Migrar da retenção de armazenamento de configurações de diagnóstico para o gerenciamento do ciclo de vida do Armazenamento do Azure

Para migrar as regras de retenção de configurações de diagnóstico, siga as etapas abaixo:

1. Aceda à página de Configurações de Diagnóstico do seu recurso de registo e encontre a configuração de diagnóstico que deseja migrar.

2. Defina a retenção para suas categorias registradas como 0.

3. Selecione Guardar

   

4. Navegue até a conta de armazenamento à qual está a aceder.

5. Em Gerenciamento de dados, selecione Gerenciamento do ciclo de vida para exibir ou alterar as políticas de gerenciamento do ciclo de vida.

6. Selecione Vista de Lista e selecione Adicionar uma regra.

   

7. Insira um nome de regra.

8. Em Escopo da Regra, selecione Limitar blobs com filtros.

9. Em Tipo de Blob, selecione Blobs de Acrescentar e Blobs Base em Subtipo de Blob.

10. Selecione Seguinte.

    

11. Defina o tempo de retenção e selecione Avançar.

    

12. Na guia Filtros, em Prefixo de Blob, defina o caminho ou o prefixo para o contêiner ou logs aos quais deseja aplicar a regra de retenção. O caminho ou prefixo pode estar em qualquer nível dentro do contêiner e será aplicado a todos os blobs sob esse caminho ou prefixo.

    Por exemplo, para todos os logs de atividades de insight, use o contêiner insights-activity-logs para definir a retenção para todos os logs nesse contêiner. Para definir a regra para um aplicativo webapp específico, use insights-activity-logs/ResourceId=/SUBSCRIPTIONS/<o seu ID de subscrição>/RESOURCEGROUPS/<o seu grupo de recursos>/PROVIDERS/MICROSOFT.WEB/SITES/<o nome do seu aplicativo web>.

    Use o navegador de armazenamento para ajudá-lo a encontrar o caminho ou prefixo. O exemplo abaixo mostra o prefixo de um aplicativo Web específico: *insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e4e/RESOURCEGROUPS/rg-001/PROVIDERS/MICROSOFT. WEB/SITES/appfromdocker1. Para definir a regra para todos os recursos no grupo de recursos, use insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e7/RESOURCEGROUPS/rg-001.

    

13. Selecione Adicionar para salvar a regra.

    

Use o comando az storage account management-policy create para criar uma política de gerenciamento do ciclo de vida. Você ainda deve definir a retenção em suas configurações de diagnóstico como 0. Para obter mais informações, consulte os procedimentos de migração para o portal do Azure.

az storage account management-policy create --account-name <storage account name> --resource-group <resource group name> --policy @<policy definition file>

O arquivo de definição de política de exemplo abaixo define a retenção para todos os blobs no contêiner insights-activity-logs para uma determinada ID de assinatura. Para obter mais informações, consulte Definição da política de gerenciamento do ciclo de vida.

{
  "rules": [
    {
      "enabled": true,
      "name": "Susbcription level lifecycle rule",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
              "delete": {
              "daysAfterModificationGreaterThan": 120
            }
          }
        },
        "filters": {
          "blobTypes": [
            "appendBlob"
          ],
          "prefixMatch": [
            "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
          ]
        }
      }
    }
  ]
}

Aplique o modelo a seguir para criar uma política de gerenciamento do ciclo de vida. Você ainda deve definir a retenção em suas configurações de diagnóstico como 0. Para obter mais informações, consulte os procedimentos de migração para o portal do Azure.

az deployment group create --resource-group <resource group name> --template-file <template file>

O modelo a seguir define a retenção para a conta de armazenamento azmonstorageaccount001 para todos os blobs no contentor insights-activity-logs em todos os recursos com o ID de subscrição aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "type": "Microsoft.Storage/storageAccounts/managementPolicies",
            "apiVersion": "2021-02-01",
            "name": "azmonstorageaccount001/default",
            "properties": {
                "policy": {
                    "rules": [
                        {
                            "enabled": true,
                            "name": "Susbcription level lifecycle rule",
                            "type": "Lifecycle",
                            "definition": {
                                "actions": {
                                    "baseBlob": {
                                        "delete": {
                                            "daysAfterModificationGreaterThan": 120
                                        }
                                    }
                                },
                                "filters": {
                                    "blobTypes": [
                                        "appendBlob"
                                    ],
                                    "prefixMatch": [
                                        "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
                                    ]
                                }
                            }
                        }
                    ]
                }
            }
        }
    ]
}