sumber daya yang tersambung, pada dasarnya membatalkan penghapusan.

Catatan

Solusi terinstal dan layanan tertaut seperti akun Azure Automation Anda dihapus secara permanen dari ruang kerja pada waktu penghapusan dan tidak dapat dipulihkan. Ini harus dikonfigurasi ulang setelah operasi pemulihan untuk membawa ruang kerja ke status yang dikonfigurasi sebelumnya.

Anda dapat menghapus ruang kerja menggunakan PowerShell, REST API, atau di portal Azure.

portal Microsoft Azure

  1. Masuk ke portal Azure.

  2. Di portal Microsoft Azure, pilih Semua layanan. Dalam daftar sumber daya, ketik Log Analytics. Saat Anda mulai mengetik, daftar akan memfilter berdasarkan input Anda. Select Ruang kerja Log Analytics.

  3. Dalam daftar ruang kerja Analitik Log, pilih ruang kerja lalu klik Hapus dari bagian atas panel tengah.

  4. Halaman konfirmasi muncul yang menunjukkan penyerapan data ke ruang kerja selama seminggu terakhir.

  5. Jika Anda ingin menghapus ruang kerja secara permanen, menghapus opsi untuk memulihkannya nanti, pilih kotak centang Hapus ruang kerja secara permanen.

  6. Ketik nama ruang kerja untuk mengonfirmasi lalu klik Hapus.

    Konfirmasi penghapusan ruang kerja

PowerShell

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

Penghapusan ruang kerja permanen

Metode penghapusan sementara mungkin tidak cocok dalam beberapa skenario seperti pengembangan dan pengujian, saat Anda perlu mengulangi penyebaran dengan pengaturan dan nama ruang kerja yang sama. Dalam kasus tersebut, Anda dapat menghapus ruang kerja secara permanen dan "mengambil alih" periode penghapusan lunak. Operasi penghapusan ruang kerja permanen merilis nama ruang kerja dan Anda dapat membuat ruang kerja baru menggunakan nama yang sama.

Penting

Gunakan operasi penghapusan ruang kerja permanen dengan hati-hati karena tidak dapat diubah dan Anda tidak akan dapat memulihkan ruang kerja dan datanya.

Untuk menghapus ruang kerja secara permanen menggunakan portal Azure, pilih kotak centang Hapus ruang kerja secara permanen sebelum mengklik tombol Hapus.

Untuk menghapus ruang kerja secara permanen menggunakan PowerShell, tambahkan tag '-ForceDelete' untuk menghapus ruang kerja Anda secara permanen. Opsi '-ForceDelete' saat ini tersedia dengan Az.OperationalInsights 2.3.0 atau yang lebih tinggi.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

Memulihkan ruang kerja

Saat Anda menghapus ruang kerja Analitik Log secara tidak sengaja atau sengaja, layanan ini menempatkan ruang kerja dalam status penghapusan sementara sehingga tidak dapat diakses oleh operasi apa pun. Nama ruang kerja yang dihapus dipertahankan selama periode penghapusan sementara dan tidak dapat digunakan untuk membuat ruang kerja baru. Setelah periode penghapusan sementara, ruang kerja tidak dapat dipulihkan, penghapusan dijadwalkan untuk penghapusan permanen dan namanya dirilis dan dapat digunakan untuk membuat ruang kerja baru.

Anda dapat memulihkan ruang kerja selama periode penghapusan sementara termasuk data, konfigurasi, dan agen yang tersambung. Anda memerlukan izin Kontributor ke langganan dan grup sumber daya tempat ruang kerja berada sebelum operasi penghapusan sementara. Pemulihan ruang kerja dilakukan dengan membuat ulang ruang kerja Analitik Log dengan detail ruang kerja yang dihapus termasuk:

  • ID Langganan
  • Nama Grup Sumber Daya
  • Nama ruang kerja
  • Wilayah

Penting

Jika ruang kerja Anda dihapus sebagai bagian dari operasi penghapusan grup sumber daya, Anda harus terlebih dahulu membuat ulang grup sumber daya.

portal Microsoft Azure

  1. Masuk ke portal Azure.

  2. Di portal Microsoft Azure, pilih Semua layanan. Dalam daftar sumber daya, ketik Log Analytics. Saat Anda mulai mengetik, daftar akan memfilter berdasarkan input Anda. Pilih Ruang kerja Analitik Log. Anda melihat daftar ruang kerja yang Anda miliki dalam cakupan yang dipilih.

  3. Klik Pulihkan di menu kiri atas untuk membuka halaman dengan ruang kerja dalam status penghapusan sementara yang dapat dipulihkan.

    Cuplikan layar ruang kerja Analitik Log di portal Azure dengan Pulihkan disorot pada bilah menu.

  4. Pilih ruang kerja dan klik Pulihkan untuk memulihkan ruang kerja tersebut.

    Cuplikan layar dialog Pulihkan ruang kerja Analitik Log yang dihapus di portal Azure dengan ruang kerja disorot dan tombol Pulihkan dipilih.

PowerShell

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>New-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

Ruang kerja dan semua datanya dibawa kembali setelah operasi pemulihan. Solusi dan layanan tertaut dihapus secara permanen dari ruang kerja saat dihapus dan ini harus dikonfigurasi ulang untuk membawa kembali ruang kerja ke status dikonfigurasi sebelumnya. Beberapa data mungkin tidak tersedia untuk kueri setelah pemulihan ruang kerja hingga solusi terkait diinstal ulang dan skemanya ditambahkan ke ruang kerja.

Pemecahan Masalah

Anda harus memiliki izin Kontributor Analitik Log untuk menghapus ruang kerja.

  • Jika Anda tidak yakin apakah ruang kerja yang dihapus berada dalam status penghapusan sementara dan dapat dipulihkan, klik Buka keranjang sampah di halaman ruang kerja Analitik Log untuk melihat daftar ruang kerja yang dihapus sementara per langganan. Ruang kerja yang dihapus secara permanen tidak disertakan dalam daftar.

  • Jika Anda mendapatkan pesan kesalahan Nama ruang kerja ini sudah digunakan atau konflik saat membuat ruang kerja, bisa jadi sejak:

    • Nama ruang kerja tidak tersedia dan digunakan oleh seseorang di organisasi Anda, atau oleh pelanggan lain.

    • Ruang kerja dihapus dalam 14 hari terakhir dan namanya tetap dicadangkan untuk periode penghapusan sementara. Untuk mengganti sementara lunak dan menghapus ruang kerja secara permanen untuk membuat ruang kerja baru dengan nama yang sama, ikuti langkah-langkah ini untuk memulihkan ruang kerja terlebih dahulu lalu lakukan penghapusan permanen:

      1. Pulihkan ruang kerja Anda.
      2. Hapus ruang kerja secara permanen.
      3. Buat ruang kerja baru menggunakan nama ruang kerja yang sama.

      Setelah panggilan penghapusan berhasil diselesaikan di backend, Anda dapat memulihkan ruang kerja dan menyelesaikan operasi penghapusan permanen di salah satu metode yang disarankan sebelumnya.

  • Jika Anda mendapatkan kode respons 204 dengan Sumber daya tidak ditemukan saat menghapus ruang kerja, operasi pengambilan berturut-turut dapat terjadi. 204 adalah respons kosong, yang biasanya berarti bahwa sumber daya tidak ada, sehingga penghapusan selesai tanpa melakukan apa pun.

  • Jika Anda menghapus grup sumber daya dan ruang kerja yang disertakan, Anda dapat melihat ruang kerja yang dihapus di halaman Buka keranjang sampah, namun operasi pemulihan akan gagal dengan kode kesalahan 404 karena grup sumber daya tidak ada -- Buat ulang grup sumber daya Anda dan coba pemulihan lagi.