Eliminar e recuperar uma área de trabalho do Azure Log Analytics

Este artigo explica o conceito de exclusão suave do espaço de trabalho do Azure Log Analytics e como recuperar um espaço de trabalho excluído.

Considerações ao excluir um espaço de trabalho

Quando você exclui um espaço de trabalho do Log Analytics, uma operação de exclusão suave é executada para permitir a recuperação do espaço de trabalho, incluindo seus dados e agentes conectados, dentro de 14 dias. Este processo ocorre quer a eliminação tenha sido acidental ou intencional.

Após o período de exclusão suave, o recurso de espaço de trabalho e seus dados são irrecuperáveis e enfileirados para limpeza completa dentro de 30 dias. O nome do espaço de trabalho é liberado e você pode usá-lo para criar um novo espaço de trabalho.

Nota

Se você quiser substituir o comportamento de exclusão suave e excluir permanentemente seu espaço de trabalho, siga as etapas em Exclusão permanente do espaço de trabalho.

Tenha cuidado ao excluir um espaço de trabalho, pois pode haver dados e configurações importantes que podem afetar negativamente a operação do serviço. Analise quais agentes, soluções e outros serviços do Azure armazenam seus dados no Log Analytics, como:

• Soluções de gestão.
• Automatização do Azure.
• Agentes em execução em máquinas virtuais Windows e Linux.
• Agentes em execução em computadores Windows e Linux em seu ambiente.
• Gerente de Operações do System Center.

A operação de exclusão suave exclui o recurso de espaço de trabalho e a permissão de qualquer usuário associado é quebrada. Se os usuários estiverem associados a outros espaços de trabalho, eles poderão continuar usando o Log Analytics com esses outros espaços de trabalho.

Comportamento de eliminação recuperável

A operação de exclusão do espaço de trabalho remove o recurso do Azure Resource Manager do espaço de trabalho. Sua configuração e dados são mantidos por 14 dias, embora pareça que o espaço de trabalho foi excluído. Todos os agentes e grupos de gerenciamento do System Center Operations Manager configurados para relatar ao espaço de trabalho permanecem em um estado órfão durante o período de exclusão flexível. O serviço fornece um mecanismo para recuperar o espaço de trabalho excluído, incluindo seus dados e recursos conectados, essencialmente desfazendo a exclusão.

Nota

As soluções instaladas e os serviços vinculados, como sua conta de Automação do Azure, são removidos permanentemente do espaço de trabalho no momento da exclusão e não podem ser recuperados. Esses recursos devem ser reconfigurados após a operação de recuperação para trazer o espaço de trabalho de volta ao seu estado configurado anteriormente.

Você pode excluir um espaço de trabalho usando o PowerShell, a API REST ou o portal do Azure.

Portal do Azure

1. Inicie sessão no portal do Azure.

2. No portal do Azure, selecione Todos os serviços. Na lista de recursos, insira Log Analytics. À medida que começa a escrever, a lista filtra com base na sua entrada. Selecione Área de Trabalho do Log Analytics .

3. Na lista de espaços de trabalho do Log Analytics, selecione um espaço de trabalho. Selecione Eliminar.

4. É exibida uma página de confirmação que mostra a ingestão de dados no espaço de trabalho na semana passada.

5. Se desejar excluir permanentemente o espaço de trabalho e remover a opção para recuperá-lo posteriormente, marque a caixa de seleção Excluir o espaço de trabalho permanentemente .

6. Introduza o nome da área de trabalho a confirmar e, em seguida, selecione Eliminar.

   

PowerShell

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

Eliminação permanente da área de trabalho

O método soft-delete pode não caber em alguns cenários, como desenvolvimento e teste, onde você precisa repetir uma implantação com as mesmas configurações e nome de espaço de trabalho. Nesses casos, você pode excluir permanentemente seu espaço de trabalho e "substituir" o período de exclusão suave. A operação de exclusão de espaço de trabalho permanente libera o nome do espaço de trabalho. Você pode criar um novo espaço de trabalho usando o mesmo nome.

Importante

Use a operação de exclusão do espaço de trabalho permanente com cuidado, pois ela é irreversível. Você não poderá recuperar seu espaço de trabalho e seus dados.

Para excluir permanentemente um espaço de trabalho usando o portal do Azure, marque a caixa de seleção Excluir o espaço de trabalho permanentemente antes de selecionar Excluir.

Para excluir permanentemente um espaço de trabalho usando o PowerShell, adicione uma -ForceDelete marca para excluir permanentemente seu espaço de trabalho. A -ForceDelete opção está atualmente disponível com Az.OperationalInsights 2.3.0 ou superior.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

Recuperar uma área de trabalho

Quando você exclui um espaço de trabalho do Log Analytics acidentalmente ou intencionalmente, o serviço coloca o espaço de trabalho em um estado de exclusão suave e o torna inacessível a qualquer operação. O nome do espaço de trabalho excluído é preservado durante o período de exclusão suave. Ele não pode ser usado para criar um novo espaço de trabalho. Após o período de exclusão suave, o espaço de trabalho não é recuperável, é agendado para exclusão permanente e seu nome é liberado e pode ser usado para criar um novo espaço de trabalho.

Pode recuperar a área de trabalho durante o período de eliminação recuperável, incluindo os respetivos dados, configuração e agentes ligados. Você deve ter permissões de Colaborador para a assinatura e o grupo de recursos onde o espaço de trabalho estava localizado antes da operação de exclusão suave. A recuperação do espaço de trabalho é realizada recriando o espaço de trabalho do Log Analytics com os detalhes do espaço de trabalho excluído, incluindo:

• ID da subscrição
• Nome do grupo de recursos
• Nome da área de trabalho
• Region

Importante

Se o espaço de trabalho foi excluído como parte de uma operação de exclusão de grupo de recursos, você deve primeiro recriar o grupo de recursos.

Portal do Azure

1. Inicie sessão no portal do Azure.

2. No portal do Azure, selecione Todos os serviços. Na lista de recursos, insira Log Analytics. À medida que começa a escrever, a lista filtra com base na sua entrada. Selecione Área de Trabalho do Log Analytics . Verá a lista de áreas de trabalho que tem no âmbito selecionado.

3. Selecione Recuperar no menu superior esquerdo para abrir uma página com espaços de trabalho em um estado de exclusão suave que podem ser recuperados.

   

4. Selecione o espaço de trabalho. Em seguida, selecione Recuperar para recuperar o espaço de trabalho.

   

PowerShell

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>Restore-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

Após a operação de recuperação, A área de trabalho e todos os respetivos dados são devolvidos. No entanto, soluções e serviços vinculados foram removidos permanentemente do espaço de trabalho quando ele foi excluído. Esses recursos devem ser reconfigurados para trazer o espaço de trabalho ao seu estado configurado anteriormente. Alguns dos dados podem não estar disponíveis para consulta após a recuperação do espaço de trabalho até que as soluções associadas sejam reinstaladas e seus esquemas sejam adicionados ao espaço de trabalho.

Resolução de problemas

Você deve ter pelo menos permissões de Colaborador do Log Analytics para excluir um espaço de trabalho.

• Se você não tiver certeza se um espaço de trabalho excluído está em um estado de exclusão suave e pode ser recuperado, selecione Abrir lixeira na página Espaços de trabalho do Log Analytics para ver uma lista de espaços de trabalho excluídos por assinatura. Os espaços de trabalho excluídos permanentemente não são incluídos na lista.

• Se você receber a mensagem de erro "Este nome de espaço de trabalho já está em uso" ou "conflito" ao criar um espaço de trabalho, pode ser porque:

  • O nome do espaço de trabalho não está disponível porque está a ser utilizado por alguém na sua organização ou por outro cliente.

  • O espaço de trabalho foi excluído nos últimos 14 dias e seu nome foi mantido reservado para o período de exclusão suave. Para substituir a exclusão suave e excluir permanentemente seu espaço de trabalho para criar um novo espaço de trabalho com o mesmo nome, siga estas etapas para recuperar o espaço de trabalho primeiro e, em seguida, executar uma exclusão permanente:
    

    1. Recupere a área de trabalho.
    2. Elimine de forma permanente a área de trabalho.
    3. Crie uma nova área de trabalho com o mesmo nome da área de trabalho.

    Depois que a chamada de exclusão for concluída com êxito no back-end, você poderá restaurar o espaço de trabalho e concluir a operação de exclusão permanente usando um dos métodos sugeridos anteriormente.

• Se você receber um código de resposta 204 com "Recurso não encontrado" ao excluir um espaço de trabalho, poderão ter ocorrido novas tentativas consecutivas. O código 204 é uma resposta vazia, o que geralmente significa que o recurso não existe, então a exclusão terminou sem fazer nada.

• Se você excluiu seu grupo de recursos e seu espaço de trabalho foi incluído, você pode ver o espaço de trabalho excluído na página Abrir lixeira . A operação de recuperação falhará com o código de erro 404 porque o grupo de recursos não existe. Recrie seu grupo de recursos e tente a recuperação novamente.