Usuwanie i odzyskiwanie obszaru roboczego usługi Azure Log Analytics

W tym artykule wyjaśniono koncepcję usuwania nietrwałego obszaru roboczego usługi Azure Log Analytics oraz sposób odzyskiwania usuniętego obszaru roboczego w stanie usuwania nietrwałego. Wyjaśniono również, jak trwale usunąć obszar roboczy zamiast usuwać go w stanie usuwania nietrwałego.

Wymagane uprawnienia

• Aby usunąć obszar roboczy usługi Log Analytics w stanie usuwania nietrwałego lub trwale, musisz microsoft.operationalinsights/workspaces/delete mieć uprawnienia do obszaru roboczego, jak na przykład rola wbudowana współautora usługi Log Analytics.
• Aby odzyskać obszar roboczy usługi Log Analytics w stanie usuwania nietrwałego, musisz Microsoft.OperationalInsights/workspaces/write mieć uprawnienia do obszaru roboczego, jak na przykład rola wbudowana współautora usługi Log Analytics.

Zagadnienia dotyczące usuwania obszaru roboczego

Po usunięciu obszaru roboczego usługi Log Analytics do stanu usuwania nietrwałego wykonywana jest operacja usuwania nietrwałego w celu umożliwienia odzyskiwania obszaru roboczego, w tym jego danych i połączonych agentów w ciągu 14 dni. Ten proces występuje niezależnie od tego, czy usunięcie było przypadkowe, czy zamierzone.

Po okresie usunięcia nietrwałego zasób w obszarze roboczym i jego dane nie są możliwe do odzyskania i znajdują się w kolejce do całkowitego wyczyszczenia w ciągu 30 dni. Nazwa obszaru roboczego jest zwalniana i można jej użyć do utworzenia nowego obszaru roboczego.

Uwaga

Jeśli chcesz zastąpić zachowanie usuwania nietrwałego i trwale usunąć obszar roboczy, wykonaj kroki opisane w temacie Usuwanie obszaru roboczego trwale, ale używaj go ostrożnie, ponieważ nie można go odzyskać.

Operacja usuwania nietrwałego usuwa zasób obszaru roboczego, a wszystkie skojarzone uprawnienia użytkowników zostaną przerwane. Jeśli użytkownicy są skojarzeni z innymi obszarami roboczymi, mogą nadal z nich korzystać w usłudze Log Analytics.

Podczas usuwania obszaru roboczego należy zachować ostrożność, ponieważ mogą istnieć ważne dane i konfiguracja, które mogą negatywnie wpłynąć na operację usługi. Przejrzyj, którzy agenci, rozwiązania i inne usługi platformy Azure przechowują swoje dane w usłudze Log Analytics, na przykład:

• Rozwiązania do zarządzania.
• Usługa Azure Automation.
• Agenci uruchomieni na maszynach wirtualnych z systemami Windows i Linux.
• Agenci działający na komputerach z systemami Windows i Linux w danym środowisku.
• Program System Center Operations Manager.

Usuwanie obszaru roboczego w stanie usuwania nietrwałego

Operacja usuwania obszaru roboczego usuwa zasób usługi Azure Resource Manager. Jego konfiguracja i dane są przechowywane przez 14 dni, chociaż będzie wyglądać tak, jakby obszar roboczy został usunięty. Wszyscy agenci i grupy zarządzania programu System Center Operations Manager skonfigurowane do raportowania do obszaru roboczego pozostają w stanie oddzielonym w okresie usuwania nietrwałego. Usługa udostępnia mechanizm odzyskiwania usuniętego obszaru roboczego, w tym jego danych i połączonych zasobów, zasadniczo cofania usuwania.

Uwaga

Zainstalowane rozwiązania i połączone usługi, takie jak konto usługi Azure Automation, są trwale usuwane z obszaru roboczego w czasie usuwania i nie można ich odzyskać. Te zasoby należy ponownie skonfigurować po operacji odzyskiwania, aby przywrócić wcześniej skonfigurowany stan obszaru roboczego. Dane związane z tymi rozwiązaniami pozostają w obszarze roboczym w okresie usuwania nietrwałego i można je odzyskać.

Witryna Azure Portal

1. Zaloguj się w witrynie Azure Portal.

2. W witrynie Azure Portal wybierz pozycję Wszystkie usługi. Na liście zasobów wpisz Log Analytics. Po rozpoczęciu pisania zawartość listy jest filtrowana w oparciu o wpisywane dane. Wybierz pozycję Obszary robocze usługi Log Analytics.

3. Na liście obszarów roboczych usługi Log Analytics wybierz obszar roboczy. Wybierz Usuń.

4. Zostanie wyświetlona strona potwierdzenia przedstawiająca pozyskiwanie danych do obszaru roboczego w ciągu ostatniego tygodnia.

5. Wprowadź nazwę obszaru roboczego, aby potwierdzić, a następnie wybierz pozycję Usuń.

   

Interfejs API REST

Aby usunąć obszar roboczy do stanu usuwania nietrwałego, wywołaj interfejs API Obszary robocze — Usuwanie:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

Program PowerShell

Aby usunąć obszar roboczy do stanu usuwania nietrwałego, uruchom polecenie cmdlet Remove-AzOperationalInsightsWorkspace .

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

Interfejs wiersza polecenia

Aby usunąć obszar roboczy do stanu usuwania nietrwałego, uruchom polecenie az monitor log-analytics workspace delete .

az monitor log-analytics workspace delete --resource-group MyResourceGroup --workspace-name MyWorkspace

Odzyskiwanie nietrwale usuniętego obszaru roboczego

Gdy obszar roboczy usługi Log Analytics zostanie przypadkowo lub celowo usunięty, usługa umieszcza obszar roboczy w stanie usuwania nietrwałego i sprawia, że jest niedostępny. Nazwa usuniętego obszaru roboczego jest zachowywana w okresie usuwania nietrwałego i nie można jej użyć do utworzenia nowego obszaru roboczego. Po okresie usuwania nietrwałego obszar roboczy jest niemożliwy do odzyskania, dane są trwale czyszczone, a nazwa może być używana w nowym obszarze roboczym.

W okresie usuwania nietrwałego obszar roboczy można odzyskać razem z jego danymi, konfiguracją i połączonymi agentami. Odzyskiwanie obszaru roboczego jest wykonywane przez ponowne utworzenie obszaru roboczego usługi Log Analytics ze szczegółami usuniętego obszaru roboczego, a w tym:

• Identyfikator subskrypcji
• Nazwa grupy zasobów
• Nazwa obszaru roboczego
• Region (Region)

Ważne

Jeśli obszar roboczy został usunięty w ramach operacji usuwania grupy zasobów, musisz najpierw ponownie utworzyć grupę zasobów.

Obszar roboczy i wszystkie jego dane są przywracane po operacji odzyskiwania. Jednak rozwiązania i połączone usługi zostały trwale usunięte z obszaru roboczego, gdy zostały usunięte w stanie usuwania nietrwałego. Te zasoby powinny zostać ponownie skonfigurowane w celu przełączenie obszaru roboczego do stanu wcześniej skonfigurowanego. Po odzyskaniu obszaru roboczego niektóre dane mogą nie być dostępne dla zapytań, dopóki skojarzone rozwiązania nie zostaną ponownie zainstalowane, a ich schematy zostaną dodane do obszaru roboczego.

Witryna Azure Portal

1. Zaloguj się w witrynie Azure Portal.

2. W witrynie Azure Portal wybierz pozycję Wszystkie usługi. Na liście zasobów wpisz Log Analytics. Po rozpoczęciu pisania zawartość listy jest filtrowana w oparciu o wpisywane dane. Wybierz pozycję Obszary robocze usługi Log Analytics. Zostanie wyświetlona lista obszarów roboczych znajdujących się w wybranym zakresie.

3. Wybierz pozycję Otwórz kosz w lewym górnym menu, aby otworzyć stronę z obszarami roboczymi w stanie usunięcia nietrwałego, które można odzyskać.

   

4. Wybierz obszar roboczy. Następnie wybierz pozycję Odzyskaj, aby odzyskać obszar roboczy.

   

Interfejs API REST

Aby odzyskać obszar roboczy, utwórz go ponownie o tej samej nazwie, w tej samej subskrypcji, grupie zasobów i lokalizacji, wywołując interfejs API Tworzenia lub aktualizowania obszarów roboczych.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

Program PowerShell

Aby odzyskać obszar roboczy w stanie usuwania nietrwałego, uruchom polecenie cmdlet Restore-AzOperationalInsightsWorkspace .

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>Restore-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

Interfejs wiersza polecenia

Aby odzyskać obszar roboczy w stanie usuwania nietrwałego, uruchom polecenie az monitor log-analytics workspace recover :

az monitor log-analytics workspace recover --resource-group MyResourceGroup --workspace-name MyWorkspace

Trwałe usuwanie obszaru roboczego

Metoda usuwania nietrwałego może nie mieścić się w niektórych scenariuszach, takich jak programowanie i testowanie, w których należy powtórzyć wdrożenie przy użyciu tych samych ustawień i nazwy obszaru roboczego. W takich przypadkach można trwale usunąć obszar roboczy i "zastąpić" okres oczekiwania usuwania nietrwałego. Operacja usuwania trwałego obszaru roboczego zwalnia nazwę obszaru roboczego i można utworzyć nowy obszar roboczy o tej samej nazwie.

Ważne

• Opcja "Usuń obszar roboczy trwale" w witrynie Azure Portal lub programowo force powinna być wykonywana ostrożnie, ponieważ obszar roboczy jest niemożliwy do odzyskania, a jego dane są trwale czyszczone.
• Jeśli obszar roboczy, który chcesz trwale usunąć, jest w stanie usuwania nietrwałego, musisz najpierw odzyskać obszar roboczy i trwale go usunąć.

Witryna Azure Portal

Aby trwale usunąć obszar roboczy przy użyciu witryny Azure Portal:

1. Zaloguj się w witrynie Azure Portal.

2. W witrynie Azure Portal wybierz pozycję Wszystkie usługi. Na liście zasobów wpisz Log Analytics. Po rozpoczęciu pisania zawartość listy jest filtrowana w oparciu o wpisywane dane. Wybierz pozycję Obszary robocze usługi Log Analytics.

3. Na liście obszarów roboczych usługi Log Analytics wybierz obszar roboczy. Wybierz Usuń.

4. Zostanie wyświetlona strona potwierdzenia przedstawiająca pozyskiwanie danych do obszaru roboczego w ciągu ostatniego tygodnia.

5. Zaznacz pole wyboru Usuń obszar roboczy trwale.

6. Wprowadź nazwę obszaru roboczego, aby potwierdzić, a następnie wybierz pozycję Usuń.

   

Interfejs API REST

Aby trwale usunąć obszar roboczy, wywołaj interfejs API Obszary robocze — Usuń interfejs API i dodaj force parametr identyfikatora URI:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01&force=true

Program PowerShell

Aby trwale usunąć obszar roboczy, uruchom polecenie cmdlet Remove-AzOperationalInsightsWorkspace i dodaj -ForceDelete tag . Ta -ForceDelete opcja jest obecnie dostępna w programie Az.OperationalInsights 2.3.0 lub nowszym.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

Interfejs wiersza polecenia

Aby trwale usunąć obszar roboczy, uruchom polecenie az monitor log-analytics workspace delete i dodaj --force parametr .

az monitor log-analytics workspace delete --force --resource-group MyResourceGroup --workspace-name MyWorkspace

Rozwiązywanie problemów

Skorzystaj z poniższej sekcji, aby rozwiązać problemy z usuwaniem lub odzyskiwaniem obszaru roboczego usługi Log Analytics.

Nie mam pewności, czy usunięty obszar roboczy można odzyskać

Jeśli nie masz pewności, czy usunięty obszar roboczy jest w stanie usuwania nietrwałego i można go odzyskać, w witrynie Azure Portal wybierz pozycję Otwórz kosz na stronie obszarów roboczych usługi Log Analytics, aby wyświetlić listę obszarów roboczych usuniętych nietrwale na subskrypcję. Trwale usunięte obszary robocze nie są uwzględnione na liście.

Rozwiąż komunikat o błędzie "Ta nazwa obszaru roboczego jest już używana" lub "konflikt"

Jeśli podczas tworzenia obszaru roboczego zostanie wyświetlony jeden z tych komunikatów o błędach, może to być spowodowane:

• Nazwa obszaru roboczego jest niedostępna, ponieważ jest używana przez kogoś w organizacji lub innego klienta.

• Obszar roboczy został usunięty w ciągu ostatnich 14 dni i jego nazwa pozostaje zarezerwowana przez okres usuwania nietrwałego. Aby rozwiązać ten problem, wykonaj następujące kroki:

  1. Odzyskiwanie obszaru roboczego w stanie usuwania nietrwałego, co umożliwia trwałe usunięcie go.
  2. Trwale usuń odzyskany obszar roboczy. Po trwałym usunięciu obszaru roboczego jego nazwa nie jest już zarezerwowana.
  3. Utwórz nowy obszar roboczy przy użyciu tej samej nazwy obszaru roboczego.

  Po pomyślnym zakończeniu wywołania usuwania na zapleczu można przywrócić obszar roboczy i zakończyć operację trwałego usuwania przy użyciu jednej z sugerowanych wcześniej metod.

Otrzymuję kod odpowiedzi 204 z komunikatem "Nie znaleziono zasobu" podczas usuwania obszaru roboczego

Jeśli otrzymasz kod odpowiedzi 204 z komunikatem "Nie znaleziono zasobu" podczas usuwania obszaru roboczego, mogły wystąpić kolejne operacje ponawiania prób. Kod 204 jest pustą odpowiedzią, co zwykle oznacza, że zasób nie istnieje, więc usunięcie zostało zakończone bez wykonywania niczego.

Podczas próby odzyskania obszaru roboczego otrzymuję kod błędu 404

Jeśli grupa zasobów została usunięta i obszar roboczy został uwzględniony, możesz zobaczyć usunięty obszar roboczy na stronie Otwórz kosz w witrynie Azure Portal. Operacja odzyskiwania zakończy się niepowodzeniem z kodem błędu 404, ponieważ grupa zasobów nie istnieje. Utwórz ponownie grupę zasobów i spróbuj ponownie wykonać odzyskiwanie.

Następne kroki

Jeśli musisz utworzyć nowy obszar roboczy usługi Log Analytics, zobacz Tworzenie obszaru roboczego usługi Log Analytics.