设置 Log Analytics 工作区的每日上限

本文可帮助你了解如何为 Log Analytics 工作区设置每日上限限制。

防范意外数据引入激增的策略

Log Analytics 工作区上的每日上限使你能够避免数据引入费用意外增加,方法是在达到指定的阈值时停止收集当天剩余时间的可计费数据。 每日上限通常由特别具有成本意识的组织使用。 它们不应用作降低成本的方法,而是作为预防措施,以确保不超过特定预算。

数据收集停止时,实际上没有监视依赖于该工作区的功能或资源。 在达到每日上限之前,可以创建警报规则,以在数据收集达到指定级别之前通知自己。 通过通知,可以在数据收集关闭之前解决任何增加的问题,甚至暂时禁用对不太关键资源的收集。

注意

设置每日上限时,应小心谨慎。 这是因为数据收集停止时,你无法观察和接收有关资源运行状况何时受到影响的警报。 每日上限还会影响其他 Azure 服务和解决方案,其功能可能取决于工作区中可用的最新数据。 目标不应定期达到每日限制,而是避免因收集的数据量意外增加而导致的计划外费用。

配置每日上限

  1. 登录到 Azure 门户

  2. 在搜索栏中输入 log analytics

  3. 在“服务”下,选择“Log Analytics”。

  4. 选择 Log Analytics 工作区。

    选择 Log Analytics 工作区的屏幕截图。

  5. 在“设置”部分下选择“使用情况和估计成本”。

    显示如何打开“使用情况和预估成本”页的屏幕截图。

  6. 在“ 使用情况和预估成本 ”页上,选择 页面顶部的“每日上限 ”。

    显示如何打开每日上限的屏幕截图。

  7. 配置每日上限设置。 请注意,安全数据类型不受每日上限的影响。

    1. 选择 ON 以启用每日上限。
    2. 设置数据量限制(每天以 GB 为单位)。

    显示如何配置每日上限设置的屏幕截图。

当达到 Log Analytics 工作区的每日上限时,Azure 门户中会显示一个横幅,并将一个事件写入工作区中的“操作”表。 应创建警报规则,以在发生这种情况时主动通知自己。

每日上限无法在精确指定的上限级别停止数据收集,且可能出现某些多余的数据。 如果工作区接收的数据速率较高,超出每日上限的数据集合可能会特别大。 如果收集的数据超过上限,仍会纳入计费。

后续步骤

联系我们寻求帮助

如果你有任何疑问或需要帮助,请创建支持请求联系 Azure 社区支持。 你还可以将产品反馈提交到 Azure 反馈社区