Povolení sestav inventáře objektů blob služby Azure Storage

1. Začněte tím, že se přihlásíte k webu Azure Portal .

2. Vyhledejte svůj účet úložiště a zobrazte přehled účtu.

3. V části Správa dat vyberte inventář objektů blob.

4. Vyberte Přidat první pravidlo inventáře.

   Zobrazí se stránka Přidat pravidlo .

5. Na stránce Přidat pravidlo pojmenujte nové pravidlo.

6. Zvolte kontejner, který bude ukládat sestavy inventáře.

7. V části Typ objektu k inventarizaci zvolte, jestli chcete vytvořit sestavu pro objekty blob nebo kontejnery.

   Pokud vyberete objekt blob, pak v podtypu Objekt blob zvolte typy objektů blob, které chcete zahrnout do sestavy, a jestli chcete zahrnout verze objektů blob nebo snímky do sestavy inventáře.

   Poznámka:

   Možnost zahrnout verze objektů blob se zobrazí jenom pro účty, které nemají povolenou funkci hierarchického oboru názvů. Aby bylo možné uložit nové pravidlo s povolenou odpovídající možností, musí být v účtu povoleny verze a snímky.

8. Vyberte pole, která chcete zahrnout do sestavy, a formát sestav.

9. Zvolte, jak často chcete generovat sestavy.

10. Volitelně můžete přidat shodu předpony pro filtrování objektů blob v sestavě inventáře.

11. Zvolte Uložit.

    

Zásady můžete přidat, upravit nebo odebrat pomocí modulu Azure PowerShell.

1. Otevřete příkazové okno Windows PowerShellu.

2. Ujistěte se, že máte nejnovější modul Azure PowerShellu. Viz Instalace modulu Azure PowerShellu.

3. Přihlaste se ke svému předplatnému Azure pomocí příkazu Connect-AzAccount a postupujte podle pokynů na obrazovce.

   Connect-AzAccount
   

4. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   <subscription-id> Nahraďte zástupnou hodnotu ID vašeho předplatného.

5. Získejte kontext účtu úložiště, který definuje účet úložiště, který chcete použít.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • <resource-group-name> Nahraďte zástupnou hodnotu názvem vaší skupiny prostředků.

   • <storage-account-name> Nahraďte zástupnou hodnotu názvem vašeho účtu úložiště.

6. Vytvořte pravidla inventáře pomocí příkazu New-AzStorageBlobInventoryPolicyRule . Každé pravidlo obsahuje seznam polí sestavy. Úplný seznam polí sestav najdete v inventáři objektů blob služby Azure Storage.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. K vytvoření zásady inventáře objektů blob použijte Set-AzStorageBlobInventoryPolicy . Předejte do tohoto příkazu pravidla pomocí parametru -Rule .

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Zásady můžete přidávat, upravovat nebo odebírat prostřednictvím Azure CLI.

1. Nejprve otevřete Azure Cloud Shell nebo pokud jste azure CLI nainstalovali místně, otevřete aplikaci příkazové konzoly, jako je Windows PowerShell.

2. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné.

      az account set --subscription <subscription-id>
   

   <subscription-id> Nahraďte zástupnou hodnotu ID vašeho předplatného.

3. Definujte pravidla zásad v dokumentu JSON. Následující příklad ukazuje obsah ukázkového souboru JSON s názvem policy.json.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Pomocí příkazu az storage account blob-inventory-policy create vytvořte zásady inventáře objektů blob. Zadejte název dokumentu JSON pomocí parametru --policy .

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Pokud chcete povolit sledování času posledního přístupu pomocí webu Azure Portal, postupujte takto:

1. Přihlaste se k portálu Azure.

2. Vyhledejte svůj účet úložiště a zobrazte přehled účtu.

3. V části Správa dat vyberte inventář objektů blob.

4. Vyberte nastavení inventáře objektů blob a v podokně Nastavení inventáře objektů blob zaškrtněte políčko Povolit sledování posledního přístupu.

   

Pokud chcete povolit sledování času posledního přístupu pomocí PowerShellu , zavolejte příkaz Enable-AzStorageBlobLastAccessTimeTracking , jak je znázorněno v následujícím příkladu. Nezapomeňte nahradit zástupné hodnoty v hranatých závorkách vlastními hodnotami:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Pokud chcete povolit sledování času posledního přístupu pomocí Azure CLI, zavolejte příkaz az storage account blob-service-properties update , jak je znázorněno v následujícím příkladu. Nezapomeňte nahradit zástupné hodnoty v hranatých závorkách vlastními hodnotami:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true