Azure 儲存體探索 是一項受控服務,可讓您全企業查看 Azure Blob 儲存體資料資產。 它可協助您追蹤資料的成長情況、發現成本最佳化的機會,並檢查您的儲存組態是否遵循安全最佳實務。 透過 Azure 儲存體探索,您可以使用預先建置的報表和互動式儀錶板,從一個位置分析訂用帳戶和區域中的數千個儲存體帳戶。
Azure Copilot 的整合使儲存資源探索更進一步,讓您能以自然語言詢問有關儲存資源與資料的問題。 獲得即時、直觀的答案。 你不必再寫 Kusto 查詢或翻閱日誌,而是可以透過 Azure Copilot 聊天,探索你的儲存洞察。 Azure Copilot 能理解您的問題,從 Storage Discovery 擷取相關彙整資料,並直接在 Azure 入口網站以動態圖表或表格呈現結果。 這種對話式方法使任何人(從 IT 經理到儲存管理員)都能更輕鬆地獲得見解並做出數據驅動的決策。
在 Storage Discovery 中與 Azure Copilot 互動
使用 Azure Copilot 擷取儲存洞察需要部署 儲存發現服務。 部署服務意味著 建立探索工作區資源。 建立工作區會啟動 Azure Copilot 所需的資料聚合,以回答與儲存洞察相關的某些問題。
要開始使用 Azure Copilot,請在 Azure 入口網站中進入你的 Azure Storage Discovery 工作區。 在工作區概觀或深入解析頁面上,尋找 Copilot 圖示,然後選取它以開啟 Copilot 聊天窗格。 您也可以選取入口網站頂端的 Copilot 圖示。
舉例來說:你可能會問「請給我看看我的儲存使用量隨時間的趨勢」。Azure Copilot 會解讀你的問題,查詢儲存發現資料,並回應所需的洞察。 您可以要求以表格或任何常見類型的圖表形式接收答案。
小提示
詢問 Azure Copilot 關於你的儲存資產,需要你選擇儲存發現工作區。 您必須先部署此資源,然後 Copilot 才能取得資料來回答您的問題。
識別成本最佳化機會
成本優化通常是管理大型儲存資產時的首要考慮因素。 Azure 儲存體探索的報告已顯示總容量和資料成長趨勢等計量。 透過 Azure Copilot,你可以深入挖掘或自訂這些洞察。
分析儲存成長趨勢: 詢問 Azure Copilot 了解你的儲存資料隨時間的變化。 例如:「過去一個月各地區的儲存容量趨勢如何?」Azure Copilot 會回傳折線圖,繪製過去一個月你儲存帳戶的總資料大小,並依區域劃分。 此視覺效果可協助您查看哪些區域對成長貢獻最大,或任何區域的使用量是否趨於平緩或激增。
尋找未充分利用的儲存體(冷資料): 將大量資料儲存在未被存取的熱層中可能會浪費金錢。 您可以讓 Copilot 識別容量大但活動低的儲存體帳戶。 例如:「提供交易最少且大小超過 1 TiB 的儲存體帳戶資料表。」此提示會要求具有最小存取權的大型儲存體帳戶清單。 Copilot 會傳回符合這些條件的儲存體帳戶資料表。 結果表包括帳戶名稱、資料大小和交易數量等列。 您可以立即發現每個帳戶持有超過 1 TiB 的資料,但處理的交易很少。 此類帳戶可能適合移至較非經常性的存取層 (例如「非經常性存取層」或「封存層」),以節省成本。
按存取層檢視資料分佈:若要處理非經常性存取層資料,您可能需要了解您的資料目前在各個存取層 (經常性存取層、非經常性存取層、極非經常性存取、封存層) 之間的分佈情形。 您可以提出類似以下問題:「顯示每個 Blob 存取層中的 Blob 數量分佈。」作為回應,Copilot 可以提供長條圖(或圓餅圖),顯示您架構中每個存取層包含多少個 Blob。 您可能會發現,即使很少存取,大量的 Blob 也位於「經常性」存取層。 這項洞察提供了利用 生命週期管理原則 或 Azure 儲存體動作 的機會,能夠隨著時間自動將資料移至更具成本效益的層級。
使用 Azure Copilot 可以快速找出儲存成本的來源。 它將可能複雜的查詢(結合多個帳戶的容量和交易資料)變成一個簡單的問題和答案。 視覺化結果可讓您輕鬆決定後續步驟,例如啟用規則來分層不常用的資料並降低成本。
評估安全性設定和合規性
儲存體探索的另一個關鍵價值是顯示儲存體帳戶中的潛在安全性風險或設定錯誤。 例如,它可以告訴您哪些帳戶允許匿名存取或仍使用存取金鑰進行身份驗證。 透過 Azure Copilot,你可以互動式查詢這些安全洞察,甚至依區域或其他維度取得摘要或分析。
偵測共用存取金鑰的使用情況: Microsoft 建議盡可能使用 Microsoft Entra ID 搭配受控識別進行 Azure 儲存體驗證,而不是共用金鑰。 為了確保合規,你可以問 Azure Copilot 類似「我有多少儲存帳號啟用 shared access keys 了?」這樣的問題。回應內容可能包含計數或清單。 你可以進一步細化問題,得到區域分類:「請依地區顯示我啟用共享金鑰的儲存帳戶圓餅圖。」Azure Copilot 會產生一個圓餅圖,每個切片代表一個區域,顯示該區域中仍有多少部分帳號允許共享金鑰驗證。
當一個區域具有較大的切片時,此深入解析非常有用,這表示該區域的許多帳戶仍使用共用金鑰。 您可以排定這些區域的優先順序,以推出 Entra ID 驗證。 結果有助於首先將精力集中在最大的問題領域。
檢查其他安全性設定:您可以查詢例如anonymous public access或minimum required TLS version等設定。 例如:「列出允許匿名公開讀取的儲存帳號。」Azure Copilot 會回傳所有啟用該設定的帳號清單,你可以檢視是否需要這個設定。 或者你可能會問:「哪些儲存帳號沒有強制執行靜態加密?」所有 Azure 儲存帳號預設都啟用了靜止加密,但如果有帳號設定錯誤,Azure Copilot 會標示這點。
管理資料備援和復原能力
Azure 儲存體提供數個備援選項 (LRS、ZRS、GRS 等)。 Storage Discovery 的報告顯示帳戶在這些備援設定中的分佈。 Azure Copilot 能協助你分析冗餘配置,甚至考慮潛在的優化方案:
查看冗餘分配: 你可能會問:「請給我看我儲存帳戶的分布,依冗餘選項計數。」Azure Copilot 回傳一張圖表,每個冗餘層級在 X 軸,儲存帳戶數量在 Y 軸。 此表示法可快速告訴您有多少帳戶使用本機備援儲存體 (LRS)、區域備援 (ZRS)、異地備援 (GRS) 或其他選項。
假設圖表顯示 80% 的帳戶是 LRS,只有少數使用 ZRS。 如果這些帳戶支援關鍵工作負載,則它們都會受益於 ZRS 備援。 此深入解析可讓您驗證這些資源是否已正確設定。 或者,如果許多帳戶使用 ZRS,但實際上不需要該層級的復原能力,您可以考慮將某些帳戶降級為 LRS 以節省成本。 Azure Copilot 的視覺化會突顯冗餘選擇與韌性需求之間可能存在的不一致。
詢問具體見解: 您可以在問題中組合過濾器。 例如,問「哪些儲存帳號在美國西部區域使用 GRS?」Azure Copilot 會列出。 或者,詢問「我在美國東部 2 中是否有任何僅使用 LRS 的儲存體帳戶?」,以尋找您可能想要升級備援的位置。
藉由隨選查詢備援資訊,您可以確保儲存體帳戶的設定符合災害復原和可用性目標。 Azure Copilot 基本上會把原始設定資料轉化成可執行的摘要。
使用儲存深度分析查詢取得最佳結果的技巧
請具體說明你的題目: 雖然 Azure Copilot 能處理自然語言,但用你的問題表達清楚會得到更好的答案。 在問題中包含您想要的見解和任何過濾器(時間範圍、區域、層級等)。 例如:「儲存體使用量如何變化?」沒問題,但「過去 30 天的儲存體大小趨勢如何依區域?」更有可能產生您想要的詳細圖表。 撰寫有效提示文章有更多提示和技巧。
如果有幫助,請要求視覺化: Azure Copilot 會決定答案的格式,例如表格、圖表或文字。 您可以透過指定格式來引導它。 例如,在提示中加上「show me a pie chart of...」或「提供一張表格」通常能讓 Azure Copilot 以該格式回傳答案。
使用後續問題: Azure Copilot 會記住會話中的上下文。 您可以先提出一個廣泛的問題,然後再提出一個更具體的問題,而無需重申所有內容。 例如:「我們有多少個儲存帳戶?」回應可能是「跨越五個地區的200個帳戶」。然後你問:「北歐有多少人?」Azure Copilot 知道你仍在談論儲存帳號數量,並會根據該情境過濾回應。
了解限制: Azure Copilot 的儲存發現擴充功能著重於分析報告,而非營運任務。 你不能用 Azure Copilot 來建立儲存資源或更改資源設定。
Azure Copilot 如何提升儲存發現體驗
Azure Copilot 提供超越固定儀表板的隨需洞察。 如果某個指標或組合沒有直接顯示在 Discovery Workspace 報告中,你可以請 Azure Copilot 提供。
Azure Copilot 讓洞察的存取更加民主化。 不太熟悉 Azure 的小組成員仍可以透過請求來獲得洞見,而不需要進行複雜的查詢或編寫腳本。
Azure Copilot 的互動特性鼓勵探索。 您可以從一個問題開始,然後看到結果,提出後續或向下切入的問題。 如果您每次都必須撰寫複雜的查詢,這種對話式分析可能會導致您可能會略過的發現。
Azure Copilot 的回答是基於你在 Azure 入口網站看到的相同底層資料。 您可以將任何 Copilot 答案與儲存體探索工作區中的相關報表進行交叉驗證。
總結來說,Azure Copilot 提供了強大且使用者友善的方式來存取 Azure Storage Discovery。 無論您是在調查成本高峰、加強安全性還是規劃備份策略,它都能讓您的資料觸手可及。 透過使用自然語言和 AI 驅動的視覺化,您可以以更少的努力從儲存洞察中獲得更多價值。
後續步驟
在了解 Storage Discovery 和 Azure Copilot 所提供的機會後,建議你更熟悉 Storage Discovery 服務。