Las directivas de retención definen cuándo quitar o archivar datos en un área de trabajo de Log Analytics. El archivado permite mantener datos más antiguos y menos usados en el área de trabajo a un costo reducido. Para configurar la retención y el archivado de datos, debe tener al menos derechos de colaborador en el área de trabajo de Log Analytics.

Retención y archivado

Durante el período de retención interactiva, los datos están disponibles para la supervisión, la solución de problemas y el análisis. Cuando ya no use los registros, pero necesite mantener todavía los datos por cumplimiento o para investigación ocasional, puede archivar los registros para reducir los costos.

Los datos archivados permanecen en la misma tabla, junto con los datos disponibles para las consultas interactivas. Al establecer un período de retención total que es superior al período de retención interactivo, Log Analytics archivará automáticamente y de inmediato los datos pertinentes al final del período de retención.

Al acortar una directiva de retención existente, Azure Monitor espera 30 días antes de eliminar los datos, por lo que puede revertir el cambio y evitar la pérdida de datos en caso de error en la configuración. Puede purgar los datos inmediatamente cuando sea necesario.

Al aumentar la directiva de retención, el nuevo período de retención se aplica a todos los datos que ya se han ingerido en la tabla y aún no se han purgado o quitado.

Si cambia la configuración de archivo en una tabla con datos existentes, los datos pertinentes de la tabla también se verán afectados de manera inmediata. Por ejemplo, podría tener una tabla con 180 días de retención interactiva y sin período de archivo. Decide cambiar la directiva de retención a 90 días de retención interactiva sin cambiar el período total de retención de 180 días. Log Analytics archiva inmediatamente los datos que tienen más de 90 días y ninguno de los datos se elimina.

Configuración de la directiva de retención predeterminada del área de trabajo de Log Analytics

Puede establecer la directiva de retención predeterminada del área de trabajo en Azure Portal en 30, 31, 60, 90, 120, 180, 270, 365, 550 y 730 días. Puede establecer una directiva diferente para tablas específicas mediante la configuración de la directiva de retención y archivo en el nivel de tabla. Si está en el nivel gratis, debe actualizar al nivel de pago para cambiar la duración de retención de datos.

Para establecer la directiva de retención del área de trabajo predeterminada:

1. En el menú Áreas de trabajo de Log Analytics de Azure Portal, seleccione el área de trabajo.
2. Seleccione Uso y costos estimados en el panel izquierdo.
3. Seleccione Retención de datos en la parte superior de la página.
4. Ajuste el control deslizante para aumentar o disminuir el número de días y, a continuación, seleccione Aceptar.

Configuración de directivas de retención y archivo por tabla

De forma predeterminada, todas las tablas del área de trabajo heredan la configuración de retención interactiva del área de trabajo y no tienen ninguna directiva de archivo. Puede modificar las directivas de retención y archivo de tablas individuales, excepto para las áreas de trabajo del plan de tarifa heredado de evaluación gratuita. El plan de datos de registro de Analytics incluye 30 días de retención interactiva. Puede aumentar el período de retención interactivo hasta 730 días, aunque esto aumentará los costos.

Para establecer la duración de retención y archivo de una tabla en Azure Portal:

1. En el menú Áreas de trabajo de Log Analytics, seleccione Tablas. La pantalla Tablas muestra todas las tablas del área de trabajo.
2. Seleccione el menú contextual de la tabla que desea configurar y seleccione Administrar tabla.
3. Configure la duración de la retención y archivo en la sección Configuración de la retención de datos de la pantalla de configuración de la tabla.