A retenção do Log Analytics do Azure Monitor agora é configurável por tipo de dados
Data da publicação: 08 outubro, 2019
A retenção de dados no Log Analytics do Azure Monitor já pode ser configurada para cada tipo de dados, em vez de apenas uma única configuração de retenção para todo o workspace.
É fácil configurar a retenção para cada tipo de dados usando comandos simples do ARM. Para verificar a retenção dos tipos de dados no workspace, execute um GET no sub-recurso Tabelas:
GET /subscriptions/00000000-0000-0000-0000-00000000000/resourceGroups/MyResourceGroupName/providers/Microsoft.OperationalInsights/workspaces/MyWorkspaceName/Tables/SecurityEvent?api-version=2017-04-26-preview
A definição da retenção é igualmente simples. Por exemplo, para definir a retenção do SecurityEvents para 730 dias:
PUT /subscriptions/00000000-0000-0000-0000-00000000000/resourceGroups/MyResourceGroupName/providers/Microsoft.OperationalInsights/workspaces/MyWorkspaceName/Tables/SecurityEvent?api-version=2017-04-26-preview {"properties": {"retentionInDays": 730 } }
Essa nova flexibilidade de definir retenção nos tipos de dados individuais pode ser usada para reduzir seus custos com retenção de dados. Para os dados coletados a partir de outubro de 2019 (quando este recurso foi lançado), reduzir a retenção de alguns tipos de dados pode reduzir o custo de retenção ao longo do tempo. Para os dados coletados anteriormente, definir uma retenção inferior para um tipo individual não afetará os custos de retenção.
Saiba mais e obtenha dicas adicionais sobre o uso desse recurso.
<div"> </div">