Azure Log Analytics çalışma alanını silme ve kurtarma

Bu makalede Azure Log Analytics çalışma alanı geçici silme kavramı ve silinen çalışma alanının nasıl kurtarılması anlatılır.

Çalışma alanını silerken dikkat edilmesi gerekenler

Log Analytics çalışma alanını sildiğinizde, 14 gün içinde verileri ve bağlı aracıları dahil olmak üzere çalışma alanının kurtarılmasını sağlamak için geçici silme işlemi gerçekleştirilir. Silme işleminin yanlışlıkla mı yoksa kasıtlı mı olduğu bu işlem gerçekleşir.

Geçici silme döneminden sonra çalışma alanı kaynağı ve verileri kurtarılamaz ve 30 gün içinde tamamen temizlenmek üzere kuyruğa alınır. Çalışma alanı adı yayımlanır ve bunu kullanarak yeni bir çalışma alanı oluşturabilirsiniz.

Dekont

Geçici silme davranışını geçersiz kılmak ve çalışma alanınızı kalıcı olarak silmek istiyorsanız, Kalıcı çalışma alanı silme'deki adımları izleyin.

Hizmet işleminizi olumsuz etkileyebilecek önemli veriler ve yapılandırmalar olabileceği için çalışma alanını silerken dikkatli olun. Aracıların, çözümlerin ve diğer Azure hizmetlerinin verilerini Log Analytics'te depoladıkları verileri gözden geçirin, örneğin:

  • Yönetim çözümleri.
  • Azure Otomasyonu.
  • Windows ve Linux sanal makinelerinde çalışan aracılar.
  • Ortamınızdaki Windows ve Linux bilgisayarlarda çalışan aracılar.
  • System Center Operations Manager.

Geçici silme işlemi çalışma alanı kaynağını siler ve ilişkili kullanıcıların izinleri bozulur. Kullanıcılar diğer çalışma alanlarıyla ilişkiliyse, Log Analytics'i bu diğer çalışma alanlarıyla kullanmaya devam edebilir.

Geçici silme davranışı

Çalışma alanı silme işlemi çalışma alanı Azure Resource Manager kaynağını kaldırır. Yapılandırması ve verileri 14 gün boyunca tutulur, ancak çalışma alanı silinmiş gibi görünür. Çalışma alanına rapor vermek üzere yapılandırılmış tüm aracılar ve System Center Operations Manager yönetim grupları geçici silme süresi boyunca yalnız bırakılmış durumda kalır. Hizmet, verileri ve bağlı kaynakları da dahil olmak üzere silinen çalışma alanını kurtarmak için temelde silme işlemini geri alan bir mekanizma sağlar.

Dekont

Azure Otomasyonu hesabınız gibi yüklü çözümler ve bağlı hizmetler silinme zamanında çalışma alanından kalıcı olarak kaldırılır ve kurtarılamaz. Çalışma alanını daha önce yapılandırılmış durumuna geri getirmek için kurtarma işleminden sonra bu kaynakların yeniden yapılandırılması gerekir.

PowerShell, REST API veya Azure portalını kullanarak çalışma alanını silebilirsiniz.

Azure portalı

  1. Azure Portal oturum açın.

  2. Azure portalda Tüm hizmetler’i seçin. Kaynak listesine Log Analytics yazın. Yazmaya başladığınızda liste, girişinize göre filtrelenir. Log Analytics çalışma alanı’nı seçin.

  3. Log Analytics çalışma alanları listesinden bir çalışma alanı seçin. Sil'i seçin.

  4. Geçen hafta çalışma alanına veri alımını gösteren bir onay sayfası görüntülenir.

  5. Çalışma alanını kalıcı olarak silmek ve daha sonra kurtarma seçeneğini kaldırmak istiyorsanız Çalışma alanını kalıcı olarak sil onay kutusunu seçin.

  6. Onaylamak için çalışma alanının adını girin ve Sil'i seçin.

    Screenshot that shows confirming the deletion of a workspace.

PowerShell

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name"

Kalıcı çalışma alanı silme işlemi

Geçici silme yöntemi, aynı ayarlar ve çalışma alanı adıyla bir dağıtımı yinelemeniz gereken geliştirme ve test gibi bazı senaryolara sığmayabilir. Böyle durumlarda, çalışma alanınızı kalıcı olarak silebilir ve geçici silme süresini "geçersiz kılabilirsiniz". Kalıcı çalışma alanı silme işlemi çalışma alanı adını serbest bırakır. Aynı adı kullanarak yeni bir çalışma alanı oluşturabilirsiniz.

Önemli

Kalıcı çalışma alanı silme işlemini geri alınamaz olduğundan dikkatli kullanın. Çalışma alanınızı ve verilerini kurtaramazsınız.

Azure portalını kullanarak bir çalışma alanını kalıcı olarak silmek için Sil'i seçmeden önce Çalışma alanını kalıcı olarak sil onay kutusunu seçin.

PowerShell kullanarak bir çalışma alanını kalıcı olarak silmek için, çalışma alanınızı kalıcı olarak silmek için bir -ForceDelete etiket ekleyin. Bu -ForceDelete seçenek şu anda Az.Operational Analizler 2.3.0 veya üzeri sürümlerde kullanılabilir.

PS C:\>Remove-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name" -Name "workspace-name" -ForceDelete

Çalışma alanını kurtarma

Log Analytics çalışma alanını yanlışlıkla veya kasıtlı olarak sildiğinizde, hizmet çalışma alanını geçici silme durumuna yerleştirir ve herhangi bir işlem için erişilemez hale getirir. Geçici silme döneminde silinen çalışma alanının adı korunur. Yeni çalışma alanı oluşturmak için kullanılamaz. Geçici silme döneminden sonra çalışma alanı kurtarılamaz, kalıcı silme için zamanlanır ve adı yayımlanır ve yeni bir çalışma alanı oluşturmak için kullanılabilir.

Geçici silme dönemi boyunca çalışma alanınızı verileri, yapılandırması ve bağlı aracıları da dahil olmak üzere kurtarabilirsiniz. Geçici silme işleminden önce çalışma alanının bulunduğu abonelik ve kaynak grubu üzerinde Katkıda Bulunan izinlerine sahip olmanız gerekir. Çalışma alanı kurtarma işlemi, Log Analytics çalışma alanını silinen çalışma alanının ayrıntılarıyla yeniden oluşturarak gerçekleştirilir; örneğin:

  • Abonelik Kimliği
  • Kaynak grubu adı
  • Çalışma alanı adı
  • Region

Önemli

Çalışma alanınız bir kaynak grubu silme işleminin parçası olarak silindiyse, önce kaynak grubunu yeniden oluşturmanız gerekir.

Azure portalı

  1. Azure Portal oturum açın.

  2. Azure portalda Tüm hizmetler’i seçin. Kaynak listesine Log Analytics yazın. Yazmaya başladığınızda liste, girişinize göre filtrelenir. Log Analytics çalışma alanı’nı seçin. Seçili kapsamda sahip olduğunuz çalışma alanlarının listesini görürsünüz.

  3. Çalışma alanlarının kurtarılabildiği geçici silme durumundaki bir sayfayı açmak için sol üstteki menüden Kurtar'ı seçin.

    Screenshot that shows the Log Analytics workspaces screen and Open recycle bin on the menu bar.

  4. Çalışma alanını seçin. Ardından çalışma alanını kurtarmak için Kurtar'ı seçin.

    Screenshot that shows the Recycle bin with a workspace and the Recover button.

PowerShell

PS C:\>Select-AzSubscription "subscription-name-the-workspace-was-in"
PS C:\>Restore-AzOperationalInsightsWorkspace -ResourceGroupName "resource-group-name-the-workspace-was-in" -Name "deleted-workspace-name" -Location "region-name-the-workspace-was-in"

Çalışma alanı ile tüm verileri, kurtarma işleminden sonra geri getirilir. Ancak, çözümler ve bağlı hizmetler silindiğinde çalışma alanından kalıcı olarak kaldırıldı. Bu kaynaklar, çalışma alanını daha önce yapılandırılmış durumuna getirmek için yeniden yapılandırılmalıdır. İlişkili çözümler yeniden yüklenene ve şemaları çalışma alanına eklenene kadar çalışma alanı kurtarmadan sonra bazı veriler sorgu için kullanılamayabilir.

Sorun giderme

Çalışma alanını silmek için en az Log Analytics Katkıda Bulunanı izinlerine sahip olmanız gerekir.

  • Silinen çalışma alanının geçici silme durumunda olup olmadığından emin değilseniz ve kurtarılabilirse abonelik başına geçici olarak silinen çalışma alanlarının listesini görmek için Log Analytics çalışma alanları sayfasında Geri dönüşüm kutusunu aç'ı seçin. Kalıcı olarak silinen çalışma alanları listeye dahil değildir.

  • Çalışma alanı oluştururken "Bu çalışma alanı adı zaten kullanılıyor" veya "çakışma" hata iletisini alırsanız, bunun nedeni şunlar olabilir:

    • Çalışma alanı adı, kuruluşunuzdaki biri veya başka bir müşteri tarafından kullanıldığından kullanılamaz.

    • Çalışma alanı son 14 gün içinde silindi ve adı geçici silme süresi için ayrılmış olarak tutuldu. Geçici silmeyi geçersiz kılmak ve çalışma alanınızı kalıcı olarak silip aynı ada sahip yeni bir çalışma alanı oluşturmak için, önce çalışma alanını kurtarmak ve ardından kalıcı silme gerçekleştirmek için şu adımları izleyin:

      1. Çalışma alanınızı kurtarma.
      2. Çalışma alanınızı kalıcı olarak silme.
      3. Aynı çalışma alanının adını kullanarak yeni bir çalışma alanı oluşturma.

      Arka uçta silme çağrısı başarıyla tamamlandıktan sonra, daha önce önerilen yöntemlerden birini kullanarak çalışma alanını geri yükleyebilir ve kalıcı silme işlemini tamamlayabilirsiniz.

  • Bir çalışma alanını sildiğinizde "Kaynak bulunamadı" ile 204 yanıt kodu alırsanız ardışık yeniden deneme işlemleri olmuş olabilir. 204 kodu boş bir yanıttır, bu da genellikle kaynağın mevcut olmadığı anlamına gelir, bu nedenle silme işlemi hiçbir şey yapmadan tamamlanır.

  • Kaynak grubunuzu sildiyseniz ve çalışma alanınız dahil edildiyse, silinen çalışma alanını Geri dönüşüm kutusunu aç sayfasında görebilirsiniz. Kaynak grubu mevcut olmadığından kurtarma işlemi 404 hata koduyla başarısız olur. Kaynak grubunuzu yeniden oluşturun ve kurtarmayı yeniden deneyin.