Удаление и восстановление рабочей области Azure Log Analytics

Статья
10/31/2024

В этой статье описывается концепция обратимого удаления рабочей области Azure Log Analytics и восстановление удаленной рабочей области в состоянии обратимого удаления. В нем также объясняется, как окончательно удалить рабочую область, а не удалять ее в состояние обратимого удаления.

Требуемые разрешения

Чтобы удалить рабочую область Log Analytics в состоянии обратимого удаления или безвозвратно, необходимо microsoft.operationalinsights/workspaces/delete разрешение на рабочую область, как указано встроенной ролью участника Log Analytics.
Чтобы восстановить рабочую область Log Analytics в состоянии обратимого удаления, требуется Microsoft.OperationalInsights/workspaces/write разрешение на рабочую область, как указано встроенной ролью участника Log Analytics, например.

Важные моменты при удалении рабочей области

При удалении рабочей области Log Analytics в состояние обратимого удаления выполняется операция обратимого удаления, чтобы разрешить восстановление рабочей области, включая его данные и подключенные агенты, в течение 14 дней. Этот процесс возникает независимо от того, было ли удаление случайным или преднамеренным.

После периода обратимого удаления ресурс рабочей области и его данные не восстанавливаются и помещаются в очередь полностью в течение 30 дней. Имя рабочей области будет освобождено, и его можно будет использовать для создания новой области.

Примечание.

Если вы хотите переопределить поведение обратимого удаления и окончательно удалить рабочую область, выполните действия, описанные в разделе "Удалить рабочую область окончательно", но используйте ее с осторожностью, так как ее невозможно восстановить.

Операция обратимого удаления удаляет ресурс рабочей области и тем самым повреждает настройки разрешений для пользователей. Если пользователи связаны с другими рабочими областями, они смогут продолжить использовать Log Analytics в этих рабочих областях.

Необходимо соблюдать осторожность при удалении рабочей области, так как в ней могут быть важные данные и настройки, удаление которых может отрицательно повлиять на работу службы. Следующие агенты, решения и службы Azure хранят свои данные в Log Analytics:

Решения для управления.
Служба автоматизации Azure.
Агенты, работающие на виртуальных машинах Windows и Linux.
Агенты, работающие на компьютерах Windows и Linux в вашей среде.
System Center Operations Manager

Удаление рабочей области в состоянии обратимого удаления

Операция удаления рабочей области удаляет ресурс Azure Resource Manager рабочей области. Его конфигурация и данные хранятся в течение 14 дней, хотя внешне все выглядит так, как будто рабочая область удалена. Все агенты и группы управления System Center Operations Manager, для которых настроена отправка отчетов в рабочую область, будут продолжать работу в потерянном состоянии во время периода обратимого удаления. Служба предоставляет механизм восстановления удаленной рабочей области, включая ее данные и подключенные ресурсы, по сути отменяя удаления.

Примечание.

Установленные решения и связанные службы, такие как учетная запись службы автоматизации Azure, окончательно удаляются из рабочей области в процессе удаления, и их невозможно восстановить. После процедуры восстановления ресурсы необходимо будет перенастроить, чтобы вернуть рабочую область в ранее настроенное состояние. Данные, связанные с этими решениями, остаются в рабочей области в течение периода обратимого удаления и могут быть восстановлены.

Войдите на портал Azure.
На портале Azure щелкните Все службы. В списке ресурсов введите Log Analytics. Как только вы начнете вводить символы, список отфильтруется соответствующим образом. Выберите Рабочие области Log Analytics.
В списке рабочих областей Log Analytics выберите рабочую область. Выберите команду Удалить.
Появится страница подтверждения, на которой будет дана сводка приема данных в рабочей области за последнюю неделю.
Введите имя рабочей области, чтобы подтвердить, а затем нажмите кнопку "Удалить".

Чтобы удалить рабочую область в состояние обратимого удаления, вызовите рабочие области — удалите API:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

Чтобы удалить рабочую область в состоянии обратимого удаления, выполните командлет Remove-AzOperationalInsightsWorkspace .

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

Чтобы удалить рабочую область в состоянии обратимого удаления, выполните команду az monitor log-analytics workspace delete .

az monitor log-analytics workspace delete --resource-group MyResourceGroup --workspace-name MyWorkspace

Восстановление обратимо удаленной рабочей области

При удалении рабочей области Log Analytics случайно или намеренно служба помещает рабочую область в состояние обратимого удаления и делает ее недоступной. Имя удаленной рабочей области сохраняется во время периода обратимого удаления и не может использоваться для создания новой рабочей области. После периода обратимого удаления рабочая область не восстанавливается, данные удаляются окончательно и имя можно использовать в новой рабочей области.

Рабочую область можно восстановить в течение периода обратимого удаления, включая связанные данные, настройки и подключенные агенты. Для восстановление рабочей области нужно повторно создать рабочую область Log Analytics с характеристиками удаленной рабочей области, такими как:

Идентификатор подписки
Имя группы ресурсов
имя рабочей области.
Регион

Внимание

Если рабочая область была удалена в рамках операции удаления группы ресурсов, необходимо сначала повторно создать группу ресурсов.

После завершения операции восстановления рабочая область и все ее данные возвращаются обратно. Однако решения и связанные службы были окончательно удалены из рабочей области при удалении в состояние обратимого удаления. Эти решения необходимо будет перенастроить, чтобы вернуть рабочую область в ранее настроенное состояние. После восстановления рабочей области некоторые данные могут быть недоступны для запроса, пока связанные решения не переустановятся, а их схемы добавляются в рабочую область.

Войдите на портал Azure.
На портале Azure щелкните Все службы. В списке ресурсов введите Log Analytics. Как только вы начнете вводить символы, список отфильтруется соответствующим образом. Выберите Рабочие области Log Analytics. Отобразится список рабочих областей с выбранными фильтром параметрами.
Выберите Открыть корзину в меню вверху слева, чтобы открыть страницу с рабочими областями в состоянии обратимого удаления, которые можно восстановить.
Выберите рабочую область. Затем нажмите Восстановить, чтобы восстановить рабочую область.

Чтобы восстановить рабочую область, создайте ее еще раз с тем же именем в той же подписке, группе ресурсов и расположении, вызвав API создания или обновления рабочей области.

PUT https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01

Чтобы восстановить рабочую область в состоянии обратимого удаления, выполните командлет Restore-AzOperationalInsightsWorkspace .

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>Restore-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

Чтобы восстановить рабочую область в состоянии обратимого удаления, выполните команду восстановления рабочей области az monitor log-analytics:

az monitor log-analytics workspace recover --resource-group MyResourceGroup --workspace-name MyWorkspace

Удаление рабочей области безвозвратно

Метод обратимого удаления может не соответствовать некоторым сценариям, таким как разработка и тестирование, где необходимо повторить развертывание с одинаковыми параметрами и именем рабочей области. В таких случаях можно окончательно удалить рабочую область и переопределить период ожидания обратимого удаления. Операция удаления постоянной рабочей области освобождает имя рабочей области, и вы можете создать новую рабочую область с тем же именем.

Внимание

Параметр "Удалить рабочую область безвозвратно" в портал Azure или программно force следует сделать с осторожностью, так как рабочая область окончательно очищается.
Если рабочая область, которую вы хотите удалить окончательно, находится в состоянии обратимого удаления, необходимо сначала восстановить рабочую область и окончательно удалить ее.

Чтобы окончательно удалить рабочую область с помощью портал Azure:

Войдите на портал Azure.
На портале Azure щелкните Все службы. В списке ресурсов введите Log Analytics. Как только вы начнете вводить символы, список отфильтруется соответствующим образом. Выберите Рабочие области Log Analytics.
В списке рабочих областей Log Analytics выберите рабочую область. Выберите команду Удалить.
Появится страница подтверждения, на которой будет дана сводка приема данных в рабочей области за последнюю неделю.
Установите флажок "Удалить рабочую область" безвозвратно.
Введите имя рабочей области, чтобы подтвердить, а затем нажмите кнопку "Удалить".

Чтобы удалить рабочую область безвозвратно, вызовите рабочие области — удалите API и добавьте force параметр URI:

DELETE https://management.azure.com/subscriptions/{subscriptionId}/resourcegroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}?api-version=2022-10-01&force=true

Чтобы окончательно удалить рабочую область, выполните командлет Remove-AzOperationalInsightsWorkspace и добавьте -ForceDelete тег. В настоящее время этот -ForceDelete параметр доступен в Az.OperationalInsights 2.3.0 или более поздней версии.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

Чтобы удалить рабочую область безвозвратно, выполните команду az monitor log-analytics workspace delete и добавьте --force этот параметр.

az monitor log-analytics workspace delete --force --resource-group MyResourceGroup --workspace-name MyWorkspace

Устранение неполадок

Используйте следующий раздел, чтобы устранить неполадки при удалении или восстановлении рабочей области Log Analytics.

Я не уверен, что удаленная рабочая область может быть восстановлена

Если удаленная рабочая область находится в состоянии обратимого удаления и может быть восстановлена, в портал Azure выберите "Открыть корзину" на странице рабочих областей Log Analytics, чтобы просмотреть список обратимо удаленных рабочих областей для каждой подписки. Окончательно удаленных рабочих областей в списке не будет.

Устранение сообщения об ошибке "Это имя рабочей области уже используется" или "конфликт"

Если при создании рабочей области при создании рабочей области вы получаете одно из этих сообщений об ошибке, это может быть вызвано следующими причинами:

Имя рабочей области недоступно, поскольку его использует кто-либо в вашей организации или другой клиент.
Рабочая область была удалена в течение последних 14 дней, а ее имя зарезервировано на период обратимого удаления. Чтобы устранить эту проблему, сделайте следующее.
1. Восстановите рабочую область в состоянии обратимого удаления, что позволяет окончательно удалить ее.
2. Окончательно удалите восстановленную рабочую область. При окончательном удалении рабочей области его имя больше не зарезервировано.
3. Создайте новую рабочую область с помощью того же имени рабочей области .
Когда вызов удаления на серверной части будет успешно завершен, можно восстановить рабочую область и завершить операцию удаления без возможности удаления с помощью одного из методов, предложенных ранее.

При удалении рабочей области я получаю код ответа 204 с параметром "Ресурс не найден"

Если при удалении рабочей области вы получили код ответа 204 с сообщением "Ресурс не найден", возможно, было сделано несколько повторных попыток подряд. Код 204 — пустой ответ, который обычно означает, что ресурс не существует, поэтому операция удаления завершена без выполнения каких-либо действий.

При попытке восстановить рабочую область при попытке восстановить рабочую область я получаю код ошибки 404

Если вы удалили группу ресурсов и включили рабочую область, вы увидите удаленную рабочую область на странице "Открыть корзину" в портал Azure. Операция восстановления завершится ошибкой с кодом 404, поскольку группа ресурсов не существует. Повторно создайте группу ресурсов и повторите попытку восстановления.

Следующие шаги

Если вам нужно создать рабочую область Log Analytics, см. статью "Создание рабочей области Log Analytics".

Поделиться через