Выбор плана таблицы на основе использования данных в рабочей области Log Analytics

Одну рабочую область Log Analytics можно использовать для хранения любого типа журнала, необходимого для любой цели. Например:

  • Подробные данные с большим объемом, которые требуют дешевого долгосрочного хранилища для аудита и соответствия требованиям
  • Данные приложений и ресурсов для устранения неполадок разработчиками
  • Ключевые данные о событиях и производительности для масштабирования и оповещений, чтобы обеспечить непрерывное эффективность работы и безопасность
  • Агрегированные долгосрочные тенденции данных для расширенной аналитики и машинного обучения

Планы таблиц позволяют управлять затратами на данные на основе частоты использования данных в таблице и типах анализа, для которых требуются данные. В этой статье объясняется и как задать план таблицы.

Сведения о предложениях каждого плана таблицы и о том, какие варианты использования оптимальны для них, см. в разделе "Планы таблиц".

Требуемые разрешения

Действие Требуемые разрешения
Просмотр плана таблицы Microsoft.OperationalInsights/workspaces/tables/readразрешения на рабочую область Log Analytics, как указано встроенной ролью Log Analytics Reader, например
Настройка плана таблицы Microsoft.OperationalInsights/workspaces/write и microsoft.operationalinsights/workspaces/tables/write разрешения для рабочей области Log Analytics, как указано встроенной ролью Участника Log Analytics, например

Настройка плана таблицы

План таблицы можно задать вспомогательным только при создании настраиваемой таблицы с помощью API. Встроенные таблицы Azure в настоящее время не поддерживают вспомогательный план. После создания таблицы с вспомогательным планом невозможно переключить план таблицы.

Все таблицы поддерживают план аналитики и все пользовательские таблицы на основе DCR, а некоторые таблицы Azure поддерживают план журнала Basic. Вы можете переключаться между планами аналитики и базовыми, изменения вступает в силу сразу же на существующие данные в таблице.

При изменении плана таблицы с "Аналитика" на "Базовый" Azure Monitor обрабатывает все данные, которые старше 30 дней, как долгосрочные данные хранения на основе общего периода хранения, заданного для таблицы. Другими словами, общий период хранения таблицы остается неизменным, если вы явно не измените долгосрочный период хранения.

Примечание.

Вы можете переключать план таблицы один раз в неделю.

Аналитика — это план таблицы по умолчанию для всех таблиц, создаваемых на портале. Вы можете переключаться между планами Аналитики и Базовыми, как описано в этом разделе.

Чтобы переключить план таблицы в портал Azure, выполните следующие действия.

  1. В меню рабочих областей Log Analytics выберите "Таблицы".

    На экране "Таблицы" перечислены все таблицы в рабочей области.

  2. Выберите контекстное меню для таблицы, которую вы хотите настроить, и щелкните Управление таблицей.

    Снимок экрана: кнопка «Управление таблицей» для одной из таблиц в рабочей области.

  3. В раскрывающемся списке План таблицы на экране конфигурации таблицы выберите Базовый или Аналитика.

    Раскрывающийся список "План таблиц" включен только для таблиц, поддерживающих базовые журналы.

    Снимок экрана: параметры хранения данных на экране конфигурации таблицы.

  4. Выберите Сохранить.