Log Analytics 工作區可讓您將記錄資料從 Azure 和非 Azure 資源收集到一個空間以進行分析、提供其他服務 (例如 Sentinel) 使用，以及觸發警示和動作，例如使用 Azure Logic Apps。 Log Analytics 工作區由資料表組成，您可以設定這些資料表來管理資料模型、資料存取以及記錄相關成本。 本文說明 Azure 監視器記錄中的資料表設定選項，以及如何根據您的資料分析和成本管理需求來設定資料表屬性。
表格屬性
下圖提供 Azure 監視器記錄中的資料表設定選項概觀：
資料表類型和結構描述
資料表的結構描述是組成資料表的資料行集合，Azure 監視器記錄會將一或多個資料來源的記錄資料收集到這裡。
Log Analytics 工作區可以包含下列類型的資料表：
| 資料表類型 | 資料來源 | 結構描述 |
|---|---|---|
| Azure 資料表 | 來自 Azure 資源的記錄，或 Azure 服務和解決方案需要的記錄。 | Azure 監視器記錄會根據您使用的 Azure 服務以及針對特定資源設定的診斷設定，自動建立 Azure 資料表。 每個 Azure 資料表都有預先定義的結構描述。 您可以將資料行新增至 Azure 資料表，以儲存轉換後的記錄資料，或使用其他來源的資料來擴充 Azure 資料表中的資料。 |
| 客製化表格 | 非 Azure 資源和任何其他資料來源，例如檔案型記錄。 | 您可以根據您想要的，儲存指定來源資料集合的方式，定義自訂資料表的結構描述。 |
| 搜尋結果 | 儲存在 Log Analytics 工作區中的所有資料。 | 搜尋結果資料表的結構描述是以您在執行搜尋作業時所定義的查詢為基礎。 您無法編輯現有搜尋結果資料表的結構描述。 |
| 還原的記錄 | 儲存在 Log Analytics 工作區中特定資料表的資料。 | 還原的記錄資料表和還原記錄的資料表有相同的結構描述。 您無法編輯現有已還原記錄資料表的結構描述。 |
桌位安排
根據存取資料表中資料的頻率，設定資料表的方案：
- 分析方案適用於持續監視、即時偵測和效能分析。 此方案將記錄資料提供給功能和服務，便於進行互動式多資料表查詢，使用期可達 30 天至 2 年。
- 基本方案適用於疑難排解和事件回應。 此方案提供折扣擷取和最佳化單一資料表查詢 30 天。
- 輔助方案適用於低接觸資料，例如詳細資訊記錄，以及稽核和合規性所需的資料。 此方案在整個保留期間提供低成本擷取和未最佳化單一資料表查詢。
如需 Azure 監視器記錄資料表方案的完整詳細資料，請參閱 Azure 監視器記錄：資料表方案。
長期保留
長期保留是低成本的解決方案，可保留工作區中未經常使用的資料，供合規性或偶爾調查之用。 使用資料表層級保留設定來增加或延長長期保留。
若要存取長期保留中的資料，請執行搜尋作業。
擷取時間轉換
使用資料收集規則先篩選及轉換資料，再根據您為自訂資料表定義的結構描述擷取資料，以降低成本和分析工作量。
檢視資料表屬性
附註
資料表名稱會區分大小寫。
若要在 Azure 入口網站中檢視並設定資料表屬性：
在您的 Log Analytics 工作區，選取 [資料表]。
[資料表] 畫面會顯示 Log Analytics 工作區中所有資料表的資料設定資訊。
![顯示 Log Analytics 工作區 [資料表] 畫面的螢幕擷取畫面。](media/manage-logs-tables/azure-monitor-logs-table-configuration.png)
選取資料表右方的省略符號 (...)，開啟資料表管理功能表。
可使用的資料表管理選項會根據資料表類型而有所不同。
選取 [管理資料表]，編輯資料表屬性。
選取 [編輯結構描述]，檢視並編輯資料結構描述。
![顯示 Log Analytics 工作區 [資料表] 畫面的螢幕擷取畫面。](media/manage-logs-tables/azure-monitor-logs-table-configuration.png#lightbox)
下一步
了解如何：