Dedikált fürtök az Azure Monitor Log Analyticshez inaktív adatok titkosításával és a LockBoxszal

Elérhetők az Azure Monitor dedikált Log Analytics-fürtjei éles környezeti üzemelő példányokhoz (a kapacitás biztosításához regisztráció szükséges), és olyan nagy méretű és speciális forgatókönyvekhez használhatók, mint az inaktív adatok titkosítása az ügyfél által kezelt kulcsokkal (CMK) és a LockBox. Ezek a dedikált fürtök egyetlen felügyelt fürtbe csoportosított munkaterületek gyűjteményei, amelyekkel jobban kezelhetők a nagy méretű üzemelő példányok. A fürtök csak a kiválasztott munkaterületeket tartalmazzák, és lehetővé teszik a fürt szintű kapacitásfoglalást (1000 GB/naptól kezdve), így a kedvezményes díjszabást is használhatja.

• Inaktív adatok titkosítása: Az Azure Monitor biztosítja, hogy az összes adat és mentett lekérdezés titkosítva legyen inaktív állapotban a Microsoft által felügyelt kulcsokkal (MMK). Az Azure Monitor azt is lehetővé teszi, hogy a titkosítást olyan saját kulcsokkal végezze el, melyeket az Azure Key Vaultban tárol, és amelyekhez a tár a rendszer által hozzárendelt felügyelt identitású hitelesítéssel fér hozzá. Ez a kulcs (CMK) lehet szoftveres vagy hardveres HSM által védett, és csak dedikált fürtökhöz érhető el.
• LockBox: A LockBox a Log Analytics dedikált fürtjén érhető el, ahol az adatok a LockBox által védett előfizetés tárfiókjaiban vannak tárolva. A Lockbox vezérlési lehetőségeket biztosít, és használatával engedélyezhetők vagy elutasíthatók a Microsoft-mérnökök adathozzáférésre vonatkozó kérései egy támogatási kérés útján.

A dedikált fürtök néhány további előnyei:

• Sebességkorlát: Csak dedikált fürtökön használhat magasabb betöltési sebességkorlátokat.
• Konzisztencia: Saját dedikált erőforrásokkal rendelkezik, és így a teljesítmény és a késés konzisztens lesz.
• Sebesség: A több munkaterületre kiterjedő lekérdezések gyorsabban futnak, ha az összes munkaterület ugyanazon a fürtön található.

Részletek