Impostare il piano dati di log di una tabella su Basic o Analytics

I log di Monitoraggio di Azure offrono due piani di dati di log che consentono di ridurre i costi di inserimento e conservazione dei log e sfruttare le funzionalità avanzate di Monitoraggio di Azure e le funzionalità di analisi in base alle esigenze:

  • Il piano di dati dei log di Analisi predefinito offre funzionalità di analisi complete e rende disponibili i dati di log per le query, le funzionalità di Monitoraggio di Azure, ad esempio gli avvisi e l'uso da parte di altri servizi.
  • Il piano dati di log di base consente di risparmiare sui costi di inserimento e archiviazione di log dettagliati di volumi elevati nell'area di lavoro Log Analytics per il debug, la risoluzione dei problemi e il controllo, ma non per l'analisi e gli avvisi.

Questo articolo descrive i piani di dati di log di Monitoraggio di Azure e spiega come configurare il piano dati di log delle tabelle nell'area di lavoro Log Analytics.

Autorizzazioni

Per impostare il piano dati di log di una tabella, è necessario disporre almeno dei diritti di collaboratore.

Confrontare i piani dati di log di base e analytics

La tabella seguente riepiloga i piani di dati di log di Base e Analytics.

Categoria Analisi Di base
Inserimento Costo di inserimento regolare. Riduzione dei costi di inserimento.
Query di log Funzionalità di query complete
Nessun costo aggiuntivo.
Funzionalità di query di base.
Pagamento in base al consumo.
Conservazione Configurare la conservazione da 30 giorni a due anni. Conservazione fissa a otto giorni.
Quando si modifica il piano di una tabella esistente in Log di base, Azure archivia i dati più vecchi di otto giorni, ma ancora entro il periodo di conservazione originale della tabella.
Avvisi Supportato. Non supportato.

Nota

Il piano dati di log basic non è disponibile per le aree di lavoro nei piani tariffari legacy.

Quando è consigliabile usare i log di base?

Per impostazione predefinita, tutte le tabelle nell'area di lavoro Log Analytics sono tabelle di Analisi e sono disponibili per query e avvisi.

Configurare una tabella per i log di base se:

  • Non sono necessari più di otto giorni di conservazione dei dati per la tabella.
  • Sono necessarie solo query di base dei dati usando una versione limitata del linguaggio di query.
  • Il risparmio sui costi per l'inserimento dati supera il costo previsto per le query previste.
  • La tabella supporta i log di base.

Impostare il piano dati di log di una tabella

Quando si modifica il piano di una tabella da Analytics a Basic, Log Analytics archivia immediatamente tutti i dati precedenti a otto giorni e fino alla conservazione dei dati originale della tabella. In altre parole, il periodo di conservazione totale della tabella rimane invariato, a meno che non si modifichi in modo esplicito il periodo di archiviazione.

Quando si modifica il piano di una tabella da Basic a Analytics, le modifiche influiscono immediatamente sui dati esistenti nella tabella.

Nota

È possibile cambiare piano di un tavolo una volta alla settimana.

Per configurare una tabella per i log di base o di Analytics nel portale di Azure:

  1. Dal menu Aree di lavoro Log Analytics selezionare Tabelle.

    Nella schermata Tabelle sono elencate tutte le tabelle nell'area di lavoro.

  2. Selezionare il menu di scelta rapida per la tabella da configurare e selezionare Gestisci tabella.

    Screenshot che mostra il pulsante Gestisci tabella per una delle tabelle in un'area di lavoro.

  3. Nell'elenco a discesa Piano tabella nella schermata di configurazione della tabella selezionare Basic o Analytics.

    L'elenco a discesa Piano tabella è abilitato solo per le tabelle che supportano i log di base.

    Screenshot che mostra l'elenco a discesa Piano tabella nella schermata di configurazione della tabella.

  4. Seleziona Salva.

Tabelle supportate

Queste tabelle attualmente supportano i log di base:

Tutte le tabelle personalizzate create con o migrate all'API di inserimento dei log basati su DCR (Data Collection Rule).

Service Tabella
Azure Active Directory AADDomainServicesDNSAuditsGeneral
AADDomainServicesDNSAuditsDynamic Aggiornamenti
AADServicePrincipalSignInLogs
Azure Databricks DatabricksBrickStoreHttpGateway
DatabricksDataMonitoring
DatabricksFilesystem
DatabricksDashboards
DatabricksCloud Archiviazione Metadata
DatabricksPredictiveOptimization
DatabricksIngestion
DatabricksMarketplaceConsumer
DatabricksLineageTracking
Gestione API ApiManagementGatewayLogs
ApiManagementWebSocket Connessione ionLogs
Gateway applicazione AGWAccessLogs
AGWPerformanceLogs
AGWFirewallLogs
Gateway applicazione per contenitori AGCAccessLogs
Application Insights AppTraces
Macchine bare metal NCBMSecurityDefenderLogs
NCBMSystemLogs
NCBMSecurityLogs
NCBMBreakGlassAuditLogs
Esperimenti chaos ChaosStudioExperimentEventLogs
Modulo di protezione hardware cloud CHSMManagementAuditLogs
App contenitore ContainerAppConsoleLogs
Informazioni dettagliate contenitore ContainerLogV2
Ambienti di app contenitore AppEnvSpringAppConsoleLogs
Servizi di comunicazione ACSCallAutomationIncomingOperations
ACSCallAutomationMediaSummary
ACSCallClientMediaStatsTimeSeries
ACSCallClientOperations
ACSCallRecordingIncomingOperations
ACSCallRecordingSummary
ACSCallSummary
ACSJobRouterIncomingOperations
ACSRoomIncomingOperations
ACSCallClosedCaptionsSummary
Ledgers riservati CCFApplicationLogs
Cosmos DB CDBDataPlaneRequests
CDBPartitionKeyStatistics
CDBPartitionKeyRUConsumption
CDBQueryRuntimeStatistics
CDBMongoRequests
CDBCassandraRequests
CDBGremlinRequests
CDBControlPlaneRequests
Cosmos DB per MongoDB (vCore) VCoreMongoRequests
Cluster Kubernetes - Azure Arc ArcK8sAudit
ArcK8sAudit Amministrazione
ArcK8sControlPlane
Data Manager per l'energia OEPDataplaneLogs
Pool SQL dedicato SynapseSqlPoolSqlRequests
SynapseSqlPoolRequestSteps
SynapseSqlPoolExecRequests
SynapseSqlPoolDmsWorkers
SynapseSqlPoolWaits
Criteri di sicurezza DNS DNSQueryLogs
Dev Center DevCenterDiagnosticLogs
DevCenterResourceOperationLogs
DevCenterBillingEventLogs
Trasferimento dati DataTransferOperations
Hub eventi AZMSArchiveLogs
AZMSAutoscaleLogs
AZMSCustomerManagedKeyUserLogs
AZMSKafkaCoordinatorLogs
AZMSKafkaUserErrorLogs
Firewall AZFWFlowTrace
API per l'assistenza sanitaria AHDSMedTechDiagnosticLogs
AHDSDicomDiagnosticLogs
AHDSDicomAuditLogs
Key Vault AZKVAuditLogs
AZKVPolicyEvaluationDetailsLogs
Servizi Kubernetes AKSAudit
AKSAudit Amministrazione
AKSControlPlane
Log Analytics LASummaryLogs
Lustre gestito AFSAuditLogs
NGINX gestito NGXOperationLogs
Servizi multimediali AMSLiveEventOperations
AMSKeyDeliveryRequests
AMSMediaAccountHealth
AMSStreamingEndpointRequests
Microsoft Graph MicrosoftGraphActivityLogs
Monitoraggio AzureMetricsV2
Dispositivi di rete (Operator Nexus) MNFDevice Aggiornamenti
MNFSystemStateMessage Aggiornamenti
MNFSystemSessionHistory Aggiornamenti
Gestori di rete AVNM Connessione ivityConfigurationChange
AVNM Gestione indirizzi IP PoolAllocationChange
Cluster Nexus NCCKubernetesLogs
NCCVMOrchestrationLogs
Appliance Nexus Archiviazione NCS Archiviazione Logs
NCS Archiviazione Alerts
Informazioni dettagliate sugli operatori - Prodotti dati AOIDatabaseQuery
AOIDigestion
AOI Archiviazione
Cache Redis Registro Azure Container Connessione edClientList
Redis Cache Enterprise RED Connessione ionEvents
Inoltri AZMSHybrid Connessione ionsEvents
Sicurezza SecurityAttackPathData
MDCFileIntegrityMonitoringEvents
Bus di servizio AZMSApplicationMetricLogs
AZMSOperationalLogs
AZMSRunTimeAuditLogs
AZMSVNet Connessione ionEvents
Sphere ASCAuditLogs
ASCDeviceEvents
Storage Archiviazione BlobLogs
Archiviazione FileLogs
Archiviazione QueueLogs
Archiviazione TableLogs
Synapse Analytics SynapseSqlPoolExecRequests
SynapseSqlPoolRequestSteps
SynapseSqlPoolDmsWorkers
SynapseSqlPoolWaits
Archiviazione Mover Archiviazione MoverJobRunLogs
Archiviazione MoverCopyLogsFailed
Archiviazione MoverCopyLogsTransferred
Gestione rete virtuale AVNMNetworkGroupMembershipChange
AVNMRuleCollectionChange

Nota

Le tabelle create con l'API agente di raccolta dati non supportano i log di base.

Passaggi successivi