分享方式:


管理 Log Analytics 工作區中的資料保留期間

Log Analytics 工作區會以兩種狀態保留資料:

  • 互動式保留期間:在此狀態下,資料可用於監視、疑難排解和近乎即時的分析。
  • 長期保留期間:在此低成本狀態下,資料無法用於資料表方案功能,但可透過搜尋作業加以存取。

本文說明 Log Analytics 工作區如何保留資料,以及如何管理工作區中資料表的資料保留期間。

互動式保留期間、長期保留期間和總保留期間

根據預設,Log Analytics 工作區中的所有資料表都會將資料保留 30 天,但具有 90 天預設保留期間的記錄資料表除外。 在此期間 (即互動式保留期間),您可以透過查詢從資料表擷取資料,並根據資料表方案來取得可用於視覺效果、警示和其他功能與服務的資料。

對於使用分析方案的資料表,您可以將其互動式保留期間延長至最多兩年。 基本方案和輔助方案的互動式保留期間則是固定的 30天。

注意

您可以使用 API 或 CLI,將 Analytics 資料表的互動式保留期間縮短至最少四天。 不過,由於 31 天的互動式保留期包含在擷取價格中,因此將保留期間降低到 31 天以下並不會減少成本。

若要將相同資料表中的資料保留超過互動式保留期間,請將資料表的總保留期間延長至最多 12 年。 在互動式保留期間結束時,資料會在資料表中保留所設定總保留期間的剩餘時間。 在此期間 (即長期保留期間),可執行搜尋作業以從資料表中擷取所需的特定資料,並使其可供搜尋結果資料表中的互動式查詢使用。

顯示 Azure 監視器記錄中互動式保留期間和長期保留期間的圖表。

保留期間修改的運作方式

當您縮短資料表的總保留期間時,Azure 監視器記錄會先等候 30 天再移除資料,因此,如果您在設定時發生錯誤,便可以還原變更並避免遺失資料。

當您延長總保留期間時,新的保留期間會套用至已擷取至資料表且尚未移除的所有資料。

當您對具有現有資料的資料表變更長期保留期間設定時,變更會立即生效。

範例:

  • 您現有的 Analytics 資料表具有 180 天的互動式保留期間,且沒有長期保留期間。
  • 您將互動式保留期間變更為 90 天,但未變更 180 天的總保留期間。
  • Azure 監視器會自動將剩餘 90 天的總保留期間視為低成本的長期保留期間,因此存留 90-180 天之久的資料不會遺失。

需要的權限

動作 需要的權限
設定 Log Analytics 工作區中 Analytics 資料表的預設互動式保留期間 例如,Log Analytics 參與者內建角色所提供的 Log Analytics 工作區 Microsoft.OperationalInsights/workspaces/writemicrosoft.operationalinsights/workspaces/tables/write 權限
依 Log Analytics 工作區的資料表來取得保留期間設定 例如,Log Analytics 讀者內建角色所提供的 Log Analytics 工作區 Microsoft.OperationalInsights/workspaces/tables/read 權限

設定 Analytics 資料表的預設互動式保留期間

Log Analytics 工作區中所有資料表的預設互動式保留期間為 30 天。 您可以修改工作區層級的資料保留期間設定,將 Analytics 資料表的預設互動式期間變更為最多兩年。 基本資料表和輔助資料表的互動式保留期間則是固定的 30天。

變更預設工作區層級的資料保留期間設定會自動影響工作區中仍套用預設設定的所有 Analytics 資料表。 如果您已經變更特定資料表的互動式保留期間,則當您變更工作區的預設資料保留期間設定時,該資料表不會受到影響。

重要

保留期間為 30 天的工作區可能會將資料保留 31 天。 如果您需要僅保留資料 30 天以符合隱私權原則,請使用 API 將預設工作區保留期設定為 30 天,並將 immediatePurgeDataOn30Days 工作區屬性更新為 true。 目前只支援使用工作區 - 更新 API 進行此作業。

若要設定 Log Analytics 工作區內 Analytics 資料表的預設互動式保留期間:

  1. 從 Azure 入口網站中的 [Log Analytics 工作區] 功能表選取您的工作區。

  2. 在左窗格中,選取 [使用方式和估計成本]

  3. 選取頁面頂端的 [資料保留]

    螢幕擷取畫面顯示正在變更工作區資料保留設定。

  4. 移動滑桿來增加或減少天數,然後選取 [確定]

設定資料表層級的保留期間

根據預設,使用 Analytics 資料方案的所有資料表都會繼承 Log Analytics 工作區的預設互動式保留期間設定,而且沒有長期保留期間。 您可以額外付費將 Analytics 資料表的互動式保留期間延長為最多 730 天。

若要為使用任何資料方案的資料表延長長期保留期間,請將總保留期間設定為最多 12 年 (4,383 天)。 輔助資料表方案目前處於公開預覽狀態,在預覽期間,此方案的總保留期間是固定的 365 天。

注意

目前,您可以透過 Azure 入口網站和 API 將總保留期最長設定為 12 年。 CLI 和 PowerShell 限制為七年;支援 12 年將會隨之而來。

若要在 Azure 入口網站中修改資料表的保留期間設定:

  1. 從 [Log Analytics 工作區] 功能表選取 [資料表]

    [資料表] 畫面會列出工作區中的所有資料表。

  2. 選取您要設定之資料表的捷徑功能表,然後選取 [管理資料表]

    螢幕擷取畫面顯示工作區內其中一個資料表的 [管理資料表] 按鈕。

  3. 在資料表設定畫面的 [資料保留設定] 區段中,設定互動式保留期間和總保留期間設定。

    螢幕擷取畫面顯示資料表組態畫面上的資料保留設定。

依資料表取得保留期間設定

若要在 Azure 入口網站中檢視資料表的保留期間設定,請從 [Log Analytics 工作區] 功能表選取 [資料表]

[資料表] 畫面會顯示工作區中所有資料表的互動式保留期間和總保留期間。

螢幕擷取畫面顯示工作區內其中一個資料表的 [管理資料表] 按鈕。

當您刪除 Log Analytics 工作區中的資料表時,資料會發生什麼情況?

Log Analytics 工作區可以包含數種資料表類型。 刪除資料表時所發生的情況依每個資料表而異:

資料表類型 資料保留 建議
Azure 資料表 Azure 資料表會保存 Azure 服務或解決方案所需之 Azure 資源或資料的記錄,且這些記錄無法刪除。 當您停止從資源、服務或解決方案串流資料時,資料會保留在工作區中,直到為資料表定義的保留期間結束為止。 若要將費用降至最低,請將資料表層級保留期設定為四天,再停止將記錄串流至資料表。
自訂記錄資料表 (table_CL) 虛刪除資料表,直到資料表層級保留期或預設工作區保留期間結束為止。 在虛刪除期間,您繼續支付資料保留費用,並可藉由設定具有相同名稱和結構描述的資料表來重新建立資料表並存取資料。 刪除自訂資料表後十四天,Azure 監視器會移除資料表層級保留期設定,並套用預設工作區保留期。 若要將費用降至最低,請將資料表層級保留期設定為四天,再刪除資料表。
搜尋結果資料表 (table_SRCH) 立即並永久刪除資料表和資料。
還原的資料表 (table_RST) 刪除為了還原而佈建的熱快取,但不會刪除來源資料表資料。

具有 90 天預設保留期間的記錄資料表

根據預設,UsageAzureActivity 資料表會將資料免費保留至少 90 天。 當您將工作區保留期間延長至超過 90 天時,您也會延長這些資料類型的保留期間。 這些資料表也不會有資料擷取費用。

與 Application Insights 資源相關的資料表也會免費將資料保留 90 天。 您可以個別調整其中每個資料表的保留:

  • AppAvailabilityResults
  • AppBrowserTimings
  • AppDependencies
  • AppExceptions
  • AppEvents
  • AppMetrics
  • AppPageViews
  • AppPerformanceCounters
  • AppRequests
  • AppSystemEvents
  • AppTraces

計價模式

互動式保留期間和長期保留期間的新增費用會根據您保留的資料量 (以 GB 為單位),以及資料的保留數量或天數來進行計算。 _IsBillable == false 的記錄資料不會有擷取或保留費用。

如需詳細資訊,請參閱 Azure 監視器計量價格

下一步

深入了解: