Azure Log Analytics-werkruimte verwijderen en herstellen

In dit artikel wordt het concept van voorlopig verwijderen van een Azure Log Analytics-werkruimte uitgelegd en wordt uitgelegd hoe u een verwijderde werkruimte herstelt.

Overwegingen bij het verwijderen van een werkruimte

Wanneer u een Log Analytics-werkruimte verwijdert, wordt er binnen 14 dagen een bewerking voor voorlopig verwijderen uitgevoerd om het herstel van de werkruimte, inclusief de bijbehorende gegevens en verbonden agents, mogelijk te maken. Dit proces treedt op of het verwijderen per ongeluk of opzettelijk is.

Na de periode voor voorlopig verwijderen zijn de werkruimteresource en de bijbehorende gegevens niet-herstelbaar en in de wachtrij geplaatst voor volledig leegmaken binnen 30 dagen. De naam van de werkruimte wordt vrijgegeven en u kunt deze gebruiken om een nieuwe werkruimte te maken.

Notitie

Als u het gedrag voor voorlopig verwijderen wilt overschrijven en uw werkruimte permanent wilt verwijderen, volgt u de stappen in Permanent verwijderen.

Wees voorzichtig wanneer u een werkruimte verwijdert, omdat er mogelijk belangrijke gegevens en configuratie zijn die een negatieve invloed kunnen hebben op uw servicebewerking. Bekijk welke agents, oplossingen en andere Azure-services hun gegevens opslaan in Log Analytics, zoals:

• Beheeroplossingen.
• Azure Automation.
• Agents die worden uitgevoerd op virtuele Windows- en Linux-machines.
• Agents die worden uitgevoerd op Windows- en Linux-computers in uw omgeving.
• System Center Operations Manager.

Met de bewerking voorlopig verwijderen wordt de werkruimteresource verwijderd en wordt de machtiging van de gekoppelde gebruikers verbroken. Als gebruikers zijn gekoppeld aan andere werkruimten, kunnen ze Log Analytics blijven gebruiken met die andere werkruimten.

Gedrag bij voorlopig verwijderen

Met de verwijderbewerking voor de werkruimte wordt de Azure Resource Manager-resource van de werkruimte verwijderd. De configuratie en gegevens worden 14 dagen bewaard, hoewel deze eruitziet alsof de werkruimte wordt verwijderd. Alle agents en System Center Operations Manager-beheergroepen die zijn geconfigureerd om aan de werkruimte te rapporteren, blijven tijdens de periode voor voorlopig verwijderen in een zwevende status. De service biedt een mechanisme voor het herstellen van de verwijderde werkruimte, inclusief de gegevens en verbonden resources, waardoor de verwijdering in feite ongedaan wordt gemaakt.

Notitie

Geïnstalleerde oplossingen en gekoppelde services, zoals uw Azure Automation-account, worden tijdens het verwijderen definitief verwijderd uit de werkruimte en kunnen niet worden hersteld. Deze resources moeten opnieuw worden geconfigureerd na de herstelbewerking om de werkruimte terug te brengen naar de eerder geconfigureerde status.

U kunt een werkruimte verwijderen met behulp van PowerShell, de REST API of Azure Portal.

Azure Portal

1. Meld u aan bij de Azure-portal.

2. Selecteer in de Azure-portal de optie Alle services. Voer Log Analytics in de lijst met resources in. Als u begint te typen, wordt de lijst gefilterd op basis van uw invoer. Selecteer Log Analytics-werkruimten.

3. Selecteer een werkruimte in de lijst met Log Analytics-werkruimten. Selecteer Verwijderen.

4. Er wordt een bevestigingspagina weergegeven met de gegevensopname van de werkruimte in de afgelopen week.

5. Als u de werkruimte definitief wilt verwijderen en de optie wilt verwijderen om deze later te herstellen, schakelt u het selectievakje De werkruimte definitief verwijderen in.

6. Voer de naam in van de werkruimte die u wilt bevestigen en selecteer vervolgens Verwijderen.

   

PowerShell

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

Werkruimte permanent verwijderen

De methode voor voorlopig verwijderen past mogelijk niet in sommige scenario's, zoals ontwikkeling en testen, waarbij u een implementatie moet herhalen met dezelfde instellingen en werkruimtenaam. In dergelijke gevallen kunt u uw werkruimte permanent verwijderen en de periode voor voorlopig verwijderen 'overschrijven'. Met de verwijderbewerking voor de permanente werkruimte wordt de naam van de werkruimte vrijgegeven. U kunt een nieuwe werkruimte maken met dezelfde naam.

Belangrijk

Gebruik de verwijderingsbewerking voor een permanente werkruimte met voorzichtigheid omdat deze niet ongedaan kan worden gemaakt. U kunt uw werkruimte en de bijbehorende gegevens niet herstellen.

Als u een werkruimte permanent wilt verwijderen met behulp van Azure Portal, schakelt u het selectievakje De werkruimte permanent verwijderen in voordat u Verwijderen selecteert.

Als u een werkruimte permanent wilt verwijderen met behulp van PowerShell, voegt u een -ForceDelete tag toe om uw werkruimte permanent te verwijderen. De -ForceDelete optie is momenteel beschikbaar met Az.OperationalInsights 2.3.0 of hoger.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

Een werkruimte herstellen

Wanneer u een Log Analytics-werkruimte per ongeluk of opzettelijk verwijdert, plaatst de service de werkruimte in een status voor voorlopig verwijderen en is deze niet toegankelijk voor elke bewerking. De naam van de verwijderde werkruimte blijft behouden tijdens de periode voor voorlopig verwijderen. Het kan niet worden gebruikt om een nieuwe werkruimte te maken. Na de periode voor voorlopig verwijderen is de werkruimte niet-herstelbaar, is deze gepland voor permanente verwijdering en wordt de naam ervan vrijgegeven en kan worden gebruikt om een nieuwe werkruimte te maken.

Tijdens de periode van voorlopige verwijdering kunt u een werkruimte herstellen, inclusief de gegevens, configuratie en verbonden agenten. U moet inzendermachtigingen hebben voor het abonnement en de resourcegroep waar de werkruimte zich bevond vóór de bewerking voor voorlopig verwijderen. Het herstel van de werkruimte wordt uitgevoerd door de Log Analytics-werkruimte opnieuw te maken met de details van de verwijderde werkruimte, waaronder:

• Abonnements-id
• Naam van de resourcegroep
• Werkruimtenaam
• Region

Belangrijk

Als uw werkruimte is verwijderd als onderdeel van een verwijderbewerking voor een resourcegroep, moet u eerst de resourcegroep opnieuw maken.

Azure Portal

1. Meld u aan bij de Azure-portal.

2. Selecteer in de Azure-portal de optie Alle services. Voer Log Analytics in de lijst met resources in. Als u begint te typen, wordt de lijst gefilterd op basis van uw invoer. Selecteer Log Analytics-werkruimten. U ziet de lijst met werkruimten die zich in het geselecteerde bereik bevinden.

3. Selecteer Herstellen in het menu linksboven om een pagina te openen met werkruimten met de status Voorlopig verwijderen die kunnen worden hersteld.

   

4. Selecteer de werkruimte. Selecteer Vervolgens Herstellen om de werkruimte te herstellen.

   

PowerShell

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>Restore-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

De werkruimte en alle bijbehorende gegevens worden teruggehaald na de herstelbewerking. Oplossingen en gekoppelde services zijn echter definitief verwijderd uit de werkruimte toen deze werd verwijderd. Deze resources moeten opnieuw worden geconfigureerd om de werkruimte naar de eerder geconfigureerde status te brengen. Sommige gegevens zijn mogelijk niet beschikbaar voor query's na het herstel van de werkruimte totdat de bijbehorende oplossingen opnieuw zijn geïnstalleerd en de bijbehorende schema's aan de werkruimte worden toegevoegd.

Problemen oplossen

U moet ten minste de machtigingen voor Log Analytics-inzender hebben om een werkruimte te verwijderen.

• Als u niet zeker weet of een verwijderde werkruimte de status Voorlopig verwijderen heeft en kan worden hersteld, selecteert u Prullenbak openen op de pagina Log Analytics-werkruimten om een lijst met voorlopig verwijderde werkruimten per abonnement weer te geven. Permanent verwijderde werkruimten worden niet opgenomen in de lijst.

• Als u het foutbericht 'Deze werkruimtenaam is al in gebruik' of 'conflict' krijgt wanneer u een werkruimte maakt, kan dit komen doordat:

  • De naam van de werkruimte is niet beschikbaar omdat deze wordt gebruikt door iemand in uw organisatie of een andere klant.

  • De werkruimte is in de afgelopen 14 dagen verwijderd en de naam ervan is gereserveerd voor de periode voor voorlopig verwijderen. Als u de voorlopig verwijderen wilt overschrijven en uw werkruimte definitief wilt verwijderen om een nieuwe werkruimte met dezelfde naam te maken, volgt u deze stappen om de werkruimte eerst te herstellen en vervolgens een permanente verwijdering uit te voeren:
    

    1. Herstel uw werkruimte.
    2. Verwijder uw werkruimte permanent.
    3. Maak een nieuwe werkruimte met dezelfde werkruimtenaam.

    Nadat de aanroep voor verwijderen is voltooid op de back-end, kunt u de werkruimte herstellen en de permanente verwijderingsbewerking voltooien met behulp van een van de eerder voorgestelde methoden.

• Als u een 204-antwoordcode krijgt met 'Resource niet gevonden' wanneer u een werkruimte verwijdert, zijn er mogelijk opeenvolgende nieuwe pogingen uitgevoerd. De 204-code is een leeg antwoord, wat meestal betekent dat de resource niet bestaat, zodat het verwijderen is voltooid zonder iets te doen.

• Als u uw resourcegroep hebt verwijderd en uw werkruimte is opgenomen, ziet u de verwijderde werkruimte op de pagina Prullenbak openen . De herstelbewerking mislukt met de foutcode 404 omdat de resourcegroep niet bestaat. Maak de resourcegroep opnieuw en probeer het herstel opnieuw uit te voeren.