Azure Storage Blob-inventarisrapporten inschakelen

De azure Storage Blob-inventarisfunctie biedt een overzicht van uw containers, blobs, momentopnamen en blobversies binnen een opslagaccount. Gebruik het inventarisrapport om inzicht te hebben in verschillende kenmerken van blobs en containers, zoals uw totale gegevensgrootte, leeftijd, versleutelingsstatus, onveranderbaarheidsbeleid en juridische bewaring, enzovoort. Het rapport biedt een overzicht van uw gegevens voor zakelijke en nalevingsvereisten.

Zie Azure Storage Blob-voorraad voor meer informatie over blob-inventarisrapporten.

Schakel blobinventarisrapporten in door een beleid met een of meer regels toe te voegen aan uw opslagaccount. Een beleid toevoegen, bewerken of verwijderen met behulp van Azure Portal.

Inventarisrapporten inschakelen

Portal

1. Meld u aan bij Azure Portal om aan de slag te gaan.

2. Zoek uw opslagaccount en geef het accountoverzicht weer.

3. Selecteer onder Gegevensbeheer de optie Blob-inventaris.

4. Selecteer Uw eerste inventarisregel toevoegen.

   De pagina Een regel toevoegen wordt weergegeven.

5. Geef op de pagina Een regel toevoegen de nieuwe regel een naam.

6. Kies de container waarmee inventarisrapporten worden opgeslagen.

7. Kies onder Objecttype voor inventaris of u een rapport wilt maken voor blobs of containers.

   Als u Blob selecteert, kiest u onder Blob-subtype de typen blobs die u in uw rapport wilt opnemen en of u blobversies en/of momentopnamen wilt opnemen in uw voorraadrapport.

   Notitie

   De optie voor het opnemen van blobversies wordt alleen weergegeven voor accounts waarvoor de hiërarchische naamruimtefunctie niet is ingeschakeld. Versies en momentopnamen moeten zijn ingeschakeld voor het account om een nieuwe regel op te slaan waarvoor de bijbehorende optie is ingeschakeld.

8. Selecteer de velden die u wilt opnemen in uw rapport en de indeling van uw rapporten.

9. Kies hoe vaak u rapporten wilt genereren.

10. Voeg eventueel een overeenkomst met voorvoegsels toe om blobs in uw voorraadrapport te filteren.

11. Selecteer Opslaan.

    

PowerShell

U kunt een beleid toevoegen, bewerken of verwijderen met behulp van de Azure PowerShell-module.

1. Open een Windows PowerShell-opdrachtvenster.

2. Zorg ervoor dat u de nieuwste Azure PowerShell-module hebt. Zie De Azure PowerShell-module installeren.

3. Meld u aan bij uw Azure-abonnement met de opdracht Connect-AzAccount en volg de instructies op het scherm.

   Connect-AzAccount
   

4. Als uw identiteit is gekoppeld aan meer dan één abonnement, stelt u uw actieve abonnement in.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   Vervang de waarde van de <subscription-id> tijdelijke aanduiding door de id van uw abonnement.

5. Haal de context van het opslagaccount op waarmee het opslagaccount wordt gedefinieerd dat u wilt gebruiken.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • Vervang de waarde van de <resource-group-name> tijdelijke aanduiding door de naam van uw resourcegroep.

   • Vervang de waarde van de tijdelijke plaatsaanduiding <storage-account-name> door de naam van uw opslagaccount.

6. Maak inventarisregels met behulp van de opdracht New-AzStorageBlobInventoryPolicyRule . Elke regel bevat rapportvelden. Zie Azure Storage-blobinventaris voor een volledige lijst met rapportvelden.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. Gebruik Set-AzStorageBlobInventoryPolicy om een blob-inventarisbeleid te maken. Geef regels door aan deze opdracht met behulp van de -Rule parameter.

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Azure-CLI

U kunt een beleid toevoegen, bewerken of verwijderen via de Azure CLI.

1. Open eerst de Azure Cloud Shell of open een opdrachtconsoletoepassing zoals Windows PowerShell als u de Azure CLI lokaal hebt geïnstalleerd .

2. Als uw identiteit is gekoppeld aan meer dan één abonnement, stelt u uw actieve abonnement in.

      az account set --subscription <subscription-id>
   

   Vervang de waarde van de <subscription-id> tijdelijke aanduiding door de id van uw abonnement.

3. Definieer de regels van uw beleid in een JSON-document. Hieronder ziet u de inhoud van een voorbeeld-JSON-bestand met de naam policy.json.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Maak een blob-inventarisbeleid met behulp van de opdracht az storage account blob-inventory-policy create. Geef de naam van uw JSON-document op met behulp van de --policy parameter.

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Inventarisrapporten uitschakelen

Hoewel u afzonderlijke rapporten kunt uitschakelen, kunt u ook voorkomen dat blob-inventaris helemaal wordt uitgevoerd.

1. Meld u aan bij het Azure-portaal.

2. Zoek uw opslagaccount en geef het accountoverzicht weer.

3. Selecteer onder Gegevensbeheer de optie Blob-inventaris.

4. Selecteer Blob-inventarisinstellingen en schakel in het deelvenster Blob-inventarisinstellingen het selectievakje Blob-inventaris inschakelen uit en selecteer Opslaan.

   

   Als u het selectievakje Blob-inventaris inschakelen wist, worden alle uitvoeringen van de blob-inventaris onderbroken. U kunt dit selectievakje later inschakelen als u de voorraaduitvoeringen wilt hervatten.

Optioneel toegangstijd bijhouden inschakelen

U kunt ervoor kiezen om het bijhouden van blobtoegangstijd in te schakelen. Wanneer het bijhouden van toegangstijd is ingeschakeld, bevatten inventarisrapporten het veld LastAccessTime op basis van de tijd waarop de blob voor het laatst is geopend met een lees- of schrijfbewerking. Als u het effect op de latentie van leestoegang wilt minimaliseren, wordt alleen de laatste 24 uur bijgewerkt met de eerste leesbewerking van de afgelopen 24 uur. Latere leesbewerkingen in dezelfde periode van 24 uur werken de laatste toegangstijd niet bij. Als een blob wordt gewijzigd tussen leesbewerkingen, is de laatste toegangstijd de laatste van de twee waarden.

Portal

Voer de volgende stappen uit om het bijhouden van de laatste toegangstijd in te schakelen met Azure Portal:

1. Meld u aan bij het Azure-portaal.

2. Zoek uw opslagaccount en geef het accountoverzicht weer.

3. Selecteer onder Gegevensbeheer de optie Blob-inventaris.

4. Selecteer instellingen voor blob-inventaris en schakel in het deelvenster Blob-inventarisinstellingen het selectievakje Laatste toegangstracering inschakelen in.

   

PowerShell

Als u het bijhouden van de laatste toegangstijd wilt inschakelen met PowerShell, roept u de opdracht Enable-AzStorageBlobLastAccessTimeTracking aan, zoals wordt weergegeven in het volgende voorbeeld. Vergeet niet om de waarden van de tijdelijke aanduidingen tussen de punthaken te vervangen door uw eigen waarden:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure-CLI

Als u het bijhouden van de laatste toegangstijd met Azure CLI wilt inschakelen, roept u de opdracht az storage account blob-service-properties update aan, zoals wordt weergegeven in het volgende voorbeeld. Vergeet niet om de waarden van de tijdelijke aanduidingen tussen de punthaken te vervangen door uw eigen waarden:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Volgende stappen

• Het aantal en de totale grootte van blobs per container berekenen
• Zelfstudie: Blob-inventarisrapporten analyseren
• De levenscyclus van Azure Blob Storage beheren