Как переместить журналы резервного копирования (журналы хранения на 1 год) из рабочей области Log Analytics в учетную запись хранения Azure

Question

Я пытаюсь получить журналы хранения за 1 год из рабочей области Azure Log Analytics и передать их в учетную запись хранения.

Пробовал вариант экспорта данных, но он загружает журналы с того времени, когда я включил экспорт данных, а не журналы хранения.

Answer 1

Насколько я понимаю, в вашем случаев рабочей области Log Analytics начинается экспорт данных (новых), сформированных во время настройки правил экспорта данных. Итак, вы получаете логи, сформированные после включения Data exportно не журналы хранения.

Пожалуйста, проверьте, настроили ли вы время хранения в соответствии с вашими требованиями.

Согласно этому документу Microsoft , данные в рабочей области Log Analytics хранятся в течение определенного периода времени, после чего они либо удаляются, либо архивируются со сниженной платой за хранение. Установите время хранения , чтобы сбалансировать ваши требования к доступности данных и снизить затраты на хранение данных.

Чтобы узнать, как установить время хранения , выполните следующие действия:

Перейдите на портал Azure -> Ваша рабочая область Log Analytics -> Использование и предполагаемые затраты -> Хранение данных.

Чтобы сделать это из PowerShell/CLI, найдите эту ссылку

Хранение данных также может различаться в зависимости от pricing tierты используешь. Чтобы узнать об этом подробнее, перейдите по этой ссылке .

Вы также можете попробовать использовать другие параметры экспорта, как указано в этом Microsoft Doc.

Если вы все еще сталкиваетесь с какой-либо проблемой, пожалуйста, найдите ссылки ниже, если они вам помогут.

Использованная литература:

Устранение неполадок, почему Log Analytics больше не собирает данные

Другие варианты экспорта данных из рабочей области Log Analytics

правила сбора данных в Azure Monitor — Azure Monitor | Документы Майкрософт