Activer les rapports d’inventaire des objets blob du Stockage Azure

La fonctionnalité d’inventaire des objets blob du Stockage Azure offre une vue d’ensemble de vos conteneurs, objets blob, instantanés et versions d’objets blob dans un compte de stockage. Utilisez le rapport d’inventaire pour comprendre divers attributs des blobs et des conteneurs, tels que la taille totale de vos données, leur ancienneté, l’état du chiffrement, la stratégie d’immuabilité et la conservation légale, etc. Il vous fournit une synthèse de vos données pour les besoins de l’entreprise et ses exigences de conformité.

Pour en savoir plus sur les rapports d’inventaire d’objets blob, consultez Inventaire des objets blob du Stockage Azure.

Activez les rapports d’inventaire des objets blob en ajoutant une stratégie comprenant une ou plusieurs règles à votre compte de stockage. Ajoutez, modifiez ou supprimez une stratégie à l’aide du Portail Azure.

Activation des rapports d’inventaire

Portail

1. Pour commencer, connectez-vous au portail Azure.

2. Recherchez votre compte de stockage et affichez la vue d’ensemble du compte.

3. Sous Gestion des données, sélectionnez Inventaire des objets blob.

4. Sélectionnez Ajouter votre première règle d’inventaire.

   La page Ajouter une règle s’affiche.

5. Dans la page Ajouter une règle, donnez un nom à votre règle.

6. Choisissez le conteneur qui va stocker les rapports d’inventaire.

7. Sous Type d’objet à inventorier, choisissez si vous souhaitez créer un rapport pour les objets blob ou pour les conteneurs.

   Si vous sélectionnez Objet blob, sous Sous-type de l’objet blob, choisissez les types d’objets blob que vous souhaitez inclure dans votre rapport, et si vous souhaitez inclure des versions d’objets blob et/ou des instantanés dans votre rapport d’inventaire.

   Remarque

   L’option permettant d’inclure des versions d’objets blob s’affiche uniquement pour les comptes qui n’ont pas la fonctionnalité d’espace de noms hiérarchique activée. Vous devez activer les versions et les instantanés sur le compte pour pouvoir enregistrer une nouvelle règle avec l’option correspondante activée.

8. Sélectionnez les champs que vous souhaitez inclure dans votre rapport, ainsi que le format de vos rapports.

9. Choisissez la fréquence à laquelle vous souhaitez générer des rapports.

10. Si vous le souhaitez, ajoutez une correspondance de préfixe pour filtrer les objets blob de votre rapport d’inventaire.

11. Sélectionnez Enregistrer.

    

PowerShell

Vous pouvez ajouter, modifier ou supprimer une stratégie à l’aide du module Azure PowerShell.

1. Ouvrez une fenêtre Commande Windows PowerShell.

2. Vérifiez que la dernière version du module Azure PowerShell est installée. Consultez Installer le module Azure PowerShell.

3. Connectez-vous à votre abonnement Azure avec la commande Connect-AzAccount et suivez les instructions à l’écran.

   Connect-AzAccount
   

4. Si votre identité est associée à plusieurs abonnements, définissez votre abonnement actif.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   Remplacez la valeur d’espace réservé <subscription-id> par l’ID de votre abonnement.

5. Obtenez le contexte du compte de stockage qui définit le compte de stockage à utiliser.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • Remplacez la valeur d’espace réservé <resource-group-name> par le nom de votre groupe de ressources.

   • Remplacez la valeur d’espace réservé <storage-account-name> par le nom de votre compte de stockage.

6. Créez des règles d’inventaire à l’aide de la commande New-AzStorageBlobInventoryPolicyRule. Chaque règle liste des champs de rapport. Pour obtenir la liste complète des champs de rapport, consultez Inventaire des objets blob du Stockage Azure.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. Utilisez Set-AzStorageBlobInventoryPolicy pour créer une stratégie d’inventaire d’objets blob. Passez les règles dans cette commande à l’aide du paramètre -Rule.

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Azure CLI

Vous pouvez ajouter, modifier ou supprimer une stratégie via Azure CLI.

1. Commencez par ouvrir Azure Cloud Shell ou, si vous avez installé Azure CLI localement, ouvrez une application console de commandes telle que Windows PowerShell.

2. Si votre identité est associée à plusieurs abonnements, définissez votre abonnement actif.

      az account set --subscription <subscription-id>
   

   Remplacez la valeur d’espace réservé <subscription-id> par l’ID de votre abonnement.

3. Définissez les règles de votre stratégie dans un document JSON. L’exemple suivant montre le contenu d’un exemple de fichier JSON nommé policy.json.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Créez une stratégie d’inventaire d’objets blob à l’aide de la commande az storage account blob-inventory-policy create. Indiquez le nom de votre document JSON à l’aide du paramètre --policy.

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Désactiver les rapports d’inventaire

Non seulement vous pouvez désactiver des rapports individuels, mais vous pouvez aussi empêcher l’exécution de l’inventaire de blobs.

1. Connectez-vous au portail Azure.

2. Recherchez votre compte de stockage et affichez la vue d’ensemble du compte.

3. Sous Gestion des données, sélectionnez Inventaire des objets blob.

4. Sélectionnez Paramètres d’inventaire d’objets blob, puis dans le volet Paramètres d’inventaire d’objets blob, décochez la case Activer l’inventaire de blob, puis sélectionnez Enregistrer.

   

   Le fait de décocher la case Activer l’inventaire de blob suspend toutes les exécutions d’inventaire de blob. Vous pouvez cocher cette case ultérieurement si vous souhaitez reprendre les exécutions d’inventaire.

S’abonner à l’événement terminé de stratégie d’inventaire d’objets blob

Vous pouvez vous inscrire à l’événement d’inventaire blob terminé pour recevoir des informations sur le résultat de vos exécutions d’inventaire. Cet événement est déclenché lorsque l'exécution de l'inventaire se termine pour une règle définie dans une politique d'inventaire. Cet événement se produit également si l’exécution de l’inventaire rencontre une erreur utilisateur avant de commencer. Par exemple, une stratégie non valide ou une erreur qui se produit lorsqu’un conteneur de destination n’est pas présent déclenchera l’événement.

1. Connectez-vous au portail Azure.

2. Recherchez votre compte de stockage et affichez la vue d’ensemble du compte.

3. Dans le menu de gauche, sélectionnez Événements.

4. Sélectionnez + Abonnement aux événements.

   La page Créer un abonnement à un événement s'affiche.

5. Dans la page Créer un abonnement aux événements, nommez votre abonnement aux événements et utilisez le schéma par défaut, Event Grid Schema.

6. Sous EVENT TYPES, choisissez Inventaire blob terminé.

7. Sous ENDPOINT DETAILS, choisissez File d’attente de stockage comme type de point de terminaison et sélectionnez Configurer un point de terminaison.

8. Dans la page Files d’attente, choisissez l’abonnement, le compte de stockage et créez une file d’attente. Nommez votre file d'attente et cliquez sur Créer.

9. Si vous le souhaitez, sélectionnez l’onglet Filtres si vous souhaitez filtrer l’objet de l’événement ou ses attributs.

10. Si vous le souhaitez, sélectionnez l’onglet Fonctionnalités supplémentaires si vous souhaitez activer la lettre morte, les stratégies de nouvelle tentative et définir l’heure d’expiration de l’abonnement aux événements.

11. Si vous le souhaitez, sélectionnez l’onglet Propriétés de remise pour définir l’heure de vie du message de file d’attente de stockage.

12. Sélectionnez Créer

Pour afficher les messages de file d’attente remis

1. Recherchez votre compte de stockage et affichez la vue d’ensemble du compte.

2. Sous Stockage de données, sélectionnez Files d’attente et ouvrez la file d’attente nouvellement créée utilisée pour configurer le point de terminaison pour accéder aux messages.

3. Sélectionnez le message pour l’heure d’exécution de l’inventaire souhaité pour accéder aux propriétés du message, puis examinez le corps du message pour l’état de l’événement.

Pour plus d’informations sur la façon de s’abonner à des événements de stockage d’objets blob, consultez Stockage Blob Azure en tant que source Event Grid – Azure Event Grid | Microsoft Learn

Activer le suivi de l’heure d’accès (facultatif)

Vous pouvez choisir d’activer le suivi de l’heure d’accès aux blobs. Lorsque le suivi de l’heure d’accès est activé, les rapports d’inventaire contiennent le champ LastAccessTime basé sur l’heure du dernier accès au blob par une opération de lecture ou d’écriture. Pour réduire l’effet sur la latence d’accès en lecture, seule la première lecture des dernières 24 heures met à jour l’heure du dernier accès. Les lectures suivantes dans la même période de 24 heures ne mettent pas à jour l’heure du dernier accès. Si un objet blob est modifié entre des lectures, l’heure du dernier accès est la plus récente des deux valeurs.

Portail

Pour activer le suivi de l’heure du dernier accès avec le portail Azure, procédez comme suit :

1. Connectez-vous au portail Azure.

2. Recherchez votre compte de stockage et affichez la vue d’ensemble du compte.

3. Sous Gestion des données, sélectionnez Inventaire des objets blob.

4. Sélectionnez Paramètres d’inventaire d’objets blob, puis dans le volet Paramètres d’inventaire d’objets blob, cochez la case Activer le suivi du dernier accès.

   

PowerShell

Pour activer le suivi de l’heure du dernier accès avec PowerShell, appelez la commande Enable-AzStorageBlobLastAccessTimeTracking, comme indiqué dans l’exemple suivant. N’oubliez pas de remplacer les valeurs d’espace réservé entre crochets par vos propres valeurs :

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

Pour activer le suivi de l’heure du dernier accès avec Azure CLI, appelez la commande az storage account blob-service-properties update, comme indiqué dans l’exemple suivant. N’oubliez pas de remplacer les valeurs d’espace réservé entre crochets par vos propres valeurs :

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Étapes suivantes

• Calculer le nombre et la taille totale des objets blob par conteneur
• Tutoriel : Analyser les rapports d’inventaire d’objets blob
• Gérer le cycle de vie de Stockage Blob Azure