Aktivera Azure Storage-blobinventeringsrapporter

Azure Storage-blobinventeringsfunktionen ger en översikt över dina containrar, blobar, ögonblicksbilder och blobversioner i ett lagringskonto. Använd inventeringsrapporten för att förstå olika attribut för blobar och containrar, till exempel din totala datastorlek, ålder, krypteringsstatus, oföränderlighetsprincip och juridiska undantag och så vidare. Rapporten ger en översikt över dina data för affärs- och efterlevnadskrav.

Mer information om blobinventeringsrapporter finns i Azure Storage-blobinventering.

Aktivera blobinventeringsrapporter genom att lägga till en princip med en eller flera regler i ditt lagringskonto. Lägg till, redigera eller ta bort en princip med hjälp av Azure-portalen.

Aktivera inventeringsrapporter

Portal

1. Kom igång genom att logga in på Azure-portalen.

2. Leta upp ditt lagringskonto och visa kontoöversikten.

3. Under Datahantering väljer du Blobinventering.

4. Välj Lägg till din första inventeringsregel.

   Sidan Lägg till en regel visas.

5. På sidan Lägg till en regel namnger du den nya regeln.

6. Välj den container som ska lagra inventeringsrapporter.

7. Under Objekttyp till inventering väljer du om du vill skapa en rapport för blobar eller containrar.

   Om du väljer Blob väljer du sedan de typer av blobar som du vill inkludera i rapporten under Blob-undertyp och om du vill inkludera blobversioner och/eller ögonblicksbilder i din inventeringsrapport.

   Kommentar

   Alternativet att inkludera blobversioner visas endast för konton som inte har funktionen hierarkisk namnrymd aktiverad. Versioner och ögonblicksbilder måste vara aktiverade på kontot för att spara en ny regel med motsvarande alternativ aktiverat.

8. Välj de fält som du vill inkludera i rapporten och formatet för dina rapporter.

9. Välj hur ofta du vill generera rapporter.

10. Du kan också lägga till en prefixmatchning för att filtrera blobar i inventeringsrapporten.

11. Välj Spara.

    

PowerShell

Du kan lägga till, redigera eller ta bort en princip med hjälp av Azure PowerShell-modulen.

1. Öppna ett Windows PowerShell-kommandofönster.

2. Kontrollera att du har den senaste Azure PowerShell-modulen. Se Installera Azure PowerShell-modulen.

3. Logga in på din Azure-prenumeration med kommandot Connect-AzAccount och följ anvisningarna på skärmen.

   Connect-AzAccount
   

4. Om din identitet är associerad med mer än en prenumeration anger du din aktiva prenumeration.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   <subscription-id> Ersätt platshållarvärdet med ID:t för din prenumeration.

5. Hämta kontexten för lagringskontot som definierar det lagringskonto som du vill använda.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • <resource-group-name> Ersätt platshållarvärdet med namnet på resursgruppen.

   • Ersätt platshållarvärdet <storage-account-name> med namnet på ditt lagringskonto.

6. Skapa inventeringsregler med kommandot New-AzStorageBlobInventoryPolicyRule . Varje regel listar rapportfält. En fullständig lista över rapportfält finns i Azure Storage-blobinventering.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. Använd Set-AzStorageBlobInventoryPolicy för att skapa en blobinventeringsprincip. Skicka regler till det här kommandot med hjälp av parametern -Rule .

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Azure CLI

Du kan lägga till, redigera eller ta bort en princip via Azure CLI.

1. Öppna först Azure Cloud Shell, eller om du har installerat Azure CLI lokalt öppnar du ett kommandokonsolprogram som Windows PowerShell.

2. Om din identitet är associerad med mer än en prenumeration anger du din aktiva prenumeration.

      az account set --subscription <subscription-id>
   

   <subscription-id> Ersätt platshållarvärdet med ID:t för din prenumeration.

3. Definiera reglerna för principen i ett JSON-dokument. Följande visar innehållet i en JSON-exempelfil med namnet policy.json.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Skapa en blobinventeringsprincip med kommandot az storage account blob-inventory-policy create. Ange namnet på ditt JSON-dokument med hjälp av parametern --policy .

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Inaktivera inventeringsrapporter

Du kan inaktivera enskilda rapporter, men du kan också förhindra att blobinventeringen körs alls.

1. Logga in på Azure-portalen.

2. Leta upp ditt lagringskonto och visa kontoöversikten.

3. Under Datahantering väljer du Blobinventering.

4. Välj Inställningar för blobinventering och avmarkera kryssrutan Aktivera blobinventering i fönstret Blobinventeringsinställningar och välj sedan Spara.

   

   Om du avmarkerar kryssrutan Aktivera blobinventering pausas alla blobinventeringskörningar. Du kan markera den här kryssrutan senare om du vill återuppta inventeringskörningarna.

Du kan också aktivera spårning av åtkomsttid

Du kan välja att aktivera tidsspårning för blobåtkomst. När spårning av åtkomsttid är aktiverat innehåller inventeringsrapporterna fältet LastAccessTime baserat på den tid då bloben senast användes med en läs- eller skrivåtgärd. För att minimera effekten på svarstiden för läsåtkomst uppdaterar endast den första läsningen under de senaste 24 timmarna den senaste åtkomsttiden. Efterföljande läsningar under samma 24-timmarsperiod uppdaterar inte den senaste åtkomsttiden. Om en blob ändras mellan läsningar är den senaste åtkomsttiden den senaste av de två värdena.

Portal

Följ dessa steg för att aktivera spårning av senaste åtkomsttid med Azure-portalen:

1. Logga in på Azure-portalen.

2. Leta upp ditt lagringskonto och visa kontoöversikten.

3. Under Datahantering väljer du Blobinventering.

4. Välj Inställningar för blobinventering och markera kryssrutan Aktivera spårning av senaste åtkomst i fönstret Blobinventeringsinställningar.

   

PowerShell

Om du vill aktivera spårning av senaste åtkomsttid med PowerShell anropar du kommandot Enable-AzStorageBlobLastAccessTimeTracking enligt följande exempel. Kom ihåg att ersätta platshållarvärden i vinkelparenteser med dina egna värden:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

Om du vill aktivera spårning av senaste åtkomsttid med Azure CLI anropar du kommandot az storage account blob-service-properties update , som du ser i följande exempel. Kom ihåg att ersätta platshållarvärden i vinkelparenteser med dina egna värden:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Nästa steg

• Beräkna antalet och den totala storleken på blobar per container
• Självstudie: Analysera blobinventeringsrapporter
• Hantera livscykeln för Azure Blob Storage