Włącz raporty inwentaryzacji obiektów blob w "Azure Storage"

Funkcjonalność spisu obiektów blob usługi Azure Storage zapewnia przegląd kontenerów, obiektów blob, migawek i wersji obiektów blob w ramach konta magazynu. Raport spisu umożliwia zapoznanie się z różnymi atrybutami obiektów blob i kontenerów, takimi jak łączny rozmiar danych, wiek, stan szyfrowania, zasady niezmienności, blokada prawna i inne. Raport zawiera omówienie danych dotyczących wymagań biznesowych i zgodności.

Aby dowiedzieć się więcej na temat raportów spisu obiektów blob, zobacz Spis obiektów blob usługi Azure Storage.

Włącz raporty spisu obiektów blob, dodając politykę zawierającą co najmniej jedną regułę do swojego konta magazynowania. Dodawanie, edytowanie lub usuwanie zasad przy użyciu witryny Azure Portal.

Włącz raporty inwentarza

Zaloguj się w witrynie Azure Portal, aby rozpocząć pracę.
Znajdź konto magazynowe i wyświetl omówienie konta.
W obszarze Zarządzanie danymi wybierz pozycję Spis obiektów blob.
Wybierz pozycję Dodaj pierwszą regułę inwentarza.

Pojawi się strona Dodaj regułę.
Na stronie Dodawanie reguły nadaj nowej regule nazwę.
Wybierz kontener, który będzie przechowywać raporty spisu.
W obszarze Typ obiektu do spisu wybierz, czy chcesz utworzyć raport dla obiektów blob, czy kontenerów.

Jeśli wybierzesz pozycję Obiekt blob, w obszarze Podtyp obiektu blob wybierz typy obiektów blob, które chcesz uwzględnić w raporcie, oraz określ, czy mają być uwzględniane wersje obiektów blob i/lub migawki w raporcie spisu.

Uwaga

Opcja dołączania wersji obiektów blob jest wyświetlana tylko dla kont, które nie mają włączonej funkcji hierarchicznej przestrzeni nazw. Wersje i migawki muszą być włączone na koncie, aby zapisać nową regułę z włączoną odpowiednią opcją.
Wybierz pola, które chcesz uwzględnić w raporcie, oraz format raportów.
Wybierz częstotliwość generowania raportów.
Opcjonalnie dodaj dopasowanie prefiksu do filtrowania obiektów w raporcie inwentarza.
Wybierz pozycję Zapisz.

Zasady można dodawać, edytować lub usuwać przy użyciu modułu Azure PowerShell.

Otwórz okno polecenia programu Windows PowerShell.
Upewnij się, że masz najnowszy moduł programu Azure PowerShell. Zobacz Instalowanie modułu programu Azure PowerShell.
Zaloguj się do subskrypcji platformy Azure za pomocą polecenia Connect-AzAccount i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
```
Connect-AzAccount
```
Jeśli Twoja tożsamość jest powiązana z więcej niż jedną subskrypcją, ustaw swoją aktywną subskrypcję.
```
$context = Get-AzSubscription -SubscriptionId <subscription-id>
Set-AzContext $context
```
Zastąp wartość <subscription-id> identyfikatorem swojej subskrypcji.
Pobierz kontekst konta magazynu, który definiuje konto magazynu, którego chcesz użyć.
```
$storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
$ctx = $storageAccount.Context
```
- Zastąp nazwą grupy zasobów wartość symbolu zastępczego <resource-group-name>.
- Zastąp wartość symbolu zastępczego <storage-account-name> nazwą konta składowania.

Utwórz reguły inwentaryzacji przy użyciu polecenia New-AzStorageBlobInventoryPolicyRule. Każda reguła wymienia pola raportu. Aby uzyskać pełną listę pól raportu, zobacz Spis obiektów blob usługi Azure Storage.

 $containerName = "my-container"

 $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
             -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold

 $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime

 $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime

 $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time

Użyj polecenia Set-AzStorageBlobInventoryPolicy , aby utworzyć zasady spisu obiektów blob. Przekaż reguły do tego polecenia przy użyciu parametru -Rule.
```
$policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
```

Zasady można dodawać, edytować lub usuwać za pośrednictwem interfejsu wiersza polecenia platformy Azure.

Najpierw otwórz Azure Cloud Shell lub jeśli zainstalowano interfejs wiersza polecenia platformy Azure lokalnie, otwórz aplikację konsolową, taką jak Windows PowerShell.
Jeśli Twoja tożsamość jest powiązana z więcej niż jedną subskrypcją, ustaw swoją aktywną subskrypcję.
```
   az account set --subscription <subscription-id>
```
Zastąp wartość <subscription-id> identyfikatorem swojej subskrypcji.

Zdefiniuj reguły zasad w dokumencie JSON. Poniżej przedstawiono zawartość przykładowego pliku JSON o nazwie policy.json.

{
"enabled": true,
"type": "Inventory",
"rules": [
  {
    "enabled": true,
    "name": "inventoryPolicyRule2",
    "destination": "mycontainer",
    "definition": {
      "filters": {
        "blobTypes": [
          "blockBlob"
        ],
        "prefixMatch": [
          "inventoryprefix1",
          "inventoryprefix2"
        ],
        "includeSnapshots": true,
        "includeBlobVersions": true
      },
      "format": "Csv",
      "schedule": "Daily",
      "objectType": "Blob",
      "schemaFields": [
        "Name",
        "Creation-Time",
        "Last-Modified",
        "Content-Length",
        "Content-MD5",
        "BlobType",
        "AccessTier",
        "AccessTierChangeTime",
        "Snapshot",
        "VersionId",
        "IsCurrentVersion",
        "Metadata"
      ]
    }
  }
 ]
}

Utwórz politykę inwentaryzacji obiektów blob przy użyciu polecenia az storage account blob-inventory-policy create. Podaj nazwę dokumentu JSON przy użyciu parametru --policy .
```
az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
```

Wyłącz raporty ze stanu magazynowego

Chociaż można wyłączyć poszczególne raporty, możesz również uniemożliwić uruchamianie spisu obiektów blob w ogóle.

Zaloguj się w witrynie Azure Portal.
Znajdź konto magazynowe i wyświetl omówienie konta.
W obszarze Zarządzanie danymi wybierz pozycję Spis obiektów blob.
Wybierz opcję Ustawienia inwentaryzacji blobów, a następnie w okienku Ustawienia inwentaryzacji blobów odznacz pole opcji Włącz inwentaryzację blobów, a następnie wybierz zapisz.

Wyczyszczenie pola wyboru Włącz spis obiektów blob powoduje wstrzymanie wszystkich przebiegów spisu obiektów blob. Możesz zaznaczyć to pole wyboru później, jeśli chcesz wznowić uruchomienia inwentaryzacji.

Możesz subskrybować zdarzenie zakończenia inwentaryzacji obiektów blob, aby otrzymywać informacje o wynikach procesów inwentaryzacyjnych. To zdarzenie jest wyzwalane po zakończeniu realizacji inwentaryzacji dla reguły zdefiniowanej w polityce inwentaryzacji. To zdarzenie występuje również wtedy, gdy uruchomienie spisu zakończy się niepowodzeniem z powodu błędu użytkownika przed rozpoczęciem jego uruchamiania. Na przykład, nieprawidłowa polityka lub błąd, który występuje, gdy brakuje kontenera docelowego, wywoła zdarzenie.

Zaloguj się w witrynie Azure Portal.
Znajdź konto magazynowe i wyświetl omówienie konta.
W menu po lewej stronie wybierz pozycję Zdarzenia.
Wybierz + Subskrypcja zdarzeń.

Pojawi się strona Tworzenie subskrypcji zdarzeń.
Na stronie Tworzenia subskrypcji zdarzeń nadaj subskrypcji zdarzeń nazwę i użyj domyślnego schematu, Schemat usługi Event Grid.
W obszarze TYPY ZDARZEŃ wybierz pozycję Ukończono spis obiektów blob.
W obszarze SZCZEGÓŁY PUNKTU KOŃCOWEGO wybierz Kolejka magazynowania jako typ punktu końcowego i wybierz Konfiguruj punkt końcowy.
Na stronie Kolejki wybierz subskrypcję, konto magazynu i utwórz nową kolejkę. Nadaj kolejce nazwę, a następnie kliknij pozycję Utwórz.
Opcjonalnie wybierz kartę Filtry , jeśli chcesz filtrować temat zdarzenia lub jego atrybuty.
Opcjonalnie wybierz kartę Dodatkowe funkcje, jeśli chcesz włączyć funkcję martwych wiadomości, zasady ponownych prób i ustawić czas wygaśnięcia subskrypcji zdarzeń.
Opcjonalnie wybierz kartę Właściwości dostarczania, aby ustawić czas życia wiadomości w kolejce przechowywania.
Wybierz pozycję Utwórz

Aby wyświetlić wiadomości w kolejce

Znajdź konto magazynowe i wyświetl omówienie konta.
W obszarze Magazyn danych wybierz pozycję Kolejki i otwórz nowo utworzoną kolejkę, która jest używana do konfigurowania punktu końcowego w celu uzyskania dostępu do komunikatów.
Wybierz komunikat dla żądanego czasu wykonywania spisu, aby uzyskać dostęp do właściwości komunikatu, a następnie przejrzyj treść komunikatu, aby sprawdzić stan zdarzenia.

Aby uzyskać więcej metod subskrybowania zdarzeń usługi Azure Blob Storage, zobacz Usługa Azure Blob Storage jako źródło usługi Event Grid — Azure Event Grid | Microsoft Learn

Opcjonalnie włącz śledzenie czasu dostępu

Możesz włączyć śledzenie czasu dostępu do obiektów blob. Po włączeniu śledzenia czasu dostępu, raporty inwentarza będą zawierały pole LastAccessTime, oparte na czasie ostatniego dostępu do obiektu blob poprzez operację odczytu lub zapisu. Aby zminimalizować wpływ na opóźnienie dostępu do odczytu, tylko pierwszy odczyt z ostatnich 24 godzin aktualizuje czas ostatniego dostępu. Kolejne operacje odczytu w tym samym 24-godzinnym okresie nie aktualizują czasu ostatniego dostępu. Jeśli obiekt blob jest modyfikowany między operacjami odczytu, czas ostatniego dostępu jest nowszym z dwóch wartości.

Aby włączyć śledzenie czasu ostatniego dostępu w witrynie Azure Portal, wykonaj następujące kroki:

Zaloguj się w witrynie Azure Portal.
Znajdź konto magazynowe i wyświetl omówienie konta.
W obszarze Zarządzanie danymi wybierz pozycję Spis obiektów blob.
Wybierz Ustawienia inwentaryzacji obiektów Blob, a następnie w okienku Ustawienia inwentaryzacji obiektów Blob zaznacz pole wyboru Włącz śledzenie ostatniego dostępu.

Aby włączyć śledzenie czasu ostatniego dostępu za pomocą programu PowerShell, wywołaj polecenie Enable-AzStorageBlobLastAccessTimeTracking , jak pokazano w poniższym przykładzie. Pamiętaj, aby zastąpić wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Aby włączyć śledzenie czasu ostatniego dostępu za pomocą interfejsu wiersza polecenia platformy Azure, wywołaj az storage account blob-service-properties update, jak pokazano w poniższym przykładzie. Pamiętaj, aby zastąpić wartości symboli zastępczych w nawiasach kątowych własnymi wartościami:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Następne kroki

Sprzężenie zwrotne

Czy ta strona była pomocna?

Last updated on 2025-06-16