跳至主要內容
現已提供

Azure 監視器記錄保留現可依資料類型設定

發佈日期: 十月 08, 2019

Azure 監視器記錄中的資料保留現可依各種資料類型設定,而非僅有適用整個工作區的單一保留設定。  

透過簡單 ARM 命令來為各種資料類型設定保留相當簡單。若要在工作區中查看資料類型的保留,請在 Tables 子資源上進行 GET:

GET /subscriptions/00000000-0000-0000-0000-00000000000/resourceGroups/MyResourceGroupName/providers/Microsoft.OperationalInsights/workspaces/MyWorkspaceName/Tables/SecurityEvent?api-version=2017-04-26-preview

設定保留也同樣簡單。舉例來說,若要將 SecurityEvents 的保留設定為 730 天:

PUT /subscriptions/00000000-0000-0000-0000-00000000000/resourceGroups/MyResourceGroupName/providers/Microsoft.OperationalInsights/workspaces/MyWorkspaceName/Tables/SecurityEvent?api-version=2017-04-26-preview {"properties":  {"retentionInDays": 730 } }

這項對個別資料類型設定保留的彈性新功能,可用來減少資料保留的成本。針對從 2019 年 10 月 (此功能推出時) 起開始收集的資料,減少部分資料類型的保留可以隨著時間減少保留成本。若為更早之前收集的資料,為個別類型設定較低的保留並不會影響保留成本。

深入了解並取的使用此功能的其他提示。 

<div"> </div">

  • Management