Usuwanie i odzyskiwanie obszaru roboczego usługi Azure Log Analytics

2025-04-30

W tym artykule wyjaśniono koncepcję usuwania nietrwałego obszaru roboczego usługi Azure Log Analytics oraz sposób odzyskiwania usuniętego obszaru roboczego w stanie usuwania nietrwałego. Wyjaśniono również, jak trwale usunąć obszar roboczy zamiast usuwać go w stanie usuwania nietrwałego.

Wymagane uprawnienia

Aby usunąć obszar roboczy usługi Log Analytics w stanie usuwania nietrwałego lub trwale, musisz microsoft.operationalinsights/workspaces/delete mieć uprawnienia do obszaru roboczego, jak na przykład rola wbudowana współautora usługi Log Analytics.
Aby odzyskać obszar roboczy usługi Log Analytics w stanie usuwania nietrwałego, musisz Microsoft.OperationalInsights/workspaces/write mieć uprawnienia do obszaru roboczego, jak na przykład rola wbudowana współautora usługi Log Analytics.

Zagadnienia dotyczące usuwania obszaru roboczego

Po usunięciu obszaru roboczego usługi Log Analytics do stanu usuwania nietrwałego wykonywana jest operacja usuwania nietrwałego w celu umożliwienia odzyskiwania obszaru roboczego, w tym jego danych i połączonych agentów w ciągu 14 dni. Ten proces występuje niezależnie od tego, czy usunięcie było przypadkowe, czy zamierzone.

Po okresie usuwania nietrwałego zasób obszaru roboczego i jego dane nie są odzyskiwalne i są całkowicie w kolejce do przeczyszczania w ciągu 30 dni. Nazwa obszaru roboczego jest zwalniana i można jej użyć do utworzenia nowego obszaru roboczego.

Uwaga

Jeśli chcesz zastąpić zachowanie miękkiego usuwania i trwale usunąć obszar roboczy, wykonaj kroki opisane w Usuwanie obszaru roboczego trwale, ale używaj ostrożnie, ponieważ nie można odzyskać.

Operacja usuwania nietrwałego usuwa zasób obszaru roboczego, a wszystkie skojarzone uprawnienia użytkowników zostaną przerwane. Jeśli użytkownicy są skojarzeni z innymi obszarami roboczymi, mogą nadal z nich korzystać w usłudze Log Analytics.

Podczas usuwania obszaru roboczego należy zachować ostrożność, ponieważ mogą istnieć ważne dane i konfiguracja, które mogą negatywnie wpłynąć na operację usługi. Przejrzyj, którzy agenci, rozwiązania i inne usługi platformy Azure przechowują swoje dane w usłudze Log Analytics, na przykład:

Rozwiązania do zarządzania.
Usługa Azure Automation.
Agenci uruchomieni na maszynach wirtualnych z systemami Windows i Linux.
Agenci działający na komputerach z systemami Windows i Linux w danym środowisku.
Program System Center Operations Manager.

Usuwanie obszaru roboczego w stanie usuwania nietrwałego

Operacja usuwania obszaru roboczego usuwa zasób usługi Azure Resource Manager. Jego konfiguracja i dane są przechowywane przez 14 dni, chociaż będzie wyglądać tak, jakby obszar roboczy został usunięty. Wszyscy agenci i grupy zarządzania programu System Center Operations Manager skonfigurowane do raportowania do obszaru roboczego pozostają w stanie oddzielonym w okresie usuwania nietrwałego. Usługa udostępnia mechanizm odzyskiwania usuniętego obszaru roboczego, w tym jego danych i połączonych zasobów, co w efekcie cofa usunięcie.

Uwaga

Zainstalowane rozwiązania i połączone usługi, takie jak konto usługi Azure Automation, są trwale usuwane z obszaru roboczego w czasie usuwania i nie można ich odzyskać. Te zasoby należy ponownie skonfigurować po operacji odzyskiwania, aby przywrócić wcześniej skonfigurowany stan obszaru roboczego. Dane związane z tymi rozwiązaniami pozostają w obszarze roboczym w okresie usuwania nietrwałego i można je odzyskać.

Zaloguj się do witryny Azure Portal.
W witrynie Azure Portal wybierz pozycję Wszystkie usługi. Na liście zasobów wprowadź log analytics. Po rozpoczęciu pisania zawartość listy jest filtrowana w oparciu o wpisywane dane. Wybierz Obszary robocze Log Analytics.
Na liście obszarów roboczych usługi Log Analytics wybierz obszar roboczy. Wybierz pozycję Usuń.
Zostanie wyświetlona strona potwierdzenia przedstawiająca pozyskiwanie danych do obszaru roboczego w ciągu ostatniego tygodnia.
Wprowadź nazwę obszaru roboczego, aby potwierdzić, a następnie wybierz pozycję Usuń.

Aby usunąć obszar roboczy do stanu usuwania nietrwałego, wywołaj interfejs API Obszary robocze — Usuwanie:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

Aby przenieść obszar roboczy do stanu miękkiego usunięcia, uruchom polecenie cmdlet Remove-AzOperationalInsightsWorkspace.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

Aby przenieść obszar roboczy w tryb łagodnego usuwania, uruchom polecenie az monitor log-analytics workspace delete.

az monitor log-analytics workspace delete --resource-group MyResourceGroup --workspace-name MyWorkspace

Odzyskiwanie nietrwale usuniętego obszaru roboczego

Gdy obszar roboczy usługi Log Analytics zostanie przypadkowo lub celowo usunięty, usługa umieszcza obszar roboczy w stanie usuwania nietrwałego i sprawia, że jest niedostępny. Nazwa usuniętego obszaru roboczego jest zachowywana w okresie usuwania nietrwałego i nie można jej użyć do utworzenia nowego obszaru roboczego. Po okresie usuwania nietrwałego obszar roboczy jest niemożliwy do odzyskania, dane są trwale czyszczone, a nazwa może być używana w nowym obszarze roboczym.

W okresie usuwania nietrwałego obszar roboczy można odzyskać razem z jego danymi, konfiguracją i połączonymi agentami. Odzyskiwanie obszaru roboczego jest wykonywane przez ponowne utworzenie obszaru roboczego usługi Log Analytics ze szczegółami usuniętego obszaru roboczego, a w tym:

Identyfikator subskrypcji
Nazwa grupy zasobów
Nazwa obszaru roboczego
Region (Region)

Ważne

Jeśli obszar roboczy został usunięty w ramach operacji usuwania grupy zasobów, musisz najpierw ponownie utworzyć grupę zasobów.

Obszar roboczy i wszystkie jego dane są przywracane po operacji odzyskiwania. Jednak rozwiązania i połączone usługi zostały trwale usunięte z obszaru roboczego, gdy zostały usunięte w stanie usuwania nietrwałego. Te zasoby powinny zostać ponownie skonfigurowane w celu przełączenie obszaru roboczego do stanu wcześniej skonfigurowanego. Po odzyskaniu obszaru roboczego niektóre dane mogą nie być dostępne dla zapytań, dopóki skojarzone rozwiązania nie zostaną ponownie zainstalowane, a ich schematy zostaną dodane do obszaru roboczego.

Zaloguj się do witryny Azure Portal.
W witrynie Azure Portal wybierz pozycję Wszystkie usługi. Na liście zasobów wprowadź log analytics. Po rozpoczęciu pisania zawartość listy jest filtrowana w oparciu o wpisywane dane. Wybierz Obszary robocze Log Analytics. Zostanie wyświetlona lista obszarów roboczych znajdujących się w wybranym zakresie.
Wybierz Otwórz kosz na górnym lewym menu, aby otworzyć stronę z obszarami roboczymi w stanie nietrwałego usunięcia, które można odzyskać.
Wybierz obszar roboczy. Następnie wybierz pozycję Odzyskaj , aby odzyskać obszar roboczy.

Aby odzyskać obszar roboczy, utwórz go ponownie o tej samej nazwie, w tej samej subskrypcji, grupie zasobów i lokalizacji, wywołując interfejs API Tworzenia lub aktualizowania obszarów roboczych.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

Aby odzyskać obszar roboczy w stanie miękkiego usunięcia, uruchom cmdlet Restore-AzOperationalInsightsWorkspace.

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>Restore-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

Aby odzyskać obszar roboczy w stanie miękkiego usunięcia, uruchom polecenie az monitor log-analytics workspace recover.

az monitor log-analytics workspace recover --resource-group MyResourceGroup --workspace-name MyWorkspace

Trwałe usuwanie obszaru roboczego

Metoda usuwania nietrwałego może nie mieścić się w niektórych scenariuszach, takich jak programowanie i testowanie, w których należy powtórzyć wdrożenie przy użyciu tych samych ustawień i nazwy obszaru roboczego. W takich przypadkach można trwale usunąć obszar roboczy i "zastąpić" okres oczekiwania usuwania nietrwałego, wybierając pozycję "Usuń obszar roboczy trwale" w witrynie Azure Portal lub używając force parametru w wywołaniach programowych. Operacja usuwania trwałego obszaru roboczego zwalnia nazwę obszaru roboczego i można utworzyć nowy obszar roboczy o tej samej nazwie.

Ważne

Trwałe usuwanie obszaru roboczego należy wykonać ostrożnie, ponieważ nie można go odzyskać.
Jeśli obszar roboczy jest w stanie miękkiego usunięcia, musisz najpierw odzyskać obszar roboczy, a następnie trwale go usunąć.

Aby trwale usunąć obszar roboczy przy użyciu witryny Azure Portal:

Zaloguj się do witryny Azure Portal.
W witrynie Azure Portal wybierz pozycję Wszystkie usługi. Na liście zasobów wprowadź log analytics. Po rozpoczęciu pisania zawartość listy jest filtrowana w oparciu o wpisywane dane. Wybierz Obszary robocze Log Analytics.
Na liście obszarów roboczych usługi Log Analytics wybierz obszar roboczy. Wybierz pozycję Usuń.
Zostanie wyświetlona strona potwierdzenia przedstawiająca pozyskiwanie danych do obszaru roboczego w ciągu ostatniego tygodnia.
Zaznacz pole wyboru Usuń obszar roboczy trwale .
Wprowadź nazwę obszaru roboczego, aby potwierdzić, a następnie wybierz pozycję Usuń.

Aby trwale usunąć obszar roboczy, wywołaj interfejs API Obszary robocze — Usuń i dodaj force parametr URI:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01&force=true

Aby trwale usunąć obszar roboczy, uruchom polecenie cmdlet Remove-AzOperationalInsightsWorkspace i dodaj znacznik -ForceDelete. Ta -ForceDelete opcja jest obecnie dostępna w programie Az.OperationalInsights 2.3.0 lub nowszym.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

Aby trwale usunąć obszar roboczy, uruchom polecenie az monitor log-analytics workspace delete, dodając parametr --force.

az monitor log-analytics workspace delete --force --resource-group MyResourceGroup --workspace-name MyWorkspace

Rozwiązywanie problemów

Skorzystaj z poniższej sekcji, aby rozwiązać problemy z usuwaniem lub odzyskiwaniem obszaru roboczego usługi Log Analytics.

Nie mam pewności, czy usunięty obszar roboczy można odzyskać

Jeśli nie masz pewności, czy usunięty obszar roboczy jest w stanie miękkiego usunięcia i można go odzyskać, w portalu Azure wybierz pozycję Otwórz kosz na stronie obszarów roboczych usługi Log Analytics, aby wyświetlić listę obszarów roboczych usuniętych nietrwale w ramach subskrypcji. Trwale usunięte obszary robocze nie są uwzględnione na liście.

Rozwiąż komunikat o błędzie "Ta nazwa obszaru roboczego jest już używana" lub "konflikt"

Jeśli podczas tworzenia obszaru roboczego zostanie wyświetlony jeden z tych komunikatów o błędach, może to być spowodowane:

Nazwa obszaru roboczego jest niedostępna, ponieważ jest używana przez kogoś w organizacji lub innego klienta.
Obszar roboczy został usunięty w ciągu ostatnich 14 dni i jego nazwa pozostaje zarezerwowana przez okres usuwania nietrwałego. Aby rozwiązać ten problem, wykonaj następujące kroki:
1. Odzyskaj swój obszar roboczy w stanie miękkiego usunięcia, co pozwala na jego trwałe usunięcie.
2. Trwale usuń odzyskany obszar roboczy. Po trwałym usunięciu obszaru roboczego jego nazwa nie jest już zarezerwowana.
3. Utwórz nowy obszar roboczy przy użyciu tej samej nazwy obszaru roboczego.
Po pomyślnym zakończeniu wywołania usuwania na zapleczu można przywrócić obszar roboczy i zakończyć operację trwałego usuwania przy użyciu jednej z sugerowanych wcześniej metod.

Otrzymuję kod odpowiedzi 204 z komunikatem "Nie znaleziono zasobu" podczas usuwania obszaru roboczego

Jeśli otrzymasz kod odpowiedzi 204 z komunikatem "Nie znaleziono zasobu" podczas usuwania obszaru roboczego, mogły wystąpić kolejne operacje ponawiania prób. Kod 204 jest pustą odpowiedzią, co zwykle oznacza, że zasób nie istnieje, więc usunięcie zostało zakończone bez wykonywania niczego.

Podczas próby odzyskania obszaru roboczego otrzymuję kod błędu 404

Jeśli usunąłeś grupę zasobów, a obszar roboczy został uwzględniony, możesz zobaczyć usunięty obszar roboczy na stronie Otwórz kosz w portalu Azure. Operacja odzyskiwania zakończy się niepowodzeniem z kodem błędu 404, ponieważ grupa zasobów nie istnieje. Utwórz ponownie grupę zasobów i spróbuj ponownie wykonać odzyskiwanie.

Następne kroki

Jeśli musisz utworzyć nowy obszar roboczy usługi Log Analytics, zobacz Tworzenie obszaru roboczego usługi Log Analytics.