Log Analytics-datamodell för Azure Backup-data

Artikel
06/30/2024

Den här artikeln beskriver Log Analytics-datamodellen för Azure Backup som läggs till i tabellen Azure Diagnostics (om dina valv har konfigurerats med diagnostikinställningar för att skicka data till en Log Analytics-arbetsyta i Azure Diagnostics-läge). Du kan använda den här datamodellen för att skriva frågor på Log Analytics-data för att skapa anpassade aviseringar eller rapporteringsinstrumentpaneler.

Kommentar

Vi rekommenderar att du använder det nya resursspecifika läget för att fråga efter data i Log Analytics eller använda systemfunktioner.

I den här artikel får du lära dig om:

Använda Azure Backup-datamodellen
Exempel på Kusto-frågor
V1-schema jämfört med V2-schema

Använda Azure Backup-datamodellen

Du kan använda följande fält som ingår i datamodellen för att skapa visuella objekt, anpassade frågor och instrumentpaneler enligt dina behov.

Varning

Följande tabell innehåller information om aviseringsrelaterade fält.

Fält	Datatyp	beskrivning
AlertUniqueId_s	Text	Unik identifierare för den genererade aviseringen
AlertType_s	Text	Typ av avisering, till exempel Säkerhetskopiering
AlertStatus_s	Text	Status för aviseringen, till exempel Aktiv
AlertOccurrenceDateTime_s	Datum/tid	Datum och tid när aviseringen skapades
AlertSeverity_s	Text	Allvarlighetsgrad för aviseringen, till exempel Kritisk
AlertTimeToResolveInMinutes_s	Antal	Det tar tid att lösa en avisering. Tom för aktiva aviseringar.
AlertConsolidationStatus_s	Text	Identifiera om aviseringen är en konsoliderad avisering eller inte
CountOfAlertsConsolidated_s	Antal	Antal konsoliderade aviseringar om det är en konsoliderad avisering
AlertRaisedOn_s	Text	Typ av entitet som aviseringen aktiveras på
AlertCode_s	Text	Kod för att unikt identifiera en aviseringstyp
RecommendedAction_s	Text	Åtgärd som rekommenderas för att lösa aviseringen
EventName_s	Text	Namnet på händelsen. Always AzureBackupCentralReport
BackupItemUniqueId_s	Text	Unik identifierare för säkerhetskopieringsobjektet som är associerat med aviseringen
SchemaVersion_s	Text	Aktuell version av schemat, till exempel V2
State_s	Text	Aktuellt tillstånd för aviseringsobjektet, till exempel Aktiv, Borttagen
BackupManagementType_s	Text	Providertyp för säkerhetskopiering, till exempel IaaSVM, FileFolder som aviseringen tillhör
OperationName	Text	Namnet på den aktuella åtgärden, till exempel Avisering
Kategori	Text	Kategori av diagnostikdata som skickas till Azure Monitor-loggar. Alltid AzureBackupReport
Resurs	Text	Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet
ProtectedContainerUniqueId_s	Text	Unik identifierare för den skyddade server som är associerad med aviseringen (var ProtectedServerUniqueId_s i V1)
VaultUniqueId_s	Text	Unik identifierare för det skyddade valv som är associerat med aviseringen
SourceSystem	Text	Källsystem för aktuella data – Azure
ResourceId	Text	Unik identifierare för resursen om vilka data som samlas in. Till exempel ett Resurs-ID för Recovery Services-valv
SubscriptionId	Text	Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceGroup	Text	Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceProvider	Text	Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices
ResourceType	Text	Resurstyp som data samlas in för. Till exempel valv

BackupItem

Följande tabell innehåller information om de objektrelaterade fälten för säkerhetskopiering.

Fält	Datatyp	beskrivning
EventName_s	Text	Namnet på händelsen. Always AzureBackupCentralReport
BackupItemUniqueId_s	Text	Unik identifierare för säkerhetskopieringsobjektet
BackupItemId_s	Text	Identifierare för säkerhetskopieringsobjekt (det här fältet är endast för v1-schema)
BackupItemName_s	Text	Namn på säkerhetskopieringsobjekt
BackupItemFriendlyName_s	Text	Eget namn på säkerhetskopieringsobjekt
BackupItemType_s	Text	Typ av säkerhetskopieringsobjekt, till exempel virtuell dator, FileFolder
BackupItemProtectionState_s	Text	Skyddstillstånd för säkerhetskopieringsobjektet
BackupItemAppVersion_s	Text	Programversion av säkerhetskopieringsobjektet
ProtectionState_s	Text	Aktuellt skyddstillstånd för säkerhetskopieringsobjektet, till exempel Skyddat, Skydd Toppat
ProtectionGroupName_s	Text	Namnet på skyddsgruppen som säkerhetskopieringsobjektet skyddas i, för SC DPM och MABS, om tillämpligt
SecondaryBackupProtectionState_s	Text	Om sekundärt skydd är aktiverat för säkerhetskopieringsobjektet
SchemaVersion_s	Text	Version av schemat, till exempel V2
State_s	Text	Tillståndet för objektet för säkerhetskopieringsobjektet, till exempel Aktivt, Borttaget
BackupManagementType_s	Text	Providertyp för säkerhetskopiering, till exempel IaaSVM, FileFolder som det här säkerhetskopieringsobjektet tillhör
OperationName	Text	Namnet på åtgärden, till exempel BackupItem
Kategori	Text	Kategori av diagnostikdata som skickas till Azure Monitor-loggar. Alltid AzureBackupReport
Resurs	Text	Resurs för vilken data samlas in, till exempel Recovery Services-valvnamn
SourceSystem	Text	Källsystem för aktuella data – Azure
ResourceId	Text	Resurs-ID för data som samlas in, till exempel Resurs-ID för Recovery Services-valv
SubscriptionId	Text	Prenumerationsidentifierare för resursen (till exempel Recovery Services-valv) för data som samlas in
ResourceGroup	Text	Resursgruppen för resursen (till exempel Recovery Services-valv) för data som samlas in
ResourceProvider	Text	Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices
ResourceType	Text	Typ av resurs för data som samlas in, till exempel valv

BackupItemAssociation

Följande tabell innehåller information om kopplingar för säkerhetskopieringsobjekt med olika entiteter.

Fält	Datatyp	beskrivning
EventName_s	Text	Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport
BackupItemUniqueId_s	Text	Unikt ID för säkerhetskopieringsobjektet
SchemaVersion_s	Text	Det här fältet anger den aktuella versionen av schemat. Det är V2
State_s	Text	Aktuellt tillstånd för associationsobjektet för säkerhetskopieringsobjektet, till exempel Aktivt, Borttaget
BackupManagementType_s	Text	Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder
BackupItemSourceSize_s	Text	Klientdelsstorlek för säkerhetskopieringsobjektet
BackupManagementServerUniqueId_s	Text	Fält för att unikt identifiera säkerhetskopieringshanteringsservern som säkerhetskopieringsobjektet skyddas via, om tillämpligt
Kategori	Text	Det här fältet representerar kategorin diagnostikdata som skickas till Log Analytics. Det är AzureBackupReport
OperationName	Text	Det här fältet representerar namnet på den aktuella åtgärden – BackupItemAssociation
Resurs	Text	Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet
ProtectedContainerUniqueId_s	Text	Unik identifierare för den skyddade server som är associerad med säkerhetskopieringsobjektet (ProtectedServerUniqueId_s i V1)
VaultUniqueId_s	Text	Unik identifierare för valvet som innehåller säkerhetskopieringsobjektet
SourceSystem	Text	Källsystem för aktuella data – Azure
ResourceId	Text	Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID
SubscriptionId	Text	Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceGroup	Text	Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceProvider	Text	Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices
ResourceType	Text	Typ av resurs för data samlas in, till exempel valv

BackupManagementServer

Följande tabell innehåller information om kopplingar för säkerhetskopieringsobjekt med olika entiteter.

Fält	Datatyp	beskrivning
BackupManagementServerName_s	Text	Namnet på server för säkerhetskopieringshantering
AzureBackupAgentVersion_s	Text	Version av Azure Backup-agenten på server för säkerhetskopieringshantering
BackupManagementServerVersion_s	Text	Version av server för säkerhetskopieringshantering
BackupManagementServerOSVersion_s	Text	OS-version av server för säkerhetskopieringshantering
BackupManagementServerType_s	Text	Typ av server för säkerhetskopieringshantering som MABS, SC DPM
BackupManagementServerUniqueId_s	Text	Fält för att unikt identifiera server för säkerhetskopieringshantering
SourceSystem	Text	Källsystem för aktuella data – Azure
ResourceId	Text	Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID
SubscriptionId	Text	Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceGroup	Text	Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceProvider	Text	Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices
ResourceType	Text	Typ av resurs för data samlas in, till exempel valv

Projekt

Följande tabell innehåller information om jobbrelaterade fält.

Fält	Datatyp	beskrivning
EventName_s	Text	Namnet på händelsen. Always AzureBackupCentralReport
BackupItemUniqueId_s	Text	Unik identifierare för säkerhetskopieringsobjektet
SchemaVersion_s	Text	Version av schemat, till exempel V2
State_s	Text	Aktuellt tillstånd för jobbobjektet, till exempel Aktivt, Borttaget
BackupManagementType_s	Text	Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder
OperationName	Text	Det här fältet representerar namnet på den aktuella åtgärden – Jobb
Kategori	Text	Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport
Resurs	Text	Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet
ProtectedServerUniqueId_s	Text	Unik identifierare för den skyddade server som är associerad med jobbet
ProtectedContainerUniqueId_s	Text	Unikt ID för att identifiera den skyddade container som jobbet körs på
VaultUniqueId_s	Text	Unik identifierare för det skyddade valvet
JobOperation_s	Text	Åtgärd som jobbet körs för, till exempel Säkerhetskopiering, Återställning, Konfigurera säkerhetskopiering
JobStatus_s	Text	Status för det färdiga jobbet, till exempel Slutfört, Misslyckat
JobFailureCode_s	Text	Felkodssträng på grund av vilket jobbfel som inträffade
JobStartDateTime_s	Datum/tid	Datum och tid när jobbet började köras
BackupStorageDestination_s	Text	Målet för lagring av säkerhetskopior, till exempel Cloud, Disk
AdHocOrScheduledJob_s	Text	Fält för att ange om jobbet är ad hoc eller schemalagt
JobDurationInSecs_s	Antal	Total jobbvaraktighet i sekunder
DataTransferredInMB_s	Antal	Data som överförs i MB för det här jobbet
JobUniqueId_g	Text	Unikt ID för att identifiera jobbet
RecoveryJobDestination_s	Text	Målet för ett återställningsjobb, där data återställs
RecoveryJobRPDateTime_s	Datum/tid	Datum, tid då återställningspunkten som återställs skapades
RecoveryJobRPLocation_s	Text	Platsen där återställningspunkten som återställs lagrades
SourceSystem	Text	Källsystem för aktuella data – Azure
ResourceId	Text	Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID
SubscriptionId	Text	Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceGroup	Text	Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceProvider	Text	Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices
ResourceType	Text	Resurstyp som data samlas in för. Till exempel valv

Policy

Följande tabell innehåller information om principrelaterade fält.

Fält	Datatyp	Tillämpliga versioner	beskrivning
EventName_s	Text		Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport
SchemaVersion_s	Text		Det här fältet anger den aktuella versionen av schemat. Det är V2
State_s	Text		Aktuellt tillstånd för principobjektet, till exempel Aktivt, Borttaget
BackupManagementType_s	Text		Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder
OperationName	Text		Det här fältet representerar namnet på den aktuella åtgärden – princip
Kategori	Text		Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport
Resurs	Text		Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet
PolicyUniqueId_g	Text		Unikt ID för att identifiera principen
PolicyName_s	Text		Namnet på den definierade principen
BackupFrequency_s	Text		Frekvens med vilken säkerhetskopieringar körs, till exempel varje dag, varje vecka
BackupTimes_s	Text		Datum och tid när säkerhetskopieringar schemaläggs
BackupDaysOfTheWeek_s	Text		Dagar i veckan när säkerhetskopieringar har schemalagts
RetentionDuration_s	Heltal		Varaktighet för kvarhållning för konfigurerade säkerhetskopieringar
DailyRetentionDuration_s	Heltal		Total kvarhållningstid i dagar för konfigurerade säkerhetskopieringar
DailyRetentionTimes_s	Text		Datum och tid då den dagliga kvarhållningen konfigurerades
WeeklyRetentionDuration_s	Decimaltal		Total varaktighet för veckovis kvarhållning i veckor för konfigurerade säkerhetskopieringar
WeeklyRetentionTimes_s	Text		Datum och tid när veckovis kvarhållning konfigureras
WeeklyRetentionDaysOfTheWeek_s	Text		Veckodagar som valts för veckovis kvarhållning
MonthlyRetentionDuration_s	Decimaltal		Total kvarhållningstid i månader för konfigurerade säkerhetskopieringar
MonthlyRetentionTimes_s	Text		Datum och tid när månatlig kvarhållning konfigureras
MonthlyRetentionFormat_s	Text		Typ av konfiguration för månatlig kvarhållning, till exempel dagligen för dag baserat, veckovis för vecka baserat på
MonthlyRetentionDaysOfTheWeek_s	Text		Veckodagar som valts för månatlig kvarhållning
MonthlyRetentionWeeksOfTheMonth_s	Text		Veckor i månaden då månatlig kvarhållning har konfigurerats, till exempel First, Last
YearlyRetentionDuration_s	Decimaltal		Total kvarhållningstid i år för konfigurerade säkerhetskopieringar
YearlyRetentionTimes_s	Text		Datum och tid när årlig kvarhållning har konfigurerats
YearlyRetentionMonthsOfTheYear_s	Text		Månader av året som valts för årlig kvarhållning
YearlyRetentionFormat_s	Text		Typ av konfiguration för årlig kvarhållning, till exempel dagligen för dag baserat, veckovis för vecka baserat på
YearlyRetentionDaysOfTheMonth_s	Text		Datum för den månad som valts för årlig kvarhållning
SynchronisationFrequencyPerDay_s	Heltal	v2	Antal gånger under en dag som en filsäkerhetskopia synkroniseras för SC DPM och MABS
DiffBackupFormat_s	Text	v2	Format för differentiella säkerhetskopior för SQL i säkerhetskopiering av virtuella Azure-datorer
DiffBackupTime_s	Tid	v2	Tid för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer
DiffBackupRetentionDuration_s	Decimaltal	v2	Kvarhållningstid för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer
LogBackupFrequency_s	Decimaltal	v2	Frekvens för loggsäkerhetskopior för SQL
LogBackupRetentionDuration_s	Decimaltal	v2	Kvarhållningstid för loggsäkerhetskopior för SQL i Säkerhetskopiering av virtuella Azure-datorer
DiffBackupDaysofTheWeek_s	Text	v2	Dagar i veckan för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer
SourceSystem	Text		Källsystem för aktuella data – Azure
ResourceId	Text		Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID
SubscriptionId	Text		Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceGroup	Text		Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceProvider	Text		Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices
ResourceType	Text		Resurstyp som data samlas in för. Till exempel valv

PolicyAssociation

Följande tabell innehåller information om principassociationer med olika entiteter.

Fält	Datatyp	Tillämpliga versioner	beskrivning
EventName_s	Text		Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport
SchemaVersion_s	Text		Det här fältet anger den aktuella versionen av schemat. Det är V2
State_s	Text		Aktuellt tillstånd för principobjektet, till exempel Aktivt, Borttaget
BackupManagementType_s	Text		Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder
OperationName	Text		Det här fältet representerar namnet på den aktuella åtgärden – PolicyAssociation
Kategori	Text		Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport
Resurs	Text		Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet
PolicyUniqueId_g	Text		Unikt ID för att identifiera principen
VaultUniqueId_s	Text		Unikt ID för valvet som den här principen tillhör
BackupManagementServerUniqueId_s	Text	v2	Fält för att unikt identifiera säkerhetskopieringshanteringsservern som säkerhetskopieringsobjektet skyddas via, om tillämpligt
SourceSystem	Text		Källsystem för aktuella data – Azure
ResourceId	Text		Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID
SubscriptionId	Text		Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceGroup	Text		Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceProvider	Text		Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices
ResourceType	Text		Resurstyp som data samlas in för. Till exempel valv

Skyddad container

Följande tabell innehåller grundläggande fält om skyddade containrar. (SkyddadesServer i v1)

Fält	Datatyp	beskrivning
ProtectedContainerUniqueId_s	Text	Fält för att unikt identifiera en skyddad container
ProtectedContainerOSType_s	Text	OS-typ för den skyddade containern
ProtectedContainerOSVersion_s	Text	OS-version av den skyddade containern
AgentVersion_s	Text	Versionsnummer för agentsäkerhetskopiering eller skyddsagenten (om det gäller SC DPM och MABS)
BackupManagementType_s	Text	Providertyp för säkerhetskopiering. Till exempel IaaSVM, FileFolder
EntityState_s	Text	Aktuellt tillstånd för det skyddade serverobjektet. Till exempel Aktiv, Borttagen
ProtectedContainerFriendlyName_s	Text	Eget namn på den skyddade servern
ProtectedContainerName_s	Text	Namnet på den skyddade containern
ProtectedContainerWorkloadType_s	Text	Typ av skyddad container som säkerhetskopieras. Till exempel IaaSVMContainer
ProtectedContainerLocation_s	Text	Om den skyddade containern finns lokalt eller i Azure
ProtectedContainerType_s	Text	Om den skyddade containern är en server eller en container
ProtectedContainerProtectionState_s"	Text	Skyddstillstånd för den skyddade containern

Storage

Följande tabell innehåller information om lagringsrelaterade fält.

Fält	Datatyp	beskrivning
CloudStorageInBytes_s	Decimaltal	Lagring av molnsäkerhetskopiering som används av säkerhetskopior, beräknat baserat på det senaste värdet (det här fältet är endast för v1-schema)
ProtectedInstances_s	Decimaltal	Antal skyddade instanser som används för att beräkna klientdelslagring i fakturering, beräknat baserat på det senaste värdet
EventName_s	Text	Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport
SchemaVersion_s	Text	Det här fältet anger den aktuella versionen av schemat. Det är V2
State_s	Text	Aktuellt tillstånd för lagringsobjektet, till exempel Aktiv, Borttaget
BackupManagementType_s	Text	Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder
OperationName	Text	Det här fältet representerar namnet på den aktuella åtgärden – Lagring
Kategori	Text	Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport
Resurs	Text	Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet
ProtectedServerUniqueId_s	Text	Unikt ID för den skyddade server som lagringen beräknas för
VaultUniqueId_s	Text	Unikt ID för valvet för lagring beräknas
SourceSystem	Text	Källsystem för aktuella data – Azure
ResourceId	Text	Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID
SubscriptionId	Text	Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceGroup	Text	Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceProvider	Text	Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices
ResourceType	Text	Resurstyp som data samlas in för. Till exempel valv
StorageUniqueId_s	Text	Unikt ID som används för att identifiera lagringsentiteten
StorageType_s	Text	Typ av lagring, till exempel moln, volym, disk
StorageName_s	Text	Namn på lagringsentitet, till exempel E:\
StorageTotalSizeInGBs_s	Text	Total lagringsstorlek i GB som förbrukas av lagringsentiteten

StorageAssociation

Följande tabell innehåller grundläggande lagringsrelaterade fält som ansluter lagring till andra entiteter.

Fält	Datatyp	beskrivning
StorageUniqueId_s	Text	Unikt ID som används för att identifiera lagringsentiteten
SchemaVersion_s	Text	Det här fältet anger den aktuella versionen av schemat. Det är V2
BackupItemUniqueId_s	Text	Unikt ID som används för att identifiera säkerhetskopieringsobjektet som är relaterat till lagringsentiteten
BackupManagementServerUniqueId_s	Text	Unikt ID som används för att identifiera servern för säkerhetskopieringshantering som är relaterad till lagringsentiteten
VaultUniqueId_s	Text	Unikt ID som används för att identifiera valvet som är relaterat till lagringsentiteten
StorageConsumedInMBs_s	Antal	Storleken på lagringen som förbrukas av motsvarande säkerhetskopieringsobjekt i motsvarande lagring
StorageAllocatedInMBs_s	Antal	Storleken på lagringen som allokeras av motsvarande säkerhetskopieringsobjekt i motsvarande lagring av typen Disk

Valv

Följande tabell innehåller information om valvrelaterade fält.

Fält	Datatyp	beskrivning
EventName_s	Text	Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport
SchemaVersion_s	Text	Det här fältet anger den aktuella versionen av schemat. Det är V2
State_s	Text	Aktuellt tillstånd för valvobjektet, till exempel Aktivt, Borttaget
OperationName	Text	Det här fältet representerar namnet på den aktuella åtgärden – Valv
Kategori	Text	Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport
Resurs	Text	Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet
VaultUniqueId_s	Text	Unikt ID för valvet
VaultName_s	Text	Namn på valvet
AzureDataCenter_s	Text	Datacenter där valvet finns
StorageReplicationType_s	Text	Typ av lagringsreplikering för valvet, till exempel GeoRedundant
SourceSystem	Text	Källsystem för aktuella data – Azure
ResourceId	Text	Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID
SubscriptionId	Text	Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceGroup	Text	Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in
ResourceProvider	Text	Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices
ResourceType	Text	Resurstyp som data samlas in för. Till exempel valv

Server för säkerhetskopieringshantering

Följande tabell innehåller grundläggande fält om servrar för säkerhetskopieringshantering.

Fält	Datatyp	beskrivning
BackupManagementServerName_s	Text	Namnet på server för säkerhetskopieringshantering
AzureBackupAgentVersion_s	Text	Version av Azure Backup-agenten på server för säkerhetskopieringshantering
BackupManagementServerVersion_s	Text	Version av server för säkerhetskopieringshantering
BackupManagementServerOSVersion_s	Text	OS-version av server för säkerhetskopieringshantering
BackupManagementServerType_s	Text	Typ av server för säkerhetskopieringshantering som MABS, SC DPM
BackupManagementServerUniqueId_s	Text	Fält för att unikt identifiera server för säkerhetskopieringshantering

PreferredWorkloadOnVolume

I följande tabell anges de arbetsbelastningar som en volym är associerad med.

Fält	Datatyp	beskrivning
StorageUniqueId_s	Text	Unikt ID som används för att identifiera lagringsentiteten
BackupItemType_s	Text	De arbetsbelastningar som den här volymen är önskad lagring för

ProtectedInstance

Följande tabell innehåller grundläggande skyddade instanser-relaterade fält.

Fält	Datatyp	Tillämpliga versioner	beskrivning
BackupItemUniqueId_s	Text	v2	Unikt ID som används för att identifiera säkerhetskopieringsobjektet för virtuella datorer som säkerhetskopieras med DPM, MABS
ProtectedContainerUniqueId_s	Text	v2	Unikt ID som används för att identifiera den skyddade containern för allt utom virtuella datorer som säkerhetskopieras med DPM, MABS
ProtectedInstanceCount_s	Text	v2	Antal skyddade instanser för det associerade säkerhetskopieringsobjektet eller den skyddade containern på den datumtiden

RecoveryPoint

Följande tabell innehåller grundläggande återställningspunktsrelaterade fält.

Fält	Datatyp	beskrivning
BackupItemUniqueId_s	Text	Unikt ID som används för att identifiera säkerhetskopieringsobjektet för virtuella datorer som säkerhetskopieras med DPM, MABS
OldestRecoveryPointTime_s	Text	Datum för den äldsta återställningspunkten för säkerhetskopieringsobjektet
OldestRecoveryPointLocation_s	Text	Plats för den äldsta återställningspunkten för säkerhetskopieringsobjektet
LatestRecoveryPointTime_s	Text	Datum för den senaste återställningspunkten för säkerhetskopieringsobjektet
LatestRecoveryPointLocation_s	Text	Plats för den senaste återställningspunkten för säkerhetskopieringsobjektet

Exempel på Kusto-frågor

Nedan följer några exempel som hjälper dig att skriva frågor om Azure Backup-data som finns i Azure Diagnostics-tabellen:

Alla lyckade säkerhetskopieringsjobb

AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| where OperationName == "Job" and JobOperation_s == "Backup"
| where JobStatus_s == "Completed"

Alla misslyckade säkerhetskopieringsjobb

AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| where OperationName == "Job" and JobOperation_s == "Backup"
| where JobStatus_s == "Failed"

Alla lyckade säkerhetskopieringsjobb för virtuella Azure-datorer

AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
| where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
| join kind=inner
(
    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where OperationName == "BackupItem"
    | where SchemaVersion_s == "V2"
    | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM"
    | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
    | project BackupItemUniqueId_s , BackupItemFriendlyName_s
)
on BackupItemUniqueId_s
| extend Vault= Resource
| project-away Resource

Alla lyckade säkerhetskopieringsjobb för SQL-loggar

AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
| where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log"
| join kind=inner
(
    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where OperationName == "BackupItem"
    | where SchemaVersion_s == "V2"
    | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload"
    | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
    | project BackupItemUniqueId_s , BackupItemFriendlyName_s
)
on BackupItemUniqueId_s
| extend Vault= Resource
| project-away Resource

Alla lyckade Azure Backup-agentjobb

AzureDiagnostics
| where Category == "AzureBackupReport"
| where SchemaVersion_s == "V2"
| extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
| where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
| join kind=inner
(
    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where OperationName == "BackupItem"
    | where SchemaVersion_s == "V2"
    | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB"
    | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
    | project BackupItemUniqueId_s , BackupItemFriendlyName_s
)
on BackupItemUniqueId_s
| extend Vault= Resource
| project-away Resource

V1-schema jämfört med V2-schema

Tidigare skickades diagnostikdata för Azure Backup Agent och Säkerhetskopiering av virtuella Azure-datorer till tabellen Azure Diagnostics i ett schema som kallas V1-schema. Därefter lades nya kolumner till för att stödja andra scenarier och arbetsbelastningar, och diagnostikdata överfördes i ett nytt schema som kallas V2-schema.

Av kompatibilitetsskäl skickas diagnostikdata för Azure Backup-agenten och säkerhetskopiering av virtuella Azure-datorer för närvarande till Azure Diagnostics-tabellen i både V1- och V2-schema (med V1-schema nu på en utfasningssökväg). Du kan identifiera vilka poster i Log Analytics som har V1-schema genom att filtrera poster för SchemaVersion_s=="V1" i loggfrågorna.

Se den tredje kolumnen "Beskrivning" i datamodellen som beskrivs ovan för att identifiera vilka kolumner som endast tillhör V1-schemat.

Ändra frågorna så att de använder V2-schemat

Eftersom V1-schemat är på en utfasningssökväg rekommenderar vi att du endast använder V2-schemat i alla dina anpassade frågor på Azure Backup-diagnostikdata.

Följ dessa steg om du vill uppdatera dina frågor för att ta bort beroendet av V1-schemat:

Identifiera om frågan använder ett fält som endast gäller för V1-schemat. Anta att du har en fråga för att lista alla säkerhetskopieringsobjekt och deras associerade skyddade servrar enligt följande:
```
AzureDiagnostics
| where Category=="AzureBackupReport"
| where OperationName=="BackupItemAssociation"
| distinct BackupItemUniqueId_s, ProtectedServerUniqueId_s
```
Ovanstående fråga använder fältet ProtectedServerUniqueId_s, som endast gäller för V1-schema. V2-schemaekvivalenten för det här fältet är ProtectedContainerUniqueId_s (se tabellerna ovan). Fältet BackupItemUniqueId_s gäller även för V2-schema och samma fält kan användas i den här frågan.
Uppdatera frågan för att använda V2-schemafältnamnen. Vi rekommenderar att du använder filtret där SchemaVersion_s=="V2" i alla dina frågor, så att endast poster som motsvarar V2-schemat parsas av frågan:
```
AzureDiagnostics
| where Category=="AzureBackupReport"
| where OperationName=="BackupItemAssociation"
| where SchemaVersion_s=="V2"
| distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
```

Gå vidare

När datamodellgranskningen är klar börjar du skapa anpassade frågor i Azure Monitor-loggar för att skapa en egen instrumentpanel.

Dela via