Configurar relatórios do Azure Backup

Este artigo descreve como configurar e exibir relatórios do Backup do Azure.

Um requisito comum para administradores de backup é obter informações sobre backups com base em dados que abrangem um longo período de tempo. Os casos de uso para tal solução incluem:

• Alocação e previsão do armazenamento em nuvem consumido.
• Auditoria de backups e restaurações.
• Identificação das principais tendências em diferentes níveis de granularidade.

O Backup do Azure fornece uma solução de relatório que usa logs do Azure Monitor e pastas de trabalho do Azure. Esses recursos ajudam você a obter informações detalhadas sobre seus backups em todo o seu conjunto de backups.

Cenários suportados

• Os relatórios de backup têm suporte para VMs do Azure, SQL em VMs do Azure, SAP HANA em VMs do Azure, agente dos Serviços de Recuperação do Microsoft Azure (MARS), Servidor de Backup do Microsoft Azure (MABS), System Center Data Protection Manager (DPM), Banco de Dados do Azure para PostgreSQL Server, Blobs do Azure e Discos do Azure. Para o backup de compartilhamento de arquivos do Azure, os dados são exibidos para registros criados em ou após 1º de junho de 2020.
• Para o backup de compartilhamento de arquivos do Azure, os dados em instâncias protegidas são exibidos para registros criados após 1º de fevereiro de 2021 (o padrão é zero para registros mais antigos).
• Para cargas de trabalho do DPM, há suporte para relatórios de backup para o DPM Versão 5.1.363.0 e superior e para o Agente Versão 2.0.9127.0 e superior.
• Para cargas de trabalho MABS, os relatórios de backup são suportados para MABS Versão 13.0.415.0 e superior e Agente Versão 2.0.9170.0 e superior.
• Os relatórios de backup podem ser visualizados em todos os itens de backup, cofres, assinaturas e regiões, desde que seus dados estejam sendo enviados para um espaço de trabalho do Log Analytics ao qual o usuário tenha acesso. Para exibir relatórios de um conjunto de cofres, você só precisa ter acesso de leitor ao espaço de trabalho do Log Analytics para o qual os cofres estão enviando seus dados. Você não precisa ter acesso aos cofres individuais.
• Se for um utilizador do Azure Lighthouse com acesso delegado às subscrições dos seus clientes, pode utilizar estes relatórios com o Azure Lighthouse para ver relatórios em todos os seus inquilinos.
• Atualmente, os dados podem ser visualizados em Relatórios de Backup em um máximo de 100 espaços de trabalho do Log Analytics (entre locatários).

  Nota

  Dependendo da complexidade das consultas e do volume de dados processados, é possível que você veja erros ao selecionar um grande número de espaços de trabalho com menos de 100, em alguns casos. Recomendamos que você limite o número de espaços de trabalho que estão sendo consultados por vez.

• Atualmente, os dados para trabalhos de backup de log não são exibidos nos relatórios.

Nota

A funcionalidade descrita nas seções a seguir também pode ser acessada via Centro de backup. O centro de backup é uma única experiência de gerenciamento unificado no Azure. Ele permite que as empresas administrem, monitorem, operem e analisem backups em escala. Com essa solução, você pode executar a maioria das principais operações de gerenciamento de backup sem estar limitado ao escopo de um cofre individual.

Começar agora

Para começar a usar os relatórios, siga estas etapas:

1. Crie um espaço de trabalho do Log Analytics ou use um existente

Configure um ou mais espaços de trabalho do Log Analytics para armazenar seus dados de relatórios de backup. O local e a assinatura onde esse espaço de trabalho do Log Analytics pode ser criado são independentes do local e da assinatura onde seus cofres existem.

Para configurar um espaço de trabalho do Log Analytics, consulte Criar um espaço de trabalho do Log Analytics no portal do Azure.

Por padrão, os dados em um espaço de trabalho do Log Analytics são retidos por 30 dias. Para ver os dados para um horizonte de tempo mais longo, altere o período de retenção do espaço de trabalho do Log Analytics. Para alterar o período de retenção, consulte Configurar políticas de retenção e arquivamento de dados no Azure Monitor Logs.

2. Defina as configurações de diagnóstico para seus cofres

Os recursos do Azure Resource Manager, como cofres dos Serviços de Recuperação, registram informações sobre operações agendadas e operações acionadas pelo usuário como dados de diagnóstico. Para definir as definições de diagnóstico para os seus cofres, siga estes passos:

Escolha um tipo de cofre:

Cofres dos Serviços de Recuperação

Na seção de monitoramento do cofre dos Serviços de Recuperação, selecione Configurações de diagnóstico e especifique o destino dos dados de diagnóstico do cofre dos Serviços de Recuperação. Para saber mais sobre como usar eventos de diagnóstico, consulte Usar configurações de diagnóstico para cofres dos Serviços de Recuperação.

O Backup do Azure também fornece uma definição interna de Política do Azure, que automatiza a configuração de configurações de diagnóstico para todos os cofres dos Serviços de Recuperação em um determinado escopo. Para saber como usar essa política, consulte Configurar configurações de diagnóstico do cofre em escala.

Cofres de backup

Na seção de monitoramento do cofre de backup, selecione Configurações de diagnóstico e especifique o destino para os dados de diagnóstico do cofre de backup.

Nota

Depois de configurar o diagnóstico, pode levar até 24 horas para que o envio inicial de dados seja concluído. Depois que os dados começarem a fluir para o espaço de trabalho do Log Analytics, talvez você não veja os dados nos relatórios imediatamente porque os dados do dia parcial atual não são mostrados nos relatórios. Para obter mais informações, consulte Convenções usadas em relatórios de backup. Recomendamos que você comece a visualizar os relatórios dois dias depois de configurar seus cofres para enviar dados para o Log Analytics.

3. Exibir relatórios no portal do Azure

Depois de configurar seus cofres para enviar dados para o Log Analytics, visualize seus relatórios de backup acessando o Centro de backup e selecionando Relatórios de backup. Selecione o(s) espaço(s) de trabalho relevante(s) na guia Introdução .

O relatório contém vários separadores:

Resumo

Use esta guia para obter uma visão geral de alto nível do seu conjunto de backup. Você pode obter uma visão rápida do número total de itens de backup, do total de armazenamento em nuvem consumido, do número de instâncias protegidas e da taxa de sucesso do trabalho por tipo de carga de trabalho. Para obter informações mais detalhadas sobre um tipo de artefato de backup específico, vá para as respetivas guias.

Itens de Cópia de Segurança

Use esta guia para ver informações e tendências sobre o armazenamento em nuvem consumido em um nível de item de backup. Por exemplo, se você usar SQL em um backup de VM do Azure, poderá ver o armazenamento em nuvem consumido para cada banco de dados SQL cujo backup está sendo feito. Você também pode optar por ver dados para itens de backup de um status de proteção específico. Por exemplo, selecionar o bloco Proteção interrompida na parte superior da guia filtra todos os widgets abaixo para mostrar dados apenas para itens de backup no estado Proteção interrompida.

Utilização

Use esta guia para visualizar os principais parâmetros de faturamento para seus backups. As informações mostradas nesta guia estão em um nível de entidade de cobrança (contêiner protegido). Por exemplo, se estiver sendo feito backup de um servidor DPM no Azure, você poderá exibir a tendência de instâncias protegidas e armazenamento em nuvem consumido para o servidor DPM. Da mesma forma, se você usar o SQL no Backup do Azure ou o SAP HANA no Backup do Azure, essa guia fornecerá informações relacionadas ao uso no nível da máquina virtual na qual esses bancos de dados estão contidos.

Nota

• Para cargas de trabalho de Arquivo do Azure, Blob do Azure e Disco do Azure, o armazenamento consumido é exibido como zero. Isso ocorre porque o campo se refere ao armazenamento consumido no cofre e para o Arquivo do Azure, o Blob do Azure e o Disco do Azure; Atualmente, apenas a solução de backup baseada em snapshot é suportada nos relatórios.
• Para cargas de trabalho do DPM, os usuários podem ver uma pequena diferença (da ordem de 20 MB por servidor DPM) entre os valores de uso mostrados nos relatórios em comparação com o valor de uso agregado, conforme mostrado na guia Visão geral do cofre dos Serviços de Recuperação. Essa diferença é explicada pelo fato de que cada servidor DPM que está sendo registrado para backup tem uma fonte de dados de "metadados" associada, que não é apresentada como um artefato para relatórios.

Tarefas

Use esta guia para exibir tendências de longa duração em trabalhos, como o número de trabalhos com falha por dia e as principais causas de falha no trabalho. Você pode exibir essas informações em um nível agregado e em um nível de item de backup. Selecione um item de Backup específico em uma grade para exibir informações detalhadas sobre cada trabalho que foi acionado nesse item de Backup no intervalo de tempo selecionado.

Nota

Para cargas de trabalho do Banco de Dados do Azure para PostgreSQL, Blob do Azure e Disco do Azure, o campo de dados transferidos não está disponível na tabela Trabalhos .

Políticas

Use esta guia para exibir informações sobre todas as suas políticas ativas, como o número de itens associados e o armazenamento total na nuvem consumido pelos itens de backup em uma determinada política. Selecione uma política específica para exibir informações sobre cada um dos itens de backup associados.

Otimização

Use esta guia para obter visibilidade sobre possíveis oportunidades de otimização de custos para seus backups. A seguir estão os cenários para os quais a guia Otimizar fornece informações atualmente:

Recursos inativos

Usando essa exibição, você pode identificar os itens de backup que não tiveram um backup bem-sucedido por um período significativo de tempo. Isso pode significar que a máquina subjacente cujo backup está sendo feito não existe mais (e, portanto, está resultando em backups com falha), ou que há algum problema com a máquina que está impedindo que os backups sejam feitos de forma confiável.

Para exibir recursos inativos, navegue até a guia Otimizar e selecione o bloco Recursos inativos. Selecionar este bloco exibe uma grade que contém detalhes de todos os recursos inativos existentes no escopo selecionado. Por padrão, a grade mostra itens que não têm um ponto de recuperação nos últimos sete dias. Para encontrar recursos inativos para um intervalo de tempo diferente, você pode ajustar o filtro Intervalo de tempo na parte superior da guia.

Depois de identificar um recurso inativo, você pode investigar o problema ainda mais navegando até o painel do item de backup ou o painel de recursos do Azure para esse recurso (sempre que aplicável). Dependendo do cenário, você pode optar por interromper o backup da máquina (se ele não existir mais) e excluir backups desnecessários, o que economiza custos, ou pode corrigir problemas na máquina para garantir que os backups sejam feitos de forma confiável.

Nota

Para cargas de trabalho do Banco de Dados do Azure para PostgreSQL, Blob do Azure e Disco do Azure, o modo de exibição Recursos Inativos não é suportado no momento.

Itens de cópia de segurança com uma grande duração de retenção

Usando essa exibição, você pode identificar os itens que têm backups retidos por um período maior do que o exigido pela sua organização.

Selecionar o bloco Otimizações de política seguido pelo bloco Otimizações de retenção exibe uma grade contendo todos os itens de backup para os quais a retenção do ponto de retenção (RP) diário, semanal, mensal ou anual é maior do que um valor especificado. Por padrão, a grade exibe todos os itens de backup no escopo selecionado. Você pode usar os filtros para retenção de RP diária, semanal, mensal e anual para filtrar ainda mais a grade e identificar os itens para os quais a retenção poderia ser reduzida para economizar nos custos de armazenamento de backup.

Para cargas de trabalho de banco de dados como SQL e SAP HANA, os períodos de retenção mostrados na grade correspondem aos períodos de retenção dos pontos de backup completos e não aos pontos de backup diferenciais. O mesmo se aplica aos filtros de retenção também.

Nota

Para instâncias de backup que usam a camada padrão do vault, a grade Otimizações de retenção leva em consideração a duração da retenção na camada padrão do vault. Para instâncias de backup que não estão usando a camada de cofre (por exemplo, itens protegidos pela solução de Backup de Disco do Azure), a grade leva em consideração a retenção da camada de instantâneo.

Bancos de dados configurados para backup completo diário

Usando essa exibição, você pode identificar cargas de trabalho de banco de dados que foram configuradas para backup completo diário. Muitas vezes, o uso de backup diferencial diário juntamente com backup completo semanal é mais econômico.

Selecionar o bloco Otimizações de política seguido pelo bloco Otimizações de agendamento de backup exibe uma grade contendo todos os bancos de dados com uma política diária de backup completo. Você pode optar por navegar até um item de backup específico e modificar a política para usar backup diferencial diário com backup completo semanal.

O filtro Tipo de Gerenciamento de Backup na parte superior da guia deve ter os itens SQL na VM do Azure e SAP HANA na VM do Azure selecionados, para que a grade possa exibir cargas de trabalho de banco de dados conforme o esperado.

Adesão à política

Usando essa guia, você pode identificar se todas as suas instâncias de backup tiveram pelo menos um backup bem-sucedido todos os dias. Para itens com política de backup semanal, você pode usar esta guia para determinar se todas as instâncias de backup tiveram pelo menos um backup bem-sucedido por semana.

Há dois tipos de visões de adesão à política disponíveis:

• Adesão à política por período de tempo: usando essa exibição, você pode identificar quantos itens tiveram pelo menos um backup bem-sucedido em um determinado dia e quantos não tiveram um backup bem-sucedido nesse dia. Você pode clicar em uma linha para ver os detalhes de todos os trabalhos de backup que foram acionados no dia selecionado. Observe que, se você aumentar o intervalo de tempo para um valor maior, como os últimos 60 dias, a grade será renderizada na exibição semanal e exibirá a contagem de todos os itens que tiveram pelo menos um backup bem-sucedido em todos os dias da semana determinada. Da mesma forma, há uma visão mensal para intervalos de tempo maiores.

No caso de itens com backup semanal, essa grade ajuda a identificar todos os itens que tiveram pelo menos um backup bem-sucedido na semana determinada. Para um intervalo de tempo maior, como os últimos 120 dias, a grade é renderizada na exibição mensal e exibe a contagem de todos os itens que tiveram pelo menos um backup bem-sucedido em cada semana no mês determinado. Consulte Convenções usadas em Relatórios de backup para obter mais detalhes sobre visualizações diárias, semanais e mensais.

• Aderência à política por instância de backup: usando essa exibição, você pode exibir os detalhes da adesão à política em um nível de instância de backup. Uma célula verde indica que a instância de backup teve pelo menos um backup bem-sucedido no dia determinado. Uma célula vermelha indica que a instância de backup não teve nem mesmo um backup bem-sucedido no dia determinado. As agregações diárias, semanais e mensais seguem o mesmo comportamento da visualização Aderência à Política por Período de Tempo. Você pode clicar em qualquer linha para visualizar todos os trabalhos de backup na instância de backup determinada no intervalo de tempo selecionado.

Enviar relatórios do Backup do Azure por email

Usando o recurso Relatório de e-mail disponível em Relatórios de backup, você pode criar tarefas automatizadas para receber relatórios periódicos por e-mail. Esse recurso funciona implantando um aplicativo lógico em seu ambiente do Azure que consulta dados de seus espaços de trabalho selecionados do Log Analytics (LA), com base nas entradas fornecidas.

Depois que o aplicativo lógico for criado, você precisará autorizar conexões com os Logs do Azure Monitor e o Office 365. Para fazer isso, navegue até Aplicativos Lógicos no portal do Azure e procure o nome da tarefa que você criou. Selecionar o item de menu Conexões de API abre a lista de conexões de API que você precisa autorizar. Saiba mais sobre como configurar e-mails e solucionar problemas.

Personalizar relatórios do Backup do Azure

Os Relatórios de Backup usam funções do sistema nos logs do Azure Monitor. Essas funções operam em dados nas tabelas brutas do Backup do Azure em LA e retornam dados formatados que ajudam você a recuperar facilmente informações de todas as suas entidades relacionadas ao backup, usando consultas simples.

Para criar suas próprias pastas de trabalho de relatórios usando Relatórios de Backup como base, você pode ir para Relatórios de Backup, clicar em Editar na parte superior do relatório e exibir/editar as consultas que estão sendo usadas nos relatórios. Consulte a documentação das pastas de trabalho do Azure para saber mais sobre como criar relatórios personalizados.

Exportar para o Excel

Selecione o botão de seta para baixo no canto superior direito de qualquer widget, como uma tabela ou gráfico, para exportar o conteúdo desse widget como uma planilha do Excel como está com filtros existentes aplicados. Para exportar mais linhas de uma tabela para o Excel, você pode aumentar o número de linhas exibidas na página usando a seta suspensa Linhas por página na parte superior de cada grade.

Afixar ao dashboard

Selecione o botão de fixação na parte superior de cada widget para fixar o widget no painel do portal do Azure. Esse recurso ajuda você a criar painéis personalizados personalizados para exibir as informações mais importantes de que você precisa.

Relatórios entre locatários

Se você usar o Azure Lighthouse com acesso delegado a assinaturas em vários ambientes de locatário, poderá usar o filtro de assinatura padrão. Selecione o botão de filtro no canto superior direito do portal do Azure para escolher todas as assinaturas para as quais você deseja ver dados. Isso permite que você selecione espaços de trabalho do Log Analytics em seus locatários para exibir relatórios multilocatário.

Convenções usadas em relatórios de backup

• Os filtros funcionam da esquerda para a direita e de cima para baixo em cada guia. Ou seja, qualquer filtro só se aplica a todos os widgets que estão posicionados à direita desse filtro ou abaixo desse filtro.
• A seleção de um bloco colorido filtra os widgets abaixo do bloco para registros que pertencem ao valor desse bloco. Por exemplo, selecionar o bloco Proteção interrompida na guia Itens de backup filtra as grades e os gráficos abaixo para mostrar dados de itens de backup no estado Proteção interrompida.
• Os mosaicos que não são coloridos não são selecionáveis.
• Os dados do dia parcial atual não são mostrados nos relatórios. Assim, quando o valor selecionado de Intervalo de tempo é Últimos 7 dias, o relatório mostra registros dos últimos sete dias concluídos. O dia atual não está incluído.
• O relatório mostra detalhes de trabalhos (além de trabalhos de log) que foram acionados no intervalo de tempo selecionado.
• Os valores mostrados para Cloud Storage e Protected Instances estão no final do intervalo de tempo selecionado.
• Os itens de backup exibidos nos relatórios são aqueles itens que existem no final do intervalo de tempo selecionado. Os itens de backup que foram excluídos no meio do intervalo de tempo selecionado não são exibidos. A mesma convenção também se aplica às políticas de backup.
• Se o intervalo de tempo selecionado abranger um período de 30 dias a menos, os gráficos serão renderizados na visualização diária, onde há um ponto de dados para cada dia. Se o intervalo de tempo abranger um período superior a 30 dias e inferior a (ou igual a) 90 dias, os gráficos serão renderizados na visualização semanal. Para intervalos de tempo maiores, os gráficos são renderizados na visualização mensal. Agregar dados semanalmente ou mensalmente ajuda no melhor desempenho das consultas e facilita a legibilidade dos dados em gráficos.
• As grades de Adesão à Política também seguem uma lógica de agregação semelhante à descrita acima. No entanto, existem algumas pequenas diferenças. A primeira diferença é que, para itens com política de backup semanal, não há visualização diária (apenas visualizações semanais e mensais estão disponíveis). Além disso, nas grades para itens com política de backup semanal, um "mês" é considerado como um período de 4 semanas (28 dias), e não 30 dias, para eliminar semanas parciais da consideração.

Como resolver problemas?

Se você observar problemas de discrepância de dados em Relatórios de backup, execute estas verificações preliminares:

1. Certifique-se de que todos os cofres estão enviando os logs de diagnóstico necessários para o espaço de trabalho do Log Analytics.

2. Certifique-se de ter selecionado os filtros corretos em Relatórios de backup.

3. Analise os seguintes limites em Relatórios de backup:

   • Depois de configurar o diagnóstico, pode levar até 24 horas para que o envio inicial de dados seja concluído. Depois que os dados começarem a fluir para o espaço de trabalho do Log Analytics, talvez você não veja os dados nos relatórios imediatamente porque os dados do dia parcial atual não são mostrados nos relatórios. Recomendamos que você comece a visualizar os relatórios dois dias depois de configurar seus cofres para enviar dados para o Log Analytics.

   • No momento, os trabalhos de backup de log SQL não são exibidos em Relatórios de Backup.

   • Como mencionado acima, os relatórios não mostram dados para o dia parcial atual e levam apenas dias completos (UTC) em consideração.

     Por exemplo, no relatório, mesmo que você selecione um intervalo de tempo de 23/3 16:30 – 24/3 10:00 AM, internamente a consulta é executada para o período 23/3 12:00 AM UTC – 24/3 11:59 PM UTC. Isso significa que o componente de hora do datetime é substituído pela consulta.

     Da mesma forma, se a data de hoje é 29 de março, os dados só são mostrados até o final (23h59 UTC) de 28 de março. Para empregos que foram criados em 29 de março, você pode vê-los quando você verificar os relatórios no dia seguinte, ou seja, 30 de março.

Se nenhuma das opções acima explicar os dados vistos no relatório, entre em contato com o Suporte da Microsoft.

Tempos de carregamento da consulta

Os widgets no relatório de backup são alimentados por consultas Kusto, que são executadas nos espaços de trabalho do Log Analytics do usuário. Essas consultas geralmente envolvem o processamento de grandes quantidades de dados, com várias junções para permitir insights mais ricos. Como resultado, os widgets podem não ser carregados instantaneamente quando o usuário visualiza relatórios em uma grande propriedade de backup. Esta tabela fornece uma estimativa aproximada do tempo que diferentes widgets podem levar para carregar, com base no número de itens de backup e no intervalo de tempo para o qual o relatório está sendo visualizado.

# Fontes de dados	Horizonte temporal	Tempos de carregamento aproximados
~5 K	1 mês	Azulejos: 5-10 segundos Grelhas: 5-10 segundos Gráficos: 5-10 segundos Filtros no nível do relatório: 5-10 segundos
~5 K	3 meses	Azulejos: 5-10 segundos Grelhas: 5-10 segundos Gráficos: 5-10 segundos Filtros no nível do relatório: 5-10 segundos
~10 K	3 meses	Azulejos: 15-20 segundos Grelhas: 15-20 segundos Gráficos: 1-2 minutos Filtros no nível do relatório: 25-30 segundos
~15 K	1 mês	Azulejos: 15-20 segundos Grelhas: 15-20 segundos Gráficos: 50-60 segundos Filtros no nível do relatório: 20-25 segundos
~15 K	3 meses	Azulejos: 20-30 segundos Grelhas: 20-30 segundos Gráficos: 2-3 minutos Filtros no nível do relatório: 50-60 segundos

O que aconteceu com os relatórios do Power BI?

• A aplicação de modelo do Power BI anterior para relatório, que recolhia dados a partir de uma conta de armazenamento do Azure, está num caminho marcado como preterição. Recomendamos que você comece a enviar dados de diagnóstico do cofre para o Log Analytics para exibir relatórios.

• Além disso, o esquema V1 de envio de dados de diagnóstico para uma conta de armazenamento ou um espaço de trabalho LA também está em um caminho de descontinuação. Isso significa que, se você tiver escrito consultas personalizadas ou automações com base no esquema V1, é aconselhável atualizar essas consultas para usar o esquema V2 atualmente suportado.

Próximos passos

Saiba mais sobre monitoramento e relatórios com o Backup do Azure