Включение отчетов об инвентаризации для BLOB-объектов службы хранилища Azure

Функция инвентаризации BLOB-объектов службы хранилища Azure позволяет получить общие данные о контейнерах, BLOB-объектах, моментальных снимках и версиях BLOB-объектов в учетной записи хранения. С помощью отчета об инвентаризации вы можете узнать о различных характеристиках BLOB-объектов и контейнеров, таких как общий размер данных, возраст, состояние шифрования, политика неизменности, удержание по юридическим причинам и т. д. Отчет содержит общие сведения о данных и требованиях соответствия.

Дополнительные сведения об отчетах инвентаризации BLOB-объектов см. в разделе Инвентаризация BLOB-объектов службы хранилища Azure.

Чтобы включить отчеты об инвентаризации BLOB-объектов, добавьте одно или несколько правил в свою учетную запись хранения. Добавление, изменение или удаление политики с помощью портала Azure.

Включение отчетов об инвентаризации

Портал

1. Чтобы начать, войдите на портал Azure.

2. Найдите учетную запись хранения и отобразите общие сведения о ней.

3. В разделе Управление данными выберите Инвентаризация BLOB-объектов.

4. Выберите Добавить первое правило инвентаризации.

   Откроется страница Добавление правила.

5. На странице Добавление правила укажите имя для нового правила.

6. Выберите контейнер, в который будут храниться отчеты инвентаризации.

7. В разделе Тип объекта в инвентаризации выберите, создавать ли отчет для BLOB-объектов или контейнеров.

   Если вы выберете BLOB-объект, затем в разделе Подтип BLOB-объекта выберете типы BLOB-объектов, которые необходимо включить в свой отчет, и следует ли включать версии BLOB-объектов и (или) моментальные снимки в отчет об инвентаризации.

   Примечание.

   Параметр включения версий BLOB-объектов отображается только для учетных записей, не имеющих функции иерархического пространства имен. Для учетной записи необходимо включить версии и моментальные снимки, чтобы сохранить новое правило с соответствующими параметрами.

8. Выберите поля, которые вы хотите включить в отчет, и формат отчетов.

9. Выберите периодичность создания отчетов.

10. При необходимости добавьте сопоставление префикса для фильтрации BLOB-объектов в отчете об инвентаризации.

11. Выберите Сохранить.

    

PowerShell

Вы можете добавлять, изменять и удалять политики с помощью модуля Azure PowerShell.

1. Откройте командное окно Windows PowerShell.

2. Убедитесь, что у вас установлена последняя версия модуля Azure PowerShell. См. Установка модуля Azure PowerShell.

3. Войдите в подписку Azure с помощью команды Connect-AzAccount и следуйте инструкциям на экране.

   Connect-AzAccount
   

4. Если ваш идентификатор связан с несколькими подписками, установите активную подписку.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   Замените значение заполнителя <subscription-id> идентификатором своей подписки.

5. Получите контекст учетной записи хранения, определяющий необходимую учетную запись хранения.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • Замените значение заполнителя <resource-group-name> именем своей группы ресурсов.

   • Замените значение заполнителя <storage-account-name> именем вашей учетной записи хранения.

6. Создайте правила инвентаризации с помощью команды New-AzStorageBlobInventoryPolicyRule. В каждом правиле перечисляются поля отчета. Полный список полей отчета см. в разделе Инвентаризация BLOB-объектов службы хранилища Azure.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. Используйте команду Set-AzStorageBlobInventoryPolicy для создания политики инвентаризации BLOB-объектов. Передайте правила в эту команду с помощью параметра -Rule.

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Azure CLI

Вы можете добавлять, изменять и удалять политики с помощью Azure CLI.

1. Сначала откройте Azure Cloud Shell или, если вы установили Azure CLI локально, откройте командное консольное приложение (например, Windows PowerShell).

2. Если ваш идентификатор связан с несколькими подписками, установите активную подписку.

      az account set --subscription <subscription-id>
   

   Замените значение заполнителя <subscription-id> идентификатором своей подписки.

3. Определите правила политики в документе JSON. Ниже показано содержимое примера файла JSON с именем policy.json.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Создайте политику инвентаризации BLOB-объектов с помощью команды az storage account blob-inventory-policy. Укажите имя документа JSON с помощью параметра --policy.

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Отключение отчетов инвентаризации

Хотя вы можете отключить отдельные отчеты, вы также можете предотвратить выполнение инвентаризации BLOB-объектов вообще.

1. Войдите на портал Azure.

2. Найдите учетную запись хранения и отобразите общие сведения о ней.

3. В разделе Управление данными выберите Инвентаризация BLOB-объектов.

4. Выберите параметры инвентаризации BLOB-объектов и в области параметров инвентаризации BLOB-объектов снимите флажок "Включить инвентаризацию BLOB-объектов", а затем нажмите кнопку "Сохранить".

   

   Очистка флажка "Включить инвентаризацию BLOB-объектов" приостанавливает все запуски инвентаризации BLOB-объектов. Этот флажок можно выбрать позже, если вы хотите возобновить запуски инвентаризации.

Подписка на завершенное событие политики инвентаризации BLOB-объектов

Вы можете ставить в суд на завершенное событие инвентаризации BLOB-объектов для получения сведений о результатах выполнения инвентаризации. Это событие активируется при завершении выполнения инвентаризации для правила, определенного политикой инвентаризации. Это событие также возникает, если в ходе инвентаризации возникла ошибка пользователя. Например, недопустимая политика или ошибка, возникающая, когда целевой контейнер не присутствует, активирует событие.

1. Войдите на портал Azure.

2. Найдите учетную запись хранения и отобразите общие сведения о ней.

3. В меню слева выберите "События".

4. Выберите + Event Subscription (+ Подписка на события).

   Откроется страница "Создать подписку на события".

5. На странице "Создание подписки на события" назовите подписку на событие и используйте схему по умолчанию, схему сетки событий.

6. В разделе "ТИПЫ СОБЫТИЙ" выберите "Инвентаризация BLOB-объектов завершена".

7. В разделе ENDPOINT DETAILS выберите "Очередь хранилища" в качестве типа конечной точки и выберите " Настроить конечную точку".

8. На странице очередей выберите подписку, учетную запись хранения и создайте новую очередь. Присвойте очереди имя и нажмите кнопку "Создать".

9. При необходимости выберите вкладку "Фильтры" , если вы хотите отфильтровать тему события или его атрибутов.

10. При необходимости выберите вкладку "Дополнительные функции" , если вы хотите включить недоставленную букву, политики повторных попыток и задать время окончания срока действия подписки на события.

11. При необходимости выберите вкладку "Свойства доставки" , чтобы задать время ожидания сообщения очереди хранилища.

12. Нажмите кнопку Создать

Просмотр доставленных сообщений очереди

1. Найдите учетную запись хранения и отобразите общие сведения о ней.

2. В разделе хранилища данных выберите очереди и откройте только что созданную очередь, используемую для настройки конечной точки для доступа к сообщениям.

3. Выберите сообщение для требуемого времени выполнения инвентаризации, чтобы получить доступ к свойствам сообщения, просмотрите текст сообщения для состояния события.

Дополнительные методы подписки на события хранилища BLOB-объектов см. в Хранилище BLOB-объектов Azure в качестве источника сетки событий — Сетка событий Azure | Microsoft Learn

Необязательное включение отслеживания времени доступа

Вы можете включить отслеживание времени доступа к BLOB-объектам. При включении отслеживания времени доступа отчеты инвентаризации будут включать поле LastAccessTime в зависимости от времени последнего доступа большого двоичного объекта с помощью операции чтения или записи. Чтобы минимизировать влияние на задержку доступа к чтению, только первое чтение за последние 24 часа обновляет время последнего доступа. Последующие считывания на протяжении того же 24-часового периода не поддерживают обновление времени последнего доступа. При изменении большого двоичного объекта между операциями чтения, последнее время доступа будет иметь более позднее значение.

Портал

Чтобы включить отслеживание времени последнего доступа с помощью портала Azure, выполните следующие действия:

1. Войдите на портал Azure.

2. Найдите учетную запись хранения и отобразите общие сведения о ней.

3. В разделе Управление данными выберите Инвентаризация BLOB-объектов.

4. Выберите параметры инвентаризации BLOB-объектов и в области параметров инвентаризации BLOB-объектов установите флажок "Включить последнее отслеживание доступа".

   

PowerShell

Чтобы включить отслеживание времени последнего доступа с помощью PowerShell, вызовите команду Enable-AzStorageBlobLastAccessTimeTracking, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Azure CLI

Чтобы включить отслеживание времени последнего доступа с помощью Azure CLI, вызовите команду az storage account blob-service-properties update, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Следующие шаги

• Расчет количества и общего размера BLOB-объектов на контейнер
• Руководство. Анализ отчетов инвентаризации BLOB-объектов
• Управление жизненным циклом хранилища BLOB-объектов Azure