Migrar da retenção de armazenamento de configurações de diagnóstico para o gerenciamento do ciclo de vida do Armazenamento do Azure

Para migrar as regras de retenção de configurações de diagnóstico, siga as etapas abaixo:

1. Vá para a página Configurações de diagnóstico do seu recurso de log e localize a configuração de diagnóstico que você deseja migrar

2. Defina a retenção para suas categorias registradas como 0

3. Selecione Guardar

4. Navegue até a conta de armazenamento na qual você está fazendo login

5. Em Gerenciamento de dados, selecione Gerenciamento do ciclo de vida para exibir ou alterar as políticas de gerenciamento do ciclo de vida

6. Selecione Vista de Lista e selecione Adicionar uma regra

7. Insira um nome de regra

8. Em Escopo da regra, selecione Limitar blobs com filtros

9. Em Tipo de Blob, selecione Acrescentar Blobs e Blobs Base em Subtipo de Blob.

10. Selecione Seguinte

11. Defina o tempo de retenção e, em seguida, selecione Seguinte

12. Na guia Filtros, em Prefixo de Blob, defina caminho ou prefixo para o contêiner ou logs aos quais você deseja que a regra de retenção seja aplicada. O caminho ou prefixo pode estar em qualquer nível dentro do contêiner e será aplicado a todos os blobs sob esse caminho ou prefixo. Por exemplo, para todos os logs de atividades de insight, use o contêiner insights-activity-logs para definir a retenção para todos os logs nesse contêiner.
    Para definir a regra para um aplicativo webapp específico, use insights-activity-logs/ResourceId=/SUBSCRIPTIONS/<your subscription Id>/RESOURCEGROUPS/<your resource group>/PROVIDERS/MICROSOFT. WEB/SITES/<seu nome> de webapp.

    Use o navegador de armazenamento para ajudá-lo a encontrar o caminho ou prefixo.
    O exemplo abaixo mostra o prefixo de um aplicativo Web específico: *insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e4e/RESOURCEGROUPS/rg-001/PROVIDERS/MICROSOFT. WEB/SITES/appfromdocker1.
    Para definir a regra para todos os recursos no grupo de recursos, use insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e7/RESOURCEGROUPS/rg-001.

13. Selecione Adicionar para salvar a regra.

Use o comando az storage account management-policy create para criar uma política de gerenciamento do ciclo de vida. Você ainda deve definir a retenção em suas configurações de diagnóstico como 0. Para obter mais informações, consulte os procedimentos de migração para o Portal do Azure.

az storage account management-policy create   --account-name <storage account name> --resource-group <resource group name> --policy @<policy definition file>

O arquivo de definição de política de exemplo abaixo define a retenção para todos os blobs no contêiner insights-activity-logs para uma determinada ID de assinatura. Para obter mais informações, consulte Definição da política de gerenciamento do ciclo de vida.

{
  "rules": [
    {
      "enabled": true,
      "name": "Susbcription level lifecycle rule",
      "type": "Lifecycle",
      "definition": {
        "actions": {
          "baseBlob": {
              "delete": {
              "daysAfterModificationGreaterThan": 120
            }
          }
        },
        "filters": {
          "blobTypes": [
            "appendBlob"
          ],
          "prefixMatch": [
            "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
          ]
        }
      }
    }
  ]
}

Aplique o modelo a seguir para criar uma política de gerenciamento do ciclo de vida. Você ainda deve definir a retenção em suas configurações de diagnóstico como 0. Para obter mais informações, consulte os procedimentos de migração para o Portal do Azure.

az deployment group create  --resource-group <resource group name> --template-file <template file>

O modelo a seguir define a retenção para a conta de armazenamento azmonstorageaccount001 para todos os blobs no contêiner insights-activity-logs para todos os recursos para o ID de assinatura aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e4e.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "type": "Microsoft.Storage/storageAccounts/managementPolicies",
            "apiVersion": "2021-02-01",
            "name": "azmonstorageaccount001/default",
            "properties": {
                "policy": {
                    "rules": [
                        {
                            "enabled": true,
                            "name": "Susbcription level lifecycle rule",
                            "type": "Lifecycle",
                            "definition": {
                                "actions": {
                                    "baseBlob": {
                                        "delete": {
                                            "daysAfterModificationGreaterThan": 120
                                        }
                                    }
                                },
                                "filters": {
                                    "blobTypes": [
                                        "appendBlob"
                                    ],
                                    "prefixMatch": [
                                        "insights-activity-logs/ResourceId=/SUBSCRIPTIONS/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e"
                                    ]
                                }
                            }
                        }
                    ]
                }
            }
        }
    ]
}