Log Analytics-datamodell för Azure Backup-data
Den här artikeln beskriver Log Analytics-datamodellen för Azure Backup som läggs till i tabellen Azure Diagnostics (om dina valv har konfigurerats med diagnostikinställningar för att skicka data till en Log Analytics-arbetsyta i Azure Diagnostics-läge). Du kan använda den här datamodellen för att skriva frågor på Log Analytics-data för att skapa anpassade aviseringar eller rapporteringsinstrumentpaneler.
Kommentar
Vi rekommenderar att du använder det nya resursspecifika läget för att fråga efter data i Log Analytics eller använda systemfunktioner.
I den här artikel får du lära dig om:
- Använda Azure Backup-datamodellen
- Exempel på Kusto-frågor
- V1-schema jämfört med V2-schema
Använda Azure Backup-datamodellen
Du kan använda följande fält som ingår i datamodellen för att skapa visuella objekt, anpassade frågor och instrumentpaneler enligt dina behov.
Varning
Följande tabell innehåller information om aviseringsrelaterade fält.
Fält | Datatyp | beskrivning |
---|---|---|
AlertUniqueId_s | Text | Unik identifierare för den genererade aviseringen |
AlertType_s | Text | Typ av avisering, till exempel Säkerhetskopiering |
AlertStatus_s | Text | Status för aviseringen, till exempel Aktiv |
AlertOccurrenceDateTime_s | Datum/tid | Datum och tid när aviseringen skapades |
AlertSeverity_s | Text | Allvarlighetsgrad för aviseringen, till exempel Kritisk |
AlertTimeToResolveInMinutes_s | Antal | Det tar tid att lösa en avisering. Tom för aktiva aviseringar. |
AlertConsolidationStatus_s | Text | Identifiera om aviseringen är en konsoliderad avisering eller inte |
CountOfAlertsConsolidated_s | Antal | Antal konsoliderade aviseringar om det är en konsoliderad avisering |
AlertRaisedOn_s | Text | Typ av entitet som aviseringen aktiveras på |
AlertCode_s | Text | Kod för att unikt identifiera en aviseringstyp |
RecommendedAction_s | Text | Åtgärd som rekommenderas för att lösa aviseringen |
EventName_s | Text | Namnet på händelsen. Always AzureBackupCentralReport |
BackupItemUniqueId_s | Text | Unik identifierare för säkerhetskopieringsobjektet som är associerat med aviseringen |
SchemaVersion_s | Text | Aktuell version av schemat, till exempel V2 |
State_s | Text | Aktuellt tillstånd för aviseringsobjektet, till exempel Aktiv, Borttagen |
BackupManagementType_s | Text | Providertyp för säkerhetskopiering, till exempel IaaSVM, FileFolder som aviseringen tillhör |
OperationName | Text | Namnet på den aktuella åtgärden, till exempel Avisering |
Kategori | Text | Kategori av diagnostikdata som skickas till Azure Monitor-loggar. Alltid AzureBackupReport |
Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
ProtectedContainerUniqueId_s | Text | Unik identifierare för den skyddade server som är associerad med aviseringen (var ProtectedServerUniqueId_s i V1) |
VaultUniqueId_s | Text | Unik identifierare för det skyddade valv som är associerat med aviseringen |
SourceSystem | Text | Källsystem för aktuella data – Azure |
ResourceId | Text | Unik identifierare för resursen om vilka data som samlas in. Till exempel ett Resurs-ID för Recovery Services-valv |
SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
BackupItem
Följande tabell innehåller information om de objektrelaterade fälten för säkerhetskopiering.
Fält | Datatyp | beskrivning |
---|---|---|
EventName_s | Text | Namnet på händelsen. Always AzureBackupCentralReport |
BackupItemUniqueId_s | Text | Unik identifierare för säkerhetskopieringsobjektet |
BackupItemId_s | Text | Identifierare för säkerhetskopieringsobjekt (det här fältet är endast för v1-schema) |
BackupItemName_s | Text | Namn på säkerhetskopieringsobjekt |
BackupItemFriendlyName_s | Text | Eget namn på säkerhetskopieringsobjekt |
BackupItemType_s | Text | Typ av säkerhetskopieringsobjekt, till exempel virtuell dator, FileFolder |
BackupItemProtectionState_s | Text | Skyddstillstånd för säkerhetskopieringsobjektet |
BackupItemAppVersion_s | Text | Programversion av säkerhetskopieringsobjektet |
ProtectionState_s | Text | Aktuellt skyddstillstånd för säkerhetskopieringsobjektet, till exempel Skyddat, Skydd Toppat |
ProtectionGroupName_s | Text | Namnet på skyddsgruppen som säkerhetskopieringsobjektet skyddas i, för SC DPM och MABS, om tillämpligt |
SecondaryBackupProtectionState_s | Text | Om sekundärt skydd är aktiverat för säkerhetskopieringsobjektet |
SchemaVersion_s | Text | Version av schemat, till exempel V2 |
State_s | Text | Tillståndet för objektet för säkerhetskopieringsobjektet, till exempel Aktivt, Borttaget |
BackupManagementType_s | Text | Providertyp för säkerhetskopiering, till exempel IaaSVM, FileFolder som det här säkerhetskopieringsobjektet tillhör |
OperationName | Text | Namnet på åtgärden, till exempel BackupItem |
Kategori | Text | Kategori av diagnostikdata som skickas till Azure Monitor-loggar. Alltid AzureBackupReport |
Resurs | Text | Resurs för vilken data samlas in, till exempel Recovery Services-valvnamn |
SourceSystem | Text | Källsystem för aktuella data – Azure |
ResourceId | Text | Resurs-ID för data som samlas in, till exempel Resurs-ID för Recovery Services-valv |
SubscriptionId | Text | Prenumerationsidentifierare för resursen (till exempel Recovery Services-valv) för data som samlas in |
ResourceGroup | Text | Resursgruppen för resursen (till exempel Recovery Services-valv) för data som samlas in |
ResourceProvider | Text | Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices |
ResourceType | Text | Typ av resurs för data som samlas in, till exempel valv |
BackupItemAssociation
Följande tabell innehåller information om kopplingar för säkerhetskopieringsobjekt med olika entiteter.
Fält | Datatyp | beskrivning |
---|---|---|
EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport |
BackupItemUniqueId_s | Text | Unikt ID för säkerhetskopieringsobjektet |
SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
State_s | Text | Aktuellt tillstånd för associationsobjektet för säkerhetskopieringsobjektet, till exempel Aktivt, Borttaget |
BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder |
BackupItemSourceSize_s | Text | Klientdelsstorlek för säkerhetskopieringsobjektet |
BackupManagementServerUniqueId_s | Text | Fält för att unikt identifiera säkerhetskopieringshanteringsservern som säkerhetskopieringsobjektet skyddas via, om tillämpligt |
Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Log Analytics. Det är AzureBackupReport |
OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – BackupItemAssociation |
Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
ProtectedContainerUniqueId_s | Text | Unik identifierare för den skyddade server som är associerad med säkerhetskopieringsobjektet (ProtectedServerUniqueId_s i V1) |
VaultUniqueId_s | Text | Unik identifierare för valvet som innehåller säkerhetskopieringsobjektet |
SourceSystem | Text | Källsystem för aktuella data – Azure |
ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceProvider | Text | Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices |
ResourceType | Text | Typ av resurs för data samlas in, till exempel valv |
BackupManagementServer
Följande tabell innehåller information om kopplingar för säkerhetskopieringsobjekt med olika entiteter.
Fält | Datatyp | beskrivning |
---|---|---|
BackupManagementServerName_s | Text | Namnet på server för säkerhetskopieringshantering |
AzureBackupAgentVersion_s | Text | Version av Azure Backup-agenten på server för säkerhetskopieringshantering |
BackupManagementServerVersion_s | Text | Version av server för säkerhetskopieringshantering |
BackupManagementServerOSVersion_s | Text | OS-version av server för säkerhetskopieringshantering |
BackupManagementServerType_s | Text | Typ av server för säkerhetskopieringshantering som MABS, SC DPM |
BackupManagementServerUniqueId_s | Text | Fält för att unikt identifiera server för säkerhetskopieringshantering |
SourceSystem | Text | Källsystem för aktuella data – Azure |
ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceProvider | Text | Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices |
ResourceType | Text | Typ av resurs för data samlas in, till exempel valv |
Projekt
Följande tabell innehåller information om jobbrelaterade fält.
Fält | Datatyp | beskrivning |
---|---|---|
EventName_s | Text | Namnet på händelsen. Always AzureBackupCentralReport |
BackupItemUniqueId_s | Text | Unik identifierare för säkerhetskopieringsobjektet |
SchemaVersion_s | Text | Version av schemat, till exempel V2 |
State_s | Text | Aktuellt tillstånd för jobbobjektet, till exempel Aktivt, Borttaget |
BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder |
OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – Jobb |
Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport |
Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
ProtectedServerUniqueId_s | Text | Unik identifierare för den skyddade server som är associerad med jobbet |
ProtectedContainerUniqueId_s | Text | Unikt ID för att identifiera den skyddade container som jobbet körs på |
VaultUniqueId_s | Text | Unik identifierare för det skyddade valvet |
JobOperation_s | Text | Åtgärd som jobbet körs för, till exempel Säkerhetskopiering, Återställning, Konfigurera säkerhetskopiering |
JobStatus_s | Text | Status för det färdiga jobbet, till exempel Slutfört, Misslyckat |
JobFailureCode_s | Text | Felkodssträng på grund av vilket jobbfel som inträffade |
JobStartDateTime_s | Datum/tid | Datum och tid när jobbet började köras |
BackupStorageDestination_s | Text | Målet för lagring av säkerhetskopior, till exempel Cloud, Disk |
AdHocOrScheduledJob_s | Text | Fält för att ange om jobbet är ad hoc eller schemalagt |
JobDurationInSecs_s | Antal | Total jobbvaraktighet i sekunder |
DataTransferredInMB_s | Antal | Data som överförs i MB för det här jobbet |
JobUniqueId_g | Text | Unikt ID för att identifiera jobbet |
RecoveryJobDestination_s | Text | Målet för ett återställningsjobb, där data återställs |
RecoveryJobRPDateTime_s | Datum/tid | Datum, tid då återställningspunkten som återställs skapades |
RecoveryJobRPLocation_s | Text | Platsen där återställningspunkten som återställs lagrades |
SourceSystem | Text | Källsystem för aktuella data – Azure |
ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
Policy
Följande tabell innehåller information om principrelaterade fält.
Fält | Datatyp | Tillämpliga versioner | beskrivning |
---|---|---|---|
EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport | |
SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 | |
State_s | Text | Aktuellt tillstånd för principobjektet, till exempel Aktivt, Borttaget | |
BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder | |
OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – princip | |
Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport | |
Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet | |
PolicyUniqueId_g | Text | Unikt ID för att identifiera principen | |
PolicyName_s | Text | Namnet på den definierade principen | |
BackupFrequency_s | Text | Frekvens med vilken säkerhetskopieringar körs, till exempel varje dag, varje vecka | |
BackupTimes_s | Text | Datum och tid när säkerhetskopieringar schemaläggs | |
BackupDaysOfTheWeek_s | Text | Dagar i veckan när säkerhetskopieringar har schemalagts | |
RetentionDuration_s | Heltal | Varaktighet för kvarhållning för konfigurerade säkerhetskopieringar | |
DailyRetentionDuration_s | Heltal | Total kvarhållningstid i dagar för konfigurerade säkerhetskopieringar | |
DailyRetentionTimes_s | Text | Datum och tid då den dagliga kvarhållningen konfigurerades | |
WeeklyRetentionDuration_s | Decimaltal | Total varaktighet för veckovis kvarhållning i veckor för konfigurerade säkerhetskopieringar | |
WeeklyRetentionTimes_s | Text | Datum och tid när veckovis kvarhållning konfigureras | |
WeeklyRetentionDaysOfTheWeek_s | Text | Veckodagar som valts för veckovis kvarhållning | |
MonthlyRetentionDuration_s | Decimaltal | Total kvarhållningstid i månader för konfigurerade säkerhetskopieringar | |
MonthlyRetentionTimes_s | Text | Datum och tid när månatlig kvarhållning konfigureras | |
MonthlyRetentionFormat_s | Text | Typ av konfiguration för månatlig kvarhållning, till exempel dagligen för dag baserat, veckovis för vecka baserat på | |
MonthlyRetentionDaysOfTheWeek_s | Text | Veckodagar som valts för månatlig kvarhållning | |
MonthlyRetentionWeeksOfTheMonth_s | Text | Veckor i månaden då månatlig kvarhållning har konfigurerats, till exempel First, Last | |
YearlyRetentionDuration_s | Decimaltal | Total kvarhållningstid i år för konfigurerade säkerhetskopieringar | |
YearlyRetentionTimes_s | Text | Datum och tid när årlig kvarhållning har konfigurerats | |
YearlyRetentionMonthsOfTheYear_s | Text | Månader av året som valts för årlig kvarhållning | |
YearlyRetentionFormat_s | Text | Typ av konfiguration för årlig kvarhållning, till exempel dagligen för dag baserat, veckovis för vecka baserat på | |
YearlyRetentionDaysOfTheMonth_s | Text | Datum för den månad som valts för årlig kvarhållning | |
SynchronisationFrequencyPerDay_s | Heltal | v2 | Antal gånger under en dag som en filsäkerhetskopia synkroniseras för SC DPM och MABS |
DiffBackupFormat_s | Text | v2 | Format för differentiella säkerhetskopior för SQL i säkerhetskopiering av virtuella Azure-datorer |
DiffBackupTime_s | Tid | v2 | Tid för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer |
DiffBackupRetentionDuration_s | Decimaltal | v2 | Kvarhållningstid för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer |
LogBackupFrequency_s | Decimaltal | v2 | Frekvens för loggsäkerhetskopior för SQL |
LogBackupRetentionDuration_s | Decimaltal | v2 | Kvarhållningstid för loggsäkerhetskopior för SQL i Säkerhetskopiering av virtuella Azure-datorer |
DiffBackupDaysofTheWeek_s | Text | v2 | Dagar i veckan för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer |
SourceSystem | Text | Källsystem för aktuella data – Azure | |
ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID | |
SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in | |
ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in | |
ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices | |
ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
PolicyAssociation
Följande tabell innehåller information om principassociationer med olika entiteter.
Fält | Datatyp | Tillämpliga versioner | beskrivning |
---|---|---|---|
EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport | |
SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 | |
State_s | Text | Aktuellt tillstånd för principobjektet, till exempel Aktivt, Borttaget | |
BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder | |
OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – PolicyAssociation | |
Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport | |
Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet | |
PolicyUniqueId_g | Text | Unikt ID för att identifiera principen | |
VaultUniqueId_s | Text | Unikt ID för valvet som den här principen tillhör | |
BackupManagementServerUniqueId_s | Text | v2 | Fält för att unikt identifiera säkerhetskopieringshanteringsservern som säkerhetskopieringsobjektet skyddas via, om tillämpligt |
SourceSystem | Text | Källsystem för aktuella data – Azure | |
ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID | |
SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in | |
ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in | |
ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices | |
ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
Skyddad container
Följande tabell innehåller grundläggande fält om skyddade containrar. (SkyddadesServer i v1)
Fält | Datatyp | beskrivning |
---|---|---|
ProtectedContainerUniqueId_s | Text | Fält för att unikt identifiera en skyddad container |
ProtectedContainerOSType_s | Text | OS-typ för den skyddade containern |
ProtectedContainerOSVersion_s | Text | OS-version av den skyddade containern |
AgentVersion_s | Text | Versionsnummer för agentsäkerhetskopiering eller skyddsagenten (om det gäller SC DPM och MABS) |
BackupManagementType_s | Text | Providertyp för säkerhetskopiering. Till exempel IaaSVM, FileFolder |
EntityState_s | Text | Aktuellt tillstånd för det skyddade serverobjektet. Till exempel Aktiv, Borttagen |
ProtectedContainerFriendlyName_s | Text | Eget namn på den skyddade servern |
ProtectedContainerName_s | Text | Namnet på den skyddade containern |
ProtectedContainerWorkloadType_s | Text | Typ av skyddad container som säkerhetskopieras. Till exempel IaaSVMContainer |
ProtectedContainerLocation_s | Text | Om den skyddade containern finns lokalt eller i Azure |
ProtectedContainerType_s | Text | Om den skyddade containern är en server eller en container |
ProtectedContainerProtectionState_s" | Text | Skyddstillstånd för den skyddade containern |
Storage
Följande tabell innehåller information om lagringsrelaterade fält.
Fält | Datatyp | beskrivning |
---|---|---|
CloudStorageInBytes_s | Decimaltal | Lagring av molnsäkerhetskopiering som används av säkerhetskopior, beräknat baserat på det senaste värdet (det här fältet är endast för v1-schema) |
ProtectedInstances_s | Decimaltal | Antal skyddade instanser som används för att beräkna klientdelslagring i fakturering, beräknat baserat på det senaste värdet |
EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport |
SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
State_s | Text | Aktuellt tillstånd för lagringsobjektet, till exempel Aktiv, Borttaget |
BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder |
OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – Lagring |
Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport |
Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
ProtectedServerUniqueId_s | Text | Unikt ID för den skyddade server som lagringen beräknas för |
VaultUniqueId_s | Text | Unikt ID för valvet för lagring beräknas |
SourceSystem | Text | Källsystem för aktuella data – Azure |
ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
StorageUniqueId_s | Text | Unikt ID som används för att identifiera lagringsentiteten |
StorageType_s | Text | Typ av lagring, till exempel moln, volym, disk |
StorageName_s | Text | Namn på lagringsentitet, till exempel E:\ |
StorageTotalSizeInGBs_s | Text | Total lagringsstorlek i GB som förbrukas av lagringsentiteten |
StorageAssociation
Följande tabell innehåller grundläggande lagringsrelaterade fält som ansluter lagring till andra entiteter.
Fält | Datatyp | beskrivning |
---|---|---|
StorageUniqueId_s | Text | Unikt ID som används för att identifiera lagringsentiteten |
SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
BackupItemUniqueId_s | Text | Unikt ID som används för att identifiera säkerhetskopieringsobjektet som är relaterat till lagringsentiteten |
BackupManagementServerUniqueId_s | Text | Unikt ID som används för att identifiera servern för säkerhetskopieringshantering som är relaterad till lagringsentiteten |
VaultUniqueId_s | Text | Unikt ID som används för att identifiera valvet som är relaterat till lagringsentiteten |
StorageConsumedInMBs_s | Antal | Storleken på lagringen som förbrukas av motsvarande säkerhetskopieringsobjekt i motsvarande lagring |
StorageAllocatedInMBs_s | Antal | Storleken på lagringen som allokeras av motsvarande säkerhetskopieringsobjekt i motsvarande lagring av typen Disk |
Valv
Följande tabell innehåller information om valvrelaterade fält.
Fält | Datatyp | beskrivning |
---|---|---|
EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport |
SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
State_s | Text | Aktuellt tillstånd för valvobjektet, till exempel Aktivt, Borttaget |
OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – Valv |
Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport |
Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
VaultUniqueId_s | Text | Unikt ID för valvet |
VaultName_s | Text | Namn på valvet |
AzureDataCenter_s | Text | Datacenter där valvet finns |
StorageReplicationType_s | Text | Typ av lagringsreplikering för valvet, till exempel GeoRedundant |
SourceSystem | Text | Källsystem för aktuella data – Azure |
ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
Server för säkerhetskopieringshantering
Följande tabell innehåller grundläggande fält om servrar för säkerhetskopieringshantering.
Fält | Datatyp | beskrivning |
---|---|---|
BackupManagementServerName_s | Text | Namnet på server för säkerhetskopieringshantering |
AzureBackupAgentVersion_s | Text | Version av Azure Backup-agenten på server för säkerhetskopieringshantering |
BackupManagementServerVersion_s | Text | Version av server för säkerhetskopieringshantering |
BackupManagementServerOSVersion_s | Text | OS-version av server för säkerhetskopieringshantering |
BackupManagementServerType_s | Text | Typ av server för säkerhetskopieringshantering som MABS, SC DPM |
BackupManagementServerUniqueId_s | Text | Fält för att unikt identifiera server för säkerhetskopieringshantering |
PreferredWorkloadOnVolume
I följande tabell anges de arbetsbelastningar som en volym är associerad med.
Fält | Datatyp | beskrivning |
---|---|---|
StorageUniqueId_s | Text | Unikt ID som används för att identifiera lagringsentiteten |
BackupItemType_s | Text | De arbetsbelastningar som den här volymen är önskad lagring för |
ProtectedInstance
Följande tabell innehåller grundläggande skyddade instanser-relaterade fält.
Fält | Datatyp | Tillämpliga versioner | beskrivning |
---|---|---|---|
BackupItemUniqueId_s | Text | v2 | Unikt ID som används för att identifiera säkerhetskopieringsobjektet för virtuella datorer som säkerhetskopieras med DPM, MABS |
ProtectedContainerUniqueId_s | Text | v2 | Unikt ID som används för att identifiera den skyddade containern för allt utom virtuella datorer som säkerhetskopieras med DPM, MABS |
ProtectedInstanceCount_s | Text | v2 | Antal skyddade instanser för det associerade säkerhetskopieringsobjektet eller den skyddade containern på den datumtiden |
RecoveryPoint
Följande tabell innehåller grundläggande återställningspunktsrelaterade fält.
Fält | Datatyp | beskrivning |
---|---|---|
BackupItemUniqueId_s | Text | Unikt ID som används för att identifiera säkerhetskopieringsobjektet för virtuella datorer som säkerhetskopieras med DPM, MABS |
OldestRecoveryPointTime_s | Text | Datum för den äldsta återställningspunkten för säkerhetskopieringsobjektet |
OldestRecoveryPointLocation_s | Text | Plats för den äldsta återställningspunkten för säkerhetskopieringsobjektet |
LatestRecoveryPointTime_s | Text | Datum för den senaste återställningspunkten för säkerhetskopieringsobjektet |
LatestRecoveryPointLocation_s | Text | Plats för den senaste återställningspunkten för säkerhetskopieringsobjektet |
Exempel på Kusto-frågor
Nedan följer några exempel som hjälper dig att skriva frågor om Azure Backup-data som finns i Azure Diagnostics-tabellen:
Alla lyckade säkerhetskopieringsjobb
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Completed"
Alla misslyckade säkerhetskopieringsjobb
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Failed"
Alla lyckade säkerhetskopieringsjobb för virtuella Azure-datorer
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
Alla lyckade säkerhetskopieringsjobb för SQL-loggar
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
Alla lyckade Azure Backup-agentjobb
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
V1-schema jämfört med V2-schema
Tidigare skickades diagnostikdata för Azure Backup Agent och Säkerhetskopiering av virtuella Azure-datorer till tabellen Azure Diagnostics i ett schema som kallas V1-schema. Därefter lades nya kolumner till för att stödja andra scenarier och arbetsbelastningar, och diagnostikdata överfördes i ett nytt schema som kallas V2-schema.
Av kompatibilitetsskäl skickas diagnostikdata för Azure Backup-agenten och säkerhetskopiering av virtuella Azure-datorer för närvarande till Azure Diagnostics-tabellen i både V1- och V2-schema (med V1-schema nu på en utfasningssökväg). Du kan identifiera vilka poster i Log Analytics som har V1-schema genom att filtrera poster för SchemaVersion_s=="V1" i loggfrågorna.
Se den tredje kolumnen "Beskrivning" i datamodellen som beskrivs ovan för att identifiera vilka kolumner som endast tillhör V1-schemat.
Ändra frågorna så att de använder V2-schemat
Eftersom V1-schemat är på en utfasningssökväg rekommenderar vi att du endast använder V2-schemat i alla dina anpassade frågor på Azure Backup-diagnostikdata.
Följ dessa steg om du vill uppdatera dina frågor för att ta bort beroendet av V1-schemat:
Identifiera om frågan använder ett fält som endast gäller för V1-schemat. Anta att du har en fråga för att lista alla säkerhetskopieringsobjekt och deras associerade skyddade servrar enligt följande:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_s
Ovanstående fråga använder fältet ProtectedServerUniqueId_s, som endast gäller för V1-schema. V2-schemaekvivalenten för det här fältet är ProtectedContainerUniqueId_s (se tabellerna ovan). Fältet BackupItemUniqueId_s gäller även för V2-schema och samma fält kan användas i den här frågan.
Uppdatera frågan för att använda V2-schemafältnamnen. Vi rekommenderar att du använder filtret där SchemaVersion_s=="V2" i alla dina frågor, så att endast poster som motsvarar V2-schemat parsas av frågan:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | where SchemaVersion_s=="V2" | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
Gå vidare
När datamodellgranskningen är klar börjar du skapa anpassade frågor i Azure Monitor-loggar för att skapa en egen instrumentpanel.