Aktivera Azure Storage-blobinventeringsrapporter

Artikel
01/09/2025

Azure Storage-blobinventeringsfunktionen ger en översikt över dina containrar, blobar, ögonblicksbilder och blobversioner i ett lagringskonto. Använd inventeringsrapporten för att förstå olika attribut för blobar och containrar, till exempel din totala datastorlek, ålder, krypteringsstatus, oföränderlighetsprincip och juridiska undantag och så vidare. Rapporten ger en översikt över dina data för affärs- och efterlevnadskrav.

Mer information om blobinventeringsrapporter finns i Azure Storage-blobinventering.

Aktivera blobinventeringsrapporter genom att lägga till en princip med en eller flera regler i ditt lagringskonto. Lägg till, redigera eller ta bort en princip med hjälp av Azure Portal.

Aktivera inventeringsrapporter

Kom igång genom att logga in på Azure-portalen.
Leta upp ditt lagringskonto och visa kontoöversikten.
Under Datahantering väljer du Blobinventering.
Välj Lägg till din första inventeringsregel.

Sidan Lägg till en regel visas.
På sidan Lägg till en regel namnger du den nya regeln.
Välj den container som ska lagra inventeringsrapporter.
Under Objekttyp till inventering väljer du om du vill skapa en rapport för blobar eller containrar.

Om du väljer Blob väljer du sedan de typer av blobar som du vill inkludera i rapporten under Blob-undertyp och om du vill inkludera blobversioner och/eller ögonblicksbilder i din inventeringsrapport.

Kommentar

Alternativet att inkludera blobversioner visas endast för konton som inte har funktionen hierarkisk namnrymd aktiverad. Versioner och ögonblicksbilder måste vara aktiverade på kontot för att spara en ny regel med motsvarande alternativ aktiverat.
Välj de fält som du vill inkludera i rapporten och formatet för dina rapporter.
Välj hur ofta du vill generera rapporter.
Du kan också lägga till en prefixmatchning för att filtrera blobar i inventeringsrapporten.
Välj Spara.

Du kan lägga till, redigera eller ta bort en princip med hjälp av Azure PowerShell-modulen.

Öppna ett Windows PowerShell-kommandofönster.
Kontrollera att du har den senaste Azure PowerShell-modulen. Se Installera Azure PowerShell-modulen.
Logga in på din Azure-prenumeration med kommandot Connect-AzAccount och följ anvisningarna på skärmen.
```
Connect-AzAccount
```
Om din identitet är associerad med mer än en prenumeration anger du din aktiva prenumeration.
```
$context = Get-AzSubscription -SubscriptionId <subscription-id>
Set-AzContext $context
```
<subscription-id> Ersätt platshållarvärdet med ID:t för din prenumeration.
Hämta kontexten för lagringskontot som definierar det lagringskonto som du vill använda.
```
$storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
$ctx = $storageAccount.Context
```
- <resource-group-name> Ersätt platshållarvärdet med namnet på resursgruppen.
- Ersätt platshållarvärdet <storage-account-name> med namnet på ditt lagringskonto.

Skapa inventeringsregler med kommandot New-AzStorageBlobInventoryPolicyRule . Varje regel listar rapportfält. En fullständig lista över rapportfält finns i Azure Storage-blobinventering.

 $containerName = "my-container"

 $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
             -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold

 $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime

 $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime

 $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time

Använd Set-AzStorageBlobInventoryPolicy för att skapa en blobinventeringsprincip. Skicka regler till det här kommandot med hjälp av parametern -Rule .
```
$policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
```

Du kan lägga till, redigera eller ta bort en princip via Azure CLI.

Öppna först Azure Cloud Shell, eller om du har installerat Azure CLI lokalt öppnar du ett kommandokonsolprogram som Windows PowerShell.
Om din identitet är associerad med mer än en prenumeration anger du din aktiva prenumeration.
```
   az account set --subscription <subscription-id>
```
<subscription-id> Ersätt platshållarvärdet med ID:t för din prenumeration.

Definiera reglerna för principen i ett JSON-dokument. Följande visar innehållet i en JSON-exempelfil med namnet policy.json.

{
"enabled": true,
"type": "Inventory",
"rules": [
  {
    "enabled": true,
    "name": "inventoryPolicyRule2",
    "destination": "mycontainer",
    "definition": {
      "filters": {
        "blobTypes": [
          "blockBlob"
        ],
        "prefixMatch": [
          "inventoryprefix1",
          "inventoryprefix2"
        ],
        "includeSnapshots": true,
        "includeBlobVersions": true
      },
      "format": "Csv",
      "schedule": "Daily",
      "objectType": "Blob",
      "schemaFields": [
        "Name",
        "Creation-Time",
        "Last-Modified",
        "Content-Length",
        "Content-MD5",
        "BlobType",
        "AccessTier",
        "AccessTierChangeTime",
        "Snapshot",
        "VersionId",
        "IsCurrentVersion",
        "Metadata"
      ]
    }
  }
 ]
}

Skapa en blobinventeringsprincip med kommandot az storage account blob-inventory-policy create. Ange namnet på ditt JSON-dokument med hjälp av parametern --policy .
```
az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
```

Inaktivera inventeringsrapporter

Du kan inaktivera enskilda rapporter, men du kan också förhindra att blobinventeringen körs alls.

Logga in på Azure-portalen.
Leta upp ditt lagringskonto och visa kontoöversikten.
Under Datahantering väljer du Blobinventering.
Välj Inställningar för blobinventering och avmarkera kryssrutan Aktivera blobinventering i fönstret Blobinventeringsinställningar och välj sedan Spara.

Om du avmarkerar kryssrutan Aktivera blobinventering pausas alla blobinventeringskörningar. Du kan markera den här kryssrutan senare om du vill återuppta inventeringskörningarna.

Du kan koppla till blobinventeringens slutförda händelse för att få information om resultatet av dina inventeringskörningar. Den här händelsen utlöses när inventeringskörningen slutförs för en regel som har definierat en inventeringsprincip. Den här händelsen inträffar också om inventeringskörningen misslyckas med ett användarfel innan den börjar köras. Till exempel utlöser en ogiltig princip eller ett fel som uppstår när en målcontainer inte finns händelsen.

Logga in på Azure-portalen.
Leta upp ditt lagringskonto och visa kontoöversikten.
I den vänstra menyn väljer du Händelser.
Välj + Händelseprenumeration.

Sidan Skapa händelseprenumeration visas.
På sidan Skapa händelseprenumeration namnger du din händelseprenumeration och använder standardschemat Event Grid Schema.
Under HÄNDELSETYPER väljer du BlobInventering slutförd.
Under SLUTPUNKTSINFORMATION väljer du Lagringskö som slutpunktstyp och väljer Konfigurera en slutpunkt.
På sidan Köer väljer du prenumerationen, lagringskontot och skapar en ny kö. Namnge kön och klicka sedan på Skapa.
Du kan också välja fliken Filter om du vill filtrera ämnet för händelsen eller dess attribut.
Du kan också välja fliken Ytterligare funktioner om du vill aktivera obeställbara meddelanden, försöka principer igen och ange förfallotid för händelseprenumeration .
Du kan också välja fliken Leveransegenskaper för att ange lagringskömeddelandets tid till live.
Välj Skapa

Så här visar du de levererade kömeddelandena

Leta upp ditt lagringskonto och visa kontoöversikten.
Under Datalagring väljer du Köer och öppnar den nyligen skapade kön som används för att konfigurera slutpunkten för att komma åt meddelandena.
Välj meddelandet för önskad inventeringskörningstid för att komma åt meddelandeegenskaperna i granska meddelandetexten för händelsestatusen.

Fler metoder för att prenumerera på bloblagringshändelser finns i Azure Blob Storage som Event Grid-källa – Azure Event Grid | Microsoft Learn

Du kan också aktivera spårning av åtkomsttid

Du kan välja att aktivera tidsspårning för blobåtkomst. När spårning av åtkomsttid är aktiverat innehåller inventeringsrapporterna fältet LastAccessTime baserat på den tid då bloben senast användes med en läs- eller skrivåtgärd. För att minimera effekten på svarstiden för läsåtkomst uppdaterar endast den första läsningen under de senaste 24 timmarna den senaste åtkomsttiden. Efterföljande läsningar under samma 24-timmarsperiod uppdaterar inte den senaste åtkomsttiden. Om en blob ändras mellan läsningar är den senaste åtkomsttiden den senaste av de två värdena.

Följ dessa steg för att aktivera spårning av senaste åtkomsttid med Azure Portal:

Logga in på Azure-portalen.
Leta upp ditt lagringskonto och visa kontoöversikten.
Under Datahantering väljer du Blobinventering.
Välj Inställningar för blobinventering och markera kryssrutan Aktivera spårning av senaste åtkomst i fönstret Blobinventeringsinställningar.

Om du vill aktivera spårning av senaste åtkomsttid med PowerShell anropar du kommandot Enable-AzStorageBlobLastAccessTimeTracking enligt följande exempel. Kom ihåg att ersätta platshållarvärden i vinkelparenteser med dina egna värden:

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Om du vill aktivera spårning av senaste åtkomsttid med Azure CLI anropar du kommandot az storage account blob-service-properties update , som du ser i följande exempel. Kom ihåg att ersätta platshållarvärden i vinkelparenteser med dina egna värden:

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Dela via

Aktivera Azure Storage-blobinventeringsrapporter

Aktivera inventeringsrapporter

Inaktivera inventeringsrapporter

Du kan också aktivera spårning av åtkomsttid

Nästa steg

Feedback

Ytterligare resurser

Dela via

Aktivera Azure Storage-blobinventeringsrapporter

Aktivera inventeringsrapporter

Inaktivera inventeringsrapporter

Prenumerera på en händelse som har slutförts av blobinventeringsprincipen

Du kan också aktivera spårning av åtkomsttid

Nästa steg

Feedback

Ytterligare resurser