Azure Depolama blob envanter raporlarını etkinleştirme

Azure Depolama blob envanteri özelliği, depolama hesabı içindeki kapsayıcılarınıza, bloblarınıza, anlık görüntülerinize ve blob sürümlerinize genel bir bakış sağlar. Toplam veri boyutunuz, yaşınız, şifreleme durumunuz, değişmezlik ilkeniz ve yasal tutma gibi çeşitli blob ve kapsayıcı özniteliklerini anlamak için envanter raporunu kullanın. Rapor, iş ve uyumluluk gereksinimleri için verilerinize genel bir bakış sağlar.

Blob envanter raporları hakkında daha fazla bilgi edinmek için bkz . Azure Depolama blob envanteri.

Depolama hesabınıza bir veya daha fazla kural içeren bir ilke ekleyerek blob envanter raporlarını etkinleştirin. Azure portalını kullanarak ilke ekleyin, düzenleyin veya kaldırın.

Envanter raporlarını etkinleştirme

Portal

1. Başlamak için Azure portalında oturum açın.

2. Depolama hesabınızı bulun ve hesaba genel bakış bilgilerini görüntüleyin.

3. Veri yönetimi'nin altında Blob envanteri'ne tıklayın.

4. İlk envanter kuralınızı ekle'yi seçin.

   Kural ekle sayfası görüntülenir.

5. Kural ekle sayfasında yeni kuralınızı adlandırın.

6. Envanter raporlarını depolayacak kapsayıcıyı seçin.

7. Envantere nesne türü'nün altında bloblar veya kapsayıcılar için rapor oluşturulup oluşturulmayacağını seçin.

   Blob'u seçerseniz, Blob alt türü'nün altında, raporunuza eklemek istediğiniz blob türlerini ve envanter raporunuzdaki blob sürümlerinin ve/veya anlık görüntülerin dahil edilip edilmeyeceğini seçin.

   Not

   Blob sürümlerini ekleme seçeneği yalnızca hiyerarşik ad alanı özelliği etkin olmayan hesaplarda görünür. İlgili seçeneğin etkin olduğu yeni bir kuralı kaydetmek için hesapta sürümler ve anlık görüntülerin etkinleştirilmesi gerekir.

8. Raporunuza eklemek istediğiniz alanları ve raporlarınızın biçimini seçin.

9. Ne sıklıkta rapor oluşturmak istediğinizi seçin.

10. İsteğe bağlı olarak, envanter raporunuzdaki blobları filtrelemek için bir ön ek eşleşmesi ekleyin.

11. Kaydet'i seçin.

    

PowerShell

Azure PowerShell modülünü kullanarak ilke ekleyebilir, düzenleyebilir veya kaldırabilirsiniz.

1. Bir Windows PowerShell komut penceresi açın.

2. En son Azure PowerShell modülüne sahip olduğunuzdan emin olun. Bkz . Azure PowerShell modülünü yükleme.

3. Connect-AzAccount komutuyla Azure aboneliğinizde oturum açın ve ekrandaki yönergeleri izleyin.

   Connect-AzAccount
   

4. Kimliğiniz birden fazla abonelikle ilişkiliyse etkin aboneliğinizi ayarlayın.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   <subscription-id> Yer tutucu değerini aboneliğinizin kimliğiyle değiştirin.

5. Kullanmak istediğiniz depolama hesabını tanımlayan depolama hesabı bağlamını alın.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • <resource-group-name> Yer tutucu değerini kaynak grubunuzun adıyla değiştirin.

   • <storage-account-name> Yer tutucu değerini depolama hesabınızın adıyla değiştirin.

6. New-AzStorageBlobInventoryPolicyRule komutunu kullanarak envanter kuralları oluşturun. Her kural rapor alanlarını listeler. Rapor alanlarının tam listesi için bkz . Azure Depolama blob envanteri.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. Blob envanter ilkesi oluşturmak için Set-AzStorageBlobInventoryPolicy kullanın. parametresini kullanarak kuralları bu komuta geçirin -Rule .

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Azure CLI

Azure CLI aracılığıyla ilke ekleyebilir, düzenleyebilir veya kaldırabilirsiniz.

1. İlk olarak Azure Cloud Shell'i açın veya Azure CLI'yi yerel olarak yüklediyseniz Windows PowerShell gibi bir komut konsolu uygulaması açın.

2. Kimliğiniz birden fazla abonelikle ilişkiliyse etkin aboneliğinizi ayarlayın.

      az account set --subscription <subscription-id>
   

   <subscription-id> Yer tutucu değerini aboneliğinizin kimliğiyle değiştirin.

3. İlkenizin kurallarını bir JSON belgesinde tanımlayın. Aşağıda adlı policy.jsonörnek bir JSON dosyasının içeriği gösterilmektedir.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. az storage account blob-inventory-policy create komutunu kullanarak bir blob envanter ilkesi oluşturun. parametresini kullanarak --policy JSON belgenizin adını belirtin.

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Envanter raporlarını devre dışı bırakma

Tek tek raporları devre dışı bırakabilirsiniz ancak blob envanterin çalışmasını da engelleyebilirsiniz.

1. Azure Portal’ında oturum açın.

2. Depolama hesabınızı bulun ve hesaba genel bakış bilgilerini görüntüleyin.

3. Veri yönetimi'nin altında Blob envanteri'ne tıklayın.

4. Blob envanteri ayarları'nı seçin ve Blob envanteri ayarları bölmesinde Blob envanterini etkinleştir onay kutusunu temizleyin ve kaydet'i seçin.

   

   Blob envanterini etkinleştir onay kutusunun temizlenmesi tüm blob envanter çalıştırmalarını askıya alır. Envanter çalıştırmalarını sürdürmek istiyorsanız bu onay kutusunu daha sonra seçebilirsiniz.

İsteğe bağlı olarak erişim süresi izlemeyi etkinleştirme

Blob erişim süresi izlemeyi etkinleştirmeyi seçebilirsiniz. Erişim zamanı izleme etkinleştirildiğinde, envanter raporları bloba bir okuma veya yazma işlemiyle en son erişildiği zamana göre LastAccessTime alanını içerir. Okuma erişimi gecikmesi üzerindeki etkisini en aza indirmek için son 24 saatin yalnızca ilk okuması son erişim saatini güncelleştirir. Aynı 24 saatlik dönemdeki sonraki okumalar son erişim saatini güncelleştirmez. Okumalar arasında bir blob değiştirilirse, son erişim zamanı iki değerin daha yeni olmasıdır.

Portal

Azure portalında son erişim zamanı izlemeyi etkinleştirmek için şu adımları izleyin:

1. Azure Portal’ında oturum açın.

2. Depolama hesabınızı bulun ve hesaba genel bakış bilgilerini görüntüleyin.

3. Veri yönetimi'nin altında Blob envanteri'ne tıklayın.

4. Blob envanter ayarları'nı seçin ve Blob envanter ayarları bölmesinde Son erişim izlemeyi etkinleştir onay kutusunu seçin.

   

PowerShell

PowerShell ile son erişim zamanı izlemeyi etkinleştirmek için aşağıdaki örnekte gösterildiği gibi Enable-AzStorageBlobLastAccessTimeTracking komutunu çağırın. Köşeli ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

Azure CLI ile son erişim zamanı izlemeyi etkinleştirmek için aşağıdaki örnekte gösterildiği gibi az storage account blob-service-properties update komutunu çağırın. Köşeli ayraçlardaki yer tutucu değerleri kendi değerlerinizle değiştirmeyi unutmayın:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Sonraki adımlar

• Kapsayıcı başına blob sayısını ve toplam boyutunu hesaplama
• Öğretici: Blob envanter raporlarını analiz etme
• Azure Blob Depolama yaşam döngüsünü yönetme