Örökölt diagnosztikai események adatmodellje

Ez a cikk az Azure Diagnostics táblához hozzáadott Azure Backup Log Analytics-adatmodelljét ismerteti (ha a tárolók diagnosztikai beállításokkal vannak konfigurálva, hogy adatokat küldjenek egy Log Analytics-munkaterületre Azure Diagnostics módban). Ezzel az adatmodellel lekérdezéseket írhat a Log Analytics-adatokra egyéni riasztások vagy jelentéskészítési irányítópultok létrehozásához.

Note

Javasoljuk, hogy az új erőforrás-specifikus módot használja a Log Analytics adatainak lekérdezéséhez vagy a rendszerfüggvények használatához.

Ebben a cikkben a következőkkel ismerkedhet meg:

  • Az Azure Backup adatmodell használata
  • Kusto-lekérdezések mintája
  • V1 séma és V2 séma

Az Azure Backup adatmodell használata

Az adatmodell részeként megadott alábbi mezőket használhatja vizualizációk, egyéni lekérdezések és irányítópultok létrehozásához a követelményeknek megfelelően.

Alert

Az alábbi táblázat részletesen ismerteti a riasztással kapcsolatos mezőket.

Field Adattípus Description
AlertUniqueId_s Text A létrehozott riasztás egyedi azonosítója
AlertType_s Text A riasztás típusa, például biztonsági mentés
AlertStatus_s Text A riasztás állapota, például aktív
AlertOccurrenceDateTime_s Dátum/Idő A riasztás létrehozásának dátuma és időpontja
AlertSeverity_s Text A riasztás súlyossága, például kritikus
AlertTimeToResolveInMinutes_s Number A riasztások feloldásához szükséges idő. Aktív riasztások esetén üres.
AlertConsolidationStatus_s Text Annak azonosítása, hogy a riasztás összevont riasztás-e vagy sem
CountOfAlertsConsolidated_s Number Konszolidált riasztások száma összevont riasztás esetén
AlertRaisedOn_s Text Annak az entitásnak a típusa, amelyen a riasztás létre van állítva
AlertCode_s Text Riasztástípus egyedi azonosítására szolgáló kód
RecommendedAction_s Text A riasztás feloldására javasolt művelet
EventName_s Text Az esemény neve. Mindig AzureBackupCentralReport
BackupItemUniqueId_s Text A riasztáshoz társított biztonsági mentési elem egyedi azonosítója
SchemaVersion_s Text A séma aktuális verziója, például v2
State_s Text A riasztási objektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Text A biztonsági mentést végző szolgáltató típusa, például IaaSVM, FileFolder, amelyhez ez a riasztás tartozik
OperationName Text Az aktuális művelet neve, például Riasztás
Category Text Az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriája. Mindig AzureBackupReport
Resource Text Ez az az erőforrás, amelyhez adatokat gyűjtenek, és a Recovery Services-tároló nevét jeleníti meg
ProtectedContainerUniqueId_s Text A riasztáshoz társított védett kiszolgáló egyedi azonosítója (ProtectedServerUniqueId_s volt a V1-ben)
VaultUniqueId_s Text A védett tároló egyedi azonosítója, amely a riasztáshoz társul
SourceSystem Text Az aktuális adatok forrásrendszere – Azure
ResourceId Text Annak az erőforrásnak az egyedi azonosítója, amelyről adatokat gyűjt. Például egy Recovery Services tároló erőforrás-azonosítója
SubscriptionId Text Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetési azonosítója, amelyhez adatokat gyűjtenek
ResourceGroup Text Az erőforrás erőforráscsoportja (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Text Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Text Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például Tárolók

BackupItem

Az alábbi táblázat a biztonsági mentési elemhez kapcsolódó mezők részleteit tartalmazza.

Field Adattípus Description
EventName_s Text Az esemény neve. Mindig AzureBackupCentralReport
BackupItemUniqueId_s Text A biztonsági mentési elem egyedi azonosítója
BackupItemId_s Text A biztonsági mentési elem azonosítója (ez a mező csak az 1. verziós sémához használható)
BackupItemName_s Text Biztonsági mentési elem neve
BackupItemFriendlyName_s Text A biztonsági mentési elem barátságos neve
BackupItemType_s Text Biztonsági mentési elem típusa, például virtuális gép, FileFolder
BackupItemProtectionState_s Text A biztonsági mentési elem védelmi állapota
BackupItemAppVersion_s Text A biztonsági mentési elem alkalmazásverziója
ProtectionState_s Text A biztonsági mentési elem aktuális védelmi állapota, például Védett, ProtectionStopped
ProtectionGroupName_s Text Annak a védelmi csoportnak a neve, amelyben a biztonsági mentési elem védett az SC DPM és a MABS esetében, ha van ilyen
SecondaryBackupProtectionState_s Text A másodlagos védelem engedélyezése a biztonsági mentési elemhez
SchemaVersion_s Text A séma verziója, például v2
State_s Text A biztonsági mentési elem objektumának állapota, például Aktív, Törölt
BackupManagementType_s Text Szolgáltató típusa a biztonsági mentés végrehajtásához, például IaaSVM, FileFolder, amelyhez ez a biztonsági mentési elem tartozik
OperationName Text A művelet neve, például BackupItem
Category Text Az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriája. Mindig AzureBackupReport
Resource Text Az az erőforrás, amelyhez adatokat gyűjtenek, például a Recovery Services-tároló neve
SourceSystem Text Az aktuális adatok forrásrendszere – Azure
ResourceId Text Az összegyűjtött adatok erőforrás-azonosítója, például a Recovery Services-tároló erőforrás-azonosítója
SubscriptionId Text Az erőforrás előfizetés-azonosítója (például Recovery Services-tároló) az összegyűjtött adatokhoz
ResourceGroup Text Az adatokat gyűjtő erőforrás (például a Recovery Services-tároló) erőforráscsoportja.
ResourceProvider Text Az összegyűjtött adatok erőforrás-szolgáltatója, például a Microsoft.RecoveryServices
ResourceType Text Az összegyűjtött adatok erőforrásának típusa, például tárolók

BackupItemAssociation

Az alábbi táblázat részletesen ismerteti a különböző entitásokkal rendelkező biztonsági mentési elemek társításait.

Field Adattípus Description
EventName_s Text Ez a mező az esemény nevét jelöli. Ez mindig AzureBackupCentralReport
BackupItemUniqueId_s Text A biztonsági mentési elem egyedi azonosítója
SchemaVersion_s Text Ez a mező a séma aktuális verzióját jelöli. Ez V2
State_s Text A biztonsági mentési elem társítás objektumának aktuális állapota, például Aktív, Törölt
BackupManagementType_s Text A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
BackupItemSourceSize_s Text A biztonsági mentési elem előtérmérete
BackupManagementServerUniqueId_s Text Azon biztonsági mentéskezelő kiszolgáló egyedi azonosítására szolgáló mező, amellyel a biztonsági mentési elem védett, ha van ilyen
Category Text Ez a mező a Log Analyticsbe leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
OperationName Text Ez a mező az aktuális művelet nevét jelöli – BackupItemAssociation
Resource Text Ez az az erőforrás, amelyhez adatokat gyűjtenek, és a Recovery Services-tároló nevét jeleníti meg
ProtectedContainerUniqueId_s Text A biztonsági mentési elemhez társított védett kiszolgáló egyedi azonosítója (ProtectedServerUniqueId_s volt az 1. V-ben)
VaultUniqueId_s Text A mentési elemet tartalmazó tárhely egyedi azonosítója
SourceSystem Text Az aktuális adatok forrásrendszere – Azure
ResourceId Text Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services tároló erőforrás-azonosítója
SubscriptionId Text Annak az erőforrásnak az előfizetés-azonosítója (például Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceGroup Text Annak az erőforrásnak az erőforráscsoportja (például Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Text Az összegyűjtött adatok erőforrás-szolgáltatója, például a Microsoft.RecoveryServices
ResourceType Text Az adatokhoz tartozó erőforrás típusa gyűjtve van, például tárolók

BackupManagementServer

Az alábbi táblázat részletesen ismerteti a különböző entitásokkal rendelkező biztonsági mentési elemek társításait.

Field Adattípus Description
BackupManagementServerName_s Text A biztonsági mentési felügyeleti kiszolgáló neve
AzureBackupAgentVersion_s Text Az Azure Backup-ügynök verziója a biztonsági mentéskezelési kiszolgálón
BackupManagementServerVersion_s Text A biztonsági mentéskezelési kiszolgáló verziója
BackupManagementServerOSVersion_s Text A Biztonsági mentéskezelő kiszolgáló operációsrendszer-verziója
BackupManagementServerType_s Text A biztonsági mentéskezelési kiszolgáló típusa MABS, SC DPM néven
BackupManagementServerUniqueId_s Text A biztonsági mentéskezelési kiszolgáló egyedi azonosítására szolgáló mező
SourceSystem Text Az aktuális adatok forrásrendszere – Azure
ResourceId Text Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services tároló erőforrás-azonosítója
SubscriptionId Text Annak az erőforrásnak az előfizetés-azonosítója (például Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceGroup Text Annak az erőforrásnak az erőforráscsoportja (például Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Text Az összegyűjtött adatok erőforrás-szolgáltatója, például a Microsoft.RecoveryServices
ResourceType Text Az adatokhoz tartozó erőforrás típusa gyűjtve van, például tárolók

Job

Az alábbi táblázat a feladattal kapcsolatos mezők részleteit tartalmazza.

Field Adattípus Description
EventName_s Text Az esemény neve. Mindig AzureBackupCentralReport
BackupItemUniqueId_s Text A biztonsági mentési elem egyedi azonosítója
SchemaVersion_s Text A séma verziója, például v2
State_s Text A feladatobjektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Text A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
OperationName Text Ez a mező az aktuális művelet nevét jelöli – Feladat
Category Text Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Resource Text Ez az az erőforrás, amelyhez adatokat gyűjtenek, és a Recovery Services-tároló nevét jeleníti meg
ProtectedServerUniqueId_s Text A feladathoz társított védett kiszolgáló egyedi azonosítója
ProtectedContainerUniqueId_s Text Egyedi azonosító a feladat által futtatott védett tároló azonosításához
VaultUniqueId_s Text A védett tároló egyedi azonosítója
JobOperation_s Text Művelet, amelynek a feladatát futtatja, például biztonsági mentés, visszaállítás, biztonsági mentés konfigurálása
JobStatus_s Text A kész feladat állapota, például Befejezve, Sikertelen
JobFailureCode_s Text Hibakód sztringje, amely miatt a feladat meghiúsult
JobStartDateTime_s Dátum/Idő A feladat futásának dátuma és időpontja
BackupStorageDestination_s Text A biztonsági mentési tár célhelye, például felhő, lemez
AdHocOrScheduledJob_s Text Mező, amely megadja, hogy a feladat alkalmi vagy ütemezett-e
JobDurationInSecs_s Number A teljes feladat időtartama másodpercben
DataTransferredInMB_s Number Mb-ban továbbított adatok ehhez a feladathoz
JobUniqueId_g Text Egyedi azonosító a feladat azonosításához
RecoveryJobDestination_s Text Helyreállítási feladat célja, ahol az adatok helyreállnak
RecoveryJobRPDateTime_s DateTime A helyreállítási pont, amelyet helyre kell állítani, létrehozásának dátuma és időpontja
RecoveryJobRPLocation_s Text A helyreállított helyreállítási pont tárolási helye
SourceSystem Text Az aktuális adatok forrásrendszere – Azure
ResourceId Text Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services védelmi erőforrás-azonosítója
SubscriptionId Text Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetési azonosítója, amelyhez adatokat gyűjtenek
ResourceGroup Text Az erőforrás erőforráscsoportja (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Text Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Text Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók

Policy

Az alábbi táblázat a szabályzattal kapcsolatos mezők részleteit tartalmazza.

Field Adattípus Alkalmazható verziók Description
EventName_s Text Ez a mező az esemény nevét jelöli. Ez mindig AzureBackupCentralReport
SchemaVersion_s Text Ez a mező a séma aktuális verzióját jelöli. Ez V2
State_s Text A szabályzatobjektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Text A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
OperationName Text Ez a mező az aktuális művelet nevét jelöli – Szabályzat
Category Text Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Resource Text Ez az az erőforrás, amelyhez adatokat gyűjtenek, és a Recovery Services-tároló nevét jeleníti meg
PolicyUniqueId_g Text Egyedi azonosító a szabályzat azonosításához
PolicyName_s Text A definiált szabályzat neve
BackupFrequency_s Text A biztonsági mentések futtatásának gyakorisága, például napi, heti
BackupTimes_s Text A biztonsági mentések ütemezésének dátuma és időpontja
BackupDaysOfTheWeek_s Text A hét azon napjai, amikor a biztonsági mentések ütemezése megtörtént
RetentionDuration_s Egész szám A konfigurált biztonsági mentések megőrzési időtartama
DailyRetentionDuration_s Egész szám A konfigurált biztonsági mentések teljes megőrzési időtartama napokban
DailyRetentionTimes_s Text A napi megőrzés konfigurálásának dátuma és időpontja
WeeklyRetentionDuration_s Tizedes tört A konfigurált biztonsági mentések heti teljes megőrzési időtartama hetekben
WeeklyRetentionTimes_s Text A heti megőrzés konfigurálásának dátuma és időpontja
WeeklyRetentionDaysOfTheWeek_s Text A heti adatmegőrzésre kijelölt hét napjai
MonthlyRetentionDuration_s Tizedes tört A konfigurált biztonsági mentések teljes megőrzési időtartama hónapokban
MonthlyRetentionTimes_s Text A havi megőrzés konfigurálásának dátuma és időpontja
MonthlyRetentionFormat_s Text A havi megőrzés konfigurációjának típusa, például napi alapú, heti szintű adatmegőrzés
MonthlyRetentionDaysOfTheWeek_s Text A havi megőrzésre kijelölt hét napjai
MonthlyRetentionWeeksOfTheMonth_s Text A hónap azon hetei, amikor a havi megőrzés konfigurálva van, például: Első, Utolsó
YearlyRetentionDuration_s Tizedes tört A konfigurált biztonsági mentések teljes adatmegőrzési időtartama évek alatt
YearlyRetentionTimes_s Text Az éves megőrzés konfigurálásának dátuma és időpontja
YearlyRetentionMonthsOfTheYear_s Text Az éves megőrzésre kiválasztott év hónapjai
YearlyRetentionFormat_s Text Az éves megőrzési konfiguráció típusa, például nap alapú napi, vagy hét alapú heti megőrzéshez.
YearlyRetentionDaysOfTheMonth_s Text Az éves megőrzésre kiválasztott hónap dátumai
SynchronisationFrequencyPerDay_s Egész szám v2 Egy nap alatt hányszor szinkronizálódik a fájl biztonsági mentése az SC DPM és MABS esetén.
DiffBackupFormat_s Text v2 Az SQL különbségi biztonsági mentéseinek formátuma az Azure-beli virtuális gépek biztonsági mentésében
DiffBackupTime_s Time v2 Az SQL különbözeti biztonsági mentéseinek ideje az Azure-beli virtuális gépek biztonsági mentésében
DiffBackupRetentionDuration_s Tizedes tört v2 Az SQL-hez készült különbözeti biztonsági mentések megőrzési időtartama az Azure-beli virtuális gépek biztonsági mentésében
LogBackupFrequency_s Tizedes tört v2 Az SQL-hez készült napló biztonsági mentéseinek gyakorisága
LogBackupRetentionDuration_s Tizedes tört v2 Az SQL-hez készült napló biztonsági mentéseinek megőrzési időtartama az Azure-beli virtuális gépek biztonsági mentésében
DiffBackupDaysofTheWeek_s Text v2 Az SQL-hez készített különbözeti biztonsági mentések hét napjai az Azure-beli virtuális gépek biztonsági mentésében
SourceSystem Text Az aktuális adatok forrásrendszere – Azure
ResourceId Text Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services tárolójának erőforrás-azonosítója
SubscriptionId Text Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetési azonosítója, amelyhez adatokat gyűjtenek
ResourceGroup Text Az erőforrás erőforráscsoportja (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Text Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Text Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Páncéltermek

PolicyAssociation

Az alábbi táblázat részletesen ismerteti a különböző entitásokkal rendelkező szabályzattársításokat.

Field Adattípus Alkalmazható verziók Description
EventName_s Text Ez a mező az esemény nevét jelöli. Ez mindig AzureBackupCentralReport
SchemaVersion_s Text Ez a mező a séma aktuális verzióját jelöli. Ez V2
State_s Text A szabályzatobjektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Text A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
OperationName Text Ez a mező az aktuális művelet nevét jelöli – PolicyAssociation
Category Text Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Resource Text Ez az az erőforrás, amelyhez adatokat gyűjtenek, és a Recovery Services-tároló nevét jeleníti meg
PolicyUniqueId_g Text Egyedi azonosító a szabályzat azonosításához
VaultUniqueId_s Text Annak a tárolónak az egyedi azonosítója, amelyhez ez a szabályzat tartozik
BackupManagementServerUniqueId_s Text v2 Azon biztonsági mentéskezelő kiszolgáló egyedi azonosítására szolgáló mező, amellyel a biztonsági mentési elem védett, ha van ilyen
SourceSystem Text Az aktuális adatok forrásrendszere – Azure
ResourceId Text Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services tároló erőforrás-azonosítója
SubscriptionId Text Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetési azonosítója, amelyhez adatokat gyűjtenek
ResourceGroup Text Az erőforrás erőforráscsoportja (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Text Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Text Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például Tárolók

Védett tároló

Az alábbi táblázat alapvető mezőket tartalmaz a védett tárolókról. (Védett kiszolgáló volt az 1. verzióban)

Field Adattípus Description
ProtectedContainerUniqueId_s Text Védett tároló egyedi azonosítására szolgáló mező
ProtectedContainerOSType_s Text A védett tároló operációs rendszerének típusa
ProtectedContainerOSVersion_s Text A védett tároló operációsrendszer-verziója
AgentVersion_s Text Az Agent Backup vagy a Protection Agent verziószáma (SC DPM és MABS esetén)
BackupManagementType_s Text Szolgáltató típusa a biztonsági mentés végrehajtásához. Például: IaaSVM, FileFolder
EntityState_s Text A védett kiszolgálóobjektum aktuális állapota. Például: Aktív, Törölt
ProtectedContainerFriendlyName_s Text Védett kiszolgáló barátságos neve
ProtectedContainerName_s Text A védett tároló neve
ProtectedContainerWorkloadType_s Text A biztonsági másolatot készítő védett tároló típusa. Például: IaaSVMContainer
ProtectedContainerLocation_s Text Függetlenül attól, hogy a védett tároló a helyszínen vagy az Azure-ban található-e
ProtectedContainerType_s Text Akár egy védett tároló egy kiszolgáló, akár egy tároló
ProtectedContainerProtectionState_s’ Text A védett tároló védelmi állapota

Storage

Az alábbi táblázat a tárterülettel kapcsolatos mezők részleteit tartalmazza.

Field Adattípus Description
CloudStorageInBytes_s Tizedes tört A biztonsági mentések által használt felhőbeli biztonsági mentési tárterület, amely a legújabb érték alapján van kiszámítva (ez a mező csak az 1. verziós sémához használható)
ProtectedInstances_s Tizedes tört A számlázás előtérbeli tárhelyének kiszámításához használt védett példányok száma, a legújabb érték alapján számítva
EventName_s Text Ez a mező az esemény nevét jelöli. Ez mindig AzureBackupCentralReport
SchemaVersion_s Text Ez a mező a séma aktuális verzióját jelöli. Ez V2
State_s Text A tárobjektum aktuális állapota, például Aktív, Törölt
BackupManagementType_s Text A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder
OperationName Text Ez a mező az aktuális művelet nevét jelöli – Storage
Category Text Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Resource Text Ez az az erőforrás, amelyhez adatokat gyűjtenek, és a Recovery Services-tároló nevét jeleníti meg
ProtectedServerUniqueId_s Text Annak a védett kiszolgálónak az egyedi azonosítója, amelyhez a tárterület ki van számítva
VaultUniqueId_s Text A tárolóhely egyedi azonosítóját számítja ki a rendszer.
SourceSystem Text Az aktuális adatok forrásrendszere – Azure
ResourceId Text Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services tároló erőforrás-azonosítója
SubscriptionId Text Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetési azonosítója, amelyhez adatokat gyűjtenek
ResourceGroup Text Az erőforrás erőforráscsoportja (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Text Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Text Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Páncéltermek
StorageUniqueId_s Text A tárolási entitás azonosítására használt egyedi azonosító
StorageType_s Text A tárterület típusa, például felhő, kötet, lemez
StorageName_s Text A tároló entitás neve, például E:\
StorageTotalSizeInGBs_s Text Tároló entitás által felhasznált tárterület teljes mérete GB-ban

StorageAssociation

Az alábbi táblázat a tároláshoz kapcsolódó alapszintű mezőket tartalmazza, amelyek a tárolást más entitásokhoz kötik.

Field Adattípus Description
StorageUniqueId_s Text A tárolási entitás azonosítására használt egyedi azonosító
SchemaVersion_s Text Ez a mező a séma aktuális verzióját jelöli. Ez V2
BackupItemUniqueId_s Text A tárolási entitáshoz kapcsolódó biztonsági mentési elem azonosítására használt egyedi azonosító
BackupManagementServerUniqueId_s Text A tárolási entitáshoz kapcsolódó biztonsági mentéskezelési kiszolgáló azonosítására használt egyedi azonosító
VaultUniqueId_s Text Az adattároló entitáshoz kapcsolódó tároló páncélszekrény azonosításához használt egyedi azonosító
StorageConsumedInMBs_s Number A megfelelő biztonsági mentési elem által felhasznált tárterület mérete a megfelelő tárolóban
StorageAllocatedInMBs_s Number A megfelelő biztonsági mentési elem által lefoglalt tárterület mérete a megfelelő Lemez típusú tárolóban

Vault

Az alábbi táblázat a tárolóval kapcsolatos mezőkről szolgáltat információkat.

Field Adattípus Description
EventName_s Text Ez a mező az esemény nevét jelöli. Ez mindig AzureBackupCentralReport
SchemaVersion_s Text Ez a mező a séma aktuális verzióját jelöli. Ez V2
State_s Text A tárolóobjektum aktuális állapota, például Aktív, Törölt
OperationName Text Ez a mező az aktuális művelet nevét jelöli – Vault
Category Text Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport
Resource Text Ez az az erőforrás, amelyhez adatokat gyűjtenek, és a Recovery Services-tároló nevét jeleníti meg
VaultUniqueId_s Text A tároló egyedi azonosítója
VaultName_s Text A tároló neve
AzureDataCenter_s Text Adatközpont, ahol a tároló található
StorageReplicationType_s Text A tárolóreplikáció típusa a tárházhoz, például GeoRedundant
SourceSystem Text Az aktuális adatok forrásrendszere – Azure
ResourceId Text Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services tároló erőforrás-azonosítója
SubscriptionId Text Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetési azonosítója, amelyhez adatokat gyűjtenek
ResourceGroup Text Az erőforrás erőforráscsoportja (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek
ResourceProvider Text Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices
ResourceType Text Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók

Biztonsági mentési felügyeleti kiszolgáló

Az alábbi táblázat alapvető mezőket tartalmaz a Biztonsági mentéskezelési kiszolgálókról.

Field Adattípus Description
BackupManagementServerName_s Text A biztonsági mentési felügyeleti kiszolgáló neve
AzureBackupAgentVersion_s Text Az Azure Backup-ügynök verziója a biztonsági mentéskezelési kiszolgálón
BackupManagementServerVersion_s Text A biztonsági mentéskezelési kiszolgáló verziója
BackupManagementServerOSVersion_s Text A Biztonsági mentéskezelő kiszolgáló operációsrendszer-verziója
BackupManagementServerType_s Text A biztonsági mentéskezelési kiszolgáló típusa MABS, SC DPM néven
BackupManagementServerUniqueId_s Text A biztonsági mentéskezelési kiszolgáló egyedi azonosítására szolgáló mező

PreferredWorkloadOnVolume

Az alábbi táblázat azokat a munkaterheléseket tünteti fel, amelyekhez a Volume társítva van.

Field Adattípus Description
StorageUniqueId_s Text A tárolási entitás azonosítására használt egyedi azonosító
BackupItemType_s Text Azok a számítási feladatok, amelyek esetében ez a kötet az előnyben részesített tárterület

ProtectedInstance

Az alábbi táblázat alapvető védett példányokkal kapcsolatos mezőket tartalmaz.

Field Adattípus Alkalmazható verziók Description
BackupItemUniqueId_s Text v2 Virtuális gépek DPM, MABS használatával történő biztonsági mentési elemeinek azonosítására használt egyedi azonosító
ProtectedContainerUniqueId_s Text v2 Egyedi azonosító, amely a DPM, MABS használatával biztonsági másolatot készítő virtuális gépek kivételével minden védett tároló azonosítására szolgál
ProtectedInstanceCount_s Text v2 A társított biztonsági mentési elemhez vagy védett tárolóhoz tartozó védett példányok száma az adott dátum-időpontban

RecoveryPoint

Az alábbi táblázat alapvető helyreállítási pontokkal kapcsolatos mezőket tartalmaz.

Field Adattípus Description
BackupItemUniqueId_s Text DPM és MABS használatával biztonsági mentés alá vont virtuális gépek elemének azonosítására használt egyedi azonosító.
OldestRecoveryPointTime_s Text A biztonsági mentési elem legrégebbi helyreállítási pontjának dátumideje
OldestRecoveryPointLocation_s Text A biztonsági mentési elem legrégebbi helyreállítási pontjának helye
LatestRecoveryPointTime_s Text A biztonsági mentési elem legújabb helyreállítási pontjának dátumideje
LatestRecoveryPointLocation_s Text A biztonsági mentési elem legújabb helyreállítási pontjának helye

Kusto-minta lekérdezések az Azure Backup-adatokhoz

Az alábbiakban néhány mintát talál az Azure Diagnostics táblában található Azure Backup-adatok lekérdezéseinek írásához:

  • Minden sikeres biztonsági mentési feladat

    AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| where OperationName == "Job" and JobOperation_s == "Backup"
| where JobStatus_s == "Completed"

  • Az összes sikertelen biztonsági mentési feladat

    AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| where OperationName == "Job" and JobOperation_s == "Backup"
| where JobStatus_s == "Failed"

  • Minden sikeres Azure-beli virtuálisgép-biztonsági mentési feladat

    AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
| where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
| join kind=inner
(
    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where OperationName == "BackupItem"
    | where SchemaVersion_s == "V2"
    | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM"
    | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
    | project BackupItemUniqueId_s , BackupItemFriendlyName_s
)
on BackupItemUniqueId_s
| extend Vault= Resource
| project-away Resource

  • Minden sikeres SQL-napló biztonsági mentési feladat

    AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
| where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log"
| join kind=inner
(
    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where OperationName == "BackupItem"
    | where SchemaVersion_s == "V2"
    | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload"
    | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
    | project BackupItemUniqueId_s , BackupItemFriendlyName_s
)
on BackupItemUniqueId_s
| extend Vault= Resource
| project-away Resource

  • Minden sikeres Azure Backup-ügynökfeladat

    AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
| where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
| join kind=inner
(
    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where OperationName == "BackupItem"
    | where SchemaVersion_s == "V2"
    | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB"
    | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
    | project BackupItemUniqueId_s , BackupItemFriendlyName_s
)
on BackupItemUniqueId_s
| extend Vault= Resource
| project-away Resource

V1-séma és V2-séma az Azure Backup diagnosztikai adataihoz

Korábban az Azure Backup-ügynök és az Azure-beli virtuális gépek biztonsági mentésének diagnosztikai adatait egy V1-sémának nevezett sémában küldték el az Azure Diagnostics táblába. Ezt követően új oszlopok lettek hozzáadva más forgatókönyvek és számítási feladatok támogatásához, és a diagnosztikai adatokat egy V2-sémának nevezett új sémába tették le.

A visszamenőleges kompatibilitás érdekében az Azure Backup-ügynök és az Azure-beli virtuálisgép-biztonsági mentés diagnosztikai adatai jelenleg az Azure Diagnostics táblába kerülnek mind a V1, mind a V2 sémában (a V1 séma már elavultsági útvonalon van). A Log Analytics V1-sémájának rekordjait úgy azonosíthatja, hogy SchemaVersion_s=="V1" rekordokat szűr a napló lekérdezéseiben.

A fent leírt adatmodell harmadik "Leírás" oszlopában megállapíthatja, hogy mely oszlopok tartoznak csak a V1 sémához.

A lekérdezések módosítása a V2-séma használatára

Mivel a V1 séma a megszüntetés útján van, javasoljuk, hogy az Azure Backup diagnosztikai adataira vonatkozó egyéni lekérdezéseknél csak a V2 sémát használja.

A lekérdezések frissítéséhez távolítsa el a V1-sémától való függőséget, kövesse az alábbi lépéseket:

  1. Állapítsa meg, hogy a lekérdezés olyan mezőt használ-e, amely csak a V1 sémára vonatkozik. Tegyük fel, hogy rendelkezik egy lekérdezéssel, amely felsorolja az összes biztonsági mentési elemet és azok társított védett kiszolgálóit az alábbiak szerint:

    AzureDiagnostics
| where Category=="AzureBackupReport"
| where OperationName=="BackupItemAssociation"
| distinct BackupItemUniqueId_s, ProtectedServerUniqueId_s

    A fenti lekérdezés a ProtectedServerUniqueId_s mezőt használja, amely csak a V1 sémára vonatkozik. A mező V2 séma-megfelelője ProtectedContainerUniqueId_s (lásd a fenti táblázatokat). A BackupItemUniqueId_s mező a V2 sémára is alkalmazható, és ugyanez a mező használható ebben a lekérdezésben.

  2. Frissítse a lekérdezést a V2 sémamezőnevek használatára. Ajánlott azt a szűrőt használni, amelyben SchemaVersion_s=="V2" az összes lekérdezésben, így a lekérdezés csak a V2 sémának megfelelő rekordokat elemzi:

    AzureDiagnostics
| where Category=="AzureBackupReport"
| where OperationName=="BackupItemAssociation"
| where SchemaVersion_s=="V2"
| distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s

Következő lépés

Az adatmodell áttekintésének befejezése után kezdjen el egyéni lekérdezéseket létrehozni az Azure Monitor-naplókban, hogy saját irányítópultot hozzon létre.

  • Last updated on