Azure Depolama Bulma hizmetini dağıtma

Azure Depolama Bulma hizmetini dağıtmak için kaynak gruplarınızdan birinde bulma çalışma alanı kaynağı oluşturmanız gerekir. Bu kaynakla, Microsoft Entra kiracınızda hangi depolama kaynaklarını kapsamak istediğinizi ve raporlamayı nasıl segmentlere ayırmak istediğinizi tanımlarsınız. Çalışma alanı, Azure portalında depolama kaynaklarınız hakkında ihtiyacınız olan içgörüleri almak için kullanabileceğiniz önceden oluşturulmuş raporlar sunar.

Azure Depolama Bulma çalışma alanı kaynağı oluşturmak için bu makaledeki adımları izleyin.

Veri depolama keşif çalışma alanı oluşturma

Azure portalını, Azure PowerShell'i veya Azure CLI'yı kullanarak depolama bulma çalışma alanı oluşturabilirsiniz.

Azure portalı

Aşağıdaki görüntüde gösterildiği gibi Oluştur'u seçerek Azure portalında bir Azure Depolama Bulma Çalışma Alanı kaynağı oluşturun.

Bulma çalışma alanının oluşturulacağı Abonelik ve Kaynak grubunu seçin. Aşağıdaki tablo her öğeyi açıklar.

Öğe	Açıklama
Name	Discovery çalışma alanı kaynağının adı.
Description	Opsiyonel. Keşif çalışma alanı kaynağının açıklaması.
Region	Bulma kaynağının oluşturulduğu Azure bölgesi. 1
Pricing plan	Depolama Keşfi fiyatlandırma planı. 2

¹ Kapsanan bölgeler hakkında bilgi için bkz. Depolama Bulma çalışma alanı bölgeleri. ² Depolama Bulma fiyatlandırma planı hakkında bilgi için bkz. Depolama Bulma Fiyatlandırmasını Anlama.

Çalışma alanını tanımlamaRoots

WorkspaceRoot, Depolama Bulma'nın depolama hesapları için taramasını başlattığı en üst düzey Azure kaynak tanımlayıcılarını belirtir. Bu tanımlayıcılar genellikle abonelikler veya kaynak gruplarıdır ve bulma işleminin kökü görevi görür. WorkspaceRoots, analiz için Azure varlığınızın genel kapsamını ve sınırlarını tanımlar.

Çalışma alanına eklemek istediğiniz abonelikleri ve/veya kaynak gruplarını seçin.

Uyarı

• Çalışma alanını dağıtan kullanıcıya veya hizmet sorumlusuna belirtilen her kök için en az Okuyucu erişimi verildiğinden emin olun.
• En fazla 100 kaynak - abonelikler ve/veya kaynak grupları bir çalışma alanına eklenebilir.
• Çalışma alanı başına varsayılan 100 kaynak sınırı artırılabilir. Azure Desteği'ne ulaşın. Bu sınırın artırılmasını istediğiniz tenantID, SubscriptionID değerini belirtin.

Aboneliklerinizi veya kaynak gruplarınızı çalışma alanınıza ekledikten sonra hizmet, kullanıcının Microsoft.Storage/storageAccounts/read eklenen kaynaklarda bulunduğunu doğrulamak için bir erişim denetimi çalıştırır. Aşağıdaki görüntü, ilişkili durum iletisiyle bir erişim denetimi hatası örneği sağlar.

Microsoft.Storage/storageAccounts/read Eklenen kaynaklardan herhangi birinde yoksa, çalışma alanı oluşturmaya devam etmek veya erişim sorununu çözmek ve yeniden denemek için kaynağı workSpaceRoots'tan kaldırın.

Kapsam Oluşturma

Kapsamlar, tanımlı workspaceRoots içindeki depolama hesaplarının mantıksal gruplandırmalardır. Kapsamlar, etiketleri ve kaynak türlerini kullanarak verileri filtrelemenize ve düzenlemenize olanak tanıyarak hedeflenen içgörüleri etkinleştirir. Örneğin, tek tek bölümler, ortamlar veya uyumluluk bölgeleri için kapsamlar oluşturabilirsiniz.

Önemli

Abonelikler içindeki tüm depolama hesaplarını veya workspaceRoots'a eklenen kaynak gruplarını içeren varsayılan kapsam otomatik olarak eklenir.

İsteğe bağlı olarak bu çalışma alanı kaynağına etiket ekleyebilirsiniz. Ardından Gözden Geçir ve Oluştur'u seçin. Erişim doğrulaması hala çalışıyorsa, çalışma alanı kaynağını henüz oluşturamazsınız. Bu denetimin tamamlanmasını bekleyin, sorunları düzeltin ve ardından Oluştur'u seçerek onaylayın.

Uyarı

Herhangi bir abonelik veya kaynak grubu üzerindeki erişim denetimleri başarılı olmazsa, keşif kaynağı oluşturma işlemi başarısız olur.

Erişim denetimleri başarıyla tamamlandıktan sonra, kaynak aşağıdaki örnek görüntüde gösterildiği gibi dağıtılabilir.

Azure PowerShell

Aşağıdaki PowerShell betiğindeki değişkenleri kaynak grubunuzu, çalışma alanı adınızı ve konumunuzu içerecek şekilde değiştirerek Azure portalında bir Azure Depolama Bulma çalışma alanı kaynağı oluşturun. Değerlerinizin doğru olduğunu doğrulayın ve ardından betiği Azure PowerShell konsolunda çalıştırın.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Azure CLI

CLI kullanarak bir Azure Depolama Bulma çalışma alanı kaynağı oluşturun.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

Gerekli parametreler

Parametre	Açıklama
kaynak grubu	Çalışma alanının oluşturulduğu kaynak grubu.
name	Çalışma alanının adı.
location	Dağıtım için Azure bölgesi.
çalışma alanı kökleri	Çalışma alanı kökü, içgörü elde etmek için depolama kaynaklarını gösterir. Bu string[] , abonelik kimlikleri ve kaynak grubu kimliklerinin bir bileşimini içerebilir. Bu kaynak türlerini karıştırabilir ve eşleştirebilirsiniz. Çalışma alanını dağıttığınız kimliğin dağıtım sırasında listelediğiniz tüm kaynaklar için izinleri olmalıdır .
Kapsam	Çalışma alanında çeşitli kapsamlar oluşturabilirsiniz. Kapsam, çalışma alanının kapsadığı depolama kaynaklarını filtrelemenize ve bu kapsamların her biri için farklı raporlar almanıza olanak tanır. Filtreleme, depolama kaynaklarınızdaki ARM kaynak etiketlerini temel alır. Bu özellik, için bölümleri JSON içeren bir tag key name nesne bekler: value birleşimleri veya tag key names yalnızca. Depolama kaynaklarınız eşleşen ARM kaynak etiketlerine sahip olduğunda, bunlar bu kapsama dahil edilir.
sku	Fiyatlandırma katmanı (Ücretsiz veya Standart).

İsteğe bağlı parametreler

Parametre	Açıklama
açıklama	Çalışma alanı için isteğe bağlı meta veriler.

Uyarı

Ölçümlerin raporlarda görünmeye başlaması kapsam oluşturulduktan sonra 24 saat kadar sürebilir.