Удаление и восстановление рабочей области Azure Log Analytics

  • Статья

В этой статье описывается концепция обратимого удаления рабочей области Azure Log Analytics и восстановление удаленной рабочей области.

Рекомендации по удалению рабочей области

При удалении рабочей области Log Analytics выполняется операция обратимого удаления, чтобы разрешить восстановление рабочей области, включая данные и подключенные агенты, в течение 14 дней. Этот процесс возникает, было ли удаление случайным или преднамеренным.

После периода обратимого удаления ресурс рабочей области и его данные не возвращаются в очередь для очистки полностью в течение 30 дней. Имя рабочей области выпущено, и его можно использовать для создания новой рабочей области.

Примечание.

Если вы хотите переопределить обратимое удаление и удалить рабочую область без возможности восстановления, выполните действия, описанные в разделе Удаление рабочей области без возможности восстановления.

Будьте осторожны при удалении рабочей области, так как могут быть важные данные и конфигурация, которые могут негативно повлиять на работу службы. Просмотрите, какие агенты, решения и другие службы Azure хранят свои данные в Log Analytics, например:

  • Решения по управлению.
  • Служба автоматизации Azure.
  • Агенты, работающие на виртуальных машинах Windows и Linux.
  • Агенты, работающие на компьютерах Windows и Linux в вашей среде.
  • System Center Operations Manager

Операция обратимого удаления удаляет ресурс рабочей области, а разрешения всех связанных пользователей нарушены. Если пользователи связаны с другими рабочими областями, они могут продолжать использовать Log Analytics с другими рабочими областями.

Поведение обратимого удаления

Операция удаления рабочей области удаляет ресурс Azure Resource Manager рабочей области. Его конфигурация и данные хранятся в течение 14 дней, хотя она будет выглядеть так, как будто рабочая область удаляется. Все агенты и группы управления System Center Operations Manager, для которых настроена отправка отчетов в рабочую область, будут продолжать работу в потерянном состоянии во время периода обратимого удаления. Служба предоставляет механизм восстановления удаленной рабочей области, включая ее данные и подключенные ресурсы, по сути отменяя удаления.

Примечание.

Установленные решения и связанные службы, такие как учетная запись службы автоматизации Azure, окончательно удаляются из рабочей области в процессе удаления, и их невозможно восстановить. Эти ресурсы следует перенастроить после операции восстановления, чтобы вернуть рабочую область в ранее настроенное состояние.

Вы можете удалить рабочую область с помощью PowerShell, REST API или портал Azure.

Портал Azure

  1. Войдите на портал Azure.

  2. На портале Azure щелкните Все службы. В списке ресурсов введите Log Analytics. Как только вы начнете вводить символы, список отфильтруется соответствующим образом. Выберите Рабочие области Log Analytics.

  3. В списке рабочих областей Log Analytics выберите рабочую область. Выберите команду Удалить.

  4. Появится страница подтверждения, на которой будет дана сводка приема данных в рабочей области за последнюю неделю.

  5. Если вы хотите окончательно удалить рабочую область и удалить параметр для последующего восстановления, выберите папку "Удалить рабочую область безвозвратно" проверка box.

  6. Введите имя рабочей области, чтобы подтвердить, а затем нажмите кнопку "Удалить".

    Screenshot that shows confirming the deletion of a workspace.

PowerShell

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

Удаление рабочей области без возможности восстановления

Метод обратимого удаления может не соответствовать некоторым сценариям, таким как разработка и тестирование, где необходимо повторить развертывание с одинаковыми параметрами и именем рабочей области. В таких случаях можно окончательно удалить рабочую область и переопределить период обратимого удаления. Операция удаления постоянной рабочей области освобождает имя рабочей области. Вы можете создать новую рабочую область с помощью того же имени.

Важно!

Используйте операцию удаления постоянной рабочей области с осторожностью, так как она необратима. Вы не сможете восстановить рабочую область и ее данные.

Чтобы окончательно удалить рабочую область с помощью портал Azure, выберите папку "Удалить рабочую область безвозвратно проверка" перед нажатием кнопки "Удалить".

Чтобы окончательно удалить рабочую -ForceDelete область с помощью PowerShell, добавьте тег для окончательного удаления рабочей области. В настоящее время этот -ForceDelete параметр доступен в Az.Operational Аналитика 2.3.0 или более поздней версии.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

Восстановление рабочей области

При удалении рабочей области Log Analytics случайно или намеренно служба помещает рабочую область в состояние обратимого удаления и делает ее недоступной для любой операции. Имя удаленной рабочей области сохраняется в течение периода обратимого удаления. Его нельзя использовать для создания новой рабочей области. После периода обратимого удаления рабочая область не восстанавливается, она планируется на постоянное удаление и ее имя освобождается и может использоваться для создания новой рабочей области.

Рабочую область можно восстановить в течение периода обратимого удаления, включая связанные данные, настройки и подключенные агенты. Перед операцией обратимого удаления необходимо иметь разрешения участника на подписку и группу ресурсов, в которой расположена рабочая область. Восстановление рабочей области выполняется путем повторного создания рабочей области Log Analytics с подробными сведениями об удаленной рабочей области, в том числе:

  • Идентификатор подписки
  • Имя группы ресурсов
  • имя рабочей области.
  • Регион

Важно!

Если рабочая область была удалена в рамках операции удаления группы ресурсов, необходимо сначала повторно создать группу ресурсов.

Портал Azure

  1. Войдите на портал Azure.

  2. На портале Azure щелкните Все службы. В списке ресурсов введите Log Analytics. Как только вы начнете вводить символы, список отфильтруется соответствующим образом. Выберите Рабочие области Log Analytics. Отобразится список рабочих областей с выбранными фильтром параметрами.

  3. Выберите " Восстановить" в левом верхнем меню, чтобы открыть страницу с рабочими областями в состоянии обратимого удаления, которое можно восстановить.

    Screenshot that shows the Log Analytics workspaces screen and Open recycle bin on the menu bar.

  4. Выберите рабочую область. Затем нажмите кнопку "Восстановить", чтобы восстановить рабочую область.

    Screenshot that shows the Recycle bin with a workspace and the Recover button.

PowerShell

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>Restore-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

После завершения операции восстановления рабочая область и все ее данные возвращаются обратно. Однако решения и связанные службы были окончательно удалены из рабочей области при удалении. Эти ресурсы следует перенастроить, чтобы перенести рабочую область в его ранее настроенное состояние. Некоторые данные могут быть недоступны для запроса после восстановления рабочей области, пока связанные решения не переустановятся и их схемы добавляются в рабочую область.

Устранение неполадок

Чтобы удалить рабочую область Log Analytics, необходимо иметь разрешение на уровне участника Log Analytics.

  • Если удаленная рабочая область находится в состоянии обратимого удаления и может быть восстановлена, выберите "Открыть корзину " на странице "Рабочие области Log Analytics", чтобы просмотреть список обратимо удаленных рабочих областей для каждой подписки. Окончательно удаленных рабочих областей в списке не будет.

  • Если при создании рабочей области появится сообщение об ошибке "Это имя рабочей области уже используется" или "конфликт", это может быть вызвано следующими причинами:

    • Имя рабочей области недоступно, так как оно используется кем-то в вашей организации или другом клиенте.

    • Рабочая область была удалена за последние 14 дней, и ее имя было сохранено в течение периода обратимого удаления. Чтобы переопределить обратимое удаление и окончательно удалить рабочую область, чтобы создать новую рабочую область с тем же именем, выполните следующие действия, чтобы сначала восстановить рабочую область, а затем выполнить постоянное удаление:

      1. Восстановите рабочую область.
      2. Навсегда удалите рабочую область.
      3. Создайте новую рабочую область с именем удаленной рабочей области.

      После успешного завершения вызова удаления на серверной части можно восстановить рабочую область и завершить операцию постоянного удаления с помощью одного из предложенных ранее методов.

  • Если при удалении рабочей области вы получите код ответа 204 с сообщением "Ресурс не найден", возможно, произошли последовательные операции повторных попыток. Код 204 является пустым ответом, который обычно означает, что ресурс не существует, поэтому удаление завершено без каких-либо действий.

  • Если вы удалили группу ресурсов и включили рабочую область, вы увидите удаленную рабочую область на странице "Открыть корзину ". Операция восстановления завершится ошибкой с кодом ошибки 404, так как группа ресурсов не существует. Повторно создайте группу ресурсов и повторите попытку восстановления.