將資料表的記錄資料計劃設定為 [基本] 或 [分析]

Azure 監視器記錄提供兩個記錄數據計劃，可讓您根據需求減少記錄擷取和保留成本，並利用 Azure 監視器的進階功能和分析功能：

• 默認 分析 記錄數據計劃提供完整的分析功能，並讓記錄數據可供查詢、Azure 監視器功能，例如警示，以及其他服務使用。
• 基本記錄數據計劃可讓您節省在Log Analytics工作區中擷取和儲存大量詳細資訊記錄的成本，以進行偵錯、疑難解答和稽核，而不是用於分析和警示。

本文說明 Azure 監視器的記錄數據計劃，並說明如何在 Log Analytics 工作區中設定數據表的記錄數據計劃。

權限

若要設定資料表的記錄數據計劃，您必須至少有 參與者許可權。

比較基本和分析記錄數據計劃

下表摘要說明基本和分析記錄數據計劃。

類別	分析	基本
擷取	一般擷取成本。	降低擷取成本。
記錄查詢	完整查詢功能 不需額外費用。	基本查詢功能。 按使用量付費。
保留期	將保留期設定為 30 天到兩年。	保留期固定為八天。 當您將現有數據表的計劃變更為基本記錄時， Azure 會封 存超過八天，但仍在數據表的原始保留期間內的數據。
警示	支援。	不支援。

注意

基本記錄數據計劃不適用於舊版定價層中的工作區。

何時應該使用基本記錄？

根據預設，Log Analytics 工作區中的所有數據表都是 Analytics 數據表，而且可用於查詢和警示。

如果下列狀況，請設定基本記錄的數據表：

• 您不需要超過 8 天的數據保留期。
• 您只需要使用 有限版本的查詢語言來查詢數據。
• 數據擷取的成本節省超過任何預期查詢的預期成本。
• 數據表 支援基本記錄。

設定數據表的記錄數據計劃

當您將數據表的計劃從 Analytics 變更為基本時，Log Analytics 會立即封存超過八天且最多保留數據表的原始數據。 換句話說，除非明確 修改封存期間，否則數據表的總保留期間會保持不變。

當您將數據表的計劃從 [基本] 變更為 [分析] 時，變更會立即影響數據表中的現有數據。

注意

您可以每周切換一次數據表的計劃。

入口網站

若要在 Azure 入口網站 中設定基本記錄或分析記錄的數據表：

1. 從 [Log Analytics 工作區] 功能表選取 [資料表]。

   [ 數據表] 畫面會列出工作區中的所有數據表。

2. 選取您要設定之資料表的捷徑功能表，然後選取 [管理資料表]。

   

3. 從數據表組態畫面上的 [數據表計劃] 下拉式清單中，選取 [基本] 或 [分析]。

   [ 資料表計劃 ] 下拉式清單只會針對 支援基本記錄的數據表啟用。

   

4. 選取 [儲存]。

API

若要設定基本記錄或分析記錄的數據表，請呼叫 資料表 - 更新 API：

PATCH https://management.azure.com/subscriptions/<subscriptionId>/resourcegroups/<resourceGroupName>/providers/Microsoft.OperationalInsights/workspaces/<workspaceName>/tables/<tableName>?api-version=2021-12-01-preview

重要

使用持有人令牌進行驗證。 深入瞭解 如何使用持有人令牌。

要求本文

名稱	類型​​	描述
properties.plan	字串	數據表計劃。 可能的值是 Analytics 和 Basic。

範例

此範例會設定基本記錄的 ContainerLogV2 數據表。

容器深入解析預設會使用 ContainerLog 。 若要切換至 用於 ContainerLogV2 容器深入解析，請在您將數據表轉換成基本記錄之前， 先啟用 ContainerLogV2 架構 。

範例要求

PATCH https://management.azure.com/subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace/tables/ContainerLogV2?api-version=2021-12-01-preview

使用此要求本文來變更為基本記錄：

{
    "properties": {
        "plan": "Basic"
    }
}

使用此要求本文來變更為 Analytics 記錄：

{
    "properties": {
        "plan": "Analytics"
    }
}

範例回覆

此範例是資料表變更為基本記錄的回應：

狀態碼：200

{
    "properties": {
        "retentionInDays": 8,
        "totalRetentionInDays": 30,
        "archiveRetentionInDays": 22,
        "plan": "Basic",
        "lastPlanModifiedDate": "2022-01-01T14:34:04.37",
        "schema": {...}        
    },
    "id": "subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace",
    "name": "ContainerLogV2"
}

CLI

若要設定基本記錄或分析記錄的數據表，請執行 az monitor log-analytics workspace table update 命令，並將 參數設定 --plan 為 Basic 或 Analytics。

例如：

• 若要設定基本記錄：

  az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Basic
  

• 若要設定分析記錄：

  az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Analytics
  

PowerShell

若要設定數據表的記錄數據計劃，請使用 Update-AzOperationalInsightsTable Cmdlet：

Update-AzOperationalInsightsTable  -ResourceGroupName RG-NAME -WorkspaceName WORKSPACE-NAME -Plan Basic|Analytics

支援的資料表

這些資料表目前支援基本記錄：

使用 或 移轉至以數據收集規則 （DCR） 為基礎的記錄擷取 API 建立的所有自訂資料表。

服務	Table
Azure Active Directory	AADDomainServicesDNSAuditsGeneral AADDomainServicesDNSAuditsDynamic 更新 AADServicePrincipalSignInLogs
Azure Databricks	DatabricksBrickStoreHttpGateway DatabricksDataMonitoring DatabricksFilesystem DatabricksDashboards DatabricksCloud 儲存體 Metadata DatabricksPredictiveOptimization DatabricksIngestion DatabricksMarketplaceConsumer DatabricksLineageTracking
API 管理	ApiManagementGatewayLogs ApiManagementWebSocket 連線 ionLogs
應用程式閘道	AGWAccessLogs AGWPerformanceLogs AGWFirewallLogs
容器的應用程式閘道	AGCAccessLogs
Application Insights	AppTraces
裸機電腦	NCBMSecurityDefenderLogs NCBMSystemLogs NCBMSecurityLogs NCBMBreakGlassAuditLogs
混亂實驗	ChaosStudioExperimentEventLogs
雲端 HSM	CHSMManagementAuditLogs
容器應用程式	ContainerAppConsoleLogs
容器深入解析	ContainerLogV2
容器應用程式環境	AppEnvSpringAppConsoleLogs
通訊服務	ACSCallAutomationIncomingOperations ACSCallAutomationMediaSummary ACSCallClientMediaStatsTimeSeries ACSCallClientOperations ACSCallRecordingIncomingOperations ACSCallRecordingSummary ACSCallSummary ACSJobRouterIncomingOperations ACSRoomsIncomingOperations ACSCallClosedCaptionsSummary
機密總帳	CCFApplicationLogs
Cosmos DB	CDBDataPlaneRequests CDBPartitionKeyStatistics CDBPartitionKeyRUConsumption CDBQueryRuntimeStatistics CDBMongoRequests CDBCassandraRequests CDBGremlinRequests CDBControlPlaneRequests
適用於 MongoDB 的 Cosmos DB （虛擬核心）	VCoreMongoRequests
Kubernetes 叢集 - Azure Arc	ArcK8sAudit ArcK8sAudit 管理員 ArcK8sControlPlane
適用於能源的數據管理員	OEPDataplaneLogs
專用 SQL 集區	SynapseSqlPoolSqlRequests SynapseSqlPoolRequestSteps SynapseSqlPoolExecRequests SynapseSqlPoolDmsWorkers SynapseSqlPoolWaits
DNS 安全策略	DNSQueryLogs
開發人員中心	DevCenterDiagnosticLogs DevCenterResourceOperationLogs DevCenterBillingEventLogs
資料轉送	DataTransferOperations
事件中樞	AZMSArchiveLogs AZMSAutoscaleLogs AZMSCustomerManagedKeyUserLogs AZMSKafkaCoordinatorLogs AZMSKafkaUserErrorLogs
防火牆	AZFWFlowTrace
醫療保健 API	AHDSMedTechDiagnosticLogs AHDSDicomDiagnosticLogs AHDSDicomAuditLogs
金鑰保存庫	AZKVAuditLogs AZKVPolicyEvaluationDetailsLogs
Kubernetes 服務	AKSAudit AKSAudit 管理員 AKSControlPlane
Log Analytics	LASummaryLogs
管理 Lustre	AFSAuditLogs
受控NGINX	NGXOperationLogs
媒體服務	AMSLiveEventOperations AMSKeyDeliveryRequests AMSMediaAccountHealth AMSStreamingEndpointRequests
Microsoft Graph	MicrosoftGraphActivityLogs
監視器	AzureMetricsV2
網路裝置 (運算子連接點)	MNFDevice 更新 MNFSystemStateMessage 更新 MNFSystemSessionHistory 更新
網路管理員	AVNM 連線 ivityConfigurationChange AVNMIPAMPoolAllocationChange
Nexus 叢集	NCCKubernetesLogs NCCVMOrchestrationLogs
Nexus 儲存體 Appliance	NCS 儲存體 Logs NCS 儲存體 Alerts
Operator Insights – 數據產品	AOIDatabaseQuery AOIDigestion AOI 儲存體
Redis 快取	ACR 連線 edClientList
Redis Cache Enterprise	RED 連線 ionEvents
轉送	AZMSHybrid 連線 ionsEvents
安全性	SecurityAttackPathData MDCFileIntegrityMonitoringEvents
服務匯流排	AZMSApplicationMetricLogs AZMSOperationalLogs AZMSRunTimeAuditLogs AZMSVNet 連線 ionEvents
Sphere	ASCAuditLogs ASCDeviceEvents
儲存體	儲存體 BlobLogs 儲存體 FileLogs 儲存體 QueueLogs 儲存體 TableLogs
Synapse Analytics	SynapseSqlPoolExecRequests SynapseSqlPoolRequestSteps SynapseSqlPoolDmsWorkers SynapseSqlPoolWaits
儲存體Mover	儲存體 MoverJobRunLogs 儲存體 MoverCopyLogsFailed 儲存體 MoverCopyLogsTransferred
虛擬網路管理員	AVNMNetworkGroupMembershipChange AVNMRuleCollectionChange

注意

使用數據收集器 API 建立的數據表不支援基本記錄。

下一步

• 檢視數據表屬性
• 設定保留和封存原則
• 查詢基本記錄中的數據