Azure Storage-blobleltár-jelentések engedélyezése

Cikk
01/09/2025

Az Azure Storage blobleltár funkció áttekintést nyújt a tárolókról, blobokról, pillanatképekről és blobverziókról egy tárfiókon belül. A leltárjelentés segítségével megismerheti a blobok és tárolók különböző attribútumait, például a teljes adatméretet, az életkort, a titkosítási állapotot, a megváltoztathatatlansági szabályzatot és a jogi visszatartást stb. A jelentés áttekintést nyújt az üzleti és megfelelőségi követelményekkel kapcsolatos adatokról.

A blobleltár-jelentésekről további információt az Azure Storage blobleltárában talál.

Engedélyezze a blobleltár-jelentéseket úgy, hogy egy vagy több szabályt tartalmazó szabályzatot ad hozzá a tárfiókhoz. Szabályzatok hozzáadása, szerkesztése vagy eltávolítása az Azure Portal használatával.

Leltárjelentések engedélyezése

Az első lépésekhez jelentkezzen be az Azure Portalra .
Keresse meg a tárfiókot, és jelenítse meg a fiók áttekintését.
Az Adatkezelés területen válassza a Blobleltár lehetőséget.
Válassza az Első leltárszabály hozzáadása lehetőséget.

Megjelenik a Szabály hozzáadása lap.
A Szabály hozzáadása lapon nevezze el az új szabályt.
Válassza ki a készletjelentéseket tároló tárolót.
Az Objektum típusa leltárhoz csoportban adja meg, hogy blobokhoz vagy tárolókhoz szeretne-e jelentést létrehozni.

Ha a Blob lehetőséget választja, akkor a Blob altípus alatt válassza ki a jelentésbe felvenni kívánt blobtípusokat, valamint azt, hogy a blobverziókat és/vagy pillanatképeket fel kívánja-e venni a leltárjelentésbe.

Feljegyzés

A blobverziók hozzáadásának lehetősége csak olyan fiókok esetében jelenik meg, amelyeken nincs engedélyezve a hierarchikus névtér funkció. A verziókat és a pillanatképeket engedélyezni kell a fiókban egy új szabály mentéséhez a megfelelő beállítás engedélyezésével.
Jelölje ki a jelentésbe felvenni kívánt mezőket és a jelentések formátumát.
Adja meg, hogy milyen gyakran szeretne jelentéseket létrehozni.
Ha szeretné, adjon hozzá egy előtagegyezést a blobok szűréséhez a leltárjelentésben.
Válassza a Mentés lehetőséget.

Szabályzatokat az Azure PowerShell-modullal vehet fel, szerkeszthet vagy távolíthat el.

Nyisson meg egy Windows PowerShell-parancsablakot.
Győződjön meg arról, hogy a legújabb Azure PowerShell-modullal rendelkezik. Lásd: Az Azure PowerShell-modul telepítése.
Jelentkezzen be az Azure-előfizetésbe a Connect-AzAccount paranccsal, és kövesse a képernyőn megjelenő útmutatásokat.
```
Connect-AzAccount
```
Ha identitása egynél több előfizetéshez van társítva, állítsa be az aktív előfizetést.
```
$context = Get-AzSubscription -SubscriptionId <subscription-id>
Set-AzContext $context
```
Cserélje le a <subscription-id> helyőrző értékét az előfizetés azonosítójára.
Szerezze be a használni kívánt tárfiókot meghatározó tárfiók-környezetet.
```
$storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
$ctx = $storageAccount.Context
```
- Cserélje le a <resource-group-name> helyőrző értékét az erőforráscsoport nevére.
- Cserélje le a <storage-account-name> helyőrző értékét a tárfiók nevére.

Hozzon létre leltárszabályokat a New-AzStorageBlobInventoryPolicyRule paranccsal. Minden szabály felsorolja a jelentésmezőket. A jelentésmezők teljes listáját az Azure Storage blobleltárában találja.

 $containerName = "my-container"

 $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
             -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold

 $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime

 $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime

 $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time

Blobleltárházirend létrehozásához használja a Set-AzStorageBlobInventoryPolicy parancsot. Adjon át szabályokat ebbe a parancsba a -Rule paraméterrel.
```
$policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
```

Szabályzatokat az Azure CLI-vel vehet fel, szerkeszthet vagy távolíthat el.

Először nyissa meg az Azure Cloud Shellt, vagy ha helyileg telepítette az Azure CLI-t, nyisson meg egy parancskonzolalkalmazást, például a Windows PowerShellt.
Ha identitása egynél több előfizetéshez van társítva, állítsa be az aktív előfizetést.
```
   az account set --subscription <subscription-id>
```
Cserélje le a <subscription-id> helyőrző értékét az előfizetés azonosítójára.

A szabályzat szabályainak meghatározása egy JSON-dokumentumban. Az alábbiakban egy JSON nevű policy.jsonpéldafájl tartalma látható.

{
"enabled": true,
"type": "Inventory",
"rules": [
  {
    "enabled": true,
    "name": "inventoryPolicyRule2",
    "destination": "mycontainer",
    "definition": {
      "filters": {
        "blobTypes": [
          "blockBlob"
        ],
        "prefixMatch": [
          "inventoryprefix1",
          "inventoryprefix2"
        ],
        "includeSnapshots": true,
        "includeBlobVersions": true
      },
      "format": "Csv",
      "schedule": "Daily",
      "objectType": "Blob",
      "schemaFields": [
        "Name",
        "Creation-Time",
        "Last-Modified",
        "Content-Length",
        "Content-MD5",
        "BlobType",
        "AccessTier",
        "AccessTierChangeTime",
        "Snapshot",
        "VersionId",
        "IsCurrentVersion",
        "Metadata"
      ]
    }
  }
 ]
}

Blobleltár-szabályzat létrehozása az az storage account blob-inventory-policy create paranccsal. Adja meg a JSON-dokumentum nevét a --policy paraméter használatával.
```
az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
```

Leltárjelentések letiltása

Bár letilthatja az egyes jelentéseket, azt is megakadályozhatja, hogy a blobleltár egyáltalán fusson.

Jelentkezzen be az Azure Portalra.
Keresse meg a tárfiókot, és jelenítse meg a fiók áttekintését.
Az Adatkezelés területen válassza a Blobleltár lehetőséget.
Válassza a Blobleltár beállításai lehetőséget, majd a Blobleltár beállításai panelen törölje a jelet a Blobleltár engedélyezése jelölőnégyzetből, majd válassza a Mentés lehetőséget.

Ha törli a Blobleltár engedélyezése jelölőnégyzet jelölését, az az összes blobleltár-futtatást felfüggeszti. Ezt a jelölőnégyzetet később is bejelölheti, ha folytatni szeretné a készletfuttatásokat.

A blobleltár befejezett eseményére való feliratkozással információkat kaphat a készletfuttatások eredményéről. Ez az esemény akkor aktiválódik, amikor a készletfuttatás befejeződik egy készletszabályzatot definiáló szabály esetében. Ez az esemény akkor is előfordul, ha a készlet futtatása felhasználói hibával meghiúsul, mielőtt elindulna. Például egy érvénytelen szabályzat vagy egy olyan hiba, amely akkor fordul elő, ha egy céltároló nem jelenik meg, aktiválja az eseményt.

Jelentkezzen be az Azure Portalra.
Keresse meg a tárfiókot, és jelenítse meg a fiók áttekintését.
A bal oldali menüben válassza az Események lehetőséget.
Válassza a + Esemény-előfizetés lehetőséget.

Megjelenik az Esemény-előfizetés létrehozása lap.
Az Esemény-előfizetés létrehozása lapon nevezze el az esemény-előfizetést, és használja az alapértelmezett sémát, az Event Grid-sémát.
Az ESEMÉNYTÍPUSOK csoportban válassza a Blob Inventory Completed (Befejezett blobleltár) lehetőséget.
A VÉGPONT RÉSZLETEI területen válassza a Tárolási üzenetsort végponttípusként, majd válassza a Végpont konfigurálása lehetőséget.
Az Üzenetsorok lapon válassza ki az előfizetést, a tárfiókot, és hozzon létre egy új üzenetsort. Nevezze el az üzenetsort, majd kattintson a Létrehozás gombra.
Ha szűrni szeretné az esemény tárgyát vagy attribútumait, válassza a Szűrők lapot.
Ha engedélyezni szeretné a levéltovábbítást, újrapróbálkozási szabályzatokat, és meg szeretné adni az esemény-előfizetés lejárati idejét, válassza a További szolgáltatások lapot.
Ha szeretné, válassza a Kézbesítési tulajdonságok lapot a tárolási üzenetsor élettartamának beállításához.
Válassza a Létrehozás elemet

A kézbesített üzenetsor üzeneteinek megtekintése

Keresse meg a tárfiókot, és jelenítse meg a fiók áttekintését.
A Data Storage területen válassza az Üzenetsorok lehetőséget, és nyissa meg az újonnan létrehozott üzenetsort, amellyel konfigurálhatja a végpontot az üzenetek eléréséhez.
Válassza ki a kívánt készletfuttatási idő üzenetét az üzenet tulajdonságainak eléréséhez, amely az üzenet törzsének áttekintését adja meg az eseményállapothoz.

A Blob Storage-eseményekre való feliratkozással kapcsolatos további módszerekért lásd : Azure Blob Storage as Event Grid source – Azure Event Grid | Microsoft Learn

Opcionálisan engedélyezheti a hozzáférési idő nyomon követését

Engedélyezheti a blobok hozzáférésének időkövetését. Ha engedélyezve van a hozzáférési idő nyomon követése, a leltárjelentések tartalmazzák a LastAccessTime mezőt attól függően, hogy a blob mikor lett utoljára hozzáférve olvasási vagy írási művelettel. Az olvasási hozzáférés késésére gyakorolt hatás minimalizálása érdekében csak az elmúlt 24 óra első olvasása frissíti az utolsó hozzáférési időt. Az ugyanabban a 24 órás időszakban lévő későbbi olvasások nem frissítik az utolsó hozzáférési időt. Ha egy blob módosul az olvasások között, az utolsó hozzáférési idő a két érték közül a legutóbbi.

Ha engedélyezni szeretné a legutóbbi hozzáférési idő nyomon követését az Azure Portalon, kövesse az alábbi lépéseket:

Jelentkezzen be az Azure Portalra.
Keresse meg a tárfiókot, és jelenítse meg a fiók áttekintését.
Az Adatkezelés területen válassza a Blobleltár lehetőséget.
Válassza a Blobleltár-beállítások lehetőséget, majd a Blobleltár beállításai panelen jelölje be az Utolsó hozzáférés-követés engedélyezése jelölőnégyzetet.

Ha engedélyezni szeretné az utolsó hozzáférési idő nyomon követését a PowerShell használatával, hívja meg az Enable-AzStorageBlobLastAccessTimeTracking parancsot az alábbi példában látható módon. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

A legutóbbi hozzáférési idő nyomon követésének az Azure CLI-vel való engedélyezéséhez hívja meg az az storage account blob-service-properties update parancsot az alábbi példában látható módon. Ne felejtse el lecserélni a szögletes zárójelek helyőrző értékeit a saját értékeire:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Megosztás a következőn keresztül:

Azure Storage-blobleltár-jelentések engedélyezése

Leltárjelentések engedélyezése

Leltárjelentések letiltása

Opcionálisan engedélyezheti a hozzáférési idő nyomon követését

Következő lépések

Visszajelzés

További források

Megosztás a következőn keresztül:

Azure Storage-blobleltár-jelentések engedélyezése

Leltárjelentések engedélyezése

Leltárjelentések letiltása

Feliratkozás a blobleltár-szabályzat befejezett eseményére

Opcionálisan engedélyezheti a hozzáférési idő nyomon követését

Következő lépések

Visszajelzés

További források