Distribuera Azure Storage Discovery-tjänsten

Skapa en Azure Storage Discovery-arbetsyteresurs i Azure-portalen genom att välja Skapa enligt följande bild.

Välj den Prenumeration och resursgrupp där du vill skapa identifieringsarbetsytan. I följande tabell beskrivs varje element.

¹ Information om regioner som omfattas finns i arbetsyteregioner för Storage Discovery.

² Information om prisplanen för Storage Discovery finns i Förstå prissättning för Storage Discovery.

Definiera workspaceRoots

En workspaceRoot anger de azure-resursidentifierare på den översta nivån där Storage Discovery initierar genomsökningen efter lagringskonton. Dessa ID:n är vanligtvis prenumerationer eller resursgrupper och fungerar som roten i upptäcktsprocessen. WorkspaceRoots definierar det övergripande omfånget och gränserna för din Azure-miljö för analys.

Välj de prenumerationer och/eller resursgrupper som du vill inkludera i arbetsytan.

När du har lagt till dina prenumerationer eller resursgrupper på arbetsytan kör tjänsten en åtkomstkontroll för att kontrollera att användaren har Microsoft.Storage/storageAccounts/read på de tillagda resurserna. Följande bild innehåller ett exempel på ett åtkomstkontrollfel med det associerade statusmeddelandet.

Om du inte har Microsoft.Storage/storageAccounts/read till någon av de tillagda resurserna tar du bort resursen från workSpaceRoots för att fortsätta skapa arbetsytan, eller så löser du åtkomstproblemet och försöker igen.

Skapa ett omfång

Omfång är logiska grupper av lagringskonton inom de definierade workspaceRoots. Med Scopes kan du filtrera och organisera data med hjälp av taggar och resurstyper, vilket möjliggör riktade insikter. Du kan till exempel skapa scope för enskilda avdelningar, miljöer eller efterlevnadszoner.

Du kan också lägga till taggar i den här arbetsyteresursen. Välj sedan Granska och Skapa. Om åtkomstverifieringen fortfarande körs kan du inte skapa arbetsyteresursen ännu. Vänta tills kontrollen har slutförts, korrigera eventuella problem och bekräfta sedan genom att välja Skapa.

När åtkomstkontrollerna har slutförts kan resursen distribueras enligt följande exempelbild.

Skapa en Azure Storage Discovery-arbetsyteresurs i Azure-portalen genom att ändra variablerna i följande PowerShell-skript för att inkludera resursgruppen, arbetsytans namn och plats. Kontrollera att dina värden är korrekta och kör sedan skriptet i Azure PowerShell-konsolen.

# First, set variables for the resources
$resGroupName   = "myResourceGroup"
$workSpaceName  = "myStorageDiscoveryWorkspace"
$location       = "East US"
$DiscoveryScopeLevel1 = "myScopeLevel1"
$DiscoveryScopeLevel2 = "myScopeLevel2"

# Next, prepare a DiscoveryScope object
$scope1 =  New-AzStorageDiscoveryScopeObject -DisplayName "test1" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest1" -Tag @{"tag1" = "value1"; "tag2" = "value2" }
$scope2 =  New-AzStorageDiscoveryScopeObject -DisplayName "test2" `
            -ResourceType "Microsoft.Storage/storageAccounts"  `
            -TagKeysOnly "e2etest2" -Tag @{"tag3" = "value3" }

# Finally, create the discovery workspace
New-AzStorageDiscoveryWorkspace -Name $workSpaceName  -ResourceGroupName $resGroupName `
-Location $location -Description 123 -WorkspaceRoot $DiscoveryScopeLevel1 `
-Sku Standard   -Scope $scope1

Skapa en Azure Storage Discovery-arbetsyteresurs med hjälp av CLI.

az storage-discovery workspace create \
            --resource-group <your-resource-group> \
            --name <your-workspace-name> \
            --location <azure-region> \
            --workspace-roots "/subscriptions/<your-subscription-id>/resourceGroups/<your-resource-group>" \
            --scopes '[{"displayName":"basic","resourceTypes":["Microsoft.Storage/storageAccounts"]}]' \
            --sku Standard \
            --description "Optional description"

Obligatoriska parametrar

Valfria parametrar