Включение отчетов инвентаризации BLOB-объектов хранилища Azure

2025-06-16

Функция инвентаризации объектов BLOB в хранилище Azure предоставляет обзор ваших контейнеров, BLOB-объектов, моментальных снимков и версий BLOB-объектов в учетной записи хранения. Используйте отчет инвентаризации для получения информации о различных атрибутах блобов и контейнеров, таких как общий размер данных, возраст, состояние шифрования, политика неизменяемости, блокировка в юридических целях и т. д. Отчет содержит общие сведения о ваших бизнес-данных и требованиях соответствия.

Чтобы узнать больше о отчетах об инвентаризации BLOB-объектов, см. инвентаризация BLOB-объектов в Azure Storage.

Включите отчеты инвентаризации объектов Blob, добавив политику с одним или несколькими правилами в вашу учетную запись хранения. Добавление, изменение или удаление политики с помощью портала Azure.

Включение отчетов инвентаризации

Чтобы начать, войдите на портал Azure.
Найдите учетную запись хранения и отобразите общие сведения о ней.
В разделе "Управление данными" выберите инвентарь BLOB.
Выберите "Добавить первое правило инвентаризации".

Откроется страница "Добавить правило ".
На странице "Добавление правила" назовите новое правило.
Выберите контейнер, в который будут храниться отчеты инвентаризации.
В разделе "Тип объекта для инвентаризации" выберите, следует ли создать отчет для BLOB-объектов или контейнеров.

Если выбрать Blob, то в разделе Подтип Blob выберите типы Blob, которые необходимо включить в отчет, и включать ли версии и/или моментальные снимки Blob в отчет.

Замечание

Возможность включения версий BLOB отображается только для учетных записей, в которых не активирована функция иерархического пространства имен. Версии и моментальные снимки должны быть включены в учетной записи, чтобы сохранить новое правило с соответствующей опцией.
Выберите поля, которые вы хотите включить в отчет, и формат отчетов.
Выберите частоту создания отчетов.
При необходимости добавьте префиксное совпадение для фильтрации BLOB-объектов в отчете инвентаризации.
Нажмите кнопку "Сохранить".

Вы можете добавить, изменить или удалить политику с помощью модуля Azure PowerShell.

Откройте командное окно Windows PowerShell.
Убедитесь, что у вас установлена последняя версия модуля Azure PowerShell. См. Установка модуля Azure PowerShell.
Войдите в подписку Azure с помощью команды Connect-AzAccount и следуйте инструкциям на экране.
```
Connect-AzAccount
```
Если ваш идентификатор связан с несколькими подписками, установите активную подписку.
```
$context = Get-AzSubscription -SubscriptionId <subscription-id>
Set-AzContext $context
```
Замените значение заполнителя <subscription-id> идентификатором своей подписки.
Получите контекст учетной записи хранения, который определяет учетную запись хранения, которую вы хотите использовать.
```
$storageAccount = Get-AzStorageAccount -ResourceGroupName "<resource-group-name>" -AccountName "<storage-account-name>"
$ctx = $storageAccount.Context
```
- Замените значение заполнителя <resource-group-name> именем своей группы ресурсов.
- Замените значение заполнителя <storage-account-name> именем вашей учетной записи хранения.

Создайте правила инвентаризации с помощью команды New-AzStorageBlobInventoryPolicyRule . В каждом правиле перечислены поля отчета. Полный список полей отчета см. в списке BLOB-объектов службы хранилища Azure.

 $containerName = "my-container"

 $rule1 = New-AzStorageBlobInventoryPolicyRule -Name Test1 -Destination $containerName -Disabled -Format Csv -Schedule Daily -PrefixMatch con1,con2 `
             -ContainerSchemaField Name,Metadata,PublicAccess,Last-modified,LeaseStatus,LeaseState,LeaseDuration,HasImmutabilityPolicy,HasLegalHold

 $rule2 = New-AzStorageBlobInventoryPolicyRule -Name test2 -Destination $containerName -Format Parquet -Schedule Weekly  -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Last-Modified,Metadata,LastAccessTime

 $rule3 = New-AzStorageBlobInventoryPolicyRule -Name Test3 -Destination $containerName -Format Parquet -Schedule Weekly -IncludeBlobVersion -IncludeSnapshot -BlobType blockBlob,appendBlob -PrefixMatch aaa,bbb `
             -BlobSchemaField name,Creation-Time,Last-Modified,Content-Length,Content-MD5,BlobType,AccessTier,AccessTierChangeTime,Expiry-Time,hdi_isfolder,Owner,Group,Permissions,Acl,Metadata,LastAccessTime

 $rule4 = New-AzStorageBlobInventoryPolicyRule -Name test4 -Destination $containerName -Format Csv -Schedule Weekly -BlobType blockBlob -BlobSchemaField Name,BlobType,Content-Length,Creation-Time

Используйте Set-AzStorageBlobInventoryPolicy для создания политики инвентаризации BLOB-объектов. Передайте правила в эту команду с помощью -Rule параметра.
```
$policy = Set-AzStorageBlobInventoryPolicy -StorageAccount $storageAccount -Rule $rule1,$rule2,$rule3,$rule4  
```

Вы можете добавить, изменить или удалить политику с помощью Azure CLI.

Сначала откройте Azure Cloud Shell или, если вы установили Azure CLI локально, откройте командное консольное приложение (например, Windows PowerShell).
Если ваш идентификатор связан с несколькими подписками, установите активную подписку.
```
   az account set --subscription <subscription-id>
```
Замените значение заполнителя <subscription-id> идентификатором своей подписки.

Определите правила политики в документе JSON. Ниже показано содержимое примера JSON-файла с именем policy.json.

{
"enabled": true,
"type": "Inventory",
"rules": [
  {
    "enabled": true,
    "name": "inventoryPolicyRule2",
    "destination": "mycontainer",
    "definition": {
      "filters": {
        "blobTypes": [
          "blockBlob"
        ],
        "prefixMatch": [
          "inventoryprefix1",
          "inventoryprefix2"
        ],
        "includeSnapshots": true,
        "includeBlobVersions": true
      },
      "format": "Csv",
      "schedule": "Daily",
      "objectType": "Blob",
      "schemaFields": [
        "Name",
        "Creation-Time",
        "Last-Modified",
        "Content-Length",
        "Content-MD5",
        "BlobType",
        "AccessTier",
        "AccessTierChangeTime",
        "Snapshot",
        "VersionId",
        "IsCurrentVersion",
        "Metadata"
      ]
    }
  }
 ]
}

Создайте политику инвентаризации BLOB-объектов с помощью команды az storage account blob-inventory-policy create. Укажите имя документа JSON с помощью --policy параметра.
```
az storage account blob-inventory-policy create -g myresourcegroup --account-name mystorageaccount --policy @policy.json
```

Отключение отчетов инвентаризации

Хотя вы можете отключить отдельные отчеты, вы также можете предотвратить выполнение инвентаризации объектов BLOB вообще.

Войдите на портал Azure.
Найдите учетную запись хранения и отобразите общие сведения о ней.
В разделе "Управление данными" выберите инвентарь BLOB.
Выберите параметры инвентаризации BLOB-объектов и в области параметров инвентаризации BLOB-объектов снимите флажок "Включить инвентаризацию BLOB-объектов", а затем нажмите кнопку "Сохранить".

Снятие флажка "Включить инвентаризацию BLOB-объектов" приостанавливает все запуски инвентаризации BLOB-объектов. Этот флажок можно выбрать позже, если вы хотите возобновить запуски инвентаризации.

Вы можете подписаться на завершенное событие инвентаризации BLOB-объектов, чтобы получить сведения о результатах выполнения инвентаризации. Это событие активируется при завершении выполнения инвентаризации для правила, определенного политикой инвентаризации. Это событие также происходит, если попытка инвентаризации заканчивается ошибкой пользователя до её начала. Например, недопустимая политика или ошибка, возникающая, когда целевой контейнер не присутствует, активирует событие.

Войдите на портал Azure.
Найдите учетную запись хранения и отобразите общие сведения о ней.
В меню слева выберите "События".
Выберите + Event Subscription (+ Подписка на события).

Откроется страница "Создать подписку на события ".
На странице "Создание подписки на события" назовите подписку на событие и используйте схему по умолчанию, схему сетки событий.
В разделе "ТИПЫ СОБЫТИЙ" выберите "Инвентаризация BLOB-объектов завершена".
В разделе ENDPOINT DETAILS выберите "Очередь хранилища" в качестве типа конечной точки и выберите "Настроить конечную точку".
На странице очередей выберите подписку, учетную запись хранения и создайте новую очередь. Присвойте очереди имя и нажмите кнопку "Создать".
При необходимости выберите вкладку "Фильтры" , если вы хотите отфильтровать тему события или его атрибутов.
При необходимости выберите вкладку "Дополнительные функции" , если вы хотите включить недоставленную букву, политики повторных попыток и задать время окончания срока действия подписки на события.
При необходимости выберите вкладку "Свойства доставки", чтобы задать время жизни сообщения в очереди хранения.
Нажмите кнопку Создать

Просмотр доставленных сообщений очереди

Найдите учетную запись хранения и отобразите общие сведения о ней.
В разделе хранилища данных выберите очереди и откройте только что созданную очередь, используемую для настройки конечной точки для доступа к сообщениям.
Выберите сообщение для требуемого времени выполнения инвентаризации, чтобы получить доступ к свойствам сообщения, просмотрите текст сообщения для состояния события.

Для получения более подробной информации о методах подписки на события службы хранения Blob, воспользуйтесь разделом Хранилище Blob Azure как источник Event Grid — Event Grid Azure | Microsoft Learn.

Необязательное включение отслеживания времени доступа

Вы можете выбрать включение отслеживания времени доступа к BLOB-объектам. При включении отслеживания времени доступа отчеты инвентаризации будут включать поле LastAccessTime, основанное на времени последнего доступа к объекту BLOB с помощью операции чтения или записи. Чтобы минимизировать влияние на задержку доступа к чтению, только первое чтение за последние 24 часа обновляет время последнего доступа. Последующие считывания на протяжении того же 24-часового периода не приводят к обновлению времени последнего доступа. Если большой двоичный объект изменяется между операциями чтения, время последнего доступа будет наиболее недавним из двух значений.

Чтобы включить отслеживание времени последнего доступа с помощью портала Azure, выполните следующие действия:

Войдите на портал Azure.
Найдите учетную запись хранения и отобразите общие сведения о ней.
В разделе "Управление данными" выберите инвентарь BLOB.
Выберите параметры инвентаризации BLOB-объектов и в области параметров инвентаризации BLOB-объектов установите флажок "Включить последнее отслеживание доступа ".

Чтобы включить отслеживание времени последнего доступа с помощью PowerShell, вызовите команду Enable-AzStorageBlobLastAccessTimeTracking, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

# Initialize these variables with your values.
$rgName = "<resource-group>"
$accountName = "<storage-account>"

Enable-AzStorageBlobLastAccessTimeTracking  -ResourceGroupName $rgName `
    -StorageAccountName $accountName `
    -PassThru

Чтобы включить отслеживание времени последнего доступа с помощью Azure CLI, вызовите команду az storage account blob-service-properties update, как показано в примере ниже. Не забудьте заменить значения заполнителей в угловых скобках собственными значениями.

az storage account blob-service-properties update \
    --resource-group <resource-group> \
    --account-name <storage-account> \
    --enable-last-access-tracking true

Поделиться через

Включение отчетов инвентаризации BLOB-объектов хранилища Azure

Включение отчетов инвентаризации

Отключение отчетов инвентаризации

Подписка на событие завершения политики инвентаризации BLOB.

Необязательное включение отслеживания времени доступа

Дальнейшие шаги

Обратная связь

Дополнительные ресурсы