Log Analytics ワークスペースでテーブル プランを構成する

Log Analyticsワークスペースには、任意の種類のログが任意の目的で格納されます。 この目標を達成するために、次の 3 種類のテーブル プランがサポートされています。

表のレイアウト	目的の例
Analytics	高パフォーマンスの分析と複雑なクエリ
Basic	アクセス頻度の低いデータに対するコスト効率の高いストレージ
補助/ 湖	長期的かつ低コストの保存と集計データのトレンド分析向けの、大量の冗長なデータ

テーブル プランでテーブル プランの選択基準を確認し、次の手順に従ってテーブルを構成します。

必要なアクセス許可

アクション	必要なアクセス許可
テーブル プランを表示する	たとえば、Microsoft.OperationalInsights/workspaces/tables/readによって提供される、Log Analytics ワークスペースに対する アクセス許可
テーブル プランを設定する	Microsoft.OperationalInsights/workspaces/writeによって提供される、Log Analytics ワークスペースに対する microsoft.operationalinsights/workspaces/tables/write および アクセス許可などです

テーブル プランを設定する

カスタム テーブルのプランを 作成するときに設定します。 Azureテーブルは、既定で Analytics プランに設定されます。 次の条件に基づいて、テーブルの作成後に任意のテーブルのプランを変更します。

• すべてのテーブルが Analytics プランをサポートしています 。
• すべての DCR ベースのカスタム テーブルでは、すべてのプランがサポートされます。
• basic プランと Auxiliary プランと Lake プランのAzureテーブルのサポートは、テーブルによって異なります。 詳細については、「 ログ テーブル機能のサポート」を参照してください。

テーブル プランを変更する

データの使用状況と分析のニーズに合わせてテーブル プランを変更します。 切り替え先のテーブル プランでサポートされる機能と、ここに記載されている考慮事項を確認してください。

元のテーブル プラン	テーブル プランの変更	Considerations
Basic または Auxiliary / Lake	Analytics	Azure Monitor ログには機能の完全なセットが含まれていますが、コストは増加します。
Analytics	Basic（表がこれらのプランに対応している場合）	- サマリー ルール クエリを含むクエリに対する追加の課金。 - サマリー ルールは、ルール がリソース クエリ スコープを使用している場合に中断されます。 - 合計保有期間は変更されませんが、30 日を超えるデータは長期保有として扱われます。
Analytics	補助 / レイク（テーブルがそれらのプランに対応している場合）	- そのテーブルに対してアラート が機能しなくなります。 - サマリー ルール クエリを含むクエリに対する追加の課金。 - サマリー ルールは、ルール がリソース クエリ スコープを使用している場合に中断されます。

注意

テーブル プランの更新は、1 週間にテーブルごとに 1 つのスイッチに制限されます。

次の例は、テーブルのプランを更新する方法を示しています。

Azure Portal

1. [Log Analytics ワークスペース] メニューから [テーブル] を選択します。

   [テーブル] 画面には、ワークスペース内のすべてのテーブルが一覧表示されます。

2. 構成するテーブルのコンテキスト メニューを選択し、[テーブルの管理] を選択します。

   

3. テーブル構成画面の [テーブル プラン ] ドロップダウンから、[ 分析]、[ 基本]、または [補助/ Lake] を選択します。

   [ テーブル プラン ] ドロップダウンには、選択したテーブルで使用できるプランが表示されます。

   

4. [保存] を選択します。

Azure CLI

次のAzure CLI例では、az monitor log-analytics workspace table update コマンドを使用します。 --planまたはAnalyticsに設定された Basic パラメーターを使用して、テーブル プランを更新します。

# Set variables
resourceGroupName="<ResourceGroupName>"
workspaceName="<WorkspaceName>"
tableName="<TableName>"

# Update the table plan
az monitor log-analytics workspace table update \
  --resource-group "$resourceGroupName" \
  --workspace-name "$workspaceName" \
  --name "$tableName" \
  --plan Analytics

Azure PowerShell

次のAzure PowerShell例では、Update-AzOperationalInsightsTable コマンドレットを使用します。 PlanまたはAnalyticsに設定された Basic パラメーターを使用して、テーブル プランを更新します。

# Set variables
$resourceGroupName = "<ResourceGroupName>"
$workspaceName = "<WorkspaceName>"
$tableName = "<TableName>"

# Update the table plan
$updateAzOperationalInsightsTableParams = @{
    ResourceGroupName = $resourceGroupName
    WorkspaceName     = $workspaceName
    TableName         = $tableName
    Plan              = "Basic"
}

Update-AzOperationalInsightsTable @updateAzOperationalInsightsTableParams

REST

次の REST の例では、 Tables - Update REST API 操作を使用します。 テーブル plan を Analytics、 Basic、または Auxiliaryに設定します。

PATCH https://management.azure.com/subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{WorkspaceName}/tables/{TableName}?api-version={ApiVersion}
Authorization: Bearer {AccessToken}
Content-Type: application/json

{
  "properties": {
    "plan": "Auxiliary"
  }
}

テーブル プランの変更に対するデータ継続性

テーブル プランを変更するには、変更後に取り込まれたデータに対する新しいアクセス動作が必要です。 変更前に取り込まれたデータは、保持期間のために保持されます。 変更によって既存のデータが削除または移動されることはありません。 変更前に取り込まれたデータにアクセスする方法は、変更前のテーブル プランによって異なります。

テーブル プランの変更	データ アクセスの動作
分析から補助機能	テーブル プランの変更前に Analytics プラン中に取り込まれたデータは、対話型クエリ エクスペリエンスで使用できます。 1 つの対話型クエリは、補助データまたは Lake データが使用可能になった日付にまたがる場合、次の警告を受け取る可能性があります。 "message: Table '{TableName}' には、{TimeDate} から始まる補助データと Lake データがあります。 この日付にまたがるクエリは、部分的な結果を返す場合があります。 クエリの時間範囲は、この日付の前または後のいずれかに調整してください。"
分析の補助	テーブル プランの変更前に補助プランで取り込まれたデータは、対話型クエリ エクスペリエンスでは使用できません。 変更前に取り込まれたデータにアクセスするには、 検索ジョブ を実行するか、 search REST API を使用します。 変更後に取り込まれたデータは、対話型クエリで完全に使用できます。

関連するコンテンツ

データ保持の管理について説明します。