Abilitare i report inventario BLOB di Archiviazione di Azure

La funzionalità di inventario BLOB di Archiviazione di Azure offre una panoramica di contenitori, BLOB, snapshot e versioni di BLOB in un account di archiviazione. Usare il report inventario per comprendere i vari attributi di BLOB e contenitori, come le dimensioni dei dati totali, l'età, lo stato della crittografia, i criteri di immutabilità, i blocchi ai fini giudiziari, ecc. Il report fornisce una panoramica dei dati per i requisiti aziendali e di conformità.

Per scoprire di più sui report inventario BLOB, vedere Inventario BLOB Archiviazione di Azure.

Abilitare i report inventario BLOB aggiungendo un criterio con una o più regole all'account di archiviazione. Aggiungere, modificare o rimuovere un criterio usando il Portale di Azure.

Abilia report inventario

Portale

1. Accedere al portale di Azure per iniziare.

2. Individuare l'account di archiviazione e visualizzare la sezione della panoramica dell'account.

3. In Gestione dei dati, selezionare Inventario BLOB.

4. Selezionare Aggiungere la prima regola di inventario.

   Viene visualizzata la pagina Aggiungere una regola.

5. Alla pagina Aggiungere una regola, assegnare un nome alla nuova regola.

6. Scegliere il contenitore che archivierà i report di inventario.

7. In Tipo di oggetto inventario, scegliere se creare un report per i blob o i contenitori.

   Se si seleziona BLOB, in Sottotipo BLOB, scegliere i tipi di BLOB da includere nel report e se includere versioni BLOB e/o snapshot nel report inventario.

   Nota

   L'opzione per includere le versioni BLOB viene visualizzata solo per gli account che non dispongono della funzionalità dello spazio dei nomi gerarchico abilitata. Versioni e snapshot devono essere abilitati nell'account per salvare una nuova regola con l'opzione corrispondente abilitata.

8. Selezionare i campi da includere nel report e formattare i report.

9. Scegliere la frequenza di generazione dei report.

10. Facoltativamente, aggiungere una corrispondenza prefisso per filtrare i BLOB nel report inventario.

11. Seleziona Salva.

    

PowerShell

È possibile aggiungere, modificare o rimuovere un criterio usando il modulo Azure PowerShell.

1. Aprire una finestra dei comandi di Windows PowerShell.

2. Verificare che sia installata la versione più recente del modulo Azure PowerShell. Vedere Installare un modulo Azure PowerShell.

3. Accedere alla sottoscrizione di Azure con il comando Connect-AzAccount e seguire le istruzioni visualizzate.

   Connect-AzAccount
   

4. Se l'identità è associata a più di una sottoscrizione, impostare la sottoscrizione attiva.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   Sostituire il valore segnaposto <subscription-id> con l'ID della sottoscrizione.

5. Ottenere il contesto dell’account di archiviazione che definisce l'account di archiviazione che si intende usare.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • Sostituire il valore segnaposto <resource-group-name> con il nome del proprio gruppo di risorse.

   • Sostituire il valore segnaposto <storage-account-name> con il nome del proprio account di archiviazione.

6. Creare regole di inventario usando il comando New-AzStorageBlobInventoryPolicyRule. Ogni regola elenca campi del report. Per un elenco completo dei campi del report, vedere Inventario BLOB di Archiviazione di Azure.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. Usare Set-AzStorageBlobInventoryPolicy per creare un criterio di inventario BLOB. Passare le regole in questo comando usando il parametro -Rule.

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Interfaccia della riga di comando di Azure

È possibile aggiungere, modificare o rimuovere un criterio tramite l'interfaccia della riga di comando di Azure.

1. Prima di tutto aprire Azure Cloud Shell oppure un'applicazione console dei comandi come Windows PowerShell, se si dispone dell’interfaccia della riga di comando di Azure installata in locale.

2. Se l'identità è associata a più di una sottoscrizione, impostare la sottoscrizione attiva.

      az account set --subscription <subscription-id>
   

   Sostituire il valore segnaposto <subscription-id> con l'ID della sottoscrizione.

3. Definire le regole del criterio in un documento JSON. Quanto segue mostra i contenuti di un file JSON di esempio denominato policy.json.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Creare un criterio di inventario BLOB usando il comando di creazione az storage account blob-inventory-policy. Fornire il nome del documento JSON usando il parametro --policy.

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Disabilita report inventario

Anche se è possibile disabilitare singoli report, è anche possibile impedire l'esecuzione dell'inventario BLOB.

1. Accedere al portale di Azure.

2. Individuare l'account di archiviazione e visualizzare la sezione della panoramica dell'account.

3. In Gestione dei dati, selezionare Inventario BLOB.

4. Selezionare Impostazioni di inventario BLOB e nel riquadro Impostazioni di inventario BLOB deselezionare la casella di controllo Abilita inventario BLOB e quindi selezionare Salva.

   

   Se si deseleziona la casella di controllo Abilita inventario BLOB, tutte le esecuzioni dell'inventario BLOB vengono sospese. È possibile selezionare questa casella di controllo in un secondo momento se si desidera riprendere le esecuzioni dell'inventario.

Sottoscrivere l'evento completato dei criteri di inventario BLOB

È possibile sottoscrivere all'evento di completamento dell'inventario BLOB per ricevere informazioni sul risultato delle esecuzioni dell'inventario. Questo evento viene attivato al termine dell'esecuzione dell'inventario per una regola definita da un criterio di inventario. Questo evento viene generato anche se l'esecuzione dell'inventario ha esito negativo e viene visualizzato un errore utente prima dell'avvio dell'esecuzione. Ad esempio, un criterio non valido o un errore che si verifica quando un contenitore di destinazione non è presente attiverà l'evento.

1. Accedere al portale di Azure.

2. Individuare l'account di archiviazione e visualizzare la sezione della panoramica dell'account.

3. Nel menu a sinistra selezionare Eventi.

4. Selezionare + Sottoscrizione di eventi.

   Viene visualizzata la pagina Crea sottoscrizione di eventi.

5. Nella pagina Crea sottoscrizione di eventi assegnare un nome alla sottoscrizione di eventi e usare lo schema predefinito Di Griglia di eventi.

6. In TIPI DI EVENTO scegliere Inventario BLOB completato.

7. In DETTAGLI ENDPOINT scegliere Coda di archiviazione come Tipo di endpoint e selezionare Configura un endpoint.

8. Nella pagina Code scegliere la sottoscrizione, l'account di archiviazione e creare una nuova coda. Assegnare un nome alla coda e quindi fare clic su Crea.

9. Facoltativamente, selezionare la scheda Filtri se si desidera filtrare l'oggetto dell'evento o i relativi attributi.

10. Facoltativamente, selezionare la scheda Funzionalità aggiuntive per abilitare i messaggi non recapitabili, i criteri di ripetizione dei tentativi e impostare l'ora di scadenza della sottoscrizione di eventi.

11. Facoltativamente, selezionare la scheda Proprietà recapito per impostare la durata del messaggio della coda di archiviazione.

12. Selezionare Crea.

Per visualizzare i messaggi della coda recapitati

1. Individuare l'account di archiviazione e visualizzare la sezione della panoramica dell'account.

2. In Archiviazione dati selezionare Code e aprire la coda appena creata usata per configurare l'endpoint per accedere ai messaggi.

3. Selezionare il messaggio per il tempo di esecuzione dell'inventario desiderato per accedere alle proprietà del messaggio, esaminare il corpo del messaggio per lo stato dell'evento.

Per altri metodi su come sottoscrivere gli eventi di archiviazione BLOB, vedere Archiviazione BLOB di Azure come origine di Griglia di eventi - Griglia di eventi di Azure | Microsoft Learn

Abilitare facoltativamente il rilevamento dell'ora dell'ultimo accesso

È possibile scegliere di abilitare il rilevamento dell'ora di accesso al BLOB. Quando il rilevamento dell'ora di accesso è abilitato, i report di inventario includeranno il campo LastAccessTime in base all'ora dell'ultimo accesso al BLOB con un'operazione di lettura o scrittura. Per ridurre al minimo l'effetto sulla latenza di accesso in lettura, solo la prima lettura delle ultime 24 ore aggiorna l'ora dell'ultimo accesso. Le letture successive nello stesso periodo di 24 ore non aggiornano l'ora dell'ultimo accesso. Se un BLOB viene modificato tra le letture, l'ora dell'ultimo accesso è quella più recente dei due valori.

Portale

Per abilitare il rilevamento dell'ora dell'ultimo accesso con il portale di Azure, seguire questa procedura:

1. Accedere al portale di Azure.

2. Individuare l'account di archiviazione e visualizzare la sezione della panoramica dell'account.

3. In Gestione dei dati, selezionare Inventario BLOB.

4. Selezionare Impostazioni di inventario BLOB e nel riquadro Impostazioni di inventario BLOB selezionare la casella di controllo Abilita ultimo rilevamento di accesso.

   

PowerShell

Per abilitare il rilevamento dell'ora dell'ultimo accesso con PowerShell, chiamare il comando Enable-AzStorageBlobLastAccessTimeTracking, come illustrato nell'esempio seguente. È necessario ricordare di sostituire i valori segnaposto tra parentesi uncinate con i valori personalizzati:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Interfaccia della riga di comando di Azure

Per abilitare il rilevamento dell'ora dell'ultimo accesso con l'interfaccia della riga di comando di Azure, chiamare il comando az storage account blob-service-properties update, come illustrato nell'esempio seguente. È necessario ricordare di sostituire i valori segnaposto tra parentesi uncinate con i valori personalizzati:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Passaggi successivi

• Calcolare il numero e le dimensioni totali dei BLOB per contenitore
• Esercitazione: Analizzare i report di inventario BLOB
• Gestire il ciclo di vita di Archiviazione BLOB di Azure