Mengaktifkan laporan inventaris blob Microsoft Azure Storage

1. Masuk ke portal Azure untuk memulai.

2. Temukan akun penyimpanan Anda dan tampilkan gambaran umum akun.

3. Di Manajemen data, pilih Inventaris blob.

4. Pilih Tambahkan aturan inventaris pertama Anda.

   Halaman Tambahkan aturan akan muncul.

5. Di halaman Tambahkan aturan, sebutkan aturan baru Anda.

6. Pilih kontainer yang akan menyimpan laporan inventori.

7. Di Tipe objek ke inventaris, pilih apakah akan membuat laporan untuk blob atau kontainer.

   Jika Anda memilih Blob, maka di Subtipe Blob, pilih tipe blob yang ingin Anda sertakan di laporan Anda, dan apakah akan menyertakan versi blob dan/atau rekam jepret dalam laporan inventaris Anda.

   Catatan

   Opsi untuk menyertakan versi blob hanya muncul untuk akun yang tidak mengaktifkan fitur namespace hierarkis. Versi dan rekam jepret harus diaktifkan di akun untuk menyimpan aturan baru dengan opsi yang sesuai diaktifkan.

8. Pilih bidang yang ingin Anda sertakan dalam laporan Anda, dan format laporan Anda.

9. Pilih seberapa sering Anda ingin menghasilkan laporan.

10. Pilihannya, tambahkan kecocokan prefiks untuk memfilter blob dalam laporan inventaris Anda.

11. Pilih Simpan.

    

Anda dapat menambahkan, mengedit, atau menghapus kebijakan dengan menggunakan modul Azure PowerShell.

1. Buka jendela perintah Windows PowerShell.

2. Pastikan Anda memiliki modul Azure PowerShell terbaru. Lihat Instal modul Azure PowerShell.

3. Masuk ke langganan Azure Anda dengan perintah Connect-AzAccount dan ikuti petunjuk pada layar.

   Connect-AzAccount
   

4. Jika identitas Anda dikaitkan dengan lebih dari satu langganan, maka tetapkan langganan aktif Anda.

   $context = Get-AzSubscription -SubscriptionId <subscription-id>
   Set-AzContext $context
   

   Ganti nilai placeholder <subscription-id> dengan ID langganan Anda.

5. Dapatkan konteks akun penyimpanan yang menentukan akun penyimpanan yang akan digunakan.

   $storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
   $ctx = $storageAccount.Context
   

   • Ganti nilai placeholder <resource-group-name> dengan nama grup sumber daya.

   • Ganti nilai placeholder <storage-account-name> dengan nama akun penyimpanan.

6. Buat aturan inventaris dengan menggunakan perintah New-AzStorageBlobInventoryPolicyRule. Setiap aturan mencantumkan bidang laporan. Untuk daftar lengkap bidang laporan, lihat inventaris blob Microsoft Azure Storage.

    $containerName = "my-container"
   
    $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
                -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold
   
    $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime
   
    $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
                -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime
   
    $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time
   
   

7. Gunakan Set-AzStorageBlobInventoryPolicy untuk membuat kebijakan inventaris blob. Masukkan aturan ke dalam perintah ini dengan menggunakan parameter -Rule.

   $policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
   

Anda dapat menambahkan, mengedit, atau menghapus kebijakan melalui Azure CLI.

1. Pertama, buka Azure Cloud Shell, atau jika Anda telah menginstal Azure CLI secara lokal, buka aplikasi konsol perintah seperti Windows PowerShell.

2. Jika identitas Anda dikaitkan dengan lebih dari satu langganan, maka tetapkan langganan aktif Anda.

      az account set --subscription <subscription-id>
   

   Ganti nilai placeholder <subscription-id> dengan ID langganan Anda.

3. Tentukan aturan kebijakan Anda dalam dokumen JSON. Berikut ini menunjukkan konten contoh file JSON bernama policy.json.

   {
   "enabled": true,
   "type": "Inventory",
   "rules": [
     {
       "enabled": true,
       "name": "inventoryPolicyRule2",
       "destination": "mycontainer",
       "definition": {
         "filters": {
           "blobTypes": [
             "blockBlob"
           ],
           "prefixMatch": [
             "inventoryprefix1",
             "inventoryprefix2"
           ],
           "includeSnapshots": true,
           "includeBlobVersions": true
         },
         "format": "Csv",
         "schedule": "Daily",
         "objectType": "Blob",
         "schemaFields": [
           "Name",
           "Creation-Time",
           "Last-Modified",
           "Content-Length",
           "Content-MD5",
           "BlobType",
           "AccessTier",
           "AccessTierChangeTime",
           "Snapshot",
           "VersionId",
           "IsCurrentVersion",
           "Metadata"
         ]
       }
     }
    ]
   }
   
   

4. Buat kebijakan inventaris blob dengan menggunakan perintah pembuatan blob-inventory-policy akun penyimpanan az. Beri nama dokumen JSON Anda dengan menggunakan parameter --policy.

   az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
   

Untuk mengaktifkan pelacakan waktu akses terakhir dengan portal Microsoft Azure, ikuti langkah-langkah berikut:

1. Masuk ke portal Azure.

2. Temukan akun penyimpanan Anda dan tampilkan gambaran umum akun.

3. Di Manajemen data, pilih Inventaris blob.

4. Pilih Pengaturan inventaris blob, dan di panel Pengaturan inventori blob, pilih kotak centang Aktifkan pelacakan akses terakhir.

   

Untuk mengaktifkan pelacakan waktu akses terakhir dengan PowerShell, panggil perintah Enable-AzStorageBlobLastAccessTimeTracking seperti yang ditunjukkan pada contoh berikut. Ingatlah untuk mengganti nilai tempat penampung dalam tanda kurung sudut dengan nilai Anda sendiri:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Untuk mengaktifkan pelacakan waktu akses terakhir dengan Azure CLI, paggil perintah az storage account blob-service-properties update untuk mengaktifkan penerapan versi, seperti yang ditunjukkan dalam contoh berikut. Ingatlah untuk mengganti nilai tempat penampung dalam tanda kurung sudut dengan nilai Anda sendiri:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true