利用 OMS Log Analytics 搜尋近兩年的數據

Article
11/28/2017

摘要：在 Log Analytics 中修改 retention value，使得數據保存可以長達兩年。

更新：您現在可以用 Azure 入口網站更改數據保存年限，若需更詳細的資訊，請參考此篇文章：變更 Log Analytics 儲存資料的時間長度

過去我們的付費專案中，數據可以保存 30 天，更新後，現在數據可以保存長達730天(兩年)!!
我們仍在建立使用者介面 (UI)，並添加新的 Powershell 支援功能：透過 PowerShell 也能設定保存年限，但我們了解許多用戶早已迫切希望數據儲存年限可以延長，故此篇將先展示如何利用 Azure Resource Explorer 來變更年限。

更改數據儲存年限

您必須是 Standalone 或 OMS pricing plan 才能更改儲存年限。若您的方案是 Free pricing plan，則保存時間為7天，無法更改；若工作區是在10月1號前建立的，且您的方案是 Standard plan，則該工作區的數據保存時間為30天，方案是 Premium plan 的話則為365天。

若想把預設的30天期限改為長一點的時間段，請依照下列步驟:

1. 開啟https://resources.azure.com ，並使用您用來登入 portal.azure.com 的憑證來登入。
2. 要展開 subscriptions 的話，點擊左窗格中的+(加號)符號
3. 要展開某一 subscription 的話，點擊+符號。
4. 要展開 resourceGroups 的話，點擊+符號。
5. 展開包含您的 Log Analytics 工作區的資源群組：在 Azure 入口網站，當您點選您的 Log Analytics 工作區，屬性頁面會顯示它隸屬的資源群組的名稱。
6. 展開 Microsoft.OperationalInsights。若您未看到Microsoft.OperationalInsights，代表這個資源群組中沒有任何工作區。那麼請參考步驟5，尋找您工作區所屬的資源群組。
7. 點選您工作區的名稱。若您未看到您的工作區，請確認你所選擇的資源群組是正確的：參閱步驟5，尋找您工作區所屬的資源群組。
8. 要改變閱讀/撰寫模式的話，請點選頁面上方的 Read/Write
9. 要改變編輯模式的話，請點選 Edit 鍵。GET 鍵會使得按鍵名稱變為 PUT，且還會使得藍色按鈕改成 Cancel 鍵
10. 若要更改 retentionInDays 的值，請在步驟10標示的紅色框框位置更改數字。
11. 打好數字後，點選綠色的 PUT 鍵進行更改。