Выберите план таблицы на основе использования данных в рабочей области Log Analytics

2024-11-05

Одну рабочую область Log Analytics можно использовать для хранения любого типа журнала, необходимого для любой цели. Например:

Подробные данные с большим объемом, которые требуют дешевого долгосрочного хранилища для аудита и соответствия требованиям
Данные приложений и ресурсов для устранения неполадок разработчиками
Ключевые данные о событиях и производительности для масштабирования и оповещений, для обеспечения непрерывной операционной эффективности и безопасности
Агрегированные долгосрочные тенденции данных для расширенной аналитики и машинного обучения

Планы таблиц позволяют управлять затратами на данные на основе частоты использования данных в таблице и типах анализа, для которых требуются данные. В этой статье объясняется и как задать план таблицы.

См. раздел Планы таблиц для получения сведений о том, что предлагает каждый план таблиц и для каких вариантов использования он оптимален.

Требуемые разрешения

Действие	Требуемые разрешения
Просмотр плана таблицы	`Microsoft.OperationalInsights/workspaces/tables/read`разрешения на рабочую область Log Analytics, как указано во встроенной роли Log Analytics Reader, например
Настройка плана таблицы	`Microsoft.OperationalInsights/workspaces/write` и `microsoft.operationalinsights/workspaces/tables/write` разрешения для рабочей области Log Analytics, как указано во встроенной роли Участника Log Analytics, например

Настройка плана таблицы

План таблицы можно задать вспомогательным только при создании настраиваемой таблицы с помощью API. Встроенные таблицы Azure в настоящее время не поддерживают вспомогательный план. После создания таблицы с дополнительным планом невозможно изменить план таблицы.

Все таблицы поддерживают план аналитики, а все пользовательские таблицы на основе DCR и некоторые таблицы Azure поддерживают план Basic log. Вы можете переключаться между аналитическим и базовым планами, изменения сразу же вступают в силу для существующих данных в таблице.

При изменении плана таблицы с "Аналитика" на "Базовый" Azure Monitor обрабатывает все данные, которые старше 30 дней, как долгосрочные данные хранения на основе общего периода хранения, заданного для таблицы. Другими словами, общий период хранения таблицы остается неизменным, если вы явно не измените долгосрочный период хранения.

Примечание.

Вы можете менять план таблицы раз в неделю.

Аналитика — это план таблицы по умолчанию для всех таблиц, создаваемых на портале. Вы можете переключаться между планами Аналитики и Базовыми, как описано в этом разделе.

Чтобы переключить план таблицы в портал Azure, выполните следующие действия.

В меню рабочих областей Log Analytics выберите "Таблицы".

На экране "Таблицы" перечислены все таблицы в рабочей области.
Выберите контекстное меню для таблицы, которую вы хотите настроить, и щелкните Управление таблицей.
В раскрывающемся списке План таблицы на экране конфигурации таблицы выберите Базовый или Аналитика.

Раскрывающийся список План таблиц доступен только для таблиц, поддерживающих базовые журналы.
Выберите Сохранить.

Чтобы настроить таблицу для журналов Basic или журналов Аналитики, вызовите API Tables - Update:

PATCH https://management.azure.com/subscriptions/<subscriptionId>/resourcegroups/<resourceGroupName>/providers/Microsoft.OperationalInsights/workspaces/<workspaceName>/tables/<tableName>?api-version=2021-12-01-preview

Текст запроса

Имя.	Тип	Описание
свойства.план	строка	План таблицы. Возможные значения: `Analytics` и `Basic`.

Внимание

Используйте маркер носителя для проверки подлинности. Дополнительные сведения об использовании токенов.

Пример

В этом примере таблица ContainerLogV2 настраивается для журналов Basic.

Container Insights использует ContainerLog по умолчанию. Чтобы перейти на использование ContainerLogV2 для аналитики контейнеров, включите схему ContainerLogV2 перед преобразованием таблицы в журналы Basic.

Образец запроса

PATCH https://management.azure.com/subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace/tables/ContainerLogV2?api-version=2021-12-01-preview

Используйте этот текст запроса, чтобы переключиться на журналы базового уровня.
```
{
    "properties": {
        "plan": "Basic"
    }
}
```
Используйте этот текст запроса для выбора журналов аналитики:
```
{
    "properties": {
        "plan": "Analytics"
    }
}
```

Пример ответа

Этот пример представляет собой ответ для таблицы, измененной на журналы Basic:

Код состояния: 200.

{
    "properties": {
        "retentionInDays": 30,
        "totalRetentionInDays": 30,
        "archiveRetentionInDays": 22,
        "plan": "Basic",
        "lastPlanModifiedDate": "2022-01-01T14:34:04.37",
        "schema": {...}        
    },
    "id": "subscriptions/ContosoSID/resourcegroups/ContosoRG/providers/Microsoft.OperationalInsights/workspaces/ContosoWorkspace",
    "name": "ContainerLogV2"
}

Чтобы настроить таблицу для журналов Basic или журналов Analytics, выполните команду az monitor log-analytics workspace table update и установите --plan параметр как Basic или Analytics.

Примеры

Чтобы задать базовые журналы, выполните приведенные действия.

az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Basic

Чтобы настроить журналы аналитики:

az monitor log-analytics workspace table update --subscription ContosoSID --resource-group ContosoRG  --workspace-name ContosoWorkspace --name ContainerLogV2  --plan Analytics

Чтобы настроить план таблицы, используйте командлет Update-AzOperationalInsightsTable.

Update-AzOperationalInsightsTable  -ResourceGroupName RG-NAME -WorkspaceName WORKSPACE-NAME -TableName TABLE-NAME -Plan Basic|Analytics

Примеры

Чтобы задать базовые журналы, выполните приведенные действия.

Update-AzOperationalInsightsTable  -ResourceGroupName ContosoRG -WorkspaceName ContosoWorkspace -TableName ContainerLogV2 -Plan Basic

Чтобы настроить журналы аналитики:

Update-AzOperationalInsightsTable  -ResourceGroupName ContosoRG -WorkspaceName ContosoWorkspace -TableName ContainerLogV2 -Plan Analytics

Поделиться через

Выберите план таблицы на основе использования данных в рабочей области Log Analytics

Требуемые разрешения

Настройка плана таблицы

Связанный контент

Обратная связь

Дополнительные ресурсы