Povolení sestav inventáře objektů blob služby Azure Storage

Funkce inventáře objektů blob služby Azure Storage poskytuje přehled kontejnerů, objektů blob, snímků a verzí objektů blob v rámci účtu úložiště. Pomocí sestavy inventáře můžete porozumět různým atributům objektů blob a kontejnerů, jako jsou celková velikost dat, stáří, stav šifrování, zásady neměnnosti a blokování z právních důvodů atd. Sestava poskytuje přehled vašich dat pro obchodní požadavky a požadavky na dodržování předpisů.

Další informace o sestavách inventáře objektů blob najdete v tématu Inventář objektů blob služby Azure Storage.

Povolte sestavy inventáře objektů blob přidáním zásad s jedním nebo více pravidly do účtu úložiště. Přidejte, upravte nebo odeberte zásadu pomocí webu Azure Portal.

Povolení sestav inventáře

Azure Portal

1. Začněte tím, že se přihlásíte k webu Azure Portal .

2. Vyhledejte svůj účet úložiště a zobrazte přehled účtu.

3. V části Správa dat vyberte inventář objektů blob.

4. Vyberte Přidat první pravidlo inventáře.

   Zobrazí se stránka Přidat pravidlo .

5. Na stránce Přidat pravidlo pojmenujte nové pravidlo.

6. Zvolte kontejner, který bude ukládat sestavy inventáře.

7. V části Typ objektu k inventarizaci zvolte, jestli chcete vytvořit sestavu pro objekty blob nebo kontejnery.

   Pokud vyberete objekt blob, pak v podtypu Objekt blob zvolte typy objektů blob, které chcete zahrnout do sestavy, a jestli chcete zahrnout verze objektů blob nebo snímky do sestavy inventáře.

   Poznámka:

   Možnost zahrnout verze objektů blob se zobrazí jenom pro účty, které nemají povolenou funkci hierarchického oboru názvů. Aby bylo možné uložit nové pravidlo s povolenou odpovídající možností, musí být v účtu povoleny verze a snímky.

8. Vyberte pole, která chcete zahrnout do sestavy, a formát sestav.

9. Zvolte, jak často chcete generovat sestavy.

10. Volitelně můžete přidat shodu předpony pro filtrování objektů blob v sestavě inventáře.

11. Zvolte Uložit.

    

PowerShell

Zásady můžete přidat, upravit nebo odebrat pomocí modulu Azure PowerShell.

1. Otevřete příkazové okno Windows PowerShellu.

2. Ujistěte se, že máte nejnovější modul Azure PowerShellu. Viz Instalace modulu Azure PowerShellu.

3. Přihlaste se ke svému předplatnému Azure pomocí příkazu Connect-AzAccount a postupujte podle pokynů na obrazovce.

   Connect-AzAccount
   

4. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   <subscription-id> Nahraďte zástupnou hodnotu ID vašeho předplatného.

5. Získejte kontext účtu úložiště, který definuje účet úložiště, který chcete použít.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • <resource-group-name> Nahraďte zástupnou hodnotu názvem vaší skupiny prostředků.

   • <storage-account-name> Nahraďte zástupnou hodnotu názvem vašeho účtu úložiště.

6. Vytvořte pravidla inventáře pomocí příkazu New-AzStorageBlobInventoryPolicyRule . Každé pravidlo obsahuje seznam polí sestavy. Úplný seznam polí sestav najdete v inventáři objektů blob služby Azure Storage.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. K vytvoření zásady inventáře objektů blob použijte Set-AzStorageBlobInventoryPolicy . Předejte do tohoto příkazu pravidla pomocí parametru -Rule .

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Azure CLI

Zásady můžete přidávat, upravovat nebo odebírat prostřednictvím Azure CLI.

1. Nejprve otevřete Azure Cloud Shell nebo pokud jste azure CLI nainstalovali místně, otevřete aplikaci příkazové konzoly, jako je Windows PowerShell.

2. Pokud je vaše identita přidružená k více než jednomu předplatnému, nastavte aktivní předplatné.

      az account set --subscription <subscription-id>
   

   <subscription-id> Nahraďte zástupnou hodnotu ID vašeho předplatného.

3. Definujte pravidla zásad v dokumentu JSON. Následující příklad ukazuje obsah ukázkového souboru JSON s názvem policy.json.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Pomocí příkazu az storage account blob-inventory-policy create vytvořte zásady inventáře objektů blob. Zadejte název dokumentu JSON pomocí parametru --policy .

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Zakázání sestav inventáře

I když můžete jednotlivé sestavy zakázat, můžete také zabránit spuštění inventáře objektů blob.

1. Přihlaste se k portálu Azure.

2. Vyhledejte svůj účet úložiště a zobrazte přehled účtu.

3. V části Správa dat vyberte inventář objektů blob.

4. Vyberte nastavení inventáře objektů blob a v podokně Nastavení inventáře objektů blob zrušte zaškrtnutí políčka Povolit inventář objektů blob a pak vyberte Uložit.

   

   Zrušení zaškrtnutí políčka Povolit inventář objektů blob pozastaví všechna spuštění inventáře objektů blob. Toto políčko můžete zaškrtnout později, pokud chcete obnovit spuštění inventáře.

Přihlášení k odběru události dokončení zásad inventáře objektů blob

Událost dokončení inventáře objektů blob můžete připsat, abyste získali informace o výsledku spuštění inventáře. Tato událost se aktivuje, když se spuštění inventáře dokončí pro pravidlo, které je definováno zásadou inventáře. K této události dochází také v případě, že spuštění inventáře selže s chybou uživatele před tím, než se spustí. Například neplatná zásada nebo chyba, která nastane, když cílový kontejner není k dispozici, aktivuje událost.

1. Přihlaste se k portálu Azure.

2. Vyhledejte svůj účet úložiště a zobrazte přehled účtu.

3. V nabídce vlevo vyberte Události.

4. Vyberte + Odběr události.

   Zobrazí se stránka Vytvořit odběr události.

5. Na stránce Vytvořit odběr událostí pojmenujte své odběry událostí a použijte výchozí schéma Event Gridu.

6. V části TYPY UDÁLOSTÍ zvolte Dokončený inventář objektů blob.

7. V části PODROBNOSTI KONCOVÉHO BODU zvolte Jako typ koncového bodu frontu úložiště a vyberte Konfigurovat koncový bod.

8. Na stránce Fronty zvolte předplatné, účet úložiště a vytvořte novou frontu. Pojmenujte frontu a klikněte na Vytvořit.

9. Volitelně můžete vybrat kartu Filtry , pokud chcete filtrovat předmět události nebo jeho atributy.

10. Volitelně můžete vybrat kartu Další funkce , pokud chcete povolit nedoručované dopisy, zkusit zásady opakování a nastavit čas vypršení platnosti odběru událostí.

11. Volitelně můžete vybrat kartu Vlastnosti doručení a nastavit dobu živé zprávy fronty úložiště.

12. Vyberte příkaz Vytvořit.

Zobrazení zpráv doručené fronty

1. Vyhledejte svůj účet úložiště a zobrazte přehled účtu.

2. V části Úložiště dat vyberte Fronty a otevřete nově vytvořit frontu použitou ke konfiguraci koncového bodu pro přístup ke zprávám.

3. Vyberte zprávu pro požadovaný čas spuštění inventáře, abyste mohli získat přístup k vlastnostem zprávy a zkontrolujte text zprávy o stavu události.

Další metody přihlášení k odběru událostí úložiště objektů blob najdete v tématu Azure Blob Storage jako zdroj Event Gridu – Azure Event Grid | Microsoft Learn

Volitelné povolení sledování času přístupu

Můžete povolit sledování času přístupu k objektům blob. Když je povolené sledování času přístupu, sestavy inventáře budou obsahovat pole LastAccessTime na základě času posledního přístupu k objektu blob pomocí operace čtení nebo zápisu. Pokud chcete minimalizovat vliv na latenci přístupu pro čtení, aktualizuje se čas posledního přístupu pouze při prvním čtení za posledních 24 hodin. Následné čtení ve stejném 24hodinovém období neaktualizují čas posledního přístupu. Pokud se objekt blob změní mezi čtením, čas posledního přístupu je novější ze dvou hodnot.

Azure Portal

Pokud chcete povolit sledování času posledního přístupu pomocí webu Azure Portal, postupujte takto:

1. Přihlaste se k portálu Azure.

2. Vyhledejte svůj účet úložiště a zobrazte přehled účtu.

3. V části Správa dat vyberte inventář objektů blob.

4. Vyberte nastavení inventáře objektů blob a v podokně Nastavení inventáře objektů blob zaškrtněte políčko Povolit sledování posledního přístupu.

   

PowerShell

Pokud chcete povolit sledování času posledního přístupu pomocí PowerShellu , zavolejte příkaz Enable-AzStorageBlobLastAccessTimeTracking , jak je znázorněno v následujícím příkladu. Nezapomeňte nahradit zástupné hodnoty v hranatých závorkách vlastními hodnotami:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

Pokud chcete povolit sledování času posledního přístupu pomocí Azure CLI, zavolejte příkaz az storage account blob-service-properties update , jak je znázorněno v následujícím příkladu. Nezapomeňte nahradit zástupné hodnoty v hranatých závorkách vlastními hodnotami:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Další kroky

• Výpočet počtu a celkové velikosti objektů blob na kontejner
• Kurz: Analýza sestav inventáře objektů blob
• Správa životního cyklu služby Azure Blob Storage