在 Azure Monitor 中还原日志

以下Azure CLI示例使用az monitor log-analytics workspace table restore create命令。 它将源表中的数据时间范围还原到新的目标表中。 使用 --name 参数设置的目标表的名称必须以结尾 _RST。

# Set variables
resourceGroupName="<ResourceGroupName>"
workspaceName="<WorkspaceName>"
tableName="<TableName>_RST"
sourceTable="<SourceTableName>"
startRestoreTime="<StartRestoreTime>"
endRestoreTime="<EndRestoreTime>"

# Create the Log Analytics workspace restore logs table
az monitor log-analytics workspace table restore create \
  --resource-group "$resourceGroupName" \
  --workspace-name "$workspaceName" \
  --name "$tableName" \
  --restore-source-table "$sourceTable" \
  --start-restore-time "$startRestoreTime" \
  --end-restore-time "$endRestoreTime" \
  --no-wait

以下Azure PowerShell示例使用 New-AzOperationalInsightsRestoreTable cmdlet。 它将源表中的数据时间范围还原到新的目标表中。 使用 -TableName 参数设置的目标表的名称必须以结尾 _RST。

# Set variables
$resourceGroupName = "<ResourceGroupName>"
$workspaceName = "<WorkspaceName>"
$tableName = "<TableName>_RST"
$sourceTable = "<SourceTableName>"
$startRestoreTime = "<StartRestoreTime>"
$endRestoreTime = "<EndRestoreTime>"

# Define parameters for New-AzOperationalInsightsRestoreTable
$newAzOperationalInsightsRestoreTableParams = @{
    ResourceGroupName = $resourceGroupName
    WorkspaceName     = $workspaceName
    TableName         = $tableName
    SourceTable       = $sourceTable
    StartRestoreTime  = $startRestoreTime
    EndRestoreTime    = $endRestoreTime
}

# Create the Log Analytics workspace restore logs table
New-AzOperationalInsightsRestoreTable @newAzOperationalInsightsRestoreTableParams

以下 REST 示例使用 Tables - Create Or Update REST API 操作。 它将源表中的数据时间范围还原到新的目标表中。 目标表的名称必须以 _RST 结尾。

在请求正文中包含以下值：

恢复表状态

该 provisioningState 属性指示还原表操作的当前状态。 API 在启动还原时返回此属性，稍后使用 GET 表上的操作检索此属性。 该 provisioningState 属性具有以下值之一：

示例请求

本示例将所选源表和时间范围还原到新 _RST 表中。

PUT https://management.chinacloudapi.cn/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/tables/{tableName}_RST?api-version={apiVersion}
Authorization: Bearer {accessToken}
Content-Type: application/json

{
  "properties": {
    "restoredLogs": {
      "sourceTable": "<SourceTableName>",
      "startRestoreTime": "<StartRestoreTime>",
      "endRestoreTime": "<EndRestoreTime>"
    }
  }
}

响应

状态代码： 202 Accepted 用于异步还原。 API 还记录了已完成操作的 200 OK。 在查询还原的数据之前，请检查表的 provisioningState。

以下Bicep示例使用Microsoft.OperationalInsights/workspaces/tables资源类型。 它会为所选源表和时间范围创建还原表。

param workspaceName string = '<WorkspaceName>'
param tableName string = '<TableName>_RST'
param sourceTable string = '<SourceTableName>'
param startRestoreTime string = '<StartRestoreTime>'
param endRestoreTime string = '<EndRestoreTime>'

resource logAnalyticsWorkspace 'Microsoft.OperationalInsights/workspaces@<ApiVersion>' existing = {
  name: workspaceName
}

resource restoredTable 'Microsoft.OperationalInsights/workspaces/tables@<ApiVersion>' = {
  parent: logAnalyticsWorkspace
  name: tableName
  properties: {
    restoredLogs: {
      sourceTable: sourceTable
      startRestoreTime: startRestoreTime
      endRestoreTime: endRestoreTime
    }
  }
}

以下 ARM 模板示例使用 Microsoft.OperationalInsights/workspaces/tables 资源类型。 它会为所选源表和时间范围创建还原表。

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "defaultValue": "<WorkspaceName>"
    },
    "tableName": {
      "type": "string",
      "defaultValue": "<TableName>_RST"
    },
    "sourceTable": {
      "type": "string",
      "defaultValue": "<SourceTableName>"
    },
    "startRestoreTime": {
      "type": "string",
      "defaultValue": "<StartRestoreTime>"
    },
    "endRestoreTime": {
      "type": "string",
      "defaultValue": "<EndRestoreTime>"
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "<ApiVersion>",
      "name": "[format('{0}/{1}', parameters('workspaceName'), parameters('tableName'))]",
      "properties": {
        "restoredLogs": {
          "sourceTable": "[parameters('sourceTable')]",
          "startRestoreTime": "[parameters('startRestoreTime')]",
          "endRestoreTime": "[parameters('endRestoreTime')]"
        }
      }
    }
  ]
}