진단 설정 스토리지 보존에서 Azure Storage 수명 주기 관리로 마이그레이션

진단 설정 스토리지 보존 기능은 더 이상 사용되지 않습니다. Azure Storage 계정으로 전송된 로그 및 메트릭에 대한 보존을 구성하려면 Azure Storage 수명 주기 관리를 사용합니다.

이 가이드는 Azure 진단 설정 스토리지 보존 사용에서 보존을 위해 Azure Storage 수명 주기 관리 사용으로 마이그레이션하는 방법을 안내합니다. Log Analytics 작업 영역으로 전송된 로그의 경우 작업 영역의 테이블 페이지에서 각 테이블에 대해 보관이 설정됩니다.

Important

사용 중단 타임라인.

• 2023년 3월 31일 – 진단 설정 스토리지 보존 기능은 로그 데이터에 대한 새 보존 규칙을 구성하는 데 더 이상 사용할 수 없습니다. 여기에는 포털, CLI PowerShell, ARM 및 Bicep 템플릿 사용이 포함됩니다. 보존 설정을 구성한 경우에도 포털에서 해당 설정을 보고 변경할 수 있습니다.
• 2024년 3월 31일 – 보존 설정을 0으로 변경하지 않는 한 더 이상 API(CLI, Powershell 또는 템플릿) 또는 Azure Portal을 사용하여 보존 설정을 구성할 수 없습니다. 기존 보존 규칙은 계속 적용됩니다.
• 2025년 9월 30일 – 진단 설정 스토리지 보존 기능에 대한 모든 보존 기능은 모든 환경에서 사용하지 않도록 설정됩니다.

필수 조건

스토리지 계정에 로깅하는 기존 진단 설정입니다.

마이그레이션 절차

Azure Portal

진단 설정 보관 규칙을 마이그레이션하려면 다음 단계를 따릅니다.

1. 로깅 리소스의 진단 설정 페이지로 이동하여 마이그레이션할 진단 설정을 찾습니다.

2. 기록된 범주의 보존 기간을 0으로 설정

3. 저장을 선택합니다.

4. 로그인하려는 스토리지 계정으로 이동합니다.

5. 데이터 관리에서 수명 주기 관리를 선택하여 수명 주기 관리 정책을 보거나 변경합니다.

6. 목록 보기를 선택하고 규칙 추가를 선택합니다.

7. 규칙 이름을 입력합니다.

8. 규칙 범위에서 필터로 blob 제한을 선택합니다.

9. Blob 형식에서 Blob 추가 및 Blob 하위 형식에서 기본 Blob을 선택합니다.

10. 다음을 선택합니다.

11. 보존 시간을 설정하고 다음을 선택합니다.

12. 필터 탭의 Blob 접두사에서 보관 규칙을 적용할 컨테이너 또는 로그의 경로 또는 접두사를 설정합니다. 경로 또는 접두사는 컨테이너 내의 모든 수준에 있을 수 있으며 해당 경로 또는 접두사 아래의 모든 Blob에 적용됩니다. 예를 들어, 모든 인사이트 활동 로그의 경우 컨테이너 insights-activity-logs를 사용하여 해당 컨테이너 로그의 모든 로그에 대한 보관을 설정합니다.
    특정 웹앱 앱에 대한 규칙을 설정하려면 insights-activity-logs/ResourceId=/SUBSCRIPTIONS/<구독 ID>/RESOURCEGROUPS/<리소스 그룹>/PROVIDERS/MICROSOFT.WEB/SITES/<웹앱 이름>을 사용합니다.

    스토리지 브라우저를 사용하면 경로나 접두사를 찾는 데 도움이 됩니다.
    아래 예는 특정 웹앱의 접두사를 보여 줍니다. *insights-activity-logs/ResourceId=/SUBSCRIPTIONS/d05145d-4a5d-4a5d-4a5d-5267eae1bbc7/RESOURCEGROUPS/rg-001/PROVIDERS/MICROSOFT.WEB/SITES/appfromdocker1.
    리소스 그룹의 모든 리소스에 대한 규칙을 설정하려면 insights-activity-logs/ResourceId=/SUBSCRIPTIONS/d05145d-4a5d-4a5d-4a5d-5267eae1bbc7/RESOURCEGROUPS/rg-001을 사용합니다.

13. 추가를 선택하여 규칙을 저장합니다.

CLI

수명 주기 관리 정책을 만들려면 az Storage account Management-policy create 명령을 사용합니다. 진단 설정에서 보관 기간을 0으로 설정해야 합니다. 자세한 내용은 위의 Azure Portal 섹션을 참조하세요.

az storage account management-policy create   --account-name <storage account name> --resource-group <resource group name> --policy @<policy definition file>

아래의 샘플 정책 정의 파일은 지정된 구독 ID에 대해 컨테이너 insights-activity-logs에 있는 모든 Blob에 대한 보관을 설정합니다. 자세한 내용은 수명 주기 관리 정책 정의를 참조하세요.

{
  "rules": [
    {
      "enabled": true,
      "name": "Susbcription level lifecycle rule",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
              "delete": {
              "daysAfterModificationGreaterThan": 120
            }
          }
        },
        "filters": {
          "blobTypes": [
            "appendBlob"
          ],
          "prefixMatch": [
            "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/ABCD1234-5849-ABCD-1234-9876543210AB"
          ]
        }
      }
    }
  ]
}

템플릿

수명 주기 관리 정책을 만들려면 다음 템플릿을 적용합니다. 진단 설정에서 보관 기간을 0으로 설정해야 합니다. 자세한 내용은 위의 Azure Portal 섹션을 참조하세요.

az deployment group create  --resource-group <resource group name> --template-file <template file>

다음 템플릿은 구독 ID ABCD1234-5849-ABCD-1234-9876543210AB의 모든 리소스 컨테이너에 대한 insights-activity-logs의 모든 blob에 대한 스토리지 계정 azmonstorageaccount001의 보존을 설정합니다.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "type": "Microsoft.Storage/storageAccounts/managementPolicies",
            "apiVersion": "2021-02-01",
            "name": "azmonstorageaccount001/default",
            "properties": {
                "policy": {
                    "rules": [
                        {
                            "enabled": true,
                            "name": "Susbcription level lifecycle rule",
                            "type": "Lifecycle",
                            "definition": {
                                "actions": {
                                    "baseBlob": {
                                        "delete": {
                                            "daysAfterModificationGreaterThan": 120
                                        }
                                    }
                                },
                                "filters": {
                                    "blobTypes": [
                                        "appendBlob"
                                    ],
                                    "prefixMatch": [
                                        "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/ABCD1234-5849-ABCD-1234-9876543210AB"
                                    ]
                                }
                            }
                        }
                    ]
                }
            }
        }
    ]
}

다음 단계

수명 주기 관리 정책 구성.