根据 Log Analytics 工作区中的数据使用量选择表计划

你可以使用一个 Log Analytics 工作区存储任何用途所需的任何类型的日志。 例如:

  • 需要使用成本低廉的长期存储来满足审核和合规性要求的大量详细数据
  • 供开发人员用于进行故障排除的应用和资源数据
  • 用于缩放和警报用途以确保持续的卓越运营和安全性的关键事件和性能数据
  • 用于进行高级分析和机器学习的聚合长期数据趋势

使用表计划,可以根据表中数据的使用频率以及需要用到该数据的分析类型来管理数据成本。 本文介绍了如何设置表的计划。

有关每个表计划所提供的功能及其最佳用例的信息,请参阅表计划

所需的权限

操作 所需的权限
查看表计划 对 Log Analytics 工作区具有 Microsoft.OperationalInsights/workspaces/tables/read 权限,例如,Log Analytics 读者内置角色所提供的权限
设置表计划 对 Log Analytics 工作区具有 Microsoft.OperationalInsights/workspaces/writemicrosoft.operationalinsights/workspaces/tables/write 权限,例如,Log Analytics 参与者内置角色所提供的权限

设置表计划

仅当使用 API 创建自定义表时,才能将表计划设置为“辅助”。 内置 Azure 表当前不支持辅助计划。 使用辅助计划创建表后,无法再切换表的计划。

所有表都支持分析计划,所有基于 DCR 的自定义表和某些 Azure 表支持基本日志计划。 你可以在“分析”和“基本”计划之间切换,更改将立即对表中的现有数据生效。

将表的计划从“分析”更改为“基本”时,Azure Monitor 会根据为表设置的总保留期,将存在时间超过 30 天的所有数据视为长期保留数据。 换句话说,表的总保留期保持不变,除非显式修改长期保留期

注意

“分析”是门户中创建的所有表的默认表计划。 你可以按本部分所述在“分析”和“基本”计划之间进行切换。

若要在 Azure 门户中切换表的计划,请执行以下操作:

  1. 从“Log Analytics 工作区”菜单中,选择“表”。

    “表”屏幕列出了工作区中的所有表。

  2. 选择要配置的表的上下文菜单,然后选择“管理表”。

    屏幕截图显示工作区中一个表的“管理表”按钮。

  3. 从表配置屏幕上的“表计划”下拉菜单中,选择“基本”或“分析”。

    仅对支持基本日志的表启用“表计划”下拉菜单。

    屏幕截图显示表配置屏幕上的数据保留设置。

  4. 选择“保存”。

了解如何 管理数据保留