Log Analytics-datamodell för Azure Backup data
Den här artikeln beskriver Log Analytics-datamodellen för Azure Backup som läggs till i tabellen Azure Diagnostics (om dina valv har konfigurerats med diagnostikinställningar för att skicka data till en Log Analytics-arbetsyta i Azure Diagnostics läge). Du kan använda den här datamodellen för att skriva frågor på Log Analytics-data för att skapa anpassade aviseringar eller rapporteringsinstrumentpaneler.
Anteckning
Vi rekommenderar att du använder det nya resursspecifika läget för att fråga efter data i Log Analytics eller använda systemfunktioner.
I den här artikeln får du lära dig mer om:
- Använda datamodellen Azure Backup
- Kusto-exempelfrågor
- V1-schema jämfört med V2-schema
Använda datamodellen Azure Backup
Du kan använda följande fält som tillhandahålls som en del av datamodellen för att skapa visuella objekt, anpassade frågor och instrumentpaneler enligt dina behov.
Varning
Följande tabell innehåller information om aviseringsrelaterade fält.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| AlertUniqueId_s | Text | Unik identifierare för den genererade aviseringen |
| AlertType_s | Text | Typ av avisering, till exempel Säkerhetskopiering |
| AlertStatus_s | Text | Status för aviseringen, till exempel Aktiv |
| AlertOccurrenceDateTime_s | Datum/tid | Datum och tid när aviseringen skapades |
| AlertSeverity_s | Text | Allvarlighetsgrad för aviseringen, till exempel Kritisk |
| AlertTimeToResolveInMinutes_s | Antal | Det tar tid att lösa en avisering. Tomt för aktiva aviseringar. |
| AlertConsolidationStatus_s | Text | Identifiera om aviseringen är en konsoliderad avisering eller inte |
| CountOfAlertsConsolidated_s | Antal | Antal aviseringar konsoliderade om det är en konsoliderad avisering |
| AlertRaisedOn_s | Text | Typ av entitet som aviseringen aktiveras på |
| AlertCode_s | Text | Kod för att unikt identifiera en aviseringstyp |
| RecommendedAction_s | Text | Åtgärd som rekommenderas för att lösa aviseringen |
| EventName_s | Text | Namnet på händelsen. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Text | Unik identifierare för säkerhetskopieringsobjektet som är associerat med aviseringen |
| SchemaVersion_s | Text | Aktuell version av schemat, till exempel V2 |
| State_s | Text | Aktuellt tillstånd för aviseringsobjektet, till exempel Aktiv, Borttaget |
| BackupManagementType_s | Text | Providertyp för säkerhetskopiering, till exempel IaaSVM, FileFolder som aviseringen tillhör |
| OperationName | Text | Namnet på den aktuella åtgärden, till exempel Avisering |
| Kategori | Text | Kategori av diagnostikdata som skickas till Azure Monitor-loggar. Alltid AzureBackupReport |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| ProtectedContainerUniqueId_s | Text | Unik identifierare för den skyddade server som är associerad med aviseringen (var ProtectedServerUniqueId_s i V1) |
| VaultUniqueId_s | Text | Unik identifierare för det skyddade valv som är associerat med aviseringen |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Unik identifierare för resursen om vilka data som samlas in. Till exempel ett Resurs-ID för Recovery Services-valv |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) som data samlas in för |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) som data samlas in för |
| ResourceProvider | Text | Resursprovider för vilken data samlas in. Till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
BackupItem
Följande tabell innehåller information om fälten relaterade till säkerhetskopieringsobjekt.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| EventName_s | Text | Namnet på händelsen. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Text | Unik identifierare för säkerhetskopieringsobjektet |
| BackupItemId_s | Text | Identifierare för säkerhetskopieringsobjekt (det här fältet gäller endast för v1-schema) |
| BackupItemName_s | Text | Namn på säkerhetskopieringsobjekt |
| BackupItemFriendlyName_s | Text | Eget namn på säkerhetskopieringsobjekt |
| BackupItemType_s | Text | Typ av säkerhetskopieringsobjekt, till exempel virtuell dator, FileFolder |
| BackupItemProtectionState_s | Text | Skyddstillstånd för säkerhetskopieringsobjektet |
| BackupItemAppVersion_s | Text | Programversion av säkerhetskopieringsobjektet |
| ProtectionState_s | Text | Aktuellt skyddstillstånd för säkerhetskopieringsobjektet, till exempel Skyddat, Skydd Toppat |
| ProtectionGroupName_s | Text | Namnet på skyddsgruppen som säkerhetskopieringsobjektet skyddas i för SC DPM och MABS, om tillämpligt |
| SecondaryBackupProtectionState_s | Text | Om sekundärt skydd är aktiverat för säkerhetskopieringsobjektet |
| SchemaVersion_s | Text | Version av schemat, till exempel V2 |
| State_s | Text | Tillstånd för objektet för säkerhetskopieringsobjektet, till exempel Aktiv, Borttaget |
| BackupManagementType_s | Text | Providertyp för säkerhetskopiering, till exempel IaaSVM, FileFolder som det här säkerhetskopieringsobjektet tillhör |
| OperationName | Text | Namnet på åtgärden, till exempel BackupItem |
| Kategori | Text | Kategori med diagnostikdata som skickas till Azure Monitor-loggar. Alltid AzureBackupReport |
| Resurs | Text | Resurs för vilken data samlas in, till exempel Recovery Services-valvnamn |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resurs-ID för data som samlas in, till exempel Resurs-ID för Recovery Services-valv |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (till exempel Recovery Services-valv) för data som samlas in |
| ResourceGroup | Text | Resursgruppen för resursen (till exempel Recovery Services-valv) för data som samlas in |
| ResourceProvider | Text | Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Typ av resurs för data som samlas in, till exempel valv |
BackupItemAssociation
Följande tabell innehåller information om kopplingar till säkerhetskopieringsobjekt med olika entiteter.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport |
| BackupItemUniqueId_s | Text | Unikt ID för säkerhetskopieringsobjektet |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
| State_s | Text | Aktuellt tillstånd för associationsobjektet för säkerhetskopieringsobjektet, till exempel Aktivt, Borttaget |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder |
| BackupItemSourceSize_s | Text | Klientdelsstorlek för säkerhetskopieringsobjektet |
| BackupManagementServerUniqueId_s | Text | Fält för att unikt identifiera säkerhetskopieringshanteringsservern som säkerhetskopieringsobjektet skyddas via, om tillämpligt |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Log Analytics. Det är AzureBackupReport |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – BackupItemAssociation |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| ProtectedContainerUniqueId_s | Text | Unik identifierare för den skyddade server som är associerad med säkerhetskopieringsobjektet (var ProtectedServerUniqueId_s i V1) |
| VaultUniqueId_s | Text | Unik identifierare för valvet som innehåller säkerhetskopieringsobjektet |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Resurs-ID för Recovery Services-valv |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (till exempel Recovery Services-valv) som data samlas in för |
| ResourceGroup | Text | Resursgruppen för resursen (till exempel Recovery Services-valv) för vilken data samlas in |
| ResourceProvider | Text | Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Typ av resurs för data samlas in, till exempel valv |
BackupManagementServer
Följande tabell innehåller information om associationer för säkerhetskopieringsobjekt med olika entiteter.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| BackupManagementServerName_s | Text | Namnet på säkerhetskopieringshanteringsservern |
| AzureBackupAgentVersion_s | Text | Version av Azure Backup-agenten på säkerhetskopieringshanteringsservern |
| BackupManagementServerVersion_s | Text | Version av server för säkerhetskopieringshantering |
| BackupManagementServerOSVersion_s | Text | OS-version av server för säkerhetskopieringshantering |
| BackupManagementServerType_s | Text | Typ av säkerhetskopieringshanteringsserver, som MABS, SC DPM |
| BackupManagementServerUniqueId_s | Text | Fält för att unikt identifiera server för säkerhetskopieringshantering |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Resurs-ID för Recovery Services-valv |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (till exempel Recovery Services-valv) som data samlas in för |
| ResourceGroup | Text | Resursgruppen för resursen (till exempel Recovery Services-valv) för vilken data samlas in |
| ResourceProvider | Text | Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Typ av resurs för data samlas in, till exempel valv |
Jobb
Följande tabell innehåller information om jobbrelaterade fält.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| EventName_s | Text | Namnet på händelsen. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Text | Unik identifierare för säkerhetskopieringsobjektet |
| SchemaVersion_s | Text | Version av schemat, till exempel V2 |
| State_s | Text | Aktuellt tillstånd för jobbobjektet, till exempel Aktiv, Borttaget |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – Jobb |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| ProtectedServerUniqueId_s | Text | Unik identifierare för den skyddade server som är associerad med jobbet |
| ProtectedContainerUniqueId_s | Text | Unikt ID för att identifiera den skyddade container som jobbet körs på |
| VaultUniqueId_s | Text | Unikt ID för det skyddade valvet |
| JobOperation_s | Text | Åtgärd som jobbet körs för, till exempel Säkerhetskopiering, Återställning, Konfigurera säkerhetskopiering |
| JobStatus_s | Text | Status för det färdiga jobbet, till exempel Slutfört, Misslyckat |
| JobFailureCode_s | Text | Felkodsträng på grund av vilket jobbfel som inträffade |
| JobStartDateTime_s | Datum/tid | Datum och tid då jobbet började köras |
| BackupStorageDestination_s | Text | Mål för lagring av säkerhetskopior, till exempel moln, disk |
| AdHocOrScheduledJob_s | Text | Fält för att ange om jobbet är ad hoc eller schemalagt |
| JobDurationInSecs_s | Antal | Total jobbvaraktighet i sekunder |
| DataTransferredInMB_s | Antal | Data som överförs i MB för det här jobbet |
| JobUniqueId_g | Text | Unikt ID för att identifiera jobbet |
| RecoveryJobDestination_s | Text | Målet för ett återställningsjobb, där data återställs |
| RecoveryJobRPDateTime_s | DateTime | Datum, tid då återställningspunkten som återställs skapades |
| RecoveryJobRPLocation_s | Text | Platsen där återställningspunkten som återställs lagrades |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel resurs-ID för Recovery Services-valv |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) som data samlas in för |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) som data samlas in för |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
Policy
Följande tabell innehåller information om principrelaterade fält.
| Fält | Datatyp | Tillämpliga versioner | Beskrivning |
|---|---|---|---|
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport | |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 | |
| State_s | Text | Aktuellt tillstånd för principobjektet, till exempel Aktiv, Borttaget | |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder | |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – princip | |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport | |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet | |
| PolicyUniqueId_g | Text | Unikt ID för att identifiera principen | |
| PolicyName_s | Text | Namnet på den definierade principen | |
| BackupFrequency_s | Text | Frekvens med vilken säkerhetskopieringar körs, till exempel varje dag, varje vecka | |
| BackupTimes_s | Text | Datum och tid när säkerhetskopieringar schemaläggs | |
| BackupDaysOfTheWeek_s | Text | Veckodagar då säkerhetskopieringar har schemalagts | |
| RetentionDuration_s | Heltal | Kvarhållningstid för konfigurerade säkerhetskopieringar | |
| DailyRetentionDuration_s | Heltal | Total kvarhållningstid i dagar för konfigurerade säkerhetskopieringar | |
| DailyRetentionTimes_s | Text | Datum och tid då den dagliga kvarhållningen konfigurerades | |
| WeeklyRetentionDuration_s | Decimaltal | Total varaktighet för veckovis kvarhållning i veckor för konfigurerade säkerhetskopieringar | |
| WeeklyRetentionTimes_s | Text | Datum och tid när veckovis kvarhållning har konfigurerats | |
| WeeklyRetentionDaysOfTheWeek_s | Text | Veckodagar som valts för veckovis kvarhållning | |
| MonthlyRetentionDuration_s | Decimaltal | Total kvarhållningstid i månader för konfigurerade säkerhetskopieringar | |
| MonthlyRetentionTimes_s | Text | Datum och tid när månatlig kvarhållning har konfigurerats | |
| MonthlyRetentionFormat_s | Text | Typ av konfiguration för månatlig kvarhållning, till exempel dagligen baserat på dag, veckovis för vecka baserat på | |
| MonthlyRetentionDaysOfTheWeek_s | Text | Veckodagar som valts för månatlig kvarhållning | |
| MonthlyRetentionWeeksOfTheMonth_s | Text | Veckor i månaden när månatlig kvarhållning har konfigurerats, till exempel Första, Sista | |
| YearlyRetentionDuration_s | Decimaltal | Total kvarhållningstid i år för konfigurerade säkerhetskopieringar | |
| YearlyRetentionTimes_s | Text | Datum och tid när årlig kvarhållning har konfigurerats | |
| YearlyRetentionMonthsOfTheYear_s | Text | Månader av året som valts för årlig kvarhållning | |
| YearlyRetentionFormat_s | Text | Typ av konfiguration för årlig kvarhållning, till exempel dagligen baserat på dag, veckovis för vecka baserat på | |
| YearlyRetentionDaysOfTheMonth_s | Text | Datum för den månad som valts för årlig kvarhållning | |
| SynchronisationFrequencyPerDay_s | Heltal | v2 | Antal gånger under en dag som en filsäkerhetskopiering synkroniseras för SC DPM och MABS |
| DiffBackupFormat_s | Text | v2 | Format för differentiella säkerhetskopior för SQL i säkerhetskopiering av virtuella Azure-datorer |
| DiffBackupTime_s | Tid | v2 | Tid för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer |
| DiffBackupRetentionDuration_s | Decimaltal | v2 | Kvarhållningstid för differentiella säkerhetskopior för SQL i Säkerhetskopiering av virtuella Azure-datorer |
| LogBackupFrequency_s | Decimaltal | v2 | Frekvens för loggsäkerhetskopior för SQL |
| LogBackupRetentionDuration_s | Decimaltal | v2 | Kvarhållningstid för loggsäkerhetskopior för SQL i Säkerhetskopiering av virtuella Azure-datorer |
| DiffBackupDaysofTheWeek_s | Text | v2 | Veckodagar för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer |
| SourceSystem | Text | Källsystem för aktuella data – Azure | |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel resurs-ID för Recovery Services-valv | |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) som data samlas in för | |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) som data samlas in för | |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices | |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
PolicyAssociation
Följande tabell innehåller information om principassociationer med olika entiteter.
| Fält | Datatyp | Tillämpliga versioner | Beskrivning |
|---|---|---|---|
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport | |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 | |
| State_s | Text | Aktuellt tillstånd för principobjektet, till exempel Aktiv, Borttaget | |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder | |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – PolicyAssociation | |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport | |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet | |
| PolicyUniqueId_g | Text | Unikt ID för att identifiera principen | |
| VaultUniqueId_s | Text | Unikt ID för det valv som den här principen tillhör | |
| BackupManagementServerUniqueId_s | Text | v2 | Fält för att unikt identifiera säkerhetskopieringshanteringsservern som säkerhetskopieringsobjektet skyddas genom, om tillämpligt |
| SourceSystem | Text | Källsystem för aktuella data – Azure | |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel resurs-ID för Recovery Services-valv | |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) som data samlas in för | |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) som data samlas in för | |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices | |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
Skyddad container
Följande tabell innehåller grundläggande fält om skyddade containrar. (Was ProtectedServer in v1)
| Fält | Datatyp | Beskrivning |
|---|---|---|
| ProtectedContainerUniqueId_s | Text | Fält för att unikt identifiera en skyddad container |
| ProtectedContainerOSType_s | Text | OS-typ för den skyddade containern |
| ProtectedContainerOSVersion_s | Text | OS-version av den skyddade containern |
| AgentVersion_s | Text | Versionsnummer för agentsäkerhetskopiering eller skyddsagenten (när det gäller SC DPM och MABS) |
| BackupManagementType_s | Text | Providertyp för säkerhetskopiering. Till exempel IaaSVM, FileFolder |
| EntityState_s | Text | Aktuellt tillstånd för det skyddade serverobjektet. Till exempel Aktiv, Borttagen |
| ProtectedContainerFriendlyName_s | Text | Eget namn på skyddad server |
| ProtectedContainerName_s | Text | Namnet på den skyddade containern |
| ProtectedContainerWorkloadType_s | Text | Typ av skyddad container som säkerhetskopieras. Till exempel IaaSVMContainer |
| ProtectedContainerLocation_s | Text | Om den skyddade containern finns lokalt eller i Azure |
| ProtectedContainerType_s | Text | Om den skyddade containern är en server eller en container |
| ProtectedContainerProtectionState_s" | Text | Skyddstillstånd för den skyddade containern |
Storage
Följande tabell innehåller information om lagringsrelaterade fält.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| CloudStorageInBytes_s | Decimaltal | Lagring av molnsäkerhetskopior som används av säkerhetskopior, beräknat baserat på det senaste värdet (det här fältet är endast för v1-schema) |
| ProtectedInstances_s | Decimaltal | Antal skyddade instanser som används för att beräkna klientdelslagring i fakturering, beräknat baserat på det senaste värdet |
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport |
| SchemaVersion_s | Text | Det här fältet anger aktuell version av schemat. Det är V2 |
| State_s | Text | Aktuellt tillstånd för lagringsobjektet, till exempel Aktiv, Borttaget |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – Lagring |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| ProtectedServerUniqueId_s | Text | Unikt ID för den skyddade server som lagringen beräknas för |
| VaultUniqueId_s | Text | Unikt ID för valvet för lagring beräknas |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Resurs-ID för Recovery Services-valv |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) som data samlas in för |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) som data samlas in för |
| ResourceProvider | Text | Resursprovider för vilken data samlas in. Till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Resurstyp för vilken data samlas in. Till exempel valv |
| StorageUniqueId_s | Text | Unikt ID som används för att identifiera lagringsentiteten |
| StorageType_s | Text | Typ av lagring, till exempel Moln, Volym, Disk |
| StorageName_s | Text | Namn på lagringsentitet, till exempel E:\ |
| StorageTotalSizeInGBs_s | Text | Total lagringsstorlek i GB som förbrukas av lagringsentiteten |
StorageAssociation
Följande tabell innehåller grundläggande lagringsrelaterade fält som ansluter lagring till andra entiteter.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| StorageUniqueId_s | Text | Unikt ID som används för att identifiera lagringsentiteten |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
| BackupItemUniqueId_s | Text | Unikt ID som används för att identifiera säkerhetskopieringsobjektet som är relaterat till lagringsentiteten |
| BackupManagementServerUniqueId_s | Text | Unikt ID som används för att identifiera servern för säkerhetskopieringshantering som är relaterad till lagringsentiteten |
| VaultUniqueId_s | Text | Unikt ID som används för att identifiera valvet som är relaterat till lagringsentiteten |
| StorageConsumedInMBs_s | Antal | Storleken på lagringsutrymmet som förbrukas av motsvarande säkerhetskopieringsobjekt i motsvarande lagring |
| StorageAllocatedInMBs_s | Antal | Storleken på lagringsutrymmet som allokerats av motsvarande säkerhetskopieringsobjekt i motsvarande lagring av typen Disk |
Valv
Följande tabell innehåller information om valvrelaterade fält.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
| State_s | Text | Aktuellt tillstånd för valvobjektet, till exempel Aktiv, Borttaget |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – Valv |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| VaultUniqueId_s | Text | Unikt ID för valvet |
| VaultName_s | Text | Namn på valvet |
| AzureDataCenter_s | Text | Datacenter där valvet finns |
| StorageReplicationType_s | Text | Typ av lagringsreplikering för valvet, till exempel GeoRedundant |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel resurs-ID för Recovery Services-valv |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) som data samlas in för |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) som data samlas in för |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
Server för säkerhetskopieringshantering
Följande tabell innehåller grundläggande fält om servrar för säkerhetskopieringshantering.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| BackupManagementServerName_s | Text | Namnet på säkerhetskopieringshanteringsservern |
| AzureBackupAgentVersion_s | Text | Version av Azure Backup-agenten på server för säkerhetskopieringshantering |
| BackupManagementServerVersion_s | Text | Version av server för säkerhetskopieringshantering |
| BackupManagementServerOSVersion_s | Text | OS-version av säkerhetskopieringshanteringsservern |
| BackupManagementServerType_s | Text | Typ av server för säkerhetskopieringshantering, som MABS, SC DPM |
| BackupManagementServerUniqueId_s | Text | Fält för att unikt identifiera server för säkerhetskopieringshantering |
PreferredWorkloadOnVolume
I följande tabell anges de arbetsbelastningar som en volym är associerad med.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| StorageUniqueId_s | Text | Unikt ID som används för att identifiera lagringsentiteten |
| BackupItemType_s | Text | De arbetsbelastningar som den här volymen är den föredragna lagringen för |
ProtectedInstance
Följande tabell innehåller grundläggande skyddade instansrelaterade fält.
| Fält | Datatyp | Tillämpliga versioner | Beskrivning |
|---|---|---|---|
| BackupItemUniqueId_s | Text | v2 | Unikt ID som används för att identifiera säkerhetskopieringsobjektet för virtuella datorer som säkerhetskopieras med DPM, MABS |
| ProtectedContainerUniqueId_s | Text | v2 | Unikt ID som används för att identifiera den skyddade containern för allt utom virtuella datorer som säkerhetskopieras med DPM, MABS |
| ProtectedInstanceCount_s | Text | v2 | Antal skyddade instanser för det associerade säkerhetskopieringsobjektet eller den skyddade containern på den datum-tiden |
RecoveryPoint
Följande tabell innehåller grundläggande fält relaterade till återställningspunkter.
| Fält | Datatyp | Beskrivning |
|---|---|---|
| BackupItemUniqueId_s | Text | Unikt ID som används för att identifiera säkerhetskopieringsobjektet för virtuella datorer som säkerhetskopieras med DPM, MABS |
| OldestRecoveryPointTime_s | Text | Datum för den äldsta återställningspunkten för säkerhetskopieringsobjektet |
| OldestRecoveryPointLocation_s | Text | Plats för den äldsta återställningspunkten för säkerhetskopieringsobjektet |
| LatestRecoveryPointTime_s | Text | Datum för den senaste återställningspunkten för säkerhetskopieringsobjektet |
| LatestRecoveryPointLocation_s | Text | Plats för den senaste återställningspunkten för säkerhetskopieringsobjektet |
Kusto-exempelfrågor
Nedan visas några exempel som hjälper dig att skriva frågor om Azure Backup data som finns i tabellen Azure Diagnostics:
Alla lyckade säkerhetskopieringsjobb
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Completed"Alla misslyckade säkerhetskopieringsjobb
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Failed"Alla lyckade säkerhetskopieringsjobb för virtuella Azure-datorer
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceAlla lyckade säkerhetskopieringsjobb för SQL-loggar
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceAlla lyckade Azure Backup agentjobb
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
V1-schema jämfört med V2-schema
Tidigare skickades diagnostikdata för Azure Backup Agent och Säkerhetskopiering av virtuella Azure-datorer till Azure Diagnostics tabell i ett schema som kallas V1-schema. Därefter lades nya kolumner till för att stödja andra scenarier och arbetsbelastningar, och diagnostikdata överfördes i ett nytt schema som kallas V2-schema.
Av bakåtkompatibilitetsskäl skickas diagnostikdata för Azure Backup agent och säkerhetskopiering av virtuella Azure-datorer för närvarande till Azure Diagnostics tabell i både V1- och V2-schema (med V1-schema nu på en utfasningssökväg). Du kan identifiera vilka poster i Log Analytics som har V1-schema genom att filtrera poster för SchemaVersion_s=="V1" i dina loggfrågor.
Se den tredje kolumnen "Beskrivning" i datamodellen som beskrivs ovan för att identifiera vilka kolumner som endast tillhör V1-schemat.
Ändra frågorna så att de använder V2-schemat
Eftersom V1-schemat finns på en utfasningssökväg rekommenderar vi att du endast använder V2-schemat i alla dina anpassade frågor på Azure Backup diagnostikdata.
Följ dessa steg om du vill uppdatera dina frågor för att ta bort beroendet av V1-schemat:
Identifiera om frågan använder något fält som endast gäller för V1-schemat. Anta att du har en fråga för att visa en lista över alla säkerhetskopierade objekt och deras associerade skyddade servrar enligt följande:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_sOvanstående fråga använder fältet ProtectedServerUniqueId_s, som endast gäller för V1-schema. V2-schemats motsvarighet till det här fältet är ProtectedContainerUniqueId_s (se tabellerna ovan). Fältet BackupItemUniqueId_s gäller även för V2-schemat och samma fält kan användas i den här frågan.
Uppdatera frågan så att V2-schemafältnamn används. Vi rekommenderar att du använder filtret där SchemaVersion_s=="V2" i alla dina frågor, så att endast poster som motsvarar V2-schemat parsas av frågan:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | where SchemaVersion_s=="V2" | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
Nästa steg
När datamodellgranskningen är klar börjar du skapa anpassade frågor i Azure Monitor-loggar för att skapa en egen instrumentpanel.