テーブルのログ データプランを Basic または Analytics に設定する
Azure Monitor ログには、ログの取り込みと保持のコストを削減し、ニーズに基づいて Azure Monitor の高度な機能と分析機能を利用できる 2 つのログ データ プランが用意されています。
- 既定の Analytics ログ データ プランでは、完全な分析機能が提供され、アラートなどの Azure Monitor 機能やクエリ、他のサービスによる用途にログ データを使用できるようになります。
- Basic ログ データ プランでは、デバッグ、トラブルシューティング、監査には使用するが、分析やアラートにはしない大量の詳細ログを Log Analytics ワークスペースに取り込んで保存するコストを削減できます。
この記事では、Azure Monitor のログ データ プランについて説明し、Log Analytics ワークスペース内でテーブルのログ データ プランを構成する方法について説明します。
アクセス許可
テーブルのログ データ プランを設定するには、少なくとも共同作成者権限が必要です。
Basic と Analytics のログ データ プランを比較する
次の表は、基本 と Analytics のログ データ プランをまとめたものです。
カテゴリ | 分析 | Basic |
---|---|---|
データの取り込み | 通常のインジェスト コスト。 | 削減されたインジェスト コスト。 |
ログ クエリ | 完全なクエリ機能 追加コストなし。 |
基本的なクエリ機能。 従量課金制。 |
保持 | 30 日から 2 年のリテンション期間を構成します。 | データ保持期間は 30 日の固定。 既存のテーブルのプランを基本ログに変更すると、30 日を超えていてもテーブルの元の保持期間内であるデータは Azure でアーカイブされます。 |
警告 | サポートされています。 | サポートされていません。 |
Note
Basic ログ データ プランは、レガシ価格レベルのワークスペースでは使用できません。
基本ログを使用する必要がある場合
既定では、Log Analytics ワークスペース内のすべてのテーブルは分析テーブルであり、クエリとアラートに使用できます。
次の場合に、基本ログのテーブルを構成します。
- テーブルのデータを 30 日より長く保持する必要がない。
- 限られたバージョンのクエリ言語を使用する、データの基本的なクエリのみが必要である。
- データ インジェストのコスト削減が、予想されるクエリの予想コストを上回っている。
- テーブルが基本ログをサポートしている。
テーブルのログ データ プランを設定する
テーブルのプランを Analytics から基本に変更すると、Log Analytics は直ちに、30 日より古く、テーブルの元のデータ保持期間以前のすべてのデータをアーカイブします。 つまり、アーカイブ期間を明示的に変更しない限り、テーブルの合計保持期間は変わらないままです。
テーブルのプランを Basic から Analytics に変更すると、変更はテーブル内の既存のデータで直ちに有効になります。
注意
テーブルのプランは週に 1 回切り替えることができます。
Azure portal で基本ログまたは Analytics ログ用のテーブルを構成するには、次のようにします。
[Log Analytics ワークスペース] メニューから [テーブル] を選択します。
[テーブル] 画面には、ワークスペース内のすべてのテーブルが一覧表示されます。
構成するテーブルのコンテキスト メニューを選択し、[テーブルの管理] を選択します。
テーブル構成画面の [Table plan](テーブル プラン) ドロップダウンで、[基本] または [Analytics] を選択します。
[Table plan] (テーブル プラン) ドロップダウンは、基本ログをサポートするテーブルに対してのみ有効です。
[保存] を選択します。
サポート対象のテーブル
現在、これらのテーブルで基本ログがサポートされています。
データ収集ルール (DCR) ベースのログ インジェスト API を使用して作成された、またはそこに移行されたすべてのカスタム テーブル。
Note
データ コレクター API を使用して作成されたテーブルは、基本ログをサポートしません。
次の手順
フィードバック
https://aka.ms/ContentUserFeedback」を参照してください。
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「フィードバックの送信と表示