Log Analytics-adatmodell Azure Backup adatokhoz

Ez a cikk a Azure Diagnostics táblához hozzáadott Azure Backup Log Analytics-adatmodelljét ismerteti (ha a tárolók diagnosztikai beállításokkal vannak konfigurálva, hogy Azure Diagnostics módban küldjenek adatokat egy Log Analytics-munkaterületre). Ezzel az adatmodellel lekérdezéseket írhat Log Analytics-adatokra egyéni riasztások vagy jelentéskészítési irányítópultok létrehozásához.

Megjegyzés

Javasoljuk, hogy az új erőforrás-specifikus módot használja a Log Analytics adatainak lekérdezéséhez vagy rendszerfüggvények használatához.

Ebben a cikkben a következőket ismerheti meg:

  • A Azure Backup adatmodell használata
  • Kusto-mintalekérdezések
  • V1 séma és V2 séma

A Azure Backup adatmodell használata

Az adatmodell részeként megadott következő mezőket használhatja vizualizációk, egyéni lekérdezések és irányítópultok létrehozásához a követelményeknek megfelelően.

Riasztás

Az alábbi táblázat részletesen ismerteti a riasztásokkal kapcsolatos mezőket.

Mező Adattípus Leírás
AlertUniqueId_s Szöveg A létrehozott riasztás egyedi azonosítója
AlertType_s Szöveg A riasztás típusa, például Biztonsági mentés
AlertStatus_s Szöveg A riasztás állapota, például Aktív
AlertOccurrenceDateTime_s Dátum/idő A riasztás létrehozásának dátuma és időpontja
AlertSeverity_s Szöveg A riasztás súlyossága, például Kritikus
AlertTimeToResolveInMinutes_s Szám A riasztások feloldásához szükséges idő. Az aktív riasztások esetében üres.
AlertConsolidationStatus_s Szöveg Annak azonosítása, hogy a riasztás összevont riasztás-e vagy sem
CountOfAlertsConsolidated_s Szám Összesített riasztások száma összevont riasztás esetén
AlertRaisedOn_s Szöveg Annak az entitásnak a típusa, amelyen a riasztás létre van állítva
AlertCode_s Szöveg Kód egy riasztástípus egyedi azonosításához
RecommendedAction_s Szöveg A riasztás feloldását javasolt művelet
EventName_s Szöveg Az esemény neve. Always AzureBackupCentralReport
BackupItemUniqueId_s Szöveg A riasztáshoz társított biztonsági mentési elem egyedi azonosítója
SchemaVersion_s Szöveg A séma aktuális verziója, például V2
State_s Szöveg A riasztási objektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Szöveg A biztonsági mentés végrehajtásának szolgáltatótípusa, például IaaSVM, FileFolder, amelyhez ez a riasztás tartozik
OperationName Szöveg Az aktuális művelet neve, például Riasztás
Kategória Szöveg Az Azure Monitor-naplókba leküldett diagnosztikai adatok kategóriája. Always AzureBackupReport
Erőforrás Szöveg Ez az az erőforrás, amelyhez adatokat gyűjt, a Recovery Services-tároló nevét jeleníti meg
ProtectedContainerUniqueId_s Szöveg A riasztáshoz társított védett kiszolgáló egyedi azonosítója (ProtectedServerUniqueId_s volt a V1-ben)
VaultUniqueId_s Szöveg A riasztáshoz társított védett tároló egyedi azonosítója
SourceSystem Szöveg Az aktuális adatok forrásrendszere – Azure
ResourceId Szöveg Annak az erőforrásnak az egyedi azonosítója, amelyről adatokat gyűjt. Például egy Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Szöveg Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetés-azonosítója, amelyhez adatokat gyűjtenek
ResourceGroup Szöveg Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek
ResourceProvider Szöveg Erőforrás-szolgáltató, amelyhez adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Szöveg Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók

BackupItem

Az alábbi táblázat a biztonsági mentési elemhez kapcsolódó mezők részleteit tartalmazza.

Mező Adattípus Leírás
EventName_s Szöveg Az esemény neve. Always AzureBackupCentralReport
BackupItemUniqueId_s Szöveg A biztonsági mentési elem egyedi azonosítója
BackupItemId_s Szöveg A biztonsági mentési elem azonosítója (ez a mező csak az 1. verziós sémához használható)
BackupItemName_s Szöveg A biztonsági mentési elem neve
BackupItemFriendlyName_s Szöveg A biztonsági mentési elem rövid neve
BackupItemType_s Szöveg Biztonsági mentési elem típusa, például virtuális gép, FileFolder
BackupItemProtectionState_s Szöveg A biztonsági mentési elem védelmi állapota
BackupItemAppVersion_s Szöveg A biztonsági mentési elem alkalmazásverziója
ProtectionState_s Szöveg A biztonsági mentési elem aktuális védelmi állapota, például Védett, VédelemStopped
ProtectionGroupName_s Szöveg Annak a védelmi csoportnak a neve, amelyben a biztonsági mentési elem védett az SC DPM és a MABS esetében, ha van ilyen
SecondaryBackupProtectionState_s Szöveg Azt jelzi, hogy engedélyezve van-e a másodlagos védelem a biztonsági mentési elemhez
SchemaVersion_s Szöveg A séma verziója, például v2
State_s Szöveg A biztonsági mentési elem objektumának állapota, például Aktív, Törölt
BackupManagementType_s Szöveg Szolgáltató típusa a biztonsági mentés végrehajtásához, például IaaSVM, FileFolder, amelyhez ez a biztonsági mentési elem tartozik
OperationName Szöveg A művelet neve, például BackupItem
Kategória Szöveg Az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriája. Always AzureBackupReport
Erőforrás Szöveg Az az erőforrás, amelyhez adatokat gyűjtenek, például a Recovery Services-tároló neve
SourceSystem Szöveg Az aktuális adatok forrásrendszere – Azure
ResourceId Szöveg Az összegyűjtött adatok erőforrás-azonosítója, például a Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Szöveg Az erőforrás előfizetés-azonosítója (például Recovery Services-tároló) az összegyűjtött adatokhoz
ResourceGroup Szöveg Az erőforrás erőforráscsoportja (például Recovery Services-tároló) az összegyűjtött adatokhoz
ResourceProvider Szöveg Erőforrás-szolgáltató az összegyűjtött adatokhoz, például Microsoft.RecoveryServices
ResourceType Szöveg Az összegyűjtött adatok erőforrásának típusa, például tárolók

BackupItemAssociation

Az alábbi táblázat részletesen ismerteti a különböző entitásokkal rendelkező biztonsági mentési elemek társításait.

Mező Adattípus Leírás
EventName_s Szöveg Ez a mező az esemény nevét jelöli. Mindig AzureBackupCentralReport
BackupItemUniqueId_s Szöveg A biztonsági mentési elem egyedi azonosítója
SchemaVersion_s Szöveg Ez a mező a séma aktuális verzióját jelöli. V2
State_s Szöveg A biztonsági mentési elem társítás objektumának aktuális állapota, például Aktív, Törölt
BackupManagementType_s Szöveg A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
BackupItemSourceSize_s Szöveg A biztonsági mentési elem előtérmérete
BackupManagementServerUniqueId_s Szöveg Mező, amely egyedileg azonosítja azt a biztonsági mentéskezelési kiszolgálót, amellyel a biztonsági mentési elem védett, ha van ilyen
Kategória Szöveg Ez a mező a Log Analyticsbe leküldett diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
OperationName Szöveg Ez a mező az aktuális művelet nevét jelöli – BackupItemAssociation
Erőforrás Szöveg Ez az az erőforrás, amelyhez adatokat gyűjt, a Recovery Services-tároló nevét jeleníti meg
ProtectedContainerUniqueId_s Szöveg A biztonsági mentési elemhez társított védett kiszolgáló egyedi azonosítója (ProtectedServerUniqueId_s volt a V1-ben)
VaultUniqueId_s Szöveg A biztonsági mentési elemet tartalmazó tároló egyedi azonosítója
SourceSystem Szöveg Az aktuális adatok forrásrendszere – Azure
ResourceId Szöveg Az összegyűjtött adatok erőforrás-azonosítója. Például: Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Szöveg Annak az erőforrásnak az előfizetés-azonosítója (például Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceGroup Szöveg Annak az erőforrásnak az erőforráscsoportja (például Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Szöveg Erőforrás-szolgáltató az összegyűjtött adatokhoz, például Microsoft.RecoveryServices
ResourceType Szöveg Az adatgyűjtés alatt álló erőforrás típusa, például Tárolók

BackupManagementServer

Az alábbi táblázat részletesen ismerteti a különböző entitásokkal rendelkező biztonsági mentési elemek társításait.

Mező Adattípus Leírás
BackupManagementServerName_s Szöveg A biztonsági mentési felügyeleti kiszolgáló neve
AzureBackupAgentVersion_s Szöveg Az Azure Backup ügynök verziója a biztonsági mentéskezelési kiszolgálón
BackupManagementServerVersion_s Szöveg A biztonsági mentési felügyeleti kiszolgáló verziója
BackupManagementServerOSVersion_s Szöveg A biztonsági mentési felügyeleti kiszolgáló operációsrendszer-verziója
BackupManagementServerType_s Szöveg A biztonsági mentéskezelési kiszolgáló típusa MABS, SC DPM néven
BackupManagementServerUniqueId_s Szöveg A biztonsági mentési felügyeleti kiszolgáló egyedi azonosítására szolgáló mező
SourceSystem Szöveg Az aktuális adatok forrásrendszere – Azure
ResourceId Szöveg Az összegyűjtött adatok erőforrás-azonosítója. Például: Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Szöveg Annak az erőforrásnak az előfizetés-azonosítója (például Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceGroup Szöveg Annak az erőforrásnak az erőforráscsoportja (például Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Szöveg Erőforrás-szolgáltató az összegyűjtött adatokhoz, például Microsoft.RecoveryServices
ResourceType Szöveg Az adatgyűjtés alatt álló erőforrás típusa, például Tárolók

Feladat

Az alábbi táblázat a feladattal kapcsolatos mezők részleteit tartalmazza.

Mező Adattípus Leírás
EventName_s Szöveg Az esemény neve. Always AzureBackupCentralReport
BackupItemUniqueId_s Szöveg A biztonsági mentési elem egyedi azonosítója
SchemaVersion_s Szöveg A séma verziója, például v2
State_s Szöveg A feladatobjektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Szöveg A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
OperationName Szöveg Ez a mező az aktuális művelet nevét jelöli – Feladat
Kategória Szöveg Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Erőforrás Szöveg Ez az az erőforrás, amelyhez adatokat gyűjtenek, a Recovery Services-tároló nevét jeleníti meg
ProtectedServerUniqueId_s Szöveg A feladathoz társított védett kiszolgáló egyedi azonosítója
ProtectedContainerUniqueId_s Szöveg Egyedi azonosító a feladat által futtatott védett tároló azonosításához
VaultUniqueId_s Szöveg A védett tároló egyedi azonosítója
JobOperation_s Szöveg Művelet, amelynek a feladatát futtatja, például Biztonsági mentés, Visszaállítás, Biztonsági mentés konfigurálása
JobStatus_s Szöveg A kész feladat állapota, például Befejezve, Sikertelen
JobFailureCode_s Szöveg Hibakód-sztring, amely miatt a feladat meghiúsult
JobStartDateTime_s Dátum/idő A feladat futásának dátuma és időpontja
BackupStorageDestination_s Szöveg A biztonsági mentési tár célhelye, például Felhő, Lemez
AdHocOrScheduledJob_s Szöveg Mező, amely megadja, hogy a feladat alkalmi vagy ütemezett-e
JobDurationInSecs_s Szám A teljes feladat időtartama másodpercben
DataTransferredInMB_s Szám A feladathoz MB-ban átvitt adatok
JobUniqueId_g Szöveg Egyedi azonosító a feladat azonosításához
RecoveryJobDestination_s Szöveg Helyreállítási feladat célja, ahol az adatok helyreállnak
RecoveryJobRPDateTime_s DateTime A helyreállítandó helyreállítási pont létrehozásának dátuma, időpontja
RecoveryJobRPLocation_s Szöveg A helyreállított helyreállítási pont tárolási helye
SourceSystem Szöveg Az aktuális adatok forrásrendszere – Azure
ResourceId Szöveg Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Szöveg Annak az erőforrásnak az előfizetés-azonosítója (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceGroup Szöveg Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek
ResourceProvider Szöveg Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Szöveg Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók

Szabályzat

Az alábbi táblázat a szabályzattal kapcsolatos mezők részleteit tartalmazza.

Mező Adattípus Alkalmazható verziók Description
EventName_s Szöveg Ez a mező az esemény nevét jelöli. Mindig AzureBackupCentralReport
SchemaVersion_s Szöveg Ez a mező a séma aktuális verzióját jelöli. V2
State_s Szöveg A szabályzatobjektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Szöveg A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
OperationName Szöveg Ez a mező az aktuális művelet nevét jelöli – Szabályzat
Kategória Szöveg Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Erőforrás Szöveg Ez az az erőforrás, amelyhez adatokat gyűjtenek, a Recovery Services-tároló nevét jeleníti meg
PolicyUniqueId_g Szöveg Egyedi azonosító a szabályzat azonosításához
PolicyName_s Szöveg A definiált szabályzat neve
BackupFrequency_s Szöveg A biztonsági mentések futtatásának gyakorisága, például naponta, hetente
BackupTimes_s Szöveg Biztonsági mentések ütemezésének dátuma és időpontja
BackupDaysOfTheWeek_s Szöveg A hét azon napjai, amikor a biztonsági mentések ütemezése megtörtént
RetentionDuration_s Egész szám A konfigurált biztonsági mentések megőrzési időtartama
DailyRetentionDuration_s Egész szám A konfigurált biztonsági mentések teljes megőrzési időtartama napokban
DailyRetentionTimes_s Szöveg A napi adatmegőrzés konfigurálásának dátuma és időpontja
WeeklyRetentionDuration_s Tizedes tört A konfigurált biztonsági mentések heti teljes megőrzési időtartama hetekben
WeeklyRetentionTimes_s Szöveg A heti adatmegőrzés konfigurálásának dátuma és időpontja
WeeklyRetentionDaysOfTheWeek_s Szöveg A heti megőrzésre kijelölt hét napjai
MonthlyRetentionDuration_s Tizedes tört A konfigurált biztonsági mentések teljes megőrzési időtartama hónapokban
MonthlyRetentionTimes_s Szöveg A havi megőrzés konfigurálásának dátuma és időpontja
MonthlyRetentionFormat_s Szöveg A havi megőrzés konfigurációjának típusa, például napi, heti, heti alapú
MonthlyRetentionDaysOfTheWeek_s Szöveg A havi megőrzésre kijelölt hét napjai
MonthlyRetentionWeeksOfTheMonth_s Szöveg A havi megőrzés konfigurálásának hónapjának hetei, például: Első, Utolsó
YearlyRetentionDuration_s Tizedes tört A konfigurált biztonsági mentések teljes adatmegőrzési időtartama évek alatt
YearlyRetentionTimes_s Szöveg Az éves adatmegőrzés konfigurálásának dátuma és időpontja
YearlyRetentionMonthsOfTheYear_s Szöveg Az éves megőrzésre kiválasztott év hónapjai
YearlyRetentionFormat_s Szöveg Az éves adatmegőrzés konfigurációjának típusa, például napi, heti, heti alapú
YearlyRetentionDaysOfTheMonth_s Szöveg Az éves megőrzésre kijelölt hónap dátumai
SynchronisationFrequencyPerDay_s Egész szám v2 Az SC DPM-hez és a MABS-hez a fájlok biztonsági mentésének napi száma
DiffBackupFormat_s Szöveg v2 Az SQL-hez készült különbségi biztonsági mentések formátuma azure-beli virtuális gépek biztonsági mentésében
DiffBackupTime_s Idő v2 Az SQL különbségi biztonsági mentéseinek ideje az Azure-beli virtuális gépek biztonsági mentésében
DiffBackupRetentionDuration_s Tizedes tört v2 Az SQL-hez készült különbözeti biztonsági mentések megőrzési időtartama az Azure-beli virtuális gépek biztonsági mentésében
LogBackupFrequency_s Tizedes tört v2 Az SQL naplóinak biztonsági mentéseinek gyakorisága
LogBackupRetentionDuration_s Tizedes tört v2 Az SQL-hez készült naplók biztonsági mentéseinek megőrzési időtartama az Azure-beli virtuális gépek biztonsági mentésében
DiffBackupDaysofTheWeek_s Szöveg v2 A hét napjai az SQL-hez készült különbözeti biztonsági mentésekhez az Azure-beli virtuális gépek biztonsági mentésében
SourceSystem Szöveg Az aktuális adatok forrásrendszere – Azure
ResourceId Szöveg Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Szöveg Annak az erőforrásnak az előfizetés-azonosítója (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceGroup Szöveg Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek
ResourceProvider Szöveg Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Szöveg Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók

PolicyAssociation

Az alábbi táblázat részletesen ismerteti a különböző entitásokkal rendelkező szabályzattársításokat.

Mező Adattípus Alkalmazható verziók Description
EventName_s Szöveg Ez a mező az esemény nevét jelöli. Mindig AzureBackupCentralReport
SchemaVersion_s Szöveg Ez a mező a séma aktuális verzióját jelöli. V2
State_s Szöveg A szabályzatobjektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Szöveg A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
OperationName Szöveg Ez a mező az aktuális művelet nevét jelöli – PolicyAssociation
Kategória Szöveg Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Erőforrás Szöveg Ez az az erőforrás, amelyhez adatokat gyűjtenek, a Recovery Services-tároló nevét jeleníti meg
PolicyUniqueId_g Szöveg Egyedi azonosító a szabályzat azonosításához
VaultUniqueId_s Szöveg Annak a tárolónak az egyedi azonosítója, amelyhez ez a szabályzat tartozik
BackupManagementServerUniqueId_s Szöveg v2 Mező annak a biztonsági mentéskezelő kiszolgálónak az egyedi azonosításához, amellyel a biztonsági mentési elem védett, ha van ilyen
SourceSystem Szöveg Az aktuális adatok forrásrendszere – Azure
ResourceId Szöveg Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Szöveg Annak az erőforrásnak az előfizetés-azonosítója (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceGroup Szöveg Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek
ResourceProvider Szöveg Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Szöveg Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók

Védett tároló

Az alábbi táblázat alapszintű mezőket tartalmaz a védett tárolókról. (Védett kiszolgáló volt az 1-ben)

Mező Adattípus Leírás
ProtectedContainerUniqueId_s Szöveg Védett tároló egyedi azonosítására szolgáló mező
ProtectedContainerOSType_s Szöveg A védett tároló operációs rendszerének típusa
ProtectedContainerOSVersion_s Szöveg A védett tároló operációsrendszer-verziója
AgentVersion_s Szöveg Az ügynök biztonsági mentése vagy a védelmi ügynök verziószáma (SC DPM és MABS esetén)
BackupManagementType_s Szöveg Szolgáltató típusa a biztonsági mentés végrehajtásához. Például: IaaSVM, FileFolder
EntityState_s Szöveg A védett kiszolgálóobjektum aktuális állapota. Például: Aktív, Törölt
ProtectedContainerFriendlyName_s Szöveg A védett kiszolgáló rövid neve
ProtectedContainerName_s Szöveg A védett tároló neve
ProtectedContainerWorkloadType_s Szöveg A biztonsági mentésben szereplő védett tároló típusa. Például: IaaSVMContainer
ProtectedContainerLocation_s Szöveg Azt jelzi, hogy a védett tároló a helyszínen vagy az Azure-ban található-e
ProtectedContainerType_s Szöveg Hogy a védett tároló kiszolgáló vagy tároló-e
ProtectedContainerProtectionState_s" Szöveg A védett tároló védelmi állapota

Tárolás

Az alábbi táblázat a tárterülettel kapcsolatos mezők részleteit tartalmazza.

Mező Adattípus Leírás
CloudStorageInBytes_s Tizedes tört A biztonsági másolatok által használt felhőbeli biztonsági mentési tárterület, amely a legújabb érték alapján van kiszámítva (ez a mező csak az 1-s verziós sémához használható)
ProtectedInstances_s Tizedes tört A számlázás előtérbeli tárhelyének kiszámításához használt védett példányok száma a legújabb érték alapján számítva
EventName_s Szöveg Ez a mező az esemény nevét jelöli. Ez mindig AzureBackupCentralReport
SchemaVersion_s Szöveg Ez a mező a séma aktuális verzióját jelöli. V2
State_s Szöveg A tárobjektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Szöveg A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
OperationName Szöveg Ez a mező az aktuális művelet nevét jelöli – Storage
Kategória Szöveg Ez a mező az Azure Monitor-naplókba leküldett diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Erőforrás Szöveg Ez az az erőforrás, amelyhez adatokat gyűjt, a Recovery Services-tároló nevét jeleníti meg
ProtectedServerUniqueId_s Szöveg Annak a védett kiszolgálónak az egyedi azonosítója, amelyhez a tárterület ki van számítva
VaultUniqueId_s Szöveg A tároló egyedi azonosítóját számítja ki a rendszer
SourceSystem Szöveg Az aktuális adatok forrásrendszere – Azure
ResourceId Szöveg Az összegyűjtött adatok erőforrás-azonosítója. Például: Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Szöveg Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetés-azonosítója, amelyhez adatokat gyűjtenek
ResourceGroup Szöveg Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek
ResourceProvider Szöveg Erőforrás-szolgáltató, amelyhez adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Szöveg Az az erőforrástípus, amelyhez adatokat gyűjt a szolgáltatás. Például: Tárolók
StorageUniqueId_s Szöveg A tárolóentitás azonosítására használt egyedi azonosító
StorageType_s Szöveg Tároló típusa, például Felhő, Kötet, Lemez
StorageName_s Szöveg A storage entitás neve, például E:\
StorageTotalSizeInGBs_s Szöveg Tároló entitás által felhasznált tárterület teljes mérete GB-ban

StorageAssociation

Az alábbi táblázat alapszintű, tárolással kapcsolatos mezőket tartalmaz, amelyek a tárolót más entitásokhoz kötik.

Mező Adattípus Leírás
StorageUniqueId_s Szöveg A tárolóentitás azonosítására használt egyedi azonosító
SchemaVersion_s Szöveg Ez a mező a séma aktuális verzióját jelöli. V2
BackupItemUniqueId_s Szöveg A tárolóentitáshoz kapcsolódó biztonsági mentési elem azonosítására használt egyedi azonosító
BackupManagementServerUniqueId_s Szöveg A tárolóentitáshoz kapcsolódó biztonsági mentéskezelési kiszolgáló azonosítására használt egyedi azonosító
VaultUniqueId_s Szöveg A tároló entitáshoz kapcsolódó tároló azonosítására használt egyedi azonosító
StorageConsumedInMBs_s Szám A megfelelő biztonsági mentési elem által felhasznált tárterület mérete a megfelelő tárolóban
StorageAllocatedInMBs_s Szám A megfelelő biztonsági mentési elem által lefoglalt tároló mérete a megfelelő Lemez típusú tárolóban

Tároló

Az alábbi táblázat részletesen ismerteti a tárolóval kapcsolatos mezőket.

Mező Adattípus Leírás
EventName_s Szöveg Ez a mező az esemény nevét jelöli. Ez mindig AzureBackupCentralReport
SchemaVersion_s Szöveg Ez a mező a séma aktuális verzióját jelöli. V2
State_s Szöveg A tárolóobjektum aktuális állapota, például Aktív, Törölt
OperationName Szöveg Ez a mező az aktuális művelet nevét jelöli – Tároló
Kategória Szöveg Ez a mező az Azure Monitor-naplókba leküldett diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Erőforrás Szöveg Ez az az erőforrás, amelyhez adatokat gyűjt, a Recovery Services-tároló nevét jeleníti meg
VaultUniqueId_s Szöveg A tároló egyedi azonosítója
VaultName_s Szöveg A tároló neve
AzureDataCenter_s Szöveg Adatközpont, ahol a tároló található
StorageReplicationType_s Szöveg A tároló tárolóreplikációjának típusa, például GeoRedundant
SourceSystem Szöveg Az aktuális adatok forrásrendszere – Azure
ResourceId Szöveg Az összegyűjtött adatok erőforrás-azonosítója. Például: Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Szöveg Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetés-azonosítója, amelyhez adatokat gyűjtenek
ResourceGroup Szöveg Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek
ResourceProvider Szöveg Erőforrás-szolgáltató, amelyhez adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Szöveg Az az erőforrástípus, amelyhez adatokat gyűjt a szolgáltatás. Például: Tárolók

Biztonsági mentési felügyeleti kiszolgáló

Az alábbi táblázat alapvető mezőket tartalmaz a biztonsági mentési felügyeleti kiszolgálókról.

Mező Adattípus Leírás
BackupManagementServerName_s Szöveg A biztonsági mentési felügyeleti kiszolgáló neve
AzureBackupAgentVersion_s Szöveg Az Azure Backup-ügynök verziója a biztonsági mentési felügyeleti kiszolgálón
BackupManagementServerVersion_s Szöveg A biztonsági mentéskezelési kiszolgáló verziója
BackupManagementServerOSVersion_s Szöveg A biztonsági mentési felügyeleti kiszolgáló operációsrendszer-verziója
BackupManagementServerType_s Szöveg A biztonsági mentéskezelési kiszolgáló típusa MABS, SC DPM néven
BackupManagementServerUniqueId_s Szöveg A biztonsági mentéskezelési kiszolgáló egyedi azonosítására szolgáló mező

PreferredWorkloadOnVolume

Az alábbi táblázat azt a számítási feladatot határozza meg, amelyhez kötet van társítva.

Mező Adattípus Leírás
StorageUniqueId_s Szöveg A tárolási entitás azonosításához használt egyedi azonosító
BackupItemType_s Szöveg Azok a számítási feladatok, amelyek esetében ez a kötet az előnyben részesített tárterület

ProtectedInstance

Az alábbi táblázat alapszintű védett példányokkal kapcsolatos mezőket tartalmaz.

Mező Adattípus Alkalmazható verziók Description
BackupItemUniqueId_s Szöveg v2 A DPM, MABS használatával biztonsági mentési elemet használó virtuális gépek biztonsági mentési elemének azonosítására használt egyedi azonosító
ProtectedContainerUniqueId_s Szöveg v2 A DPM, MABS használatával biztonsági másolatot készítő virtuális gépek kivételével minden védett tároló azonosítására szolgáló egyedi azonosító
ProtectedInstanceCount_s Szöveg v2 A társított biztonsági mentési elemhez vagy védett tárolóhoz tartozó védett példányok száma az adott dátum-időpontban

RecoveryPoint

Az alábbi táblázat alapvető helyreállítási ponttal kapcsolatos mezőket tartalmaz.

Mező Adattípus Leírás
BackupItemUniqueId_s Szöveg A DPM, MABS használatával biztonsági mentési elemet használó virtuális gépek biztonsági mentési elemének azonosítására használt egyedi azonosító
OldestRecoveryPointTime_s Szöveg A biztonsági mentési elem legrégebbi helyreállítási pontjának dátumideje
OldestRecoveryPointLocation_s Szöveg A biztonsági mentési elem legrégebbi helyreállítási pontjának helye
LatestRecoveryPointTime_s Szöveg A biztonsági mentési elem legújabb helyreállítási pontjának dátumideje
LatestRecoveryPointLocation_s Szöveg A biztonsági mentési elem legújabb helyreállítási pontjának helye

Kusto-mintalekérdezések

Az alábbiakban néhány mintát talál, amelyek segítségével lekérdezéseket írhat Azure Backup Azure Diagnostics táblában található adatokra:

  • Minden sikeres biztonsági mentési feladat

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | where OperationName == "Job" and JobOperation_s == "Backup"
    | where JobStatus_s == "Completed"
    
  • Az összes sikertelen biztonsági mentési feladat

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | where OperationName == "Job" and JobOperation_s == "Backup"
    | where JobStatus_s == "Failed"
    
  • Az Azure-beli virtuális gépek biztonsági mentésének összes sikeres feladata

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
    | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
    | join kind=inner
    (
        AzureDiagnostics
        | where Category == "AzureBackupReport"
        | where OperationName == "BackupItem"
        | where SchemaVersion_s == "V2"
        | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM"
        | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
        | project BackupItemUniqueId_s , BackupItemFriendlyName_s
    )
    on BackupItemUniqueId_s
    | extend Vault= Resource
    | project-away Resource
    
  • Minden sikeres SQL-napló biztonsági mentési feladat

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
    | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log"
    | join kind=inner
    (
        AzureDiagnostics
        | where Category == "AzureBackupReport"
        | where OperationName == "BackupItem"
        | where SchemaVersion_s == "V2"
        | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload"
        | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
        | project BackupItemUniqueId_s , BackupItemFriendlyName_s
    )
    on BackupItemUniqueId_s
    | extend Vault= Resource
    | project-away Resource
    
  • Minden sikeres Azure Backup ügynökfeladat

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
    | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
    | join kind=inner
    (
        AzureDiagnostics
        | where Category == "AzureBackupReport"
        | where OperationName == "BackupItem"
        | where SchemaVersion_s == "V2"
        | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB"
        | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
        | project BackupItemUniqueId_s , BackupItemFriendlyName_s
    )
    on BackupItemUniqueId_s
    | extend Vault= Resource
    | project-away Resource
    

V1 séma és V2 séma

Korábban az Azure Backup-ügynök és az Azure-beli virtuális gépek biztonsági mentésének diagnosztikai adatait egy V1 séma nevű sémában Azure Diagnostics táblába küldték. Ezt követően új oszlopok lettek hozzáadva más forgatókönyvek és számítási feladatok támogatásához, és a diagnosztikai adatok le lettek küldve egy V2 sémának nevezett új sémába.

A visszamenőleges kompatibilitási okokból a rendszer jelenleg Azure Backup ügynök és az Azure-beli virtuális gépek biztonsági mentésének diagnosztikai adatait küldi el Azure Diagnostics táblába mind a V1, mind a V2 sémában (a V1 séma már elavult elérési úton van). A Log Analytics V1-sémájának rekordjait úgy azonosíthatja, hogy SchemaVersion_s=="V1" rekordokat szűr a napló lekérdezéseiben.

A fent leírt adatmodellben tekintse meg a "Leírás" harmadik oszlopot annak megállapításához, hogy mely oszlopok tartoznak csak a V1 sémához.

A lekérdezések módosítása a V2-séma használatára

Mivel a V1 séma elavult elérési úton van, javasoljuk, hogy csak a V2 sémát használja az összes egyéni lekérdezésben Azure Backup diagnosztikai adatokon.

Ha frissíteni szeretné a lekérdezéseket, hogy eltávolítsa a V1-sémától való függőséget, kövesse az alábbi lépéseket:

  1. Állapítsa meg, hogy a lekérdezés olyan mezőt használ-e, amely csak a V1 sémára vonatkozik. Tegyük fel, hogy rendelkezik egy lekérdezéssel, amely felsorolja az összes biztonsági mentési elemet és a hozzájuk tartozó védett kiszolgálókat az alábbiak szerint:

    AzureDiagnostics
    | where Category=="AzureBackupReport"
    | where OperationName=="BackupItemAssociation"
    | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_s
    

    A fenti lekérdezés a ProtectedServerUniqueId_s mezőt használja, amely csak a V1 sémára vonatkozik. A mező V2 séma-megfelelője ProtectedContainerUniqueId_s (lásd a fenti táblázatokat). A BackupItemUniqueId_s mező a V2 sémára is alkalmazható, és ugyanez a mező használható ebben a lekérdezésben.

  2. Frissítse a lekérdezést a V2 sémamezők nevének használatára. Ajánlott a szűrőt használni, ahol SchemaVersion_s="V2" az összes lekérdezésben, hogy a lekérdezés csak a V2 sémának megfelelő rekordokat elemezhesse:

    AzureDiagnostics
    | where Category=="AzureBackupReport"
    | where OperationName=="BackupItemAssociation"
    | where SchemaVersion_s=="V2"
    | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
    

Következő lépések

Az adatmodell áttekintése után kezdjen el egyéni lekérdezéseket létrehozni az Azure Monitor-naplókban saját irányítópult létrehozásához.