Log Analytics-adatmodell Azure Backup adatokhoz
Ez a cikk a Azure Diagnostics táblához hozzáadott Azure Backup Log Analytics-adatmodelljét ismerteti (ha a tárolók diagnosztikai beállításokkal vannak konfigurálva, hogy Azure Diagnostics módban küldjenek adatokat egy Log Analytics-munkaterületre). Ezzel az adatmodellel lekérdezéseket írhat Log Analytics-adatokra egyéni riasztások vagy jelentéskészítési irányítópultok létrehozásához.
Megjegyzés
Javasoljuk, hogy az új erőforrás-specifikus módot használja a Log Analytics adatainak lekérdezéséhez vagy rendszerfüggvények használatához.
Ebben a cikkben a következőket ismerheti meg:
- A Azure Backup adatmodell használata
- Kusto-mintalekérdezések
- V1 séma és V2 séma
A Azure Backup adatmodell használata
Az adatmodell részeként megadott következő mezőket használhatja vizualizációk, egyéni lekérdezések és irányítópultok létrehozásához a követelményeknek megfelelően.
Riasztás
Az alábbi táblázat részletesen ismerteti a riasztásokkal kapcsolatos mezőket.
| Mező | Adattípus | Leírás |
|---|---|---|
| AlertUniqueId_s | Szöveg | A létrehozott riasztás egyedi azonosítója |
| AlertType_s | Szöveg | A riasztás típusa, például Biztonsági mentés |
| AlertStatus_s | Szöveg | A riasztás állapota, például Aktív |
| AlertOccurrenceDateTime_s | Dátum/idő | A riasztás létrehozásának dátuma és időpontja |
| AlertSeverity_s | Szöveg | A riasztás súlyossága, például Kritikus |
| AlertTimeToResolveInMinutes_s | Szám | A riasztások feloldásához szükséges idő. Az aktív riasztások esetében üres. |
| AlertConsolidationStatus_s | Szöveg | Annak azonosítása, hogy a riasztás összevont riasztás-e vagy sem |
| CountOfAlertsConsolidated_s | Szám | Összesített riasztások száma összevont riasztás esetén |
| AlertRaisedOn_s | Szöveg | Annak az entitásnak a típusa, amelyen a riasztás létre van állítva |
| AlertCode_s | Szöveg | Kód egy riasztástípus egyedi azonosításához |
| RecommendedAction_s | Szöveg | A riasztás feloldását javasolt művelet |
| EventName_s | Szöveg | Az esemény neve. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Szöveg | A riasztáshoz társított biztonsági mentési elem egyedi azonosítója |
| SchemaVersion_s | Szöveg | A séma aktuális verziója, például V2 |
| State_s | Szöveg | A riasztási objektum aktuális állapota, például Aktív, Törölt |
| BackupManagementType_s | Szöveg | A biztonsági mentés végrehajtásának szolgáltatótípusa, például IaaSVM, FileFolder, amelyhez ez a riasztás tartozik |
| OperationName | Szöveg | Az aktuális művelet neve, például Riasztás |
| Kategória | Szöveg | Az Azure Monitor-naplókba leküldett diagnosztikai adatok kategóriája. Always AzureBackupReport |
| Erőforrás | Szöveg | Ez az az erőforrás, amelyhez adatokat gyűjt, a Recovery Services-tároló nevét jeleníti meg |
| ProtectedContainerUniqueId_s | Szöveg | A riasztáshoz társított védett kiszolgáló egyedi azonosítója (ProtectedServerUniqueId_s volt a V1-ben) |
| VaultUniqueId_s | Szöveg | A riasztáshoz társított védett tároló egyedi azonosítója |
| SourceSystem | Szöveg | Az aktuális adatok forrásrendszere – Azure |
| ResourceId | Szöveg | Annak az erőforrásnak az egyedi azonosítója, amelyről adatokat gyűjt. Például egy Recovery Services-tároló erőforrás-azonosítója |
| SubscriptionId | Szöveg | Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetés-azonosítója, amelyhez adatokat gyűjtenek |
| ResourceGroup | Szöveg | Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek |
| ResourceProvider | Szöveg | Erőforrás-szolgáltató, amelyhez adatokat gyűjtünk. Például: Microsoft.RecoveryServices |
| ResourceType | Szöveg | Az az erőforrástípus, amelyhez adatokat gyűjt a szolgáltatás. Például: Tárolók |
BackupItem
Az alábbi táblázat részletesen ismerteti a biztonsági mentési elemhez kapcsolódó mezőket.
| Mező | Adattípus | Leírás |
|---|---|---|
| EventName_s | Szöveg | Az esemény neve. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Szöveg | A biztonsági mentési elem egyedi azonosítója |
| BackupItemId_s | Szöveg | A biztonsági mentési elem azonosítója (ez a mező csak az 1-s verziós sémához tartozik) |
| BackupItemName_s | Szöveg | A biztonsági mentési elem neve |
| BackupItemFriendlyName_s | Szöveg | A biztonsági mentési elem rövid neve |
| BackupItemType_s | Szöveg | A biztonsági mentési elem típusa, például virtuális gép, fájlmappák |
| BackupItemProtectionState_s | Szöveg | A biztonsági mentési elem védelmi állapota |
| BackupItemAppVersion_s | Szöveg | A biztonsági mentési elem alkalmazásverziója |
| ProtectionState_s | Szöveg | A biztonsági mentési elem aktuális védelmi állapota, például Védett, VédelemStopped |
| ProtectionGroupName_s | Szöveg | Annak a védelmi csoportnak a neve, amelyben a biztonsági mentési elem védett az SC DPM és a MABS esetében, ha van ilyen |
| SecondaryBackupProtectionState_s | Szöveg | Azt jelzi, hogy a másodlagos védelem engedélyezve van-e a biztonsági mentési elemhez |
| SchemaVersion_s | Szöveg | A séma verziója, például V2 |
| State_s | Szöveg | A biztonsági mentési elem objektumának állapota, például Aktív, Törölt |
| BackupManagementType_s | Szöveg | A biztonsági mentés végrehajtásának szolgáltatótípusa, például IaaSVM, FileFolder, amelyhez ez a biztonsági mentési elem tartozik |
| OperationName | Szöveg | A művelet neve, például BackupItem |
| Kategória | Szöveg | Az Azure Monitor-naplókba leküldett diagnosztikai adatok kategóriája. Always AzureBackupReport |
| Erőforrás | Szöveg | Az az erőforrás, amelyhez adatokat gyűjt, például a Recovery Services-tároló neve |
| SourceSystem | Szöveg | Az aktuális adatok forrásrendszere – Azure |
| ResourceId | Szöveg | Az összegyűjtött adatok erőforrás-azonosítója, például a Recovery Services-tároló erőforrás-azonosítója |
| SubscriptionId | Szöveg | Az erőforrás előfizetés-azonosítója (például Recovery Services-tároló) az összegyűjtött adatokhoz |
| ResourceGroup | Szöveg | Az erőforrás erőforráscsoportja (például Recovery Services-tároló) az összegyűjtött adatokhoz |
| ResourceProvider | Szöveg | Erőforrás-szolgáltató az összegyűjtött adatokhoz, például Microsoft.RecoveryServices |
| ResourceType | Szöveg | Az összegyűjtött adatok erőforrásának típusa, például tárolók |
BackupItemAssociation
Az alábbi táblázat részletesen ismerteti a különböző entitásokkal rendelkező biztonsági mentési elemek társításait.
| Mező | Adattípus | Leírás |
|---|---|---|
| EventName_s | Szöveg | Ez a mező az esemény nevét jelöli. Ez mindig AzureBackupCentralReport |
| BackupItemUniqueId_s | Szöveg | A biztonsági mentési elem egyedi azonosítója |
| SchemaVersion_s | Szöveg | Ez a mező a séma aktuális verzióját jelöli. V2 |
| State_s | Szöveg | A biztonsági mentési elem társítás objektumának aktuális állapota, például Aktív, Törölt |
| BackupManagementType_s | Szöveg | A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder |
| BackupItemSourceSize_s | Szöveg | A biztonsági mentési elem előtérmérete |
| BackupManagementServerUniqueId_s | Szöveg | Mező annak a biztonsági mentéskezelő kiszolgálónak az egyedi azonosításához, amellyel a biztonsági mentési elem védett, ha van ilyen |
| Kategória | Szöveg | Ez a mező a Log Analyticsbe leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport |
| OperationName | Szöveg | Ez a mező az aktuális művelet nevét jelöli – BackupItemAssociation |
| Erőforrás | Szöveg | Ez az az erőforrás, amelyhez adatokat gyűjtenek, a Recovery Services-tároló nevét jeleníti meg |
| ProtectedContainerUniqueId_s | Szöveg | A biztonsági mentési elemhez társított védett kiszolgáló egyedi azonosítója (ProtectedServerUniqueId_s volt az 1. V-ben) |
| VaultUniqueId_s | Szöveg | A biztonsági mentési elemet tartalmazó tároló egyedi azonosítója |
| SourceSystem | Szöveg | Az aktuális adatok forrásrendszere – Azure |
| ResourceId | Szöveg | Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services-tároló erőforrás-azonosítója |
| SubscriptionId | Szöveg | Annak az erőforrásnak az előfizetés-azonosítója (például Recovery Services-tároló), amelyhez adatokat gyűjtenek |
| ResourceGroup | Szöveg | Annak az erőforrásnak az erőforráscsoportja (például a Recovery Services-tároló esetében), amelyhez adatokat gyűjtenek |
| ResourceProvider | Szöveg | Erőforrás-szolgáltató az összegyűjtött adatokhoz, például Microsoft.RecoveryServices |
| ResourceType | Szöveg | Az adatgyűjtéshez használt erőforrás típusa, például tárolók |
BackupManagementServer
Az alábbi táblázat részletesen ismerteti a különböző entitásokkal rendelkező biztonsági mentési elemek társításait.
| Mező | Adattípus | Leírás |
|---|---|---|
| BackupManagementServerName_s | Szöveg | A biztonsági mentéskezelési kiszolgáló neve |
| AzureBackupAgentVersion_s | Szöveg | Az Azure Backup-ügynök verziója a biztonsági mentési felügyeleti kiszolgálón |
| BackupManagementServerVersion_s | Szöveg | A biztonsági mentéskezelési kiszolgáló verziója |
| BackupManagementServerOSVersion_s | Szöveg | A biztonsági mentési felügyeleti kiszolgáló operációsrendszer-verziója |
| BackupManagementServerType_s | Szöveg | A biztonsági mentéskezelési kiszolgáló típusa MABS, SC DPM néven |
| BackupManagementServerUniqueId_s | Szöveg | A biztonsági mentéskezelési kiszolgáló egyedi azonosítására szolgáló mező |
| SourceSystem | Szöveg | Az aktuális adatok forrásrendszere – Azure |
| ResourceId | Szöveg | Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services-tároló erőforrás-azonosítója |
| SubscriptionId | Szöveg | Annak az erőforrásnak az előfizetés-azonosítója (például Recovery Services-tároló), amelyhez adatokat gyűjtenek |
| ResourceGroup | Szöveg | Annak az erőforrásnak az erőforráscsoportja (például a Recovery Services-tároló esetében), amelyhez adatokat gyűjtenek |
| ResourceProvider | Szöveg | Erőforrás-szolgáltató az összegyűjtött adatokhoz, például Microsoft.RecoveryServices |
| ResourceType | Szöveg | Az adatgyűjtéshez használt erőforrás típusa, például tárolók |
Feladat
Az alábbi táblázat a feladattal kapcsolatos mezők részleteit tartalmazza.
| Mező | Adattípus | Leírás |
|---|---|---|
| EventName_s | Szöveg | Az esemény neve. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Szöveg | A biztonsági mentési elem egyedi azonosítója |
| SchemaVersion_s | Szöveg | A séma verziója, például V2 |
| State_s | Szöveg | A feladatobjektum aktuális állapota, például Aktív, Törölt |
| BackupManagementType_s | Szöveg | A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder |
| OperationName | Szöveg | Ez a mező az aktuális művelet nevét jelöli – Feladat |
| Kategória | Szöveg | Ez a mező az Azure Monitor-naplókba leküldett diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport |
| Erőforrás | Szöveg | Ez az az erőforrás, amelyhez adatokat gyűjt, a Recovery Services-tároló nevét jeleníti meg |
| ProtectedServerUniqueId_s | Szöveg | A feladathoz társított védett kiszolgáló egyedi azonosítója |
| ProtectedContainerUniqueId_s | Szöveg | Egyedi azonosító annak a védett tárolónak a azonosításához, amelyen a feladat fut |
| VaultUniqueId_s | Szöveg | A védett tároló egyedi azonosítója |
| JobOperation_s | Szöveg | Az a művelet, amelynek a feladatát futtatja, például Biztonsági mentés, Visszaállítás, Biztonsági mentés konfigurálása |
| JobStatus_s | Szöveg | A befejezett feladat állapota, például Befejezve, Sikertelen |
| JobFailureCode_s | Szöveg | Hibakód sztringje, amely miatt a feladat meghiúsult |
| JobStartDateTime_s | Dátum/idő | A feladat futásának dátuma és időpontja |
| BackupStorageDestination_s | Szöveg | A biztonsági mentési tár célhelye, például: Felhő, Lemez |
| AdHocOrScheduledJob_s | Szöveg | Mező, amely megadja, hogy a feladat alkalmi vagy ütemezett-e |
| JobDurationInSecs_s | Szám | A teljes feladat időtartama másodpercben |
| DataTransferredInMB_s | Szám | A feladathoz MB-ban átvitt adatok |
| JobUniqueId_g | Szöveg | Egyedi azonosító a feladat azonosításához |
| RecoveryJobDestination_s | Szöveg | Helyreállítási feladat célja, ahol az adatok helyreállnak |
| RecoveryJobRPDateTime_s | DateTime | A helyreállítandó helyreállítási pont létrehozásának dátuma, időpontja |
| RecoveryJobRPLocation_s | Szöveg | A helyreállított helyreállítási pont tárolási helye |
| SourceSystem | Szöveg | Az aktuális adatok forrásrendszere – Azure |
| ResourceId | Szöveg | Az összegyűjtött adatok erőforrás-azonosítója. Például: Recovery Services-tároló erőforrás-azonosítója |
| SubscriptionId | Szöveg | Annak az erőforrásnak (például Recovery Services-tárolónak) az előfizetés-azonosítója, amelyhez adatokat gyűjtenek |
| ResourceGroup | Szöveg | Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek |
| ResourceProvider | Szöveg | Erőforrás-szolgáltató, amelyhez adatokat gyűjtünk. Például: Microsoft.RecoveryServices |
| ResourceType | Szöveg | Az az erőforrástípus, amelyhez adatokat gyűjt a szolgáltatás. Például: Tárolók |
Szabályzat
Az alábbi táblázat a szabályzattal kapcsolatos mezők részleteit tartalmazza.
| Mező | Adattípus | Alkalmazható verziók | Description |
|---|---|---|---|
| EventName_s | Szöveg | Ez a mező az esemény nevét jelöli. Ez mindig AzureBackupCentralReport | |
| SchemaVersion_s | Szöveg | Ez a mező a séma aktuális verzióját jelöli. V2 | |
| State_s | Szöveg | A szabályzatobjektum aktuális állapota, például Aktív, Törölt | |
| BackupManagementType_s | Szöveg | A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder | |
| OperationName | Szöveg | Ez a mező az aktuális művelet nevét jelöli – Szabályzat | |
| Kategória | Szöveg | Ez a mező az Azure Monitor-naplókba leküldett diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport | |
| Erőforrás | Szöveg | Ez az az erőforrás, amelyhez adatokat gyűjt, a Recovery Services-tároló nevét jeleníti meg | |
| PolicyUniqueId_g | Szöveg | Egyedi azonosító a szabályzat azonosításához | |
| PolicyName_s | Szöveg | A definiált szabályzat neve | |
| BackupFrequency_s | Szöveg | A biztonsági mentések futtatásának gyakorisága, például naponta, hetente | |
| BackupTimes_s | Szöveg | A biztonsági mentések ütemezésének dátuma és időpontja | |
| BackupDaysOfTheWeek_s | Szöveg | A hét azon napjai, amikor a biztonsági mentések ütemezése megtörtént | |
| RetentionDuration_s | Egész szám | A konfigurált biztonsági mentések megőrzési időtartama | |
| DailyRetentionDuration_s | Egész szám | A konfigurált biztonsági mentések teljes megőrzési időtartama napokban | |
| DailyRetentionTimes_s | Szöveg | A napi adatmegőrzés konfigurálásának dátuma és időpontja | |
| WeeklyRetentionDuration_s | Tizedes tört | A konfigurált biztonsági mentések teljes heti megőrzési időtartama hetekben | |
| WeeklyRetentionTimes_s | Szöveg | A heti adatmegőrzés konfigurálásának dátuma és időpontja | |
| WeeklyRetentionDaysOfTheWeek_s | Szöveg | A heti megőrzésre kijelölt hét napjai | |
| MonthlyRetentionDuration_s | Tizedes tört | A konfigurált biztonsági mentések teljes megőrzési időtartama hónapokban | |
| MonthlyRetentionTimes_s | Szöveg | A havi megőrzés konfigurálásának dátuma és időpontja | |
| MonthlyRetentionFormat_s | Szöveg | A havi megőrzés konfigurációjának típusa, például napi, heti, heti alapú | |
| MonthlyRetentionDaysOfTheWeek_s | Szöveg | A havi megőrzésre kijelölt hét napjai | |
| MonthlyRetentionWeeksOfTheMonth_s | Szöveg | A havi megőrzés konfigurálásának hetei, például: Első, Utolsó | |
| YearlyRetentionDuration_s | Tizedes tört | A konfigurált biztonsági mentések teljes megőrzési időtartama években | |
| YearlyRetentionTimes_s | Szöveg | Az éves megőrzés konfigurálásának dátuma és időpontja | |
| YearlyRetentionMonthsOfTheYear_s | Szöveg | Az éves megőrzésre kijelölt év hónapjai | |
| YearlyRetentionFormat_s | Szöveg | Az éves adatmegőrzés konfigurációjának típusa, például napi, heti, heti alapú | |
| YearlyRetentionDaysOfTheMonth_s | Szöveg | Az éves megőrzésre kijelölt hónap dátumai | |
| SynchronisationFrequencyPerDay_s | Egész szám | v2 | A fájlok biztonsági mentésének szinkronizálása egy nap alatt az SC DPM-hez és a MABS-hez |
| DiffBackupFormat_s | Szöveg | v2 | Az SQL különbözeti biztonsági mentéseinek formátuma azure-beli virtuális gépek biztonsági mentésében |
| DiffBackupTime_s | Idő | v2 | Az SQL különbségi biztonsági mentéseinek ideje az Azure-beli virtuális gépek biztonsági mentésében |
| DiffBackupRetentionDuration_s | Tizedes tört | v2 | Az AZURE-beli virtuális gépek biztonsági mentésében használt SQL különbségi biztonsági mentéseinek megőrzési időtartama |
| LogBackupFrequency_s | Tizedes tört | v2 | Az SQL naplóinak biztonsági mentéseinek gyakorisága |
| LogBackupRetentionDuration_s | Tizedes tört | v2 | Az Azure-beli virtuális gépek biztonsági mentésében használt SQL naplóinak megőrzési időtartama |
| DiffBackupDaysofTheWeek_s | Szöveg | v2 | A hét napjai az SQL-hez készült különbözeti biztonsági mentésekhez az Azure-beli virtuális gépek biztonsági mentésében |
| SourceSystem | Szöveg | Az aktuális adatok forrásrendszere – Azure | |
| ResourceId | Szöveg | Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services-tároló erőforrás-azonosítója | |
| SubscriptionId | Szöveg | Annak az erőforrásnak az előfizetés-azonosítója (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek | |
| ResourceGroup | Szöveg | Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek | |
| ResourceProvider | Szöveg | Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices | |
| ResourceType | Szöveg | Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók |
PolicyAssociation
Az alábbi táblázat részletesen ismerteti a különböző entitásokkal rendelkező szabályzattársításokat.
| Mező | Adattípus | Alkalmazható verziók | Description |
|---|---|---|---|
| EventName_s | Szöveg | Ez a mező az esemény nevét jelöli. Mindig AzureBackupCentralReport | |
| SchemaVersion_s | Szöveg | Ez a mező a séma aktuális verzióját jelöli. V2 | |
| State_s | Szöveg | A szabályzatobjektum aktuális állapota, például Aktív, Törölt | |
| BackupManagementType_s | Szöveg | A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder | |
| OperationName | Szöveg | Ez a mező az aktuális művelet nevét jelöli – PolicyAssociation | |
| Kategória | Szöveg | Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport | |
| Erőforrás | Szöveg | Ez az az erőforrás, amelyhez adatokat gyűjtenek, a Recovery Services-tároló nevét jeleníti meg | |
| PolicyUniqueId_g | Szöveg | Egyedi azonosító a szabályzat azonosításához | |
| VaultUniqueId_s | Szöveg | Annak a tárolónak az egyedi azonosítója, amelyhez ez a szabályzat tartozik | |
| BackupManagementServerUniqueId_s | Szöveg | v2 | Mező annak a biztonsági mentéskezelő kiszolgálónak az egyedi azonosításához, amellyel a biztonsági mentési elem védett, ha van ilyen |
| SourceSystem | Szöveg | Az aktuális adatok forrásrendszere – Azure | |
| ResourceId | Szöveg | Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services-tároló erőforrás-azonosítója | |
| SubscriptionId | Szöveg | Annak az erőforrásnak az előfizetés-azonosítója (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek | |
| ResourceGroup | Szöveg | Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek | |
| ResourceProvider | Szöveg | Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices | |
| ResourceType | Szöveg | Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók |
Védett tároló
Az alábbi táblázat alapszintű mezőket tartalmaz a védett tárolókról. (Védett kiszolgáló volt az 1-ben)
| Mező | Adattípus | Leírás |
|---|---|---|
| ProtectedContainerUniqueId_s | Szöveg | Védett tároló egyedi azonosítására szolgáló mező |
| ProtectedContainerOSType_s | Szöveg | A védett tároló operációs rendszerének típusa |
| ProtectedContainerOSVersion_s | Szöveg | A védett tároló operációsrendszer-verziója |
| AgentVersion_s | Szöveg | Az ügynök biztonsági mentése vagy a védelmi ügynök verziószáma (SC DPM és MABS esetén) |
| BackupManagementType_s | Szöveg | Szolgáltató típusa a biztonsági mentés végrehajtásához. Például: IaaSVM, FileFolder |
| EntityState_s | Szöveg | A védett kiszolgálóobjektum aktuális állapota. Például: Aktív, Törölt |
| ProtectedContainerFriendlyName_s | Szöveg | Védett kiszolgáló rövid neve |
| ProtectedContainerName_s | Szöveg | A védett tároló neve |
| ProtectedContainerWorkloadType_s | Szöveg | A biztonsági mentésben szereplő védett tároló típusa. Például: IaaSVMContainer |
| ProtectedContainerLocation_s | Szöveg | Függetlenül attól, hogy a védett tároló a helyszínen vagy az Azure-ban található-e |
| ProtectedContainerType_s | Szöveg | Legyen az védett tároló kiszolgáló vagy tároló |
| ProtectedContainerProtectionState_s' | Szöveg | A védett tároló védelmi állapota |
Tárolás
Az alábbi táblázat a tárterülettel kapcsolatos mezők részleteit tartalmazza.
| Mező | Adattípus | Leírás |
|---|---|---|
| CloudStorageInBytes_s | Tizedes tört | A biztonsági mentések által használt felhőbeli biztonsági mentési tár, amely a legújabb érték alapján van kiszámítva (ez a mező csak az 1. verziós sémához használható) |
| ProtectedInstances_s | Tizedes tört | A számlázás előtérbeli tárhelyének kiszámításához használt védett példányok száma a legújabb érték alapján számítva |
| EventName_s | Szöveg | Ez a mező az esemény nevét jelöli. Mindig AzureBackupCentralReport |
| SchemaVersion_s | Szöveg | Ez a mező a séma aktuális verzióját jelöli. V2 |
| State_s | Szöveg | A tárobjektum aktuális állapota, például Aktív, Törölt |
| BackupManagementType_s | Szöveg | A biztonsági mentési feladatot végző kiszolgáló szolgáltatótípusa, például IaaSVM, FileFolder |
| OperationName | Szöveg | Ez a mező az aktuális művelet nevét jelöli – Storage |
| Kategória | Szöveg | Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport |
| Erőforrás | Szöveg | Ez az az erőforrás, amelyhez adatokat gyűjtenek, a Recovery Services-tároló nevét jeleníti meg |
| ProtectedServerUniqueId_s | Szöveg | Annak a védett kiszolgálónak az egyedi azonosítója, amelyhez a tárterület ki van számítva |
| VaultUniqueId_s | Szöveg | A tároló egyedi azonosítóját számítja ki a rendszer a tárhoz |
| SourceSystem | Szöveg | Az aktuális adatok forrásrendszere – Azure |
| ResourceId | Szöveg | Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services-tároló erőforrás-azonosítója |
| SubscriptionId | Szöveg | Annak az erőforrásnak az előfizetés-azonosítója (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek |
| ResourceGroup | Szöveg | Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek |
| ResourceProvider | Szöveg | Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices |
| ResourceType | Szöveg | Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók |
| StorageUniqueId_s | Szöveg | A tárolási entitás azonosításához használt egyedi azonosító |
| StorageType_s | Szöveg | A tárterület típusa, például Felhő, Kötet, Lemez |
| StorageName_s | Szöveg | A storage entitás neve, például E:\ |
| StorageTotalSizeInGBs_s | Szöveg | Tároló entitás által felhasznált tárterület teljes mérete GB-ban |
StorageAssociation
Az alábbi táblázat alapszintű, tárolóval kapcsolatos mezőket tartalmaz, amelyek a tárolást más entitásokhoz kötik.
| Mező | Adattípus | Leírás |
|---|---|---|
| StorageUniqueId_s | Szöveg | A tárolási entitás azonosításához használt egyedi azonosító |
| SchemaVersion_s | Szöveg | Ez a mező a séma aktuális verzióját jelöli. V2 |
| BackupItemUniqueId_s | Szöveg | A tárolási entitáshoz kapcsolódó biztonsági mentési elem azonosításához használt egyedi azonosító |
| BackupManagementServerUniqueId_s | Szöveg | A tároló entitáshoz kapcsolódó biztonsági mentéskezelési kiszolgáló azonosításához használt egyedi azonosító |
| VaultUniqueId_s | Szöveg | A tároló entitáshoz kapcsolódó tároló azonosításához használt egyedi azonosító |
| StorageConsumedInMBs_s | Szám | A megfelelő biztonsági mentési elem által felhasznált tárterület mérete a megfelelő tárolóban |
| StorageAllocatedInMBs_s | Szám | A megfelelő biztonsági mentési elem által lefoglalt tároló mérete a megfelelő Lemez típusú tárolóban |
Tároló
Az alábbi táblázat részletesen ismerteti a tárolóval kapcsolatos mezőket.
| Mező | Adattípus | Leírás |
|---|---|---|
| EventName_s | Szöveg | Ez a mező az esemény nevét jelöli. Mindig AzureBackupCentralReport |
| SchemaVersion_s | Szöveg | Ez a mező a séma aktuális verzióját jelöli. V2 |
| State_s | Szöveg | A tárolóobjektum aktuális állapota, például Aktív, Törölt |
| OperationName | Szöveg | Ez a mező az aktuális művelet nevét jelöli – Tároló |
| Kategória | Szöveg | Ez a mező az Azure Monitor-naplókba leküldéses diagnosztikai adatok kategóriáját jelöli. Ez az AzureBackupReport |
| Erőforrás | Szöveg | Ez az az erőforrás, amelyhez adatokat gyűjtenek, a Recovery Services-tároló nevét jeleníti meg |
| VaultUniqueId_s | Szöveg | A tároló egyedi azonosítója |
| VaultName_s | Szöveg | A tároló neve |
| AzureDataCenter_s | Szöveg | Adatközpont, ahol a tároló található |
| StorageReplicationType_s | Szöveg | A tároló tárolóreplikációjának típusa, például GeoRedundáns |
| SourceSystem | Szöveg | Az aktuális adatok forrásrendszere – Azure |
| ResourceId | Szöveg | Az összegyűjtött adatok erőforrás-azonosítója. Például a Recovery Services-tároló erőforrás-azonosítója |
| SubscriptionId | Szöveg | Annak az erőforrásnak az előfizetés-azonosítója (pl. Recovery Services-tároló), amelyhez adatokat gyűjtenek |
| ResourceGroup | Szöveg | Annak az erőforrásnak (például Recovery Services-tárolónak) az erőforráscsoportja, amelyhez adatokat gyűjtenek |
| ResourceProvider | Szöveg | Erőforrás-szolgáltató, amelyre vonatkozóan adatokat gyűjtünk. Például: Microsoft.RecoveryServices |
| ResourceType | Szöveg | Az az erőforrástípus, amelyre vonatkozóan adatokat gyűjtenek. Például: Tárolók |
Biztonsági mentési felügyeleti kiszolgáló
Az alábbi táblázat alapvető mezőket tartalmaz a biztonsági mentéskezelési kiszolgálókról.
| Mező | Adattípus | Leírás |
|---|---|---|
| BackupManagementServerName_s | Szöveg | A biztonsági mentéskezelési kiszolgáló neve |
| AzureBackupAgentVersion_s | Szöveg | Az Azure Backup-ügynök verziója a biztonsági mentési felügyeleti kiszolgálón |
| BackupManagementServerVersion_s | Szöveg | A biztonsági mentéskezelési kiszolgáló verziója |
| BackupManagementServerOSVersion_s | Szöveg | A biztonsági mentési felügyeleti kiszolgáló operációsrendszer-verziója |
| BackupManagementServerType_s | Szöveg | A biztonsági mentéskezelési kiszolgáló típusa MABS, SC DPM néven |
| BackupManagementServerUniqueId_s | Szöveg | A biztonsági mentéskezelési kiszolgáló egyedi azonosítására szolgáló mező |
PreferredWorkloadOnVolume
Az alábbi táblázat azt a számítási feladatot határozza meg, amelyhez kötet van társítva.
| Mező | Adattípus | Leírás |
|---|---|---|
| StorageUniqueId_s | Szöveg | A tárolási entitás azonosításához használt egyedi azonosító |
| BackupItemType_s | Szöveg | Azok a számítási feladatok, amelyek esetében ez a kötet az előnyben részesített tárterület |
ProtectedInstance
Az alábbi táblázat alapszintű védett példányokkal kapcsolatos mezőket tartalmaz.
| Mező | Adattípus | Alkalmazható verziók | Description |
|---|---|---|---|
| BackupItemUniqueId_s | Szöveg | v2 | A DPM, MABS használatával biztonsági mentési elemet használó virtuális gépek biztonsági mentési elemének azonosítására használt egyedi azonosító |
| ProtectedContainerUniqueId_s | Szöveg | v2 | A DPM, MABS használatával biztonsági másolatot készítő virtuális gépek kivételével minden védett tároló azonosítására szolgáló egyedi azonosító |
| ProtectedInstanceCount_s | Szöveg | v2 | A társított biztonsági mentési elemhez vagy védett tárolóhoz tartozó védett példányok száma az adott dátum-időpontban |
RecoveryPoint
Az alábbi táblázat alapvető helyreállítási ponttal kapcsolatos mezőket tartalmaz.
| Mező | Adattípus | Leírás |
|---|---|---|
| BackupItemUniqueId_s | Szöveg | A DPM, MABS használatával biztonsági mentési elemet használó virtuális gépek biztonsági mentési elemének azonosítására használt egyedi azonosító |
| OldestRecoveryPointTime_s | Szöveg | A biztonsági mentési elem legrégebbi helyreállítási pontjának dátumideje |
| OldestRecoveryPointLocation_s | Szöveg | A biztonsági mentési elem legrégebbi helyreállítási pontjának helye |
| LatestRecoveryPointTime_s | Szöveg | A biztonsági mentési elem legújabb helyreállítási pontjának dátumideje |
| LatestRecoveryPointLocation_s | Szöveg | A biztonsági mentési elem legújabb helyreállítási pontjának helye |
Kusto-mintalekérdezések
Az alábbiakban néhány mintát talál, amelyek segítségével lekérdezéseket írhat Azure Backup Azure Diagnostics táblában található adatokra:
Minden sikeres biztonsági mentési feladat
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Completed"Az összes sikertelen biztonsági mentési feladat
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Failed"Az Azure-beli virtuális gépek biztonsági mentésének összes sikeres feladata
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceMinden sikeres SQL-napló biztonsági mentési feladat
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceMinden sikeres Azure Backup ügynökfeladat
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
V1 séma és V2 séma
Korábban az Azure Backup-ügynök és az Azure-beli virtuális gépek biztonsági mentésének diagnosztikai adatait egy V1 séma nevű sémában Azure Diagnostics táblába küldték. Ezt követően új oszlopok lettek hozzáadva más forgatókönyvek és számítási feladatok támogatásához, és a diagnosztikai adatok le lettek küldve egy V2 sémának nevezett új sémába.
A visszamenőleges kompatibilitási okokból a rendszer jelenleg Azure Backup ügynök és az Azure-beli virtuális gépek biztonsági mentésének diagnosztikai adatait küldi el Azure Diagnostics táblába mind a V1, mind a V2 sémában (a V1 séma már elavult elérési úton van). A Log Analytics V1-sémájának rekordjait úgy azonosíthatja, hogy SchemaVersion_s=="V1" rekordokat szűr a napló lekérdezéseiben.
A fent leírt adatmodellben tekintse meg a "Leírás" harmadik oszlopot annak megállapításához, hogy mely oszlopok tartoznak csak a V1 sémához.
A lekérdezések módosítása a V2-séma használatára
Mivel a V1 séma elavult elérési úton van, javasoljuk, hogy csak a V2 sémát használja az összes egyéni lekérdezésben Azure Backup diagnosztikai adatokon.
Ha frissíteni szeretné a lekérdezéseket, hogy eltávolítsa a V1-sémától való függőséget, kövesse az alábbi lépéseket:
Állapítsa meg, hogy a lekérdezés olyan mezőt használ-e, amely csak a V1 sémára vonatkozik. Tegyük fel, hogy rendelkezik egy lekérdezéssel, amely felsorolja az összes biztonsági mentési elemet és a hozzájuk tartozó védett kiszolgálókat az alábbiak szerint:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_sA fenti lekérdezés a ProtectedServerUniqueId_s mezőt használja, amely csak a V1 sémára vonatkozik. A mező V2 séma-megfelelője ProtectedContainerUniqueId_s (lásd a fenti táblázatokat). A BackupItemUniqueId_s mező a V2 sémára is alkalmazható, és ugyanez a mező használható ebben a lekérdezésben.
Frissítse a lekérdezést a V2 sémamezők nevének használatára. Ajánlott a szűrőt használni, ahol SchemaVersion_s="V2" az összes lekérdezésben, hogy a lekérdezés csak a V2 sémának megfelelő rekordokat elemezhesse:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | where SchemaVersion_s=="V2" | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
Következő lépések
Az adatmodell áttekintése után kezdjen el egyéni lekérdezéseket létrehozni az Azure Monitor-naplókban saját irányítópult létrehozásához.