Log Analytics çalışma alanında veri kullanımına göre tablo planı seçme

Herhangi bir amaç için gereken günlük türlerini depolamak için tek bir Log Analytics çalışma alanı kullanabilirsiniz. Örneğin:

• Denetim ve uyumluluk için ucuz uzun vadeli depolama gerektiren yüksek hacimli, ayrıntılı veriler
• Geliştiriciler tarafından sorun gidermeye yönelik uygulama ve kaynak verileri
• Sürekli operasyonel mükemmellik ve güvenlik sağlamak için ölçeklendirme ve uyarı için önemli olay ve performans verileri
• Gelişmiş analiz ve makine öğrenmesi için toplu uzun vadeli veri eğilimleri

Tablo planları, bir tablodaki verileri ne sıklıkta kullandığınıza ve verilere ihtiyacınız olan analiz türüne göre veri maliyetlerini yönetmenize olanak sağlar. Bu makalede bir tablonun planının nasıl ayarlanacağı ve nasıl ayarlanacağı açıklanır.

Her tablo planının neler sunduğu ve hangi kullanım örnekleri için en uygun olduğu hakkında bilgi için bkz . Tablo planları.

Gerekli izinler

Eylem	Gerekli izinler
Tablo planını görüntüleme	Microsoft.OperationalInsights/workspaces/tables/readLog Analytics okuyucusu yerleşik rolü tarafından sağlanan Log Analytics çalışma alanına yönelik izinler, örneğin
Tablo planını ayarlama	Microsoft.OperationalInsights/workspaces/writeve microsoft.operationalinsights/workspaces/tables/write Log Analytics çalışma alanı izinleri, örneğin Log Analytics Katkıda Bulunanı yerleşik rolü tarafından sağlanmıştır

Tablo planını ayarlama

Tablo planını Yalnızca API'yi kullanarak özel bir tablo oluşturduğunuzda Yardımcı olarak ayarlayabilirsiniz. Yerleşik Azure tabloları şu anda Yardımcı planı desteklemez. Yardımcı plan içeren bir tablo oluşturduktan sonra tablonun planını değiştiremezsiniz.

Tüm tablolar Analiz planını destekler ve tüm DCR tabanlı özel tablolar ve bazı Azure tabloları Temel günlük planını destekler. Analiz ve Temel planlar arasında geçiş yapabilirsiniz; değişiklik tablodaki mevcut veriler üzerinde hemen geçerli olur.

Bir tablonun planını Analytics'ten Temel olarak değiştirdiğinizde, Azure izleyicisi 30 günden eski olan tüm verileri tablo için ayarlanan toplam saklama süresine göre uzun süreli saklama verileri olarak değerlendirir. Başka bir deyişle, uzun süreli saklama süresini açıkça değiştirmediğiniz sürece tablonun toplam saklama süresi değişmeden kalır.

Not

Bir tablonun planını haftada bir kez değiştirebilirsiniz.

Portal

Analiz, portalda oluşturduğunuz tüm tabloların varsayılan tablo planıdır. Bu bölümde açıklandığı gibi Analiz ve Temel planlar arasında geçiş yapabilirsiniz.

Azure portalında bir tablonun planı arasında geçiş yapmak için:

1. Log Analytics çalışma alanları menüsünde Tablolar'ı seçin.

   Tablolar ekranında çalışma alanı içindeki tüm tablolar listelenir.

2. Yapılandırmak istediğiniz tablonun bağlam menüsünü ve ardından Tabloyu yönet'i seçin.

   

3. Tablo yapılandırma ekranındaki Tablo planı açılan listesinden Temel veya Analiz'i seçin.

   Tablo planı açılan listesi yalnızca Temel günlükleri destekleyen tablolar için etkinleştirilir.

   

4. Kaydet'i seçin.

API

Temel günlükler veya Analiz günlükleri için bir tablo yapılandırmak için Tablolar - Güncelleştirme API'sini çağırın:

PATCH https://management.azure.com/subscriptions/<subscriptionId>/resourcegroups/<resourceGroupName>/providers/Microsoft.OperationalInsights/workspaces/<workspaceName>/tables/<tableName>?api-version=2021-12-01-preview

Önemli

Kimlik doğrulaması için taşıyıcı belirtecini kullanın. Taşıyıcı belirteçleri kullanma hakkında daha fazla bilgi edinin.

İstek gövdesi

Adı	Tür	Açıklama
properties.plan	Dize	Tablo planı. Olası değerler ve BasicşeklindedirAnalytics.

Örnek

Bu örnekte Temel günlükler için tablo yapılandırılır ContainerLogV2 .

Container Insights varsayılan olarak kullanır ContainerLog . Container Insights için kullanmaya ContainerLogV2 geçmek için, tabloyu Temel günlüklere dönüştürmeden önce ContainerLogV2 şemasını etkinleştirin.

Örnek isteği

PATCH https://management.azure.com/subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace/tables/ContainerLogV2?api-version=2021-12-01-preview

Temel günlüklere geçmek için bu istek gövdesini kullanın:

{
    "properties": {
        "plan": "Basic"
    }
}

Analiz Günlüklerine geçmek için bu istek gövdesini kullanın:

{
    "properties": {
        "plan": "Analytics"
    }
}

Örnek yanıt

Bu örnek, Temel günlükler olarak değiştirilen bir tablonun yanıtıdır:

Durum kodu: 200

{
    "properties": {
        "retentionInDays": 30,
        "totalRetentionInDays": 30,
        "archiveRetentionInDays": 22,
        "plan": "Basic",
        "lastPlanModifiedDate": "2022-01-01T14:34:04.37",
        "schema": {...}        
    },
    "id": "subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace",
    "name": "ContainerLogV2"
}

CLI

Temel günlükler veya Analiz günlükleri için bir tablo yapılandırmak için az monitor log-analytics workspace table update komutunu çalıştırın ve parametresini --plan veya Analyticsolarak Basic ayarlayın.

Örneğin:

• Temel günlükleri ayarlamak için:

  az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Basic
  

• Analiz Günlüklerini ayarlamak için:

  az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Analytics
  

PowerShell

Tablonun planını yapılandırmak için Update-AzOperationalInsightsTable cmdlet'ini kullanın:

Update-AzOperationalInsightsTable  -ResourceGroupName RG-NAME -WorkspaceName WORKSPACE-NAME -Plan Basic|Analytics

İlgili içerik

• Veri saklamayı yönetme.
• Azure İzleyici Günlüklerinde Temel tablo planını destekleyen tablolar.