Переход с хранения периода удержания параметров диагностики на управление жизненным циклом службы хранилища Azure

Функция хранения диагностических Параметры служба хранилища устарела. Чтобы настроить хранение журналов и метрик, отправленных в учетную запись служба хранилища Azure, используйте управление жизненным циклом служба хранилища Azure.

Это руководство содержит пошаговые инструкции по переходу с использования хранения периода удержания параметров диагностики Azure к использованию управления жизненным циклом службы хранилища Azure для хранения. Для журналов, отправленных в рабочую область Log Analytics, хранение устанавливается для каждой таблицы на странице таблиц рабочей области. Дополнительные сведения о хранении рабочей области Log Analytics см. в разделе "Хранение данных" и архивирование в журналах Azure Monitor.

Внимание

Временная шкала нерекомендуемого использования.

• 31 марта 2023 г. Функция диагностики Параметры служба хранилища хранения больше не будет доступна для настройки новых правил хранения для данных журнала. К ним относятся шаблоны ПОРТАЛА, CLI PowerShell и ARM и Bicep. Если вы настроили параметры хранения, вы по-прежнему сможете просматривать и изменять их на портале.
• 31 марта 2024 г. Вы больше не сможете использовать API (CLI, Powershell или шаблоны) или портал Azure для настройки параметра хранения, если только вы не измените их на 0. Существующие правила хранения по-прежнему будут соблюдаться.
• 30 сентября 2025 г. — все функции хранения для функции хранения диагностических Параметры служба хранилища будут отключены во всех средах.

Необходимые компоненты

Ведение существующего журнала параметра диагностики в учетной записи хранения.

Процедуры миграции

Портал Azure

Чтобы перенести правила хранения параметров диагностики, выполните следующие действия.

1. Перейдите на страницу параметров диагностики для ресурса ведения журнала и найдите параметр диагностики, который требуется перенести.

2. Задайте для периода удержания категорий, регистрируемых в журнале, значение 0.

3. Выберите Сохранить

4. Перейдите к учетной записи хранения, в которую вошли.

5. В разделе Управление данными выберите Управление жизненным циклом, чтобы просмотреть или изменить политику управления жизненным циклом.

6. Выберите представление списка и нажмите кнопку "Добавить правило"

7. Введите имя правила.

8. В разделе Область правила выберите Ограничить BLOB-объекты с помощью фильтров.

9. В разделе Тип BLOB-объектов выберите Добавочные BLOB-объекты и Базовые BLOB-объекты в качестве значений параметра Подтип BLOB-объектов.

10. Выберите Далее

11. Задайте время хранения, а затем нажмите кнопку "Далее"

12. На вкладке Фильтры в разделе Префикс BLOB-объекта задайте путь или префикс для контейнера или журналов, к которым требуется применить правило хранения. Путь или префикс может находиться на любом уровне в контейнере и будет применяться ко всем большим двоичным объектам под этим путем или префиксом. Например, для всех журналов действий аналитики используйте журналы аналитики-активности контейнера, чтобы задать хранение для всех журналов контейнеров.
    Чтобы задать правило для конкретного веб-приложения, используйте insights-activity-logs/ResourceId=/SUBSCRIPTIONS/your subscription Id>/RESOURCEGROUPS/<your resourcegroups/<your resource group>/PROVIDERS/MICROSOFT. WEB/SITES/<your webapp name>.

    Используйте браузер служба хранилища, чтобы найти путь или префикс.
    В приведенном ниже примере показан префикс для конкретного веб-приложения: *insights-activity-logs/ResourceId=/SUBSCRIPTIONS/d05145d-4a5d-4a5d-4a5d-5267eae1bbc7/RESOURCEGROUPS/rg-001/PROVIDERS/MICROSOFT. WEB/SITES/appfromdocker1.
    Чтобы задать правило для всех ресурсов в группе ресурсов, используйте insights-activity-logs/ResourceId=/SUBSCRIPTIONS/d05145d-4a5d-4a5d-4a5d-5267eae1bbc7/RESOURCEGROUPS/rg-001.

13. Щелкните Добавить, чтобы сохранить правило.

CLI

Используйте команду az storage account management-policy create для создания политики управления жизненным циклом. Необходимо по-прежнему задать срок хранения в параметрах диагностики значение 0. Дополнительные сведения см. в разделе портал Azure выше.

az storage account management-policy create   --account-name <storage account name> --resource-group <resource group name> --policy @<policy definition file>

Приведенный ниже пример файла определения политики задает хранение для всех БОЛЬШИХ двоичных объектов в журналах аналитики-действий контейнера для заданного идентификатора подписки. Дополнительные сведения см. в определении политики управления жизненным циклом.

{
  "rules": [
    {
      "enabled": true,
      "name": "Susbcription level lifecycle rule",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
              "delete": {
              "daysAfterModificationGreaterThan": 120
            }
          }
        },
        "filters": {
          "blobTypes": [
            "appendBlob"
          ],
          "prefixMatch": [
            "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/ABCD1234-5849-ABCD-1234-9876543210AB"
          ]
        }
      }
    }
  ]
}

Шаблоны

Примените следующий шаблон для создания политики управления жизненным циклом. Необходимо по-прежнему задать срок хранения в параметрах диагностики значение 0. Дополнительные сведения см. в разделе портал Azure выше.

az deployment group create  --resource-group <resource group name> --template-file <template file>

Следующий шаблон задает срок хранения для учетной записи хранения azmonstorageaccount001 для всех больших двоичных объектов в журналах аналитики-действий контейнера для всех ресурсов для идентификатора подписки ABCD1234-5849-ABCD-1234-9876543210AB.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "type": "Microsoft.Storage/storageAccounts/managementPolicies",
            "apiVersion": "2021-02-01",
            "name": "azmonstorageaccount001/default",
            "properties": {
                "policy": {
                    "rules": [
                        {
                            "enabled": true,
                            "name": "Susbcription level lifecycle rule",
                            "type": "Lifecycle",
                            "definition": {
                                "actions": {
                                    "baseBlob": {
                                        "delete": {
                                            "daysAfterModificationGreaterThan": 120
                                        }
                                    }
                                },
                                "filters": {
                                    "blobTypes": [
                                        "appendBlob"
                                    ],
                                    "prefixMatch": [
                                        "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/ABCD1234-5849-ABCD-1234-9876543210AB"
                                    ]
                                }
                            }
                        }
                    ]
                }
            }
        }
    ]
}

Следующие шаги

Настройка политики управления жизненным циклом