Dela via

Konfigurera inställningar för valvdiagnostik i stor skala

  • Artikel

Rapporteringslösningen som tillhandahålls av Azure Backup utnyttjar Log Analytics (LA). För att data för ett visst valv ska skickas till LA måste en diagnostikinställning skapas för valvet.

Ofta kan det vara besvärligt att lägga till en diagnostikinställning manuellt per valv. Dessutom måste alla nya valv som skapas ha diagnostikinställningar aktiverade för att kunna visa rapporter för det här valvet.

För att förenkla skapandet av diagnostikinställningar i stor skala (med LA som mål) tillhandahåller Azure Backup en inbyggd Azure Policy. Den här principen lägger till en LA-diagnostikinställning för alla valv i en viss prenumeration eller resursgrupp. Följande avsnitt innehåller instruktioner om hur du använder den här principen.

Scenarier som stöds

  • Principen kan tillämpas samtidigt på alla Recovery Services-valv i en viss prenumeration (eller på en resursgrupp i prenumerationen). Användaren som tilldelar principen måste ha ägaråtkomst till den prenumeration som principen har tilldelats till.

  • LA-arbetsytan som anges av användaren (som diagnostikdata ska skickas till) kan finnas i en annan prenumeration än de valv som principen tilldelas till. Användaren måste ha läsare, deltagare eller ägare åtkomst till prenumerationen där den angivna LA-arbetsytan finns.

  • Hanteringsgruppens omfång stöds för närvarande inte.

Kommentar

Funktionerna som beskrivs i följande avsnitt kan också nås via Backup Center. Säkerhetskopieringscenter är en enda enhetlig hanteringsupplevelse i Azure. Det gör det möjligt för företag att styra, övervaka, driva och analysera säkerhetskopior i stor skala. Med den här lösningen kan du utföra de flesta av de viktigaste säkerhetskopieringsåtgärderna utan att begränsas till omfånget för ett enskilt valv.

Tilldela den inbyggda principen till ett omfång

Följ stegen nedan för att tilldela principen för valv i det obligatoriska omfånget:

  1. Logga in på Azure-portalen och gå till instrumentpanelen för Säkerhetskopieringscenter .

  2. Välj Azure-principer för säkerhetskopiering på den vänstra menyn för att få en lista över alla inbyggda principer i Azure-resurser.

  3. Leta upp principen med namnet Deploy Diagnostic Settings for Recovery Services Vault to Log Analytics workspace for resource-specific categories (Distribuera diagnostikinställningar för Recovery Services Vault till Log Analytics-arbetsytan för resursspecifika kategorier).

    Fönstret Principdefinition

  4. Välj namnet på principen. Du omdirigeras till den detaljerade definitionen för den här principen.

    Detaljerad principdefinition

  5. Välj knappen Tilldela överst i fönstret. Detta omdirigerar dig till fönstret Tilldela princip .

  6. Under Grunderna väljer du de tre punkterna bredvid omfångsfältet. Detta öppnar ett högerkontextfönster där du kan välja prenumerationen för principen som ska tillämpas på. Du kan också välja en resursgrupp så att principen endast tillämpas för valv i en viss resursgrupp.

    Grunderna för principtilldelning

  7. Under Parametrar anger du följande information:

    • Profilnamn – det namn som ska tilldelas diagnostikinställningarna som skapas av principen.

    • Log Analytics-arbetsyta – Log Analytics-arbetsytan som diagnostikinställningen ska associeras till. Diagnostikdata för alla valv i omfånget för principtilldelningen skickas till den angivna LA-arbetsytan.

    • Namn på undantagstagg (valfritt) och Undantagstaggvärde (valfritt) – Du kan välja att exkludera valv som innehåller ett visst taggnamn och värde från principtilldelningen. Om du till exempel inte vill att en diagnostikinställning ska läggas till i de valv som har taggen "isTest" inställd på värdet "ja" måste du ange "isTest" i fältet Namn på undantagstagg och "ja" i fältet Exkluderingstaggvärde . Om några (eller båda) av dessa två fält lämnas tomma tillämpas principen på alla relevanta valv oavsett vilka taggar de innehåller.

    Parametrar för principtilldelning

  8. Skapa en reparationsaktivitet – När principen har tilldelats till ett omfång får alla nya valv som skapas i det omfånget automatiskt la-diagnostikinställningar konfigurerade (inom 30 minuter från det att valvet skapades). Om du vill lägga till en diagnostikinställning i befintliga valv i omfånget kan du utlösa en reparationsaktivitet vid tidpunkten för principtilldelningen. Om du vill utlösa en reparationsaktivitet markerar du kryssrutan Skapa en reparationsaktivitet.

    Principtilldelningsreparation

  9. Gå till fliken Granska+Skapa och välj Skapa.

Under vilka villkor gäller reparationsuppgiften för ett valv?

Reparationsaktiviteten tillämpas på valv som inte är kompatibla enligt principens definition. Ett valv är inkompatibelt om det uppfyller något av följande villkor:

  • Det finns ingen diagnostikinställning för valvet.
  • Diagnostikinställningar finns för valvet, men ingen av inställningarna har alla resursspecifika händelser aktiverade med LA som mål och Resursspecifik valt i växlingsknappen.

Så även om en användare har ett valv med AzureBackupReport-händelsen aktiverad i AzureDiagnostics-läge (som stöds av säkerhetskopieringsrapporter), gäller reparationsaktiviteten fortfarande för det här valvet, eftersom resursspecifikt läge är det rekommenderade sättet att skapa diagnostikinställningar framöver.

Om en användare har ett valv med endast en delmängd av de sex resursspecifika händelserna aktiverade, gäller reparationsaktiviteten för det här valvet, eftersom säkerhetskopieringsrapporter endast fungerar som förväntat om alla sex resursspecifika händelser är aktiverade.

Kommentar

Om ett valv har en befintlig diagnostikinställning med en delmängd av resursspecifika kategorier aktiverade, konfigurerade för att skicka data till en viss LA-arbetsyta, till exempel "Arbetsyta X", kommer reparationsaktiviteten att misslyckas (enbart för det valvet) om mål-LA-arbetsytan som anges i principtilldelningen är samma "Arbetsyta X".

Detta beror på att om händelserna som aktiveras av två olika diagnostikinställningar på samma resurs överlappar i någon form kan inställningarna inte ha samma LA-arbetsyta som målet. Du måste lösa det här felet manuellt genom att navigera till det relevanta valvet och konfigurera en diagnostikinställning med en annan LA-arbetsyta som mål.

Observera att reparationsaktiviteten inte misslyckas om den befintliga diagnostikinställningen endast är AzureBackupReport aktiverad med Workspace X som mål, eftersom det i det här fallet inte finns någon överlappning mellan de händelser som aktiveras av den befintliga inställningen och de händelser som aktiveras av inställningen som skapades av reparationsaktiviteten.

Nästa steg