Verwalten von Datenaufbewahrung in einem Log Analytics-Arbeitsbereich

Ein Log Analytics-Arbeitsbereich speichert Daten in zwei Zuständen:

Analyseaufbewahrung: In diesem Zustand stehen Daten zur Überwachung, Problembehandlung und Nahezu-Echtzeit-Analyse zur Verfügung.
Langzeitaufbewahrung: In diesem kostengünstigen Zustand sind Daten für Tabellenplanfeatures nicht verfügbar, können aber über Suchaufträge aufgerufen werden.

In diesem Artikel wird erläutert, wie Log Analytics-Arbeitsbereiche Daten aufbewahren und die Datenaufbewahrung von Tabellen in Ihrem Arbeitsbereich verwalten.

Analyse-, langfristige und vollständige Aufbewahrung

Standardmäßig behalten alle Tabellen in einem Log Analytics-Arbeitsbereich Daten 30 Tage lang bei, mit Ausnahme von Protokolltabellen mit einer Standardaufbewahrung von 90 Tagen. Tabellen mit dem Analytics-Plan machen Ihre Daten während dieses Analytics-Aufbewahrungszeitraums für Echtzeitabfragen verfügbar. Alle Tabellenpläne können die gespeicherten Daten über Abfragen oder Suchaufträge abrufen, und die Daten stehen basierend auf dem Tabellenplan für Visualisierungen, Warnungen und andere Features und Dienste zur Verfügung.

Sie können den Analyseaufbewahrungszeitraum von Tabellen mit dem Analytics-Plan bis zu zwei Jahre verlängern. Tabellen mit dem Basic-Plan haben einen festen Zeitraum von 30 Tagen für Abfragen, während Hilfsplantabellen für den gesamten Aufbewahrungszeitraum abgefragt werden können. Sowohl für Basic- als auch für Hilfstabellenpläne gibt es jedoch zusätzliche Überlegungen. Weitere Informationen finden Sie unter Abfragen von Daten einer Basis- und Zusatztabelle in Azure Monitor-Protokollen.

Hinweis

Sie können den Zeitraum für die Analyseaufbewahrung von Analytics-Tabellen über die API oder CLI auf bis zu vier Tage verkürzen. Da jedoch im Preis für die Erfassung 31 Tage Analyseaufbewahrung inbegriffen sind, führt eine Senkung des Aufbewahrungszeitraums unter 31 Tage nicht zu einer Kostensenkung.

Um Daten in derselben Tabelle über den Standardaufbewahrungszeitraum hinaus aufzubewahren, verlängern Sie die gesamte Aufbewahrung der Tabelle auf bis zu 12 Jahre. Am Ende des Analyseaufbewahrungszeitraums bleiben die Daten für den Rest des von Ihnen konfigurierten gesamten Aufbewahrungszeitraums in der Tabelle. Führen Sie während des Langzeitaufbewahrungszeitraums einen Suchauftrag aus, um die spezifischen, aus der Tabelle benötigten Daten abzurufen, und stellen Sie ihn für interaktive Abfragen in einer Suchergebnistabelle zur Verfügung.

Funktionsweise von Aufbewahrungsänderungen

Wenn Sie die gesamte Aufbewahrung einer Tabelle verkürzen, wartet Azure Monitor Logs 30 Tage, bevor die Daten entfernt werden. Auf diese Weise können Sie die Änderung rückgängig machen und einen Datenverlust im Falle eines Konfigurationsfehlers vermeiden.

Wenn Sie die gesamte Aufbewahrung erhöhen, gilt der neue Aufbewahrungszeitraum für alle Daten, die bereits in der Tabelle erfasst und noch nicht entfernt wurden.

Wenn Sie die Einstellungen für die Langzeitaufbewahrung einer Tabelle mit vorhandenen Daten ändern, wird die Änderung sofort wirksam.

Example:

Sie verfügen über eine vorhandene Analytics-Tabelle mit 180 Tagen Analyseaufbewahrung und ohne Langzeitaufbewahrung.
Sie ändern die Analyseaufbewahrung auf 90 Tage, ohne den gesamten Aufbewahrungszeitraum von 180 Tagen zu ändern.
Azure Monitor behandelt die verbleibenden 90 Tage der gesamten Aufbewahrung automatisch als kostengünstige Langzeitaufbewahrung, sodass Daten, die 90 bis 180 Tage alt sind, nicht verloren gehen.

Erforderliche Berechtigungen

Aktion	Erforderliche Berechtigungen
Konfigurieren der standardmäßigen Analyseaufbewahrung für Analytics-Tabellen in einem Log Analytics-Arbeitsbereich	`Microsoft.OperationalInsights/workspaces/write` und `microsoft.operationalinsights/workspaces/tables/write`-Berechtigungen für den Log Analytics-Arbeitsbereich, wie sie beispielsweise von der integrierten Rolle „Log Analytics-Mitwirkender“ bereitgestellt werden
Abrufen von Aufbewahrungseinstellungen für einen Log Analytics-Arbeitsbereich	`Microsoft.OperationalInsights/workspaces/tables/read`-Berechtigungen für den Log Analytics-Arbeitsbereich, wie sie z. B. von der integrierten Rolle „Log Analytics-Leser“ bereitgestellt werden

Konfigurieren des standardmäßigen Analyseaufbewahrungszeitraums von Analytics-Tabellen

Der standardmäßige Aufbewahrungszeitraum von Analytics-Tabellen in einem Log Analytics-Arbeitsbereich beträgt 30 Tage. Sie können den standardmäßigen Analysezeitraum von Analytics-Tabellen auf bis zu zwei Jahre einstellen, indem Sie die Einstellung für die Datenaufbewahrung auf Arbeitsbereichsebene ändern. Basic- und Hilfstabellen verfügen nur über einen gesamten Aufbewahrungszeitraum, der standardmäßig 30 Tage beträgt.

Das Ändern der Standardeinstellung für die Datenaufbewahrung auf Arbeitsbereichsebene wirkt sich automatisch auf alle Analytics-Tabellen aus, für die die Standardeinstellung weiterhin in Ihrem Arbeitsbereich gilt. Wenn Sie die Analyseaufbewahrung einer bestimmten Tabelle bereits geändert haben, wirkt sich die Änderung der Standardeinstellung für die Datenaufbewahrung des Arbeitsbereichs nicht auf diese Tabelle aus.

Wichtig

Arbeitsbereiche mit einer Aufbewahrung von 30 Tagen können Daten 31 Tage lang aufbewahren. Wenn Sie Daten zur Einhaltung einer Datenschutzrichtlinie nur für 30 Tage aufbewahren müssen, konfigurieren Sie die Standardarbeitsbereichsaufbewahrung mithilfe der API auf 30 Tage und ändern Sie die Arbeitsbereichseigenschaft immediatePurgeDataOn30Days zu true. Dieser Vorgang wird derzeit über die Arbeitsbereiche – Update-API unterstützt.

Die folgenden Beispiele legen die interaktive Aufbewahrung der Tabelle auf 30 Tage fest.

So legen Sie den standardmäßigen Analyseaufbewahrungszeitraum von Analytics-Tabellen in einem Log Analytics-Arbeitsbereich fest:

Wählen Sie im Azure-Portal im Menü Logs Analytics-Arbeitsbereiche Ihren Arbeitsbereich aus.
Wählen Sie im Abschnitt Einstellungen die Option Nutzung und geschätzte Kosten im linken Bereich aus.
Wählen Sie oben auf der Seite die Option Datenaufbewahrung aus.
Passen Sie mithilfe des Schiebereglers die Anzahl von Tagen an, und wählen Sie anschließend OK aus.

Im folgenden Azure CLI Beispiel wird der Befehl az monitor log-analytics workspace update verwendet. Er legt den standardmäßigen interaktiven Aufbewahrungszeitraum für Analytics-Tabellen in einem Log Analytics Arbeitsbereich mithilfe des Parameters --retention-time fest.

# Set variables
resourceGroupName="<ResourceGroupName>"
workspaceName="<WorkspaceName>"
retentionInDays="30"

# Update the default workspace retention
az monitor log-analytics workspace update \
  --resource-group "$resourceGroupName" \
  --workspace-name "$workspaceName" \
  --retention-time "$retentionInDays"

Hinweis

Azure CLI Befehle verwenden den Azure Resource Manager Endpunkt aus dem aktuellen CLI-Kontext. Daher müssen management.azure.com nicht in der Befehlssyntax angegeben werden.

Im folgenden Azure PowerShell Beispiel wird das Cmdlet Set-AzOperationalInsightsWorkspace verwendet. Er legt den standardmäßigen interaktiven Aufbewahrungszeitraum für Analytics-Tabellen in einem Log Analytics Arbeitsbereich mithilfe des Parameters -RetentionInDays fest.

# Set variables
$resourceGroupName = "<ResourceGroupName>"
$workspaceName = "<WorkspaceName>"
$retentionInDays = "30"

# Define parameters for Set-AzOperationalInsightsWorkspace
$setAzOperationalInsightsWorkspaceParams = @{
    ResourceGroupName = $resourceGroupName
    Name              = $workspaceName
    RetentionInDays   = $retentionInDays
}

# Update the default workspace retention
Set-AzOperationalInsightsWorkspace @setAzOperationalInsightsWorkspaceParams

Hinweis

Azure PowerShell Cmdlets den Azure Resource Manager Endpunkt aus dem aktuellen Az-Kontext verwenden, sodass management.azure.com nicht in der Cmdlet-Syntax angegeben werden muss.

Im folgenden REST-Beispiel wird der Vorgang "Workspaces - Update REST API" verwendet. Sie legt den standardmäßigen interaktiven Aufbewahrungszeitraum für Analysetabellen in einem Log Analytics Arbeitsbereich fest.

Außerdem wird sichergestellt, dass Daten nach 30 Tagen sofort entfernt und nicht wiederhergestellt werden können.

PATCH https://management.azure.com/subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{WorkspaceName}?api-version=2025-07-01
Authorization: Bearer {AccessToken}
Content-Type: application/json

{
  "properties": {
    "retentionInDays": 30,
    "features": {
      "immediatePurgeDataOn30Days": true
    }
  }
}

Anforderungstexteigenschaften:

Der Anforderungstext enthält die Werte in der folgenden Tabelle.

Name	type	BESCHREIBUNG
`properties.retentionInDays`	integer	Die Aufbewahrung von Arbeitsbereichsdaten in Tagen. Zulässige Werte sind pro Preisplan. Ausführliche Informationen finden Sie in der Dokumentation zum Tarif.
`properties.features.immediatePurgeDataOn30Days`	boolean	Flag, das angibt, ob Daten nach 30 Tagen sofort entfernt werden und nicht wiederherstellbar sind. Gilt nur, wenn die Arbeitsbereichsaufbewahrung auf 30 Tage festgelegt ist.

Antwortbeispiel:

Statuscode: 200

{
  "properties": {
    "retentionInDays": 30,
    "features": {
      "legacy": 0,
      "searchVersion": 1,
      "immediatePurgeDataOn30Days": true
    }
  }
}

Im folgenden Bicep-Beispiel wird der Ressourcentyp Microsoft.OperationalInsights workspaces verwendet. Sie legt den standardmäßigen interaktiven Aufbewahrungszeitraum für Analysetabellen in einem Log Analytics Arbeitsbereich fest.

param workspaceName string = '<WorkspaceName>'
param azureRegion string = '<AzureRegion>'
param retentionInDays int = 30

resource logAnalyticsWorkspace 'Microsoft.OperationalInsights/workspaces@2025-07-01' = {
  name: workspaceName
  location: azureRegion
  properties: {
    retentionInDays: retentionInDays
  }
}

Im folgenden ARM-(JSON)-Beispiel wird der Ressourcentyp Microsoft.OperationalInsights workspaces verwendet. Sie legt den standardmäßigen interaktiven Aufbewahrungszeitraum für Analysetabellen in einem Log Analytics Arbeitsbereich fest.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "defaultValue": "<WorkspaceName>"
    },
    "azureRegion": {
      "type": "string",
      "defaultValue": "<AzureRegion>"
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 30
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces",
      "apiVersion": "2025-07-01",
      "name": "[parameters('workspaceName')]",
      "location": "[parameters('azureRegion')]",
      "properties": {
        "retentionInDays": "[parameters('retentionInDays')]"
      }
    }
  ]
}

Konfigurieren der Aufbewahrung auf Tabellenebene

Standardmäßig erben alle Tabellen mit dem Analytics-Datenplan die standardmäßige Aufbewahrungseinstellung des Log Analytics-Arbeitsbereichs und haben keine Langzeitaufbewahrung. Sie können den Analyseaufbewahrungszeitraum von Analytics-Tabellen gegen Aufpreis auf bis zu 730 Tage erhöhen.

Wenn Sie einer Tabelle mit einem beliebigen Datenplan eine langfristige Aufbewahrung hinzufügen möchten, legen Sie Gesamtaufbewahrung auf bis zu 12 Jahre (4.383 Tage) fest.

Hinweis

Derzeit können Sie die Gesamtaufbewahrung auf bis zu 12 Jahre über das Azure-Portal und die API festlegen. CLI und PowerShell sind auf sieben Jahre begrenzt; Unterstützung für 12 Jahre wird folgen.

Die folgenden Beispiele legen die interaktive Aufbewahrung der Tabelle auf 30 Tage und die gesamte Aufbewahrung auf zwei Jahre (730 Tage) fest, was bedeutet, dass der langfristige Aufbewahrungszeitraum 23 Monate beträgt.

So ändern Sie die Aufbewahrungseinstellung für eine Tabelle im Azure-Portal:

Wählen Sie im Menü Log Analytics-Arbeitsbereiche die Option Tabellen aus.

Auf dem Bildschirm Tabellen werden alle Tabellen im Arbeitsbereich aufgelistet.
Wählen Sie das Kontextmenü für die Tabelle, die Sie konfigurieren möchten, und dann Tabelle verwalten aus.
Konfigurieren Sie die Einstellungen für Analyseaufbewahrung und Gesamtaufbewahrung im Abschnitt Einstellungen für Datenaufbewahrung des Tabellenkonfigurationsbildschirms.

Im folgenden Azure CLI Beispiel wird der Befehl az monitor log-analytics workspace table update verwendet. Ändert die Aufbewahrungseinstellungen für eine bestimmte Tabelle mithilfe der Parameter --retention-time und --total-retention-time.

Benutzerdefinierte Aufbewahrung festlegen:

# Set variables
resourceGroupName="<ResourceGroupName>"
workspaceName="<WorkspaceName>"
tableName="<TableName>"
retentionInDays="30"
totalRetentionInDays="730"

# Update the table retention settings
az monitor log-analytics workspace table update \
  --resource-group "$resourceGroupName" \
  --workspace-name "$workspaceName" \
  --name "$tableName" \
  --retention-time "$retentionInDays" \
  --total-retention-time "$totalRetentionInDays"

Standardeinstellungen für den Arbeitsbereich zurücksetzen:

Wenn Sie den Standardaufbewahrungswert des Arbeitsbereichs erneut auf die Tabelle anwenden und die Gesamtaufbewahrungsdauer auf „0“ zurücksetzen möchten, führen Sie den Befehl az monitor log-analytics workspace table update aus, und legen Sie dabei die Parameter --retention-time und --total-retention-time auf -1 fest.

# Set variables
resourceGroupName="<ResourceGroupName>"
workspaceName="<WorkspaceName>"
tableName="<TableName>"
retentionInDays="-1"
totalRetentionInDays="-1"

# Update the table retention settings
az monitor log-analytics workspace table update \
  --resource-group "$resourceGroupName" \
  --workspace-name "$workspaceName" \
  --name "$tableName" \
  --retention-time "$retentionInDays" \
  --total-retention-time "$totalRetentionInDays"

Im folgenden Azure PowerShell Beispiel wird das Cmdlet Update-AzOperationalInsightsTable verwendet. Es ändert die Aufbewahrungseinstellungen für eine bestimmte Tabelle mithilfe der Parameter -RetentionInDays und -TotalRetentionInDays.

Individuelle Aufbewahrungsdauer festlegen:

# Set variables
$resourceGroupName = "<ResourceGroupName>"
$workspaceName = "<WorkspaceName>"
$tableName = "<TableName>"
$retentionInDays = "30"
$totalRetentionInDays = "730"

# Define parameters for Update-AzOperationalInsightsTable
$updateAzOperationalInsightsTableParams = @{
    ResourceGroupName    = $resourceGroupName
    WorkspaceName        = $workspaceName
    TableName            = $tableName
    RetentionInDays      = $retentionInDays
    TotalRetentionInDays = $totalRetentionInDays
}

# Update the table retention settings
Update-AzOperationalInsightsTable @updateAzOperationalInsightsTableParams

Standardeinstellungen für den Arbeitsbereich zurücksetzen:

Wenn Sie den Standardaufbewahrungswert des Arbeitsbereichs erneut auf die Tabelle anwenden und die Gesamtaufbewahrungsdauer auf „0“ zurücksetzen möchten, führen Sie das Cmdlet Update-AzOperationalInsightsTable aus, und legen Sie dabei die Parameter -RetentionInDays und -TotalRetentionInDays auf -1 fest.

# Set variables
$resourceGroupName = "<ResourceGroupName>"
$workspaceName = "<WorkspaceName>"
$tableName = "<TableName>"
$retentionInDays = "-1"
$totalRetentionInDays = "-1"

# Define parameters for Update-AzOperationalInsightsTable
$updateAzOperationalInsightsTableParams = @{
    ResourceGroupName    = $resourceGroupName
    WorkspaceName        = $workspaceName
    TableName            = $tableName
    RetentionInDays      = $retentionInDays
    TotalRetentionInDays = $totalRetentionInDays
}

# Update the table retention settings
Update-AzOperationalInsightsTable @updateAzOperationalInsightsTableParams

Im folgenden REST-Beispiel wird der Vorgang "Tables - Update REST API" verwendet. Sie ändert die Aufbewahrungseinstellungen für eine bestimmte Tabelle.

Sie können entweder PUT oder PATCH verwenden. Der Unterschied ist der folgende:

Die PUT-API legt und retentionInDaystotalRetentionInDays auf den Standardwert fest, wenn Sie keine Nicht-NULL-Werte festlegen.
Die PATCH-API ändert die retentionInDays Werte totalRetentionInDays nicht, wenn Sie keine Werte angeben.

PATCH https://management.azure.com/subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{WorkspaceName}/tables/{TableName}?api-version=2025-07-01
Authorization: Bearer {AccessToken}
Content-Type: application/json

{
  "properties": {
    "retentionInDays": 30,
    "totalRetentionInDays": 730
  }
}

Anforderungstexteigenschaften:

Der Anforderungstext enthält die Werte in der folgenden Tabelle.

Name	type	BESCHREIBUNG
`properties.retentionInDays`	integer	Die Datenaufbewahrung der Tabelle in Tagen. Dieser Wert kann zwischen 4 und 730 liegen. Wenn Sie diese Eigenschaft auf NULL festlegen, wird standardmäßig der Aufbewahrungszeitraum des Arbeitsbereichs verwendet. Für eine Tabelle mit Basis- und Hilfsprotokollen ist der Wert immer 30.
`properties.totalRetentionInDays`	integer	Die gesamte Datenaufbewahrung der Tabelle, einschließlich Langzeitaufbewahrungen. Dieser Wert kann zwischen 4 und 730 oder bei 1095, 1460, 1826, 2191, 2556, 2922, 3288, 3653, 4018 oder 4383 liegen. Legen Sie diese Eigenschaft auf NULL fest, wenn Sie keine Langzeitaufbewahrung möchten.

Beispielantwort:

Statuscode: 200

{
  "properties": {
    "retentionInDays": 30,
    "totalRetentionInDays": 730,
    "archiveRetentionInDays": 700,
  },
}

Im folgenden Bicep-Beispiel wird der Ressourcentyp Microsoft.OperationalInsights workspaces/tables verwendet. Sie ändert die Aufbewahrungseinstellungen für eine bestimmte Tabelle.

param workspaceName string = '<WorkspaceName>'
param tableName string = '<TableName>'
param retentionInDays int = 30
param totalRetentionInDays int = 730

resource logAnalyticsWorkspace 'Microsoft.OperationalInsights/workspaces@2025-07-01' existing = {
  name: workspaceName
}

resource workspaceTable 'Microsoft.OperationalInsights/workspaces/tables@2025-07-01' = {
  parent: logAnalyticsWorkspace
  name: tableName
  properties: {
    retentionInDays: retentionInDays
    totalRetentionInDays: totalRetentionInDays
  }
}

Das folgende ARM-(JSON-)Beispiel verwendet den Ressourcentyp Microsoft.OperationalInsights workspaces/tables. Sie ändert die Aufbewahrungseinstellungen für eine bestimmte Tabelle.

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "type": "string",
      "defaultValue": "<WorkspaceName>"
    },
    "tableName": {
      "type": "string",
      "defaultValue": "<TableName>"
    },
    "retentionInDays": {
      "type": "int",
      "defaultValue": 30
    },
    "totalRetentionInDays": {
      "type": "int",
      "defaultValue": 730
    }
  },
  "resources": [
    {
      "type": "Microsoft.OperationalInsights/workspaces/tables",
      "apiVersion": "2025-07-01",
      "name": "[format('{0}/{1}', parameters('workspaceName'), parameters('tableName'))]",
      "properties": {
        "retentionInDays": "[parameters('retentionInDays')]",
        "totalRetentionInDays": "[parameters('totalRetentionInDays')]"
      }
    }
  ]
}

Abrufen von Aufbewahrungseinstellungen nach Tabelle

Zum Anzeigen der Aufbewahrungseinstellungen für eine Tabelle im Azure-Portal wählen Sie im Menü Log Analytics-Arbeitsbereiche die Option Tabellen aus.

Der Bildschirm Tabellen zeigt die Analyseaufbewahrungs- und Gesamtaufbewahrungszeiträume für alle Tabellen im Arbeitsbereich an.

Im folgenden Azure CLI-Beispiel wird der Befehl az monitor log-analytics workspace table show verwendet. Sie ruft die Aufbewahrungseinstellung einer bestimmten Tabelle ab.

# Set variables
resourceGroupName="<ResourceGroupName>"
workspaceName="<WorkspaceName>"
tableName="<TableName>"

# Retrieve the table retention settings
az monitor log-analytics workspace table show \
  --resource-group "$resourceGroupName" \
  --workspace-name "$workspaceName" \
  --name "$tableName"

Im folgenden Azure PowerShell Beispiel wird das Cmdlet Get-AzOperationalInsightsTable verwendet. Sie ruft die Aufbewahrungseinstellung einer bestimmten Tabelle ab.

# Set variables
$resourceGroupName = "<ResourceGroupName>"
$workspaceName = "<WorkspaceName>"
$tableName = "<TableName>"

# Define parameters for Get-AzOperationalInsightsTable
$getAzOperationalInsightsTableParams = @{
    ResourceGroupName = $resourceGroupName
    WorkspaceName     = $workspaceName
    TableName         = $tableName
}

# Retrieve the table retention settings
Get-AzOperationalInsightsTable @getAzOperationalInsightsTableParams

Im folgenden REST-Beispiel wird der Vorgang "Tables - Get REST API" verwendet. Sie ruft die Aufbewahrungseinstellung einer bestimmten Tabelle ab.

GET https://management.azure.com/subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{WorkspaceName}/tables/{TableName}?api-version=2025-07-01
Authorization: Bearer {AccessToken}

Um alle Aufbewahrungseinstellungen auf Tabellenebene in Ihrem Arbeitsbereich abzurufen, legen Sie keinen Tabellennamen fest.

GET https://management.azure.com/subscriptions/{SubscriptionId}/resourceGroups/{ResourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{WorkspaceName}/tables?api-version=2025-07-01
Authorization: Bearer {AccessToken}

Was geschieht mit Daten, wenn Sie eine Tabelle in einem Log Analytics-Arbeitsbereich löschen?

Der Log Analytics-Arbeitsbereich kann mehrere Tabellentypen enthalten. Was beim Löschen der Tabelle geschieht, ist jeweils unterschiedlich:

Tabellentyp	Beibehaltung von Daten	Empfehlungen	Wiederherstellung
Azure-Tabelle	Eine Azure-Tabelle enthält Protokolle aus einer Azure-Ressource oder -Lösung. Wenn Sie das Senden von Daten aus der Ressource oder Lösung beenden, verbleiben die Daten bis zum Ende des Aufbewahrungszeitraums, der für die Tabelle definiert ist, im Arbeitsbereich und werden entsprechend in Rechnung gestellt.	Um Gebühren zu reduzieren, legen Sie die Aufbewahrung auf Tabellenebene auf vier Tage fest, was der kürzeste unterstützte Zeitraum ist. Wenn die gelöschte Tabelle einer Lösung zugeordnet ist, die entfernt werden soll (z. B. Sentinel), entfernen Sie die Lösung nach Ablauf des viertägigen Aufbewahrungszeitraums.	Aktivieren Sie die Lösung. Die Datenwiederherstellung unterliegt der Tabellenaufbewahrung.
Benutzerdefinierte Protokolltabelle (`table_CL`)	Die benutzerdefinierte Protokolltabelle enthält Protokolle aus der Protokollaufnahme-API oder der HTTP-Datensammler-API (veraltet). Wenn Sie eine Tabelle löschen, bleibt der Tabellenname 15 Tage lang reserviert. Das Löschen einer Tabelle im Analytics- oder Basic-Tarif löscht keine Daten. Die Tabellenaufbewahrung wird nach 15 Tagen auf die Arbeitsbereichsaufbewahrung festgelegt, wobei die Aufbewahrungsgebühren der Aufbewahrung in der Tabelle entsprechen. Beim Löschen einer Tabelle im Hilfsplan werden Daten nach fünfzehn Tagen endgültig gelöscht.	Um Gebühren zu minimieren, legen Sie die Aufbewahrung auf Tabellenebene auf vier Tage fest, und löschen Sie die Tabelle nach vier Tagen, wenn Daten gekürzt werden.	Analyse- oder Basispläne : Erstellen Sie die Tabelle mit demselben Namen und Schema. Die Datenwiederherstellung unterliegt der Tabellenaufbewahrung. Hilfsplan: Erstellen Sie die Tabelle mit demselben Namen und Schema während des Soft-Löschzeitraums.
Suchergebnistabelle (`table_SRCH`)	Löscht die Tabelle und die Daten sofort und dauerhaft.
Tabelle wiederhergestellt`(table_RST)`	Löscht den für die Wiederherstellung bereitgestellten Hot Cache, die Quelltabellendaten werden jedoch nicht gelöscht.

Protokolltabellen mit standardmäßiger Aufbewahrung von 90 Tagen

Standardmäßig bewahren die Tabellen Usage und AzureActivity Daten mindestens 90 Tage lang kostenlos auf. Wenn Sie die Aufbewahrung des Arbeitsbereichs auf mehr als 90 Tage verlängern, verlängern Sie auch die Aufbewahrung dieser Tabellen. Für diese Tabellen werden auch keine Gebühren für die Datenerfassung erhoben.

Tabellen, die zu Application Insights-Ressourcen gehören, bewahren Daten ebenfalls kostenlos 90 Tage lang auf. Sie können die Aufbewahrungsdauer für jede dieser Tabellen einzeln anpassen:

AppAvailabilityResults
AppBrowserTimings
AppDependencies
AppExceptions
AppEvents
AppMetrics
AppPageViews
AppPerformanceCounters
AppRequests
AppSystemEvents
AppTraces

Preismodell

Analyse- und Langzeitaufbewahrung werden basierend auf dem GB-Datenvolumen und der Anzahl der Tage berechnet, die die Daten aufbewahrt werden. Die Abrechnung für die Datenaufbewahrung erfolgt täglich (basierend auf Tagen in der UTC-Zeitzone). Protokolldaten, die über _IsBillable == false verfügen, unterliegen nicht der Datenerfassung und es fallen keine Aufbewahrungsgebühren an.

Weitere Informationen finden Sie in den folgenden Artikeln:

Weitere Informationen:

Feedback

War diese Seite hilfreich?

Last updated on 2026-06-11

Verwalten von Datenaufbewahrung in einem Log Analytics-Arbeitsbereich

Analyse-, langfristige und vollständige Aufbewahrung

Funktionsweise von Aufbewahrungsänderungen

Erforderliche Berechtigungen

Konfigurieren des standardmäßigen Analyseaufbewahrungszeitraums von Analytics-Tabellen

Konfigurieren der Aufbewahrung auf Tabellenebene

Abrufen von Aufbewahrungseinstellungen nach Tabelle

Was geschieht mit Daten, wenn Sie eine Tabelle in einem Log Analytics-Arbeitsbereich löschen?

Protokolltabellen mit standardmäßiger Aufbewahrung von 90 Tagen

Preismodell

Verwandte Inhalte

Feedback

Zusätzliche Ressourcen