Consulta de las copias de seguridad con Azure Resource Graph (ARG)

Artículo
04/22/2024

Puede consultar información sobre la copia de seguridad de los recursos de Azure sin costo adicional mediante Azure Resource Graph (ARG). ARG es un servicio de Azure diseñado para ampliar la administración de los recursos de Azure. Permite explorar los recursos de forma eficaz y la posibilidad de realizar consultas a gran escala en un conjunto de suscripciones. Estas son las principales ventajas de usar ARG para consultar los metadatos de copia de seguridad:

Capacidades para consultar recursos a gran escala con filtrado complejo, agrupación y ordenación por propiedades de recursos.
Capacidad de obtener información en tiempo real sobre las copias de seguridad, incluidos los trabajos de copia de seguridad en curso.
Capacidad de unir datos relacionados con la copia de seguridad con información útil sobre recursos de Azure relacionados, como Azure Virtual Machines y cuentas de almacenamiento.

Introducción

Para empezar a consultar las copias de seguridad mediante ARG, siga estos pasos:

Busque Resource Graph Explorer en Azure Portal. Seleccione lo mismo para que se le redirija al editor de consultas de ARG.

En el panel izquierdo se muestran todas las tablas (y sus esquemas asociados) que están disponibles para la consulta.
- La tabla RecoveryServicesResources contiene la mayoría de los registros relacionados con la copia de seguridad, como los detalles del trabajo y los detalles de la instancia de copia de seguridad. etcétera.
- La tabla Recursos contiene información sobre todos los recursos de Azure de nivel superior, como almacenes de Recovery Services, Azure Virtual Machines, cuentas de almacenamiento, etc.
Para explorar los datos de cualquiera de estas tablas, escriba consultas de Kusto en el editor de consultas y haga clic en Ejecutar consulta.

Puede descargar la salida de estas consultas como CSV desde Resource Graph Explorer. También puede usar estas consultas en la automatización personalizada mediante cualquier cliente de automatización compatible con ARG, como PowerShell, la CLI o el SDK. También puede crear libros personalizados en Azure Portal mediante ARG como origen de datos.

Nota:

Se pueden consultar trabajos de copia de seguridad y restauración con una antigüedad de hasta 14 en ARG. Si quiere consultar registros históricos, se recomienda usar los registros de Azure Monitor.
ARG permite consultar los recursos para los que tiene los derechos de RBAC adecuados.

Consultas de ejemplo

Las siguientes son algunas consultas ARG de ejemplo en los datos de copia de seguridad que puede usar en paneles y automatizaciones personalizados.

Enumeración de todas las máquinas virtuales de Azure que se han configurado para la copia de seguridad

RecoveryServicesResources 
| where type in~ ('Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems')
| extend vaultName = case(type =~ 'microsoft.dataprotection/backupVaults/backupInstances',split(split(id, '/Microsoft.DataProtection/backupVaults/')[1],'/')[0],type =~ 'Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems',split(split(id, '/Microsoft.RecoveryServices/vaults/')[1],'/')[0],'--')
| extend dataSourceType = case(type=~'Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems',properties.backupManagementType,type =~ 'microsoft.dataprotection/backupVaults/backupInstances',properties.dataSourceSetInfo.datasourceType,'--')
| extend friendlyName = properties.friendlyName
| extend dsResourceGroup = split(split(properties.dataSourceInfo.resourceID, '/resourceGroups/')[1],'/')[0]
| extend dsSubscription = split(split(properties.dataSourceInfo.resourceID, '/subscriptions/')[1],'/')[0]
| extend lastRestorePoint = properties.lastRecoveryPoint
| extend primaryLocation = properties.dataSourceInfo.resourceLocation
| extend policyName = case(type =~ 'Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems',properties.policyName, type =~ 'microsoft.dataprotection/backupVaults/backupInstances', properties.policyInfo.name, '--')
| extend protectionState = properties.currentProtectionState
| where protectionState in~ ('ConfiguringProtection','ProtectionConfigured','ConfiguringProtectionFailed','ProtectionStopped','SoftDeleted','ProtectionError')

Enumeración de todos los trabajos de copia de seguridad en servidores de Azure Database for PostgreSQL en la última semana

RecoveryServicesResources 
| where type in~ ('Microsoft.DataProtection/backupVaults/backupJobs')
| extend vaultName = case(type =~ 'microsoft.dataprotection/backupVaults/backupJobs',properties.vaultName,type =~ 'Microsoft.RecoveryServices/vaults/backupJobs',split(split(id, '/Microsoft.RecoveryServices/vaults/')[1],'/')[0],'--')
| extend friendlyName = case(type =~ 'microsoft.dataprotection/backupVaults/backupJobs',strcat(properties.dataSourceSetName , '/', properties.dataSourceName),type =~ 'Microsoft.RecoveryServices/vaults/backupJobs', properties.entityFriendlyName, '--')
| extend dataSourceType = case(type =~ 'Microsoft.RecoveryServices/vaults/backupJobs',properties.backupManagementType,type =~ 'microsoft.dataprotection/backupVaults/backupJobs',properties.dataSourceType,'--')
| extend backupInstanceName = properties.backupInstanceId
| extend dsResourceGroup = split(split(properties.dataSourceId, '/resourceGroups/')[1],'/')[0]| extend dsSubscription = split(split(properties.dataSourceId, '/subscriptions/')[1],'/')[0]
| extend status = properties.status
| extend dataSourceId = properties.dataSourceId
| extend primaryLocation = properties.dataSourceLocation
| extend jobStatus = case (properties.status == 'Completed' or properties.status == 'CompletedWithWarnings','Succeeded',properties.status == 'Failed','Failed',properties.status == 'InProgress', 'Started', properties.status), operation = case(type =~ 'microsoft.dataprotection/backupVaults/backupJobs' and tolower(properties.operationCategory) =~ 'backup' and properties.isUserTriggered == 'true',strcat('adhoc',properties.operationCategory),type =~ 'microsoft.dataprotection/backupVaults/backupJobs', tolower(properties.operationCategory), type =~ 'Microsoft.RecoveryServices/vaults/backupJobs' and tolower(properties.operation) =~ 'backup' and properties.isUserTriggered == 'true',strcat('adhoc',properties.operation),type =~ 'Microsoft.RecoveryServices/vaults/backupJobs',tolower(properties.operation), '--'),startTime = todatetime(properties.startTime),endTime = properties.endTime, duration = properties.duration
| project id, name, friendlyName, resourceGroup, vaultName, dataSourceType, operation, jobStatus, startTime, duration, backupInstanceName, dsResourceGroup, dsSubscription, status, primaryLocation, dataSourceId
| where (startTime >= ago(7d))

Enumeración de todas las máquinas virtuales de Azure que no se han configurado para la copia de seguridad

Resources
| where type in~ ('microsoft.compute/virtualmachines','microsoft.classiccompute/virtualmachines') 
| extend resourceId=tolower(id) 
| join kind = leftouter ( RecoveryServicesResources
| where type == "microsoft.recoveryservices/vaults/backupfabrics/protectioncontainers/protecteditems"
| where properties.backupManagementType == "AzureIaasVM"
| project resourceId = tolower(tostring(properties.sourceResourceId)), backupItemid = id, isBackedUp = isnotempty(id) ) on resourceId 
| extend isProtected = isnotempty(backupItemid)
| where (isProtected == (0))
| project id,name,resourceGroup,location,tags

Enumeración de todas las directivas de copia de seguridad para máquinas virtuales de Azure

RecoveryServicesResources
| where type == 'microsoft.recoveryservices/vaults/backuppolicies'
| extend vaultName = case(type == 'microsoft.recoveryservices/vaults/backuppolicies', split(split(id, 'microsoft.recoveryservices/vaults/')[1],'/')[0],type == 'microsoft.recoveryservices/vaults/backuppolicies', split(split(id, 'microsoft.recoveryservices/vaults/')[1],'/')[0],'--')
| extend datasourceType = case(type == 'microsoft.recoveryservices/vaults/backuppolicies', properties.backupManagementType,type == 'microsoft.dataprotection/backupVaults/backupPolicies',properties.datasourceTypes[0],'--')
| project id,name,vaultName,resourceGroup,properties,datasourceType
| where datasourceType == 'AzureIaasVM'

Enumeración de todas las máquinas virtuales asociadas a una directiva de copia de seguridad determinada

RecoveryServicesResources
| where type == "microsoft.recoveryservices/vaults/backupfabrics/protectioncontainers/protecteditems"
| project propertiesJSON = parse_json(properties)
| where propertiesJSON.backupManagementType == "AzureIaasVM"
| project VMID=propertiesJSON.sourceResourceId, PolicyID=propertiesJSON.policyId
| where PolicyID == "<ARM ID of the given policy>"

Enumeración de todas las directivas de copia de seguridad usadas para servidores de Azure Database for PostgreSQL

RecoveryServicesResources 
| where type in~ ('Microsoft.DataProtection/BackupVaults/backupPolicies')
| extend vaultName = case(type =~ 'microsoft.dataprotection/backupVaults/backupPolicies', split(split(id, '/Microsoft.DataProtection/backupVaults/')[1],'/')[0],type =~ 'microsoft.recoveryservices/vaults/backupPolicies', split(split(id, '/Microsoft.RecoveryServices/vaults/')[1],'/')[0],'--')
| extend datasourceType = case(type =~ 'Microsoft.RecoveryServices/vaults/backupPolicies', properties.backupManagementType,type =~ 'microsoft.dataprotection/backupVaults/backupPolicies',properties.datasourceTypes[0],'--')
| project id,name,vaultName,resourceGroup,properties,datasourceType
| where (datasourceType in~ ('Microsoft.DBforPostgreSQL/servers/databases'))

Pasos siguientes

Más información sobre Azure Resource Graph.

Share via