Mengelola tabel di ruang kerja Analitik Log

Ruang kerja Analitik Log memungkinkan Anda mengumpulkan data log dari sumber daya Azure dan non-Azure ke dalam satu ruang untuk analisis, digunakan oleh layanan lain, seperti Sentinel, dan untuk memicu pemberitahuan dan tindakan, misalnya, menggunakan Azure Logic Apps. Ruang kerja Analitik Log terdiri dari tabel, yang dapat Anda konfigurasi untuk mengelola model data, akses data, dan biaya terkait log. Artikel ini menjelaskan opsi konfigurasi tabel di Log Azure Monitor dan cara mengatur properti tabel berdasarkan analisis data dan kebutuhan manajemen biaya Anda.

Properti Tabel

Diagram ini menyediakan gambaran umum opsi konfigurasi tabel di Log Azure Monitor:

Jenis tabel dan skema

Skema tabel adalah kumpulan kolom yang membentuk tabel, tempat Log Azure Monitor mengumpulkan data log dari satu atau beberapa sumber data.

Ruang kerja Analitik Log Anda dapat berisi jenis tabel berikut:

Jenis tabel	Sumber data	Skema
Tabel Azure	Log dari sumber daya Azure atau diperlukan oleh layanan dan solusi Azure.	Log Azure Monitor membuat tabel Azure secara otomatis berdasarkan layanan Azure yang Anda gunakan dan pengaturan diagnostik yang Anda konfigurasi untuk sumber daya tertentu. Setiap tabel Azure memiliki skema yang telah ditentukan sebelumnya. Anda dapat menambahkan kolom ke tabel Azure untuk menyimpan data log yang diubah atau memperkaya data dalam tabel Azure dengan data dari sumber lain.
Tabel kustom	Sumber daya non-Azure dan sumber data lainnya, seperti log berbasis file.	Anda dapat menentukan skema tabel kustom berdasarkan bagaimana Anda ingin menyimpan data yang Anda kumpulkan dari sumber data tertentu.
Hasil pencarian	Semua data yang disimpan di ruang kerja Analitik Log.	Skema tabel hasil pencarian didasarkan pada kueri yang Anda tentukan saat Menjalankan pekerjaan pencarian. Anda tidak dapat mengedit skema tabel hasil pencarian yang ada.
Log yang dipulihkan	Data yang disimpan dalam tabel tertentu di ruang kerja Analitik Log.	Tabel log yang dipulihkan memiliki skema yang sama dengan tabel tempat Anda memulihkan log. Anda tidak dapat mengedit skema tabel log yang sudah dipulihkan.

Paket tabel

Konfigurasikan rencana tabel berdasarkan seberapa sering Anda mengakses data dalam tabel:

• Paket Analitik cocok untuk pemantauan berkelanjutan, deteksi real time, dan analitik performa. Paket ini membuat data log tersedia untuk kueri multi-tabel interaktif dan digunakan oleh fitur dan layanan selama 30 hari hingga dua tahun.
• Paket Dasar cocok untuk pemecahan masalah dan respons insiden. Paket ini menawarkan penyerapan diskon dan kueri tabel tunggal yang dioptimalkan selama 30 hari.
• Paket Tambahan cocok untuk data sentuhan rendah, seperti log verbose, dan data yang diperlukan untuk audit dan kepatuhan. Paket ini menawarkan penyerapan biaya rendah dan kueri tabel tunggal yang tidak optimal selama 30 hari.

Untuk detail selengkapnya tentang paket tabel Log Azure Monitor, lihat Log Azure Monitor: Paket tabel.

Retensi jangka panjang

Retensi jangka panjang adalah solusi bernilai rendah untuk menyimpan data yang tidak Anda gunakan secara teratur di ruang kerja Anda untuk kepatuhan atau penyelidikan sesekali. Gunakan pengaturan retensi tingkat tabel untuk menambahkan atau memperpanjang retensi jangka panjang.

Untuk mengakses data dalam retensi jangka panjang, jalankan pekerjaan pencarian.

Transformasi waktu penyerapan

Kurangi biaya dan upaya analisis dengan menggunakan aturan pengumpulan data untuk memfilter dan mengubah data sebelum penyerapan berdasarkan skema yang Anda tentukan untuk tabel kustom Anda.

Catatan

Tabel dengan paket tabel Tambahan saat ini tidak mendukung transformasi data. Untuk detail selengkapnya, lihat Batasan pratinjau publik paket tabel tambahan.

Menampilkan properti tabel

Catatan

Nama tabel peka huruf besar/kecil.

Portal

Untuk menampilkan dan mengatur properti tabel di portal Azure:

1. Dari ruang kerja Analitik Log Anda, pilih Tabel.

   Layar Tabel menyajikan informasi konfigurasi tabel untuk semua tabel di ruang kerja Analitik Log Anda.

   

2. Pilih elipsis (...) di sebelah kanan tabel untuk membuka menu manajemen tabel.

   Opsi manajemen tabel yang tersedia bervariasi berdasarkan jenis tabel.

   1. Pilih Kelola tabel untuk mengedit properti tabel.

   2. Pilih Edit skema untuk menampilkan dan mengedit skema tabel.

API

Untuk melihat properti tabel, panggil Tabel - Dapatkan API:

GET https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/tables/{tableName}?api-version=2021-12-01-preview

Isi respons

Nama	Tipe	Deskripsi
properties.plan	string	Paket tabel. Analytics, Basic, atau Auxiliary.
properties.retentionInDays	Integer	Retensi interaktif tabel dalam beberapa hari. Untuk Basic dan Auxiliiary, nilai ini adalah 30 hari. Untuk Analytics, nilainya antara empat dan 730 hari.
properties.totalRetentionInDays	Integer	Total retensi data tabel, termasuk retensi interaktif dan jangka panjang.
properties.archiveRetentionInDays	Integer	Periode retensi jangka panjang tabel (baca-saja, dihitung).
properties.lastPlanModifiedDate	String	Terakhir kali ketika paket diatur untuk tabel ini. Null jika tidak ada perubahan yang pernah dilakukan dari pengaturan default (baca-saja).

Permintaan sampel

GET https://management.azure.com/subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace/tables/ContainerLogV2?api-version=2021-12-01-preview

Respons sampel

Kode Status: 200

{
    "properties": {
        "retentionInDays": 8,
        "totalRetentionInDays": 8,
        "archiveRetentionInDays": 0,
        "plan": "Basic",
        "lastPlanModifiedDate": "2022-01-01T14:34:04.37",
        "schema": {...},
        "provisioningState": "Succeeded"        
    },
    "id": "subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace",
    "name": "ContainerLogV2"
}

Untuk mengatur properti tabel, panggil Tables - Create Or Update API.

Azure CLI

Untuk menampilkan properti tabel menggunakan Azure CLI, jalankan perintah az monitor log-analytics workspace table show .

Contohnya:

az monitor log-analytics workspace table show --subscription ContosoSID --resource-group ContosoRG --workspace-name ContosoWorkspace --name Syslog --output table  

Untuk mengatur properti tabel menggunakan Azure CLI, jalankan perintah az monitor log-analytics workspace table update .

PowerShell

Untuk menampilkan properti tabel menggunakan PowerShell, jalankan:

Invoke-AzRestMethod -Path "/subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/microsoft.operationalinsights/workspaces/ContosoWorkspace/tables/Heartbeat?api-version=2021-12-01-preview" -Method GET 

Respons sampel

{
  "properties": {
    "totalRetentionInDays": 30,
    "archiveRetentionInDays": 0,
    "plan": "Analytics",
    "retentionInDaysAsDefault": true,
    "totalRetentionInDaysAsDefault": true,
    "schema": {
      "tableSubType": "Any",
      "name": "Heartbeat",
      "tableType": "Microsoft",
      "standardColumns": [
        {
          "name": "TenantId",
          "type": "guid",
          "description": "ID of the workspace that stores this record.",
          "isDefaultDisplay": true,
          "isHidden": true
        },
        {
          "name": "SourceSystem",
          "type": "string",
          "description": "Type of agent the data was collected from. Possible values are OpsManager (Windows agent) or Linux.",
          "isDefaultDisplay": true,
          "isHidden": false
        },
        {
          "name": "TimeGenerated",
          "type": "datetime",
          "description": "Date and time the record was created.",
          "isDefaultDisplay": true,
          "isHidden": false
        },
        <OMITTED>
        {
          "name": "ComputerPrivateIPs",
          "type": "dynamic",
          "description": "The list of private IP addresses of the computer.",
          "isDefaultDisplay": true,
          "isHidden": false
        }
      ],
      "solutions": [
        "LogManagement"
      ],
      "isTroubleshootingAllowed": false
    },
    "provisioningState": "Succeeded",
    "retentionInDays": 30
  },
  "id": "/subscriptions/{guid}/resourceGroups/{rg name}/providers/Microsoft.OperationalInsights/workspaces/{ws id}/tables/Heartbeat",
  "name": "Heartbeat"
}

Gunakan cmdlet Update-AzOperationalInsightsTable untuk mengatur properti tabel.

Langkah berikutnya

Pelajari cara:

• Mengatur paket data log tabel
• Menambahkan tabel dan kolom kustom
• Mengonfigurasi retensi data
• Mendesain arsitektur ruang kerja