跳到主内容
现已推出

现在,可根据数据类型配置 Azure Monitor Log Analytics 保留期

发布日期:十月 08, 2019

现在,可按每种数据类型配置 Azure Monitor Log Analytics 中的数据保留,而不是整个工作区只能有一种保留期设置。  

通过简单的 ARM 命令可以轻松配置每个数据类型的保留期。要查看工作区各数据类型的保留期,可以对 Tables 子资源执行 GET:

GET /subscriptions/00000000-0000-0000-0000-00000000000/resourceGroups/MyResourceGroupName/providers/Microsoft.OperationalInsights/workspaces/MyWorkspaceName/Tables/SecurityEvent?api-version=2017-04-26-preview

设置保留期也同样简单。例如,要将 SecurityEvents 的保留期设置为 730 天:

PUT /subscriptions/00000000-0000-0000-0000-00000000000/resourceGroups/MyResourceGroupName/providers/Microsoft.OperationalInsights/workspaces/MyWorkspaceName/Tables/SecurityEvent?api-version=2017-04-26-preview {"properties":  {"retentionInDays": 730 } }

为各数据类型灵活地设置保留期的这项新功能有助于降低数据保留成本。对于从 2019 年 10 月(此功能发布时)开始收集的数据,缩短某些数据类型的保留期可以减少一段时间内的数据保留成本。对于之前收集的数据,为某个类型设置较短的保留期不会影响保留成本。

了解详细信息并获得有关使用此功能的其他提示。 

<div"> </div">

  • Management