Ange en tabells loggdataplan till Basic eller Analytics

Azure Monitor-loggar erbjuder två loggdataplaner som gör att du kan minska kostnaderna för logginmatning och kvarhållning och dra nytta av Azure Monitors avancerade funktioner och analysfunktioner baserat på dina behov:

• Standardplanen för Analytics-loggdata ger fullständiga analysfunktioner och gör loggdata tillgängliga för frågor, Azure Monitor-funktioner, till exempel aviseringar och användning av andra tjänster.
• Med den grundläggande loggdataplanen kan du spara på kostnaden för att mata in och lagra utförliga loggar med stora volymer på Log Analytics-arbetsytan för felsökning, felsökning och granskning, men inte för analys och aviseringar.

Den här artikeln beskriver Azure Monitors loggdataplaner och förklarar hur du konfigurerar loggdataplanen för tabellerna på Log Analytics-arbetsytan.

Behörigheter

Om du vill ange en tabells loggdataplan måste du ha minst deltagarbehörighet.

Jämför loggdataplaner för Basic och Analytics

I följande tabell sammanfattas loggdataplanerna Basic och Analytics.

Kategori	Analys	Grundläggande
Inmatning	Regelbunden inmatningskostnad.	Minskad inmatningskostnad.
Loggfrågor	Fullständiga frågefunktioner Ingen extra kostnad.	Grundläggande frågefunktioner. Betala per användning.
Kvarhållning	Konfigurera kvarhållning från 30 dagar till två år.	Kvarhållningen har fastställts till åtta dagar. När du ändrar en befintlig tabells plan till Grundläggande loggar arkiverar Azure data som är mer än åtta dagar gamla men fortfarande inom tabellens ursprungliga kvarhållningsperiod.
Aviseringar	Stöds.	Stöds ej.

Kommentar

Basic-loggdataplanen är inte tillgänglig för arbetsytor i äldre prisnivåer.

När ska jag använda Grundläggande loggar?

Som standard är alla tabeller i Log Analytics-arbetsytan Analystabeller, och de är tillgängliga för frågor och aviseringar.

Konfigurera en tabell för Grundläggande loggar om:

• Du behöver inte mer än åtta dagars datakvarhållning för tabellen.
• Du behöver bara grundläggande frågor om data med hjälp av en begränsad version av frågespråket.
• Kostnadsbesparingarna för datainmatning överskrider den förväntade kostnaden för förväntade frågor.
• Tabellen stöder Grundläggande loggar.

Ange en tabells loggdataplan

När du ändrar en tabells plan från Analys till Basic arkiverar Log Analytics omedelbart alla data som är äldre än åtta dagar och upp till den ursprungliga datakvarhållningen av tabellen. Med andra ord förblir den totala kvarhållningsperioden för tabellen oförändrad, såvida du inte uttryckligen ändrar arkivperioden.

När du ändrar en tabells plan från Basic till Analys påverkar ändringarna befintliga data i tabellen omedelbart.

Kommentar

Du kan byta tabellplan en gång i veckan.

Portal

Så här konfigurerar du en tabell för Grundläggande loggar eller Analysloggar i Azure-portalen:

1. På menyn Log Analytics-arbetsytor väljer du Tabeller.

   På skärmen Tabeller visas alla tabeller i arbetsytan.

2. Välj snabbmenyn för den tabell som du vill konfigurera och välj Hantera tabell.

   

3. I listrutan Tabellplan på skärmen tabellkonfiguration väljer du Grundläggande eller Analys.

   Listrutan Tabellplan är endast aktiverad för tabeller som stöder Grundläggande loggar.

   

4. Välj Spara.

API

Om du vill konfigurera en tabell för Grundläggande loggar eller Analysloggar anropar du API:et Tabeller – Uppdatering:

PATCH https://management.azure.com/subscriptions/<subscriptionId>/resourcegroups/<resourceGroupName>/providers/Microsoft.OperationalInsights/workspaces/<workspaceName>/tables/<tableName>?api-version=2021-12-01-preview

Viktigt!

Använd ägartoken för autentisering. Läs mer om hur du använder ägartoken.

Begärandetext

Namn	Type	Beskrivning
properties.plan	sträng	Tabellplanen. Möjliga värden är Analytics och Basic.

Exempel

I det ContainerLogV2 här exemplet konfigureras tabellen för Grundläggande loggar.

Containerinsikter används ContainerLog som standard. Om du vill växla till att använda ContainerLogV2 för Container Insights aktiverar du ContainerLogV2-schemat innan du konverterar tabellen till Grundläggande loggar.

Exempelbegäran

PATCH https://management.azure.com/subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace/tables/ContainerLogV2?api-version=2021-12-01-preview

Använd den här begärandetexten om du vill ändra till Grundläggande loggar:

{
    "properties": {
        "plan": "Basic"
    }
}

Använd den här begärandetexten för att ändra till Analysloggar:

{
    "properties": {
        "plan": "Analytics"
    }
}

Exempelsvar

Det här exemplet är svaret för en tabell som har ändrats till Grundläggande loggar:

Statuskod: 200

{
    "properties": {
        "retentionInDays": 8,
        "totalRetentionInDays": 30,
        "archiveRetentionInDays": 22,
        "plan": "Basic",
        "lastPlanModifiedDate": "2022-01-01T14:34:04.37",
        "schema": {...}        
    },
    "id": "subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace",
    "name": "ContainerLogV2"
}

CLI

Om du vill konfigurera en tabell för Grundläggande loggar eller Analysloggar kör du kommandot az monitor log-analytics workspace table update och anger parametern --plan till Basic eller Analytics.

Till exempel:

• Så här anger du Grundläggande loggar:

  az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Basic
  

• Så här anger du analysloggar:

  az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Analytics
  

PowerShell

Om du vill konfigurera en tabells loggdataplan använder du cmdleten Update-AzOperationalInsightsTable :

Update-AzOperationalInsightsTable  -ResourceGroupName RG-NAME -WorkspaceName WORKSPACE-NAME -Plan Basic|Analytics

Tabeller som stöds

Dessa tabeller stöder för närvarande Grundläggande loggar:

Alla anpassade tabeller som skapats med eller migrerats till datainsamlingsregeln (DCR)-baserade logginmatnings-API..

Tjänst	Register
Azure Active Directory	AADDomainServicesDNSAuditsAllmänt AADDomainServicesDNSAuditsDynamic Uppdateringar AADServicePrincipalSignInLogs
Azure Databricks	DatabricksBrickStoreHttpGateway DatabricksDataMonitoring DatabricksFilesystem DatabricksDashboards DatabricksCloudStorageMetadata DatabricksPredictiveOptimization DatabricksIngestion DatabricksMarketplaceConsumer DatabricksLineageTracking
API Management	ApiManagementGatewayLogs ApiManagementWebSocket Anslut ionLogs
Programgateways	AGWAccessLogs AGWPerformanceLogs AGWFirewallLogs
Application Gateway for Containers	AGCAccessLogs
Programinsikter	AppTraces
Bare Metal-datorer	NCBMSecurityDefenderLogs NCBMSystemLogs NCBMSecurityLogs NCBMBreakGlassAuditLogs
Kaosexperiment	ChaosStudioExperimentEventLogs
Cloud HSM	CHSMManagementAuditLogs
Container Apps	ContainerAppConsoleLogs
Containerinsikter	ContainerLogV2
Container Apps-miljöer	AppEnvSpringAppConsoleLogs
Communication Services	ACSCallAutomationIncomingOperations ACSCallAutomationMediaSummary ACSCallClientMediaStatsTimeSeries ACSCallClientOperations ACSCallRecordingIncomingOperations ACSCallRecordingSummary ACSCallSummary ACSJobRouterIncomingOperations ACSRoomsIncomingOperations ACSCallClosedCaptionsSummary
Konfidentiella transaktionsregister	CCFApplicationLogs
Cosmos DB	CDBDataPlaneRequests CDBPartitionKeyStatistics CDBPartitionKeyRUConsumption CDBQueryRuntimeStatistics CDBMongoRequests CDBCassandraRequests CDBGremlinRequests CDBControlPlaneRequests
Cosmos DB för MongoDB (virtuell kärna)	VCoreMongoRequests
Kubernetes-kluster – Azure Arc	ArcK8sAudit ArcK8sAuditAdmin ArcK8sControlPlane
Data Manager för energi	OEPDataplaneLogs
Dedikerad SQL-pool	SynapseSqlPoolSqlRequests SynapseSqlPoolRequestSteps SynapseSqlPoolExecRequests SynapseSqlPoolDmsWorkers SynapseSqlPoolWaits
DNS-säkerhetsprinciper	DNSQueryLogs
Dev Centers	DevCenterDiagnosticLogs DevCenterResourceOperationLogs DevCenterBillingEventLogs
Dataöverföring	DataTransferOperations
Event Hubs	AZMSArchiveLogs AZMSAutoscaleLogs AZMSCustomerManagedKeyUserLogs AZMSKafkaCoordinatorLogs AZMSKafkaUserErrorLogs
Brandväggar	AZFWFlowTrace
API:er för hälso- och sjukvård	AHDSMedTechDiagnosticLogs AHDSDicomDiagnosticLogs AHDSDicomAuditLogs
Key Vault	AZKVAuditLogs AZKVPolicyEvaluationDetailsLogs
Kubernetes-tjänster	AKSAudit AKSAuditAdmin AKSControlPlane
Log Analytics	LASummaryLogs
Hanterad lyster	AFSAuditLogs
Hanterad NGINX	NGXOperationLogs
Media Services	AMSLiveEventOperations AMSKeyDeliveryRequests AMSMediaAccountHealth AMSStreamingEndpointRequests
Microsoft Graph	MicrosoftGraphActivityLogs
Monitor	AzureMetricsV2
Nätverksenheter (Operator Nexus)	MNFEnhet Uppdateringar MNFSystemStateMessage Uppdateringar MNFSystemSessionHistory Uppdateringar
Nätverkshanterare	AVNM Anslut ivityConfigurationChange AVNMIPAMPoolAllocationChange
Nexus-kluster	NCCKubernetesLogs NCCVMOrchestrationLogs
Nexus-lagringsenheter	NCSStorageLogs NCSStorageAlerts
Operator Insights – dataprodukter	AOIDatabaseQuery AOIDigestion AOIStorage
Redis-cache	ACR Anslut edClientList
Redis Cache Enterprise	RED Anslut ionEvents
Reläer	AZMSHybrid Anslut ionsEvents
Säkerhet	SecurityAttackPathData MDCFileIntegrityMonitoringEvents
Service Bus	AZMSApplicationMetricLogs AZMSOperationalLogs AZMSRunTimeAuditLogs AZMSVNet Anslut ionEvents
Sphere	ASCAuditLogs ASCDeviceEvents
Lagring	StorageBlobLogs StorageFileLogs StorageQueueLogs StorageTableLogs
Synapse Analytics	SynapseSqlPoolExecRequests SynapseSqlPoolRequestSteps SynapseSqlPoolDmsWorkers SynapseSqlPoolWaits
Lagringsflyttare	StorageMoverJobRunLogs StorageMoverCopyLogsFailed StorageMoverCopyLogsTransferred
Virtual Network Manager	AVNMNetworkGroupMembershipChange AVNMRuleCollectionChange

Kommentar

Tabeller som skapats med API:et för datainsamlare stöder inte grundläggande loggar.

Nästa steg

• Visa tabellegenskaper
• Ange kvarhållnings- och arkivprinciper
• Fråga efter data i Grundläggande loggar