استخدام إعدادات التشخيص لمخازن خدمات الاسترداد وخزائن النسخ الاحتياطي

توضح هذه المقالة كيفية استخدام إعدادات التشخيص لخزائن خدمات الاسترداد وخزائن النسخ الاحتياطي ل Azure Backup.

يرسل النسخ الاحتياطي في Azure أحداث التشخيص التي يمكن تجميعها واستخدامها لأغراض التحليل والتنبيه والإبلاغ.

يمكنك تكوين إعدادات التشخيص لمخزن خدمات الاسترداد عبر مدخل Microsoft Azure من خلال الانتقال إلى المخزن وتحديد إعدادات التشخيص. يتيح لك تحديد + إضافة إعداد تشخيصي إرسال حدث تشخيصي واحد أو أكثر إلى حساب تخزين، أو مركز الأحداث، أو مساحة عمل "تحليلات السجل".

أحداث التشخيص المتوفرة لمستخدمي النسخ الاحتياطي في Azure

يوفر النسخ الاحتياطي في Azure أحداث التشخيص التالية. يوفر كل حدث بيانات مفصلة عن مجموعة معينة من البيانات الاصطناعية المتعلقة بالنسخ الاحتياطي:

• بيانات النسخ الاحتياطي الأساسية في Azure
• بيانات مهمة النسخ الاحتياطي لـ Addon Azure
• بيانات نهج النسخ الاحتياطي لـAddon Azure
• بيانات تخزين النسخ الاحتياطي من Addon Azure
• بيانات مثيل محمية للنسخ الاحتياطي من Addon Azure
• عمليات النسخ الاحتياطي في Azure

إذا كنت لا تزال تستخدم الحدث القديم Azure Backup Reporting Data، نوصي بالتبديل إلى استخدام الأحداث أعلاه.

لمزيد من المعلومات، راجع نموذج البيانات لأحداث تشخيص النسخ الاحتياطي في Azure.

يمكن إرسال بيانات هذه الأحداث إما إلى حساب تخزين أو مساحة عمل "تحليلات السجل" أو مركز أحداث". إذا كنت ترسل هذه البيانات إلى مساحة عمل "تحليلات السجل"، فحدد التبديل الخاص بالموارد على شاشة إعدادات التشخيص. لمزيد من المعلومات، راجع الأقسام التالية.

استخدام التشخيصات بواسطة "تحليلات السجل"

يمكنك الآن استخدام النسخ الاحتياطي في Azure لإرسال بيانات تشخيص المخزن إلى جداول "تحليلات السجل" المخصصة للنسخ الاحتياطي. تسمى هذه الجداول باسم الجداول الخاصة بالموارد.

لإرسال بيانات تشخيص المخزن إلى "تحليلات السجل":

اختر نوع المخزن:

خزائن خدمات الاسترداد

1. انتقل إلى المخزن الخاص بك، وحدد Diagnostic الإعدادات>+ Add diagnostic setting.

2. أدخل اسما لاسم إعداد التشخيص.

3. حدد خانة الاختيار إرسال إلى Log Analytics ، وحدد مساحة عمل Log Analytics.

4. حدد Resource specific وحدد الأحداث الستة التالية: Core Azure Backup Data وAdon Azure Backup Job Data وAdon Azure Backup Policy Data وAdon Azure Backup Protected Instance Data وAzure Backup Operations.

5. حدد حفظ.

   

خزائن النسخ الاحتياطي

1. انتقل إلى المخزن الخاص بك، ثم حدد Diagnostic الإعدادات>+ Add diagnostic setting.

2. أدخل اسما لاسم إعداد التشخيص.

3. حدد خانة الاختيار Send to Log Analytics وحدد مساحة عمل Log Analytics.

4. حدد الأحداث التالية: Core Azure Backup Data وAdon Azure Backup Job Data وAdon Azure Backup Policy Data وAdon Azure Backup Protected Instance Data.

5. حدد حفظ.

   

بعد تدفق البيانات إلى مساحة عمل "تحليلات السجل"، يتم إنشاء جداول مخصصة لكل من هذه الأحداث في مساحة العمل. يمكنك استعلام أي من هذه الجداول مباشرة. يمكنك أيضاً تنفيذ الروابط أو القيم الثابتة بين هذه الجداول إذا لزم الأمر.

هام

يشير Addon Azure Backup Alerts إلى التنبيهات التي يتم إنشاؤها بواسطة حل التنبيهات الكلاسيكية. نظرا لأن حل التنبيهات الكلاسيكية على مسار الإهمال لصالح عوامل ال alers المستندة إلى Azure Monitor، نوصي بعدم تحديد الحدث Addon Azure Backup Alerts عند تكوين إعدادات التشخيص. لإرسال التنبيهات المستندة إلى Azure Monitor التي تم إطلاقها إلى وجهة من اختيارك، يمكنك إنشاء قاعدة معالجة تنبيه ومجموعة إجراءات توجه هذه التنبيهات إلى تطبيق منطقي أو إخطار على الويب أو دفتر تشغيل يرسل بدوره هذه التنبيهات إلى الوجهة المطلوبة.

بالنسبة إلى مخزن خدمات الاسترداد، يتم دعم الأحداث الستة - النسخ الاحتياطي الأساسي ل Azure ووظائف النسخ الاحتياطي ل Addon Azure ونهج النسخ الاحتياطي ل Addon Azure ومخزن النسخ الاحتياطي لAdon Azure وعمليات النسخ الاحتياطي Azure ومثيلAddon Azure Backup المحمي فقط في الوضع الخاص بالموارد لخدمات الاسترداد في تقارير النسخ الاحتياطي. إذا حاولت إرسال بيانات لهذه الأحداث في وضع تشخيص Azure، فلن تظهر أي بيانات في تقارير النسخ الاحتياطي.

بالنسبة إلى مخازن النسخ الاحتياطي، نظرا لأن المعلومات حول حجم الواجهة الأمامية وتخزين النسخ الاحتياطي المستهلك مضمنة بالفعل في أحداث النسخ الاحتياطي ل Azure الأساسية وأحداث المثيلات المحمية لAddon Azure Backup (للمساعدة في أداء الاستعلام)، فإن حدث Addon Azure Backup Storage غير قابل للتطبيق على مخزن النسخ الاحتياطي، لتجنب إنشاء جداول زائدة عن الحاجة.

حدث قديم

تقليديا، بالنسبة لمخازن خدمات الاسترداد، تم تضمين جميع بيانات التشخيص المتعلقة بالنسخ الاحتياطي لمخزن في حدث واحد يسمى بيانات تقارير النسخ الاحتياطي Azure. الأحداث الستة الموضحة هنا هي، في جوهرها، تحليل لجميع البيانات الواردة في Azure Backup Reporting Data.

حاليا، نواصل دعم حدث Azure Backup Reporting Data لخزائن خدمات الاسترداد، التوافق مع الإصدارات السابقة في الحالات التي يكون لديك فيها استعلامات مخصصة موجودة في هذا الحدث. على سبيل المثال، تنبيهات السجل المخصصة والمرئيات المخصصة. نوصي بالانتقال إلى الأحداث الجديدة في أقرب وقت ممكن. الأحداث الجديدة:

• جعل البيانات أسهل بكثير للعمل مع في استعلامات السجل.
• توفير إمكانية اكتشاف أفضل للمخططات وبنيتها.
• تحسين الأداء عبر كل من زمن الانتقال للاستيعاب وأوقات الاستعلام.

سيتم إيقاف الحدث القديم في وضع تشخيص Azure في النهاية. يمكن أن يساعدك اختيار الأحداث الجديدة في تجنب عمليات الترحيل المعقدة لاحقا. سيتوقف حل التقارير المستند إلى Log Analytics أيضا عن دعم البيانات من الحدث القديم.

إشعار

بالنسبة لمخازن النسخ الاحتياطي، يتم إرسال جميع أحداث التشخيص إلى الجداول الخاصة بالموارد فقط؛ لذلك، لا تحتاج إلى القيام بأي ترحيل لخزائن النسخ الاحتياطي. قسم preceeding خاص بخزائن خدمات الاسترداد.

خطوات الانتقال إلى إعدادات التشخيص الجديدة لمساحة عمل "تحليلات السجل"

1. تحديد المخازن التي ترسل البيانات إلى مساحات عمل "تحليلات السجل" باستخدام الحدث القديم والاشتراكات التي تنتمي إليها. قم بتشغيل الاستعلام التالي في كل من مساحات العمل الخاصة بك لتحديد هذه المخازن والاشتراكات.

   let RangeStart = startofday(ago(3d));
   let VaultUnderAzureDiagnostics = (){
       AzureDiagnostics
       | where TimeGenerated >= RangeStart | where Category == "AzureBackupReport" and OperationName == "Vault" and SchemaVersion_s == "V2"
       | summarize arg_max(TimeGenerated, *) by ResourceId
       | project ResourceId, Category};
   let VaultUnderResourceSpecific = (){
       CoreAzureBackup
       | where TimeGenerated >= RangeStart | where OperationName == "Vault"
       | summarize arg_max(TimeGenerated, *) by ResourceId
       | project ResourceId, Category};
       // Some Workspaces will not have AzureDiagnostics Table, so you need to use isFuzzy
   let CombinedVaultTable = (){
       union isfuzzy = true
       (VaultUnderAzureDiagnostics() ),
       (VaultUnderResourceSpecific() )
       | distinct ResourceId, Category};
   CombinedVaultTable | where Category == "AzureBackupReport"
   | join kind = leftanti (
   CombinedVaultTable | where Category == "CoreAzureBackup"
   ) on ResourceId
   | parse ResourceId with * "SUBSCRIPTIONS/" SubscriptionId:string "/RESOURCEGROUPS" * "MICROSOFT.RECOVERYSERVICES/VAULTS/" VaultName:string
   | project ResourceId, SubscriptionId, VaultName
   

   تظهر لقطة الشاشة التالية الاستعلام الذي يتم تشغيله في إحدى مساحات العمل:

   

2. استخدم تعريفات نهج Azure المضمنة في النسخ الاحتياطي لـ Azure لإضافة إعداد تشخيص جديد لجميع المخازن في نطاق محدد. يضيف هذا النهج إعداد تشخيص جديد إلى المخازن التي لا تحتوي على إعداد تشخيص أو ليس لديها إعداد تشخيص قديم فقط. يمكن تعيين هذا النهج إلى اشتراك كامل أو مجموعة موارد في كل مرة. يجب أن يكون لديك إمكانية وصول "المالك" لكل اشتراك تم تعيين النهج له.

قد تختار أن يكون لديك إعدادات تشخيص منفصلة ل Azure Backup Report والأحداث الستة الجديدة حتى تقوم بترحيل جميع الاستعلامات المخصصة لاستخدام البيانات من الجداول الجديدة. تعرض الصورة التالية مثالاً على مخزن يحتوي على إعدادين تشخيصيين. يرسل الإعداد الأول، المسمى Setting1، بيانات حدث Azure Backup Report إلى مساحة عمل Log Analytics في وضع تشخيص Azure. يرسل الإعداد الأول، المسمى Setting1، بيانات حدث AzureBackupReport إلى مساحة عمل "تحليلات السجل" في وضع تشخيصات Azure.

هام

يتم دعم حدث Azure Backup Report فقط في وضع تشخيص Azure. إذا حاولت إرسال بيانات لهذا الحدث في وضع الموارد الخاصة، فلن تتدفق أي بيانات إلى مساحة عمل "تحليلات السجل".

إشعار

يظهر التبديل تشخيصات Azure أو الخاص بالموارد فقط إذا حدد المستخدم إرسال إلى "تحليلات السجل". لإرسال البيانات إلى حساب تخزين أو مركز أحداث، يقوم المستخدم بتحديد الوجهة المطلوبة وتحديد خانات الاختيار لأي من الأحداث المطلوبة، دون أي مدخلات إضافية. مرة أخرى، نوصي بعدم اختيار الحدث القديم Azure Backup Reporting Data من الآن فصاعدا.

إرسال أحداث استرداد موقع Azure إلى تحليلات السجل

يتم إرسال أحداث النسخ الاحتياطي في Azure واسترداد موقع Azure من نفس مخزن خدمات الاسترداد. يقدم Azure Site Recovery جدولين خاصين بالموارد - مهام استرداد موقع Azure وتفاصيل العناصر المنسوخة نسخا متماثلا في Azure Site Recovery. يجب على المستخدمين اختيار مورد خاص بالجدولين المذكورين. يؤدي اختيار الوضع الخاص بالموارد لأحداث Azure Site Recovery لأي جدول آخر لاسترداد الموقع إلى منع إرسال البيانات المطلوبة إلى مساحة عمل Log Analytics. تتوفر وظائف استرداد موقع Azure كجدول خاص بالموارد وجدول قديم.

للتلخيص:

• إذا كان لديك تشخيصات "تحليلات السجل" تم إعدادها باستخدام تشخيصات Azure وكتبت استعلامات مخصصة فوقه، فاحتفظ بهذا الإعداد دون تغيير حتى تقوم بترحيل الاستعلامات لاستخدام البيانات من الأحداث الجديدة.
• إذا كنت ترغب أيضاً في متابعة الجداول الجديدة، كما نوصي بها، فقم بإنشاء إعداد تشخيص جديد، وحدد الخاص بالموارد، ثم حدد الأحداث الستة الجديدة.
• إذا كنت تقوم حالياً بإرسال أحداث استرداد موقع Azure إلى "تحليلات السجل"، فلا تقم باختيار الوضع الخاص بالموارد لهذه الأحداث. وإلا، لن تتدفق بيانات هذه الأحداث إلى مساحة عمل "تحليلات السجل". بدلاً من ذلك، قم بإنشاء إعداد تشخيص إضافي، وحدد تشخيصات Azure، ثم حدد أحداث استرداد موقع Azure ذات الصلة.

تعرض الصورة التالية مثالاً لمستخدم لديه ثلاثة إعدادات تشخيصية لأحد المخازن. يرسل الإعداد الأول، المسمى Setting1، البيانات من حدث Azure Backup Reporting Data إلى مساحة عمل Log Analytics في وضع تشخيص Azure. يقوم الإعداد الثاني، المسمى Setting2، بإرسال البيانات من أحداث النسخ الاحتياطي في Azure الجديدة الستة إلى مساحة عمل "تحليلات السجل" في الوضع الخاص بالموارد. يقوم الإعداد الثالث، المسمى Setting3، بإرسال البيانات من أحداث استرداد موقع Azure إلى مساحة عمل "تحليلات السجل" في وضع تشخيصات Azure.

الخطوات التالية

تعرف على نموذج بيانات تحليلات السجل لأحداث التشخيص