Получите представление о вашей инфраструктуре хранилища Azure с помощью обнаружения Azure Storage, используя Azure Copilot

Обнаружение хранения Azure — это управляемая служба, которая обеспечивает всесторонний обзор ваших данных в хранилище BLOB-объектов Azure на уровне всей компании. Он помогает отслеживать рост данных, выявлять возможности оптимизации затрат и проверять, соответствуют ли конфигурации хранилища рекомендациям по обеспечению безопасности. С помощью Azure Storage Discovery можно анализировать тысячи аккаунтов хранилища в подписках и регионах из одного центра, используя заранее подготовленные отчеты и интерактивные панели мониторинга.

Интеграция Azure Copilot выполняет обнаружение хранилища еще дальше, позволяя задавать вопросы о ресурсах хранилища и данных на естественном языке. Получение мгновенных, визуальных ответов. Вместо написания запросов Kusto или просмотра журналов вы можете использовать Azure Copilot для изучения аналитики данных о хранилище. Azure Copilot понимает ваши вопросы, извлекает соответствующие агрегированные данные из обнаружения хранилища и представляет результаты как динамические диаграммы или таблицы прямо в портале Azure. Этот диалоговый подход упрощает задачу любому пользователю (от ИТ-менеджеров до администраторов хранилищ) для получения аналитики и принятия основанных на данных решений.

Взаимодействие с Azure Copilot в службе обнаружения хранилища

Получение аналитических сведений о хранилище с помощью Azure Copilot требует развертывания службы обнаружения хранилища. Развертывание службы означает создание ресурса рабочей области обнаружения. Создание рабочей области запускает агрегирование данных, необходимое для Azure Copilot, чтобы ответить на определенные вопросы, связанные с аналитикой хранилища.

Чтобы начать использовать Azure Copilot, перейдите в рабочую область обнаружения хранилища Azure на портале Azure. На странице обзора рабочей области или аналитики найдите значок Copilot и выберите его, чтобы открыть область чата Copilot. Вы также можете выбрать значок Copilot в верхней части портала.

Например, вы можете попросить "Показать тенденцию использования хранилища с течением времени". Azure Copilot интерпретирует ваш вопрос, запрашивает данные обнаружения хранилища и отвечает с запрошенным аналитическим представлением. Вы можете запросить получение ответа в виде таблицы или любого из распространенных типов диаграмм.

Определение возможностей оптимизации затрат

Оптимизация затрат часто является первой проблемой при управлении большим объемом хранилища. Отчеты обнаружения службы хранилища Azure уже показывают метрики, такие как общая емкость и тенденции роста данных. С помощью Azure Copilot вы можете глубже и настроить эти аналитические сведения.

Анализ тенденций роста хранилища: Попросите Azure Copilot о том, как изменяются данные с течением времени. Например: "Как за последний месяц по регионам наблюдается тенденция к размеру хранилища?". Azure Copilot возвращает линейчатую диаграмму, вычисляя общий размер данных в учетных записях хранения за последний месяц, с разбивкой по регионам. Эта визуализация помогает увидеть, какие регионы способствуют наибольшему росту или если в каком-либо регионе наблюдается выравнивание или всплеск использования.

Поиск недостаточно используемого хранилища (холодные данные): Хранение большого объема данных на горячем уровне, к которому не осуществляется доступ, может повлечь ненужные расходы. Вы можете использовать Copilot для идентификации учетных записей хранения с большой емкостью, но низкой активностью. Например: "Укажите таблицу учетных записей хранения с наименьшими транзакциями и размером выше 1 ТиБ". Этот запрос запрашивает список больших учетных записей хранения с минимальным доступом. Copilot возвращает таблицу с учетными записями хранения, отвечающими этим условиям. В таблице результатов содержатся такие столбцы, как имя учетной записи, размер данных и количество транзакций. Вы можете немедленно обнаружить учетные записи, которые хранят более 1 ТиБ данных, но обрабатывают лишь несколько транзакций. Такие учетные записи могут быть хорошими кандидатами на переход на более холодный уровень доступа (например, "Холодный" или "Архив") для экономии затрат.

Просмотр распределения данных по уровню доступа: Чтобы работать с холодными данными, может потребоваться знать, как данные в настоящее время распределяются по уровням доступа (горячий, холодный, холодный, архив). Вы можете задать такой вопрос: "Показать мне распределение количества BLOB-объектов по уровням доступа". В ответ Copilot может предоставить линейчатую диаграмму (или круговую диаграмму) с разбивкой количества BLOB-объектов на каждом уровне доступа в вашем хранилище. Возможно, вы обнаружите, что большое количество блобов находятся на уровне "Горячий доступ", хотя они редкопросматриваемы. Это представление позволяет использовать политики управления жизненным циклом или действия службы хранилища Azure для автоматического перемещения данных на более дешевые уровни с течением времени.

Использование Azure Copilot может быстро показать, откуда исходят ваши затраты на хранение. Сложные запросы, объединяющие данные о емкости и транзакциях во многих учетных записях, превращаются в простые вопросы и ответы. Визуальные результаты позволяют просто принять решение о дальнейших действиях, таких как включение правил для снижения затрат за счет снижения уровня редко используемых данных.

Оценка конфигураций безопасности и соответствия требованиям

Еще одним ключевым значением обнаружения хранилища является обнаружение потенциальных рисков безопасности или неправильной настройки в учетных записях хранения. Например, можно увидеть, какие учетные записи разрешают анонимный доступ или по-прежнему используют ключи доступа для проверки подлинности. С помощью Azure Copilot вы можете интерактивно запрашивать эти аналитические сведения о безопасности и даже получать сводки или разбивки по регионам или другим измерениям.

Обнаружение использования ключей общего доступа: Корпорация Майкрософт рекомендует использовать идентификатор Microsoft Entra с управляемыми удостоверениями для проверки подлинности службы хранилища Azure по возможности, а не общих ключей. Чтобы обеспечить соответствие требованиям, вы можете попросить Azure Copilot примерно следующее: "Сколько учетных записей хранения включено shared access keys ?". Ответ может содержать количество или список. Вы можете уточнить вопрос, чтобы получить региональную разбивку: "Показать круговую диаграмму моих учетных записей хранения с включенным общим ключом по регионам". Azure Copilot создает круговую диаграмму, в которой каждый срез представляет регион, показывающий, какая часть учетных записей в этом регионе по-прежнему разрешает проверку подлинности с общим ключом.

Это полезно, если в одном регионе есть большой срез, что означает, что многие учетные записи по-прежнему используют общие ключи. Вы можете расставить приоритеты этих регионов для развертывания аутентификации Entra ID. Результат поможет сосредоточить усилия на самых больших проблемах в первую очередь.

Проверьте другие параметры безопасности: Вы можете запрашивать параметры, например anonymous public access или minimum required TLS version. Например, "Список учетных записей хранения, которые позволяют анонимному общедоступному доступу на чтение". Azure Copilot возвращает список всех учетных записей с включенным параметром, чтобы проверить, требуется ли этот параметр для этих учетных записей. Или вы можете спросить: "Какие учетные записи хранения не применяют шифрование в состоянии покоя?" Учетные записи хранения Azure имеют шифрование данных в состоянии покоя по умолчанию, но если какая-либо учетная запись была неправильно настроена, Azure Copilot выделяет это.

Управление избыточностью и устойчивостью данных

Служба хранилища Azure предлагает несколько вариантов избыточности (LRS, ZRS, GRS и т. д.). Отчеты обнаружения хранилища показывают распределение учетных записей в этих параметрах избыточности. Azure Copilot поможет вам проанализировать конфигурации избыточности и даже рассмотреть возможные оптимизации.

Просмотр распределения избыточности: Вы можете попросить: "Показать мне распределение количества учетных записей хранения по параметру избыточности". Azure Copilot возвращает диаграмму с каждым уровнем избыточности на оси X и количеством учетных записей хранения на оси Y. Это представление быстро указывает, сколько учетных записей используют локально избыточное хранилище (LRS), избыточное между зонами (ZRS), геоизбыточное (GRS) или другие варианты.

Предположим, что диаграмма показывает, что 80% учетных записей являются LRS, и только немногие используют ZRS. Если эти учетные записи поддерживают критически важные рабочие нагрузки, все они получают преимущества избыточности ZRS. Эта информация позволяет проверить правильность настройки этих ресурсов. Кроме того, если многие учетные записи используют ZRS, но на самом деле не требуют этого уровня устойчивости, вы можете рассмотреть вопрос о понижении уровня LRS для экономии затрат. Визуализация Azure Copilot выделяет потенциальные несоответствия между вариантами избыточности и потребностями в устойчивости.

Запросите конкретные аналитические сведения: Вы можете объединить фильтры в своем вопросе. Например, спросите: "Какие учетные записи хранения используют GRS в регионе "Западная часть США", а Azure Copilot перечисляет их. Или спросите: "У меня есть какие-либо аккаунты хранения только с LRS на востоке США 2?", чтобы найти, где может потребоваться повысить надежность хранения.

Запрашивая сведения об избыточности по запросу, вы гарантируете, что конфигурация учетных записей хранения соответствует целям аварийного восстановления и доступности. Azure Copilot по сути превращает необработанные данные конфигурации в действенную сводку для вас.

Советы по получении наилучших результатов с помощью запросов аналитики хранилища

Будьте конкретными в запросах: Хотя Azure Copilot может обрабатывать естественный язык, фразы по вашему вопросу четко дают лучшие ответы. Включите в свой вопрос сведения о том, какие аналитические сведения требуется, а также любой фильтр (диапазон времени, регион, уровень и т. д.). Например, "Как меняется использование хранилища?", но "Как за последние 30 дней изменяется размер хранилища по регионам?", скорее всего, это предоставит подробную диаграмму. Советы и рекомендации см. в статье "Написание эффективных запросов для Azure Copilot".

Запрос визуализации, если это полезно: Azure Copilot решает формат ответа, например таблицу, диаграмму или просто текст. Для этого можно указать формат. Например, добавьте в запрос "показать круговую диаграмму ..." или "указать таблицу ...".

Используйте уточняющие вопросы: Azure Copilot запоминает контекст в сеансе. Вы можете сначала задать общий вопрос, а затем уточнить его более конкретным, не повторяя всё. Например, "Сколько учетных записей хранения у нас есть?". Ответ может быть "200 учетных записей в пяти регионах". Затем вы спросите: "Сколько в Северной Европе?" Azure Copilot знает, что вы по-прежнему говорите о количестве учетных записей хранения и фильтруете ответ на ответ в этом контексте.

Общие сведения об ограничениях: Расширение обнаружения службы хранилища Azure Copilot посвящено аналитическим отчетам, а не операционным задачам. Вы не можете использовать Azure Copilot для создания ресурсов хранилища или изменения конфигурации ресурсов.

Как Azure Copilot улучшает возможности обнаружения хранилища

Azure Copilot предоставляет аналитические сведения по запросу за пределами фиксированных панелей мониторинга. Если определенная метрика или сочетание не отображается непосредственно в отчете рабочей области обнаружения, вы можете попросить Azure Copilot предоставить его.

Azure Copilot демократизирует доступ к аналитическим сведениям. Участники группы, которые менее знакомы с Azure, по-прежнему могут получать аналитические сведения, запрашивая их, не требуя сложных запросов или сценариев.

Интерактивная природа Azure Copilot поощряет изучение. Вы можете начать с одного вопроса и, видя результат, задать дальнейший или подробный вопрос. Этот анализ беседы может привести к результатам, которые вы могли бы пропустить, если бы вам приходилось каждый раз писать сложные запросы.

Ответы из Azure Copilot основаны на одних и том же базовых данных, которые вы видите на портале Azure. Вы можете перепроверить любой ответ Copilot с соответствующим отчетом в рабочей области Storage Discovery.

В итоге Azure Copilot предоставляет эффективный и удобный способ доступа к обнаружению хранилищ Azure. Он делает ваши данные легко доступными, независимо от того, анализируете ли вы резкие повышения затрат, ужесточаете безопасность или планируете стратегии резервного копирования. Используя визуализации на основе естественного языка и искусственного интеллекта, вы можете получить больше ценности из аналитических сведений о хранилище с меньшими усилиями.

Дальнейшие шаги

После изучения возможностей, предоставляемых службой обнаружения хранилища и Azure Copilot, ознакомьтесь с работой службы хранилища.

• Обзор службы обнаружения
• Планирование развертывания обнаружения хранилища
• Создание рабочей области обнаружения хранилища