Nyomon követés és eseménynaplózás az Azure Data Box és az Azure Data Box Heavy importálási rendeléséhez
A Data Box- vagy Data Box Heavy-importálási rendelések a következő lépéseken mennek keresztül: megrendelés, beállítás, adatmásolás, visszatérés, feltöltés az Azure-ba, ellenőrzés és adattörlés. A sorrend minden lépésének megfelelően több műveletet is végrehajthat a rendeléshez való hozzáférés szabályozásához, az események naplózásához, a sorrend nyomon követéséhez és a létrehozott különböző naplók értelmezéséhez.
Az alábbi táblázat összefoglalja az importálási rendelés feldolgozásának egyes lépéseit, valamint a rendelés nyomon követésére és naplózására rendelkezésre álló eszközöket a lépés során.
| A Data Box importálási rendelési szakasza | Eszköz nyomon követésére és naplózására |
|---|---|
| Rendelés létrehozása | Hozzáférés-vezérlés beállítása a rendeléshez az Azure RBAC-n keresztül |
| A rendelés feldolgozása | A megrendelés nyomon követése
|
| Eszköz beállítása | Eszköz hitelesítő adatainak hozzáférése naplózott tevékenységnaplókban |
| Adatmásolás eszközre | Error.xml-fájlok megtekintése adatmásoláshoz |
| A szállítás előkészítése | Vizsgálja meg a BOM-fájlokat vagy a jegyzékfájlokat az eszközön |
| Az Azure-ba történő adatfeltöltés | A másolási naplók áttekintése az Azure-adatközpontban történő adatfeltöltés során előforduló hibákról |
| Adattörlés az eszközről | Felügyeleti naplók láncának megtekintése, beleértve az auditnaplókat és a rendelési előzményeket |
Ez a cikk részletesen ismerteti a Data Box vagy a Data Box Heavy importálási sorrendjének nyomon követésére és naplózására rendelkezésre álló különböző mechanizmusokat vagy eszközöket. A cikkben szereplő információk a Data Box és a Data Box Heavy importálási rendelésekre egyaránt vonatkoznak. A következő szakaszokban a Data Boxra mutató hivatkozások a Data Box Heavyre is vonatkoznak.
Megjegyzés:
Ha a Data Box tárfiókjában tűzfalszabályok vannak beállítva, előfordulhat, hogy nem fér hozzá a másolási naplókhoz az Azure Portalról az Áttekintés panel MÁSOLÁSI NAPLÓ ELÉRÉSI ÚTJA használatával. A naplók eléréséhez módosítsa a tárolási tűzfal beállításait az aktuális rendszer engedélyezéséhez, vagy használjon a tűzfalhálózaton található rendszert.
Hozzáférés-vezérlés beállítása a sorrendben
Szabályozhatja, hogy ki férhet hozzá a rendeléshez a rendelés első létrehozásakor. Azure-szerepkörök beállítása különböző hatókörökben a Data Box-rendeléshez való hozzáférés szabályozásához. Az Azure-szerepkörök határozzák meg a hozzáférés típusát – írásvédett, írásvédett, írásvédett és írási műveletek egy részhalmazára.
Az Azure Data Box szolgáltatáshoz definiálható két szerepkör a következő:
- Data Box Reader – írásvédett hozzáféréssel rendelkezik a hatókör által meghatározott rendelés(ek)hez. Csak a megrendelés részleteit tekinthetik meg. Nem férhetnek hozzá a tárfiókokhoz kapcsolódó egyéb adatokhoz, és nem szerkeszthetik a rendelés adatait, például a címet és így tovább.
- Data Box-közreműködő – csak akkor hozhat létre rendelést, hogy adatokat továbbíthasson egy adott tárfiókba , ha már rendelkezik írási hozzáféréssel egy tárfiókhoz. Ha nem férnek hozzá egy tárfiókhoz, még Data Box-rendelést sem hozhatnak létre, hogy adatokat másoljanak a fiókba. Ez a szerepkör nem határoz meg tárfiókokkal kapcsolatos engedélyeket, és nem biztosít hozzáférést a tárfiókokhoz.
A rendeléshez való hozzáférés korlátozásához a következőt teheti:
- Szerepkör hozzárendelése rendelési szinten. A felhasználó csak a szerepkörök által meghatározott engedélyekkel rendelkezik ahhoz, hogy csak az adott Data Box-rendelést használja, semmi mást.
- Rendeljen hozzá egy szerepkört az erőforráscsoport szintjén, a felhasználónak hozzáférése van az erőforráscsoporton belüli összes Data Box-rendeléshez.
A javasolt Azure RBAC-használatról további információt az Azure RBAC ajánlott eljárásaiban talál.
A megrendelés nyomon követése
A megrendelést az Azure Portalon és a szállítmányozó webhelyén követheti nyomon. A Data Box-sorrend nyomon követéséhez a következő mechanizmusok használhatók:
Ha nyomon szeretné követni, hogy az eszköz mikor van az Azure-adatközpontban vagy a helyszínen, nyissa meg a Data Box-rendelések > áttekintését az Azure Portalon.
A rendelés nyomon követéséhez, amíg az eszköz átvitel alatt van, lépjen a regionális szolgáltató webhelyére, például az USA-beli UPS webhelyre. Adja meg a rendeléshez társított nyomkövetési számot.
A Data Box e-mail-értesítéseket is küld, ha a rendelés állapota a rendelés létrehozásakor megadott e-mailek alapján változik. A Data Box-rendelési állapotok listáját lásd : Rendelési állapot megtekintése. A rendeléshez társított értesítési beállítások módosításához lásd : Értesítési adatok szerkesztése.
Lekérdezési tevékenységnaplók a beállítás során
A Data Box zárolt állapotban érkezik a helyszínre. A rendeléshez használhatja az Azure Portalon elérhető eszköz hitelesítő adatait.
A Data Box beállításakor előfordulhat, hogy tudnia kell, hogy ki fért hozzá az eszköz hitelesítő adataihoz. Annak megállapításához, hogy ki fért hozzá az Eszköz hitelesítő adatai panelhez, lekérdezheti a tevékenységnaplókat. Minden olyan művelet, amely az Eszközadatok > hitelesítő adatai panelhez való hozzáféréssel jár, műveletként
ListCredentialsvan bejelentkezve a tevékenységnaplókba.
A Data Boxba való bejelentkezéseket a rendszer valós időben naplózza. Ezek az információk azonban csak a megrendelés sikeres befejezése után érhetők el a naplókban .
Hibanapló megtekintése az adatmásolás során
A Data Boxba vagy a Data Box Heavybe történő adatmásolás során hibafájl jön létre, ha problémák merülnek fel a másolt adatokkal kapcsolatban.
Error.xml fájl
Győződjön meg arról, hogy a másolási feladatok hiba nélkül befejeződtek. Ha a másolási folyamat során hibák történnek, töltse le a naplókat a Csatlakozás és a másolási oldalról.
- Ha olyan fájlt másolt, amely nem 512 bájt a Data Box felügyelt lemezmappájához igazítva, a fájl nem lesz lapblobként feltöltve az átmeneti tárfiókba. Hibaüzenet jelenik meg a naplókban. Távolítsa el a fájlt, és másolja az 512 bájtos igazítású fájlt.
- Ha VHDX-et, dinamikus VHD-t vagy eltérő VHD-t másolt, hibaüzenet jelenik meg a naplókban. Ezek a fájltípusok nem támogatottak.
Íme egy minta a error.xml fájlból a felügyelt lemezekre való másolás során felmerülő különböző hibákhoz.
<file error="ERROR_BLOB_OR_FILE_TYPE_UNSUPPORTED">\StandardHDD\testvhds\differencing-vhd-022019.vhd</file>
<file error="ERROR_BLOB_OR_FILE_TYPE_UNSUPPORTED">\StandardHDD\testvhds\dynamic-vhd-022019.vhd</file>
<file error="ERROR_BLOB_OR_FILE_TYPE_UNSUPPORTED">\StandardHDD\testvhds\insidefixedvhdx-022019.vhdx</file>
<file error="ERROR_BLOB_OR_FILE_TYPE_UNSUPPORTED">\StandardHDD\testvhds\insidediffvhd-022019.vhd</file>
Íme egy minta a error.xml fájlból a lapblobokra való másolás során felmerülő különböző hibákhoz.
<file error="ERROR_BLOB_OR_FILE_SIZE_ALIGNMENT">\PageBlob512NotAligned\File100Bytes</file>
<file error="ERROR_BLOB_OR_FILE_SIZE_ALIGNMENT">\PageBlob512NotAligned\File786Bytes</file>
<file error="ERROR_BLOB_OR_FILE_SIZE_ALIGNMENT">\PageBlob512NotAligned\File513Bytes</file>
<file error="ERROR_BLOB_OR_FILE_SIZE_ALIGNMENT">\PageBlob512NotAligned\File10Bytes</file>
<file error="ERROR_BLOB_OR_FILE_SIZE_ALIGNMENT">\PageBlob512NotAligned\File500Bytes</file>
Íme egy minta a error.xml fájlból a blokkblobok másolása során felmerülő különböző hibákhoz.
<file error="ERROR_CONTAINER_OR_SHARE_NAME_LENGTH">\ab</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\invalid dns name</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_LENGTH">\morethan63charactersfortestingmorethan63charactersfortestingmorethan63charactersfortestingmorethan63charactersfortestingmorethan63charactersfortestingmorethan63charactersfortesting</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\testdirectory-~!@#$%^&()_+{}</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\test__doubleunderscore</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_IMPROPER_DASH">\-startingwith-hyphen</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\Starting with Capital</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\_startingwith_underscore</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_IMPROPER_DASH">\55555555--4444--3333--2222--111111111111</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_LENGTH">\1</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\11111111-_2222-_3333-_4444-_555555555555</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_IMPROPER_DASH">\test--doublehyphen</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTI5Ni3vv70=</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTMwMS3vv70=</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTMwMy3vv70=</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_CONTROL">\InvalidUnicodeFiles\Ã.txt</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTMwNS3vv70=</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTI5OS3vv70=</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTMwMi3vv70=</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTMwNC3vv70=</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTI5OC3vv70=</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTMwMC3vv70=</file>
<file error="ERROR_BLOB_OR_FILE_NAME_CHARACTER_ILLEGAL" name_encoding="Base64">XEludmFsaWRVbmljb2RlRmlsZXNcU3BjQ2hhci01NTI5Ny3vv70=</file>
Íme egy minta a error.xml fájlból az Azure Filesba való másolás során felmerülő különböző hibákhoz.
<file error="ERROR_BLOB_OR_FILE_SIZE_LIMIT">\AzFileMorethan1TB\AzFile1.2TB</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\testdirectory-~!@#$%^&()_+{}</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_IMPROPER_DASH">\55555555--4444--3333--2222--111111111111</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_IMPROPER_DASH">\-startingwith-hyphen</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\11111111-_2222-_3333-_4444-_555555555555</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_IMPROPER_DASH">\test--doublehyphen</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_LENGTH">\ab</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\invalid dns name</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\test__doubleunderscore</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_LENGTH">\morethan63charactersfortestingmorethan63charactersfortestingmorethan63charactersfortestingmorethan63charactersfortestingmorethan63charactersfortestingmorethan63charactersfortesting</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\_startingwith_underscore</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_LENGTH">\1</file>
<file error="ERROR_CONTAINER_OR_SHARE_NAME_ALPHA_NUMERIC_DASH">\Starting with Capital</file>
A fenti esetek mindegyikében oldja meg a hibákat, mielőtt továbblép a következő lépésre. A Data Boxba SMB vagy NFS protokollon keresztül történő adatmásolás során kapott hibákról további információt a Data Box és a Data Box Heavy hibáinak elhárítása című témakörben talál. A Data Boxba REST-en keresztül történő adatmásolás során kapott hibákról további információt a Data Box Blob Storage-problémák hibaelhárítása című témakörben talál.
BOM vizsgálata a szállítás előkészítése során
A szállítás előkészítése során létrejön az Anyagjegyzék (BOM) vagy jegyzékfájl néven ismert fájlok listája.
- Ezzel a fájllal ellenőrizheti a Data Boxba másolt tényleges neveket és fájlok számát.
- Ezzel a fájllal ellenőrizheti a fájlok tényleges méretét.
- Ellenőrizze, hogy a crc64 nem nulla sztringnek felel-e meg.
A szállítás előkészítése során kapott hibákról további információt a Data Box és a Data Box Heavy hibáinak elhárítása című témakörben talál.
Anyagjegyzék- vagy jegyzékfájl
Az anyagjegyzék- vagy jegyzékfájl tartalmazza a Data Box-eszközre másolt összes fájl listáját. A BOM-fájl fájlnevekkel és fájlméretekkel, valamint ellenőrzőösszegekkel rendelkezik. Külön BOM-fájl jön létre a blokkblobokhoz, lapblobokhoz, Azure Fileshoz, a REST API-kon keresztüli másoláshoz, valamint a Data Box felügyelt lemezeihez való másoláshoz. A BOM-fájlokat az eszköz helyi webes felhasználói felületéről töltheti le a szállítás előkészítése során.
Ezek a fájlok a Data Box-eszközön is találhatók, és fel vannak töltve a társított tárfiókba az Azure-adatközpontban.
A BOM fájlformátuma
A BOM- vagy jegyzékfájl általános formátuma a következő:
<file size = "file-size-in-bytes" crc64="cyclic-redundancy-check-string">\folder-path-on-data-box\name-of-file-copied.md</file>
Íme egy minta egy jegyzékből, amely akkor jön létre, amikor az adatokat átmásolták a Data Box blokkblobmegosztásába.
<file size="10923" crc64="0x51c78833c90e4e3f">\databox\media\data-box-deploy-copy-data\connect-shares-file-explorer1.png</file>
<file size="15308" crc64="0x091a8b2c7a3bcf0a">\databox\media\data-box-deploy-copy-data\get-share-credentials2.png</file>
<file size="53486" crc64="0x053da912fb45675f">\databox\media\data-box-deploy-copy-data\nfs-client-access.png</file>
<file size="6093" crc64="0xadb61d0d7c6d4deb">\databox\data-box-cable-options.md</file>
<file size="6499" crc64="0x080add29add367d9">\databox\data-box-deploy-copy-data-via-nfs.md</file>
<file size="11089" crc64="0xc3ce6b13a4fe3001">\databox\data-box-deploy-copy-data-via-rest.md</file>
<file size="7749" crc64="0xd2e346a4588e307a">\databox\data-box-deploy-ordered.md</file>
<file size="14275" crc64="0x260296e5d1b1608a">\databox\data-box-deploy-copy-data.md</file>
<file size="4077" crc64="0x2bb0a170225bceec">\databox\data-box-deploy-picked-up.md</file>
<file size="15447" crc64="0xcec0ca8527720b3c">\databox\data-box-portal-admin.md</file>
<file size="9126" crc64="0x820856b5a54321ad">\databox\data-box-overview.md</file>
<file size="10963" crc64="0x5e9a14f9f4784fd8">\databox\data-box-safety.md</file>
<file size="5941" crc64="0x8631d62fbc038760">\databox\data-box-security.md</file>
<file size="12536" crc64="0x8c8ff93e73d665ec">\databox\data-box-system-requirements-rest.md</file>
<file size="3220" crc64="0x7257a263c434839a">\databox\data-box-system-requirements.md</file>
A rendszer a BOM- vagy jegyzékfájlokat is átmásolja az Azure Storage-fiókba. A BOM- vagy jegyzékfájlokkal ellenőrizheti, hogy az Azure-ba feltöltött fájlok megfelelnek-e a Data Boxba másolt adatoknak.
Másolási napló áttekintése az Azure-ba való feltöltés során
Az Azure-ba való adatfeltöltés során létrejön egy másolási napló.
Napló másolása
A Data Box szolgáltatás minden feldolgozott megrendeléshez létrehoz egy másolási naplót a társított tárfiókban. A másolási napló tartalmazza a feltöltött fájlok teljes számát, valamint a Data Boxból az Azure Storage-fiókba történő adatmásolás során hibát okozó fájlok számát.
A ciklikus redundancia-ellenőrzés (CRC) számítása az Azure-ba való feltöltés során történik. Az adatmásolásból és az adatfeltöltés után származó CRC-k összehasonlítása. A CRC-eltérés azt jelzi, hogy a megfelelő fájlok feltöltése nem sikerült.
Alapértelmezés szerint a naplók egy nevű tárolóba copyloglesznek megírva. A naplók a következő elnevezési konvencióval vannak tárolva:
storage-account-name/databoxcopylog/ordername_device-serial-number_CopyLog_guid.xml.
A másolási napló elérési útja a portál Áttekintés paneljén is megjelenik.
Megjegyzés:
Ha a Data Box tárfiókjában tűzfalszabályok vannak beállítva, előfordulhat, hogy nem fér hozzá a másolási naplókhoz az Azure Portalról az Áttekintés panel MÁSOLÁSI NAPLÓ ELÉRÉSI ÚTJA használatával. A naplók eléréséhez módosítsa a tárolási tűzfal beállításait az aktuális rendszer engedélyezéséhez, vagy használjon a tűzfalhálózaton található rendszert.
A feltöltés sikeresen befejeződött
Az alábbi minta a sikeresen befejezett Data Box-feltöltések másolási naplójának általános formátumát ismerteti:
<?xml version="1.0"?>
-<CopyLog Summary="Summary">
<Status>Succeeded</Status>
<TotalFiles>45</TotalFiles>
<FilesErrored>0</FilesErrored>
</CopyLog>
A feltöltés figyelmeztetésekkel fejeződött be
Az Azure-ba való feltöltés figyelmeztetésekkel fejeződik be, ha az adatok olyan tároló-, blob- vagy fájlneveket kaptak, amelyek nem felelnek meg az Azure elnevezési konvencióinak, és a nevek módosultak az adatok Azure-ba való feltöltéséhez.
Íme egy példa egy másolási naplóra, amelyben az Azure-beli elnevezési konvencióknak nem megfelelő tárolókat átnevezték az Azure-ba való adatfeltöltés során.
Az új tárolók egyedi nevei formátuma DataBox-GUID. Az eredeti tárolók adatai az új, átnevezett tárolókba kerülnek. A másolási napló megadja a régi és az új tárolóneveket.
<ErroredEntity Path="New Folder">
<Category>ContainerRenamed</Category>
<ErrorCode>1</ErrorCode>
<ErrorMessage>The original container/share/blob has been renamed to: DataBox-3fcd02de-bee6-471e-ac62-33d60317c576 :from: New Folder :because either the name has invalid character(s) or length is not supported</ErrorMessage>
<Type>Container</Type>
</ErroredEntity>
Íme egy példa egy másolási naplóra, amelyben az Azure-beli elnevezési konvencióknak nem megfelelő blobokat vagy fájlokat átnevezték az Azure-ba való adatfeltöltés során. Az új blob- vagy fájlnevek SHA256-kivonattá alakulnak a tároló relatív elérési útjának kivonatává, és a céltípus alapján fel lesznek töltve az elérési útra. A cél lehet blokkblobok, lapblobok vagy Azure Files.
Ez copylog adja meg a régi és az új blob vagy fájlnevet, valamint az Azure elérési útját.
<ErroredEntity Path="TesDir028b4ba9-2426-4e50-9ed1-8e89bf30d285\Ã">
<Category>BlobRenamed</Category>
<ErrorCode>1</ErrorCode>
<ErrorMessage>The original container/share/blob has been renamed to: PageBlob/DataBox-0xcdc5c61692e5d63af53a3cb5473e5200915e17b294683968a286c0228054f10e :from: Ã :because either name has invalid character(s) or length is not supported</ErrorMessage>
<Type>File</Type>
</ErroredEntity><ErroredEntity Path="TesDir9856b9ab-6acb-4bc3-8717-9a898bdb1f8c\Ã">
<Category>BlobRenamed</Category>
<ErrorCode>1</ErrorCode>
<ErrorMessage>The original container/share/blob has been renamed to: AzureFile/DataBox-0xcdc5c61692e5d63af53a3cb5473e5200915e17b294683968a286c0228054f10e :from: Ã :because either name has invalid character(s) or length is not supported</ErrorMessage>
<Type>File</Type>
</ErroredEntity><ErroredEntity Path="TesDirf92f6ca4-3828-4338-840b-398b967d810b\Ã">
<Category>BlobRenamed</Category>
<ErrorCode>1</ErrorCode>
<ErrorMessage>The original container/share/blob has been renamed to: BlockBlob/DataBox-0xcdc5c61692e5d63af53a3cb5473e5200915e17b294683968a286c0228054f10e :from: Ã :because either name has invalid character(s) or length is not supported</ErrorMessage>
<Type>File</Type>
</ErroredEntity>
A feltöltés hibákkal fejeződött be
Az Azure-ba való feltöltés hibákkal is járhat.
Időnként előfordulhat, hogy nem újrapróbálkozható hiba jelenik meg, amely miatt a fájl nem tölthető fel. Ebben az esetben értesítést fog kapni. Az értesítés nyomon követésével kapcsolatos további információkért tekintse át az Azure Data Box és az Azure Data Box Heavy-eszközökről történő adatfeltöltések másolási hibáit.
Íme egy példa egy másolási naplóra, ahol a feltöltés hibákkal fejeződött be:
<ErroredEntity Path="iso\samsungssd.iso">
<Category>UploadErrorCloudHttp</Category>
<ErrorCode>409</ErrorCode>
<ErrorMessage>The blob type is invalid for this operation.</ErrorMessage>
<Type>File</Type>
</ErroredEntity><ErroredEntity Path="iso\iSCSI_Software_Target_33.iso">
<Category>UploadErrorCloudHttp</Category>
<ErrorCode>409</ErrorCode>
<ErrorMessage>The blob type is invalid for this operation.</ErrorMessage>
<Type>File</Type>
</ErroredEntity><CopyLog Summary="Summary">
<Status>Failed</Status>
<TotalFiles_Blobs>72</TotalFiles_Blobs>
<FilesErrored>2</FilesErrored>
</CopyLog>
Felügyeleti naplók láncának lekérése az adatok törlése után
Miután az adatok törlődnek a Data Box-lemezekről az NIST SP 800-88 Revision 1 irányelveinek megfelelően, a felügyeleti naplók lánca elérhető. Ezek a naplók tartalmazzák az auditnaplókat és a rendelési előzményeket. A rendszer az anyagjegyzék- vagy jegyzékfájlokat is átmásolja az auditnaplókkal.
Audit logs
A naplózási naplók információkat tartalmaznak arról, hogyan lehet bekapcsolni és elérni a megosztásokat a Data Boxon vagy a Data Box Heavyen az Azure-adatközponton kívül. Ezek a naplók a következő helyen találhatók: storage-account/azuredatabox-chainofcustodylogs
Íme egy minta a Data Box naplózási naplójából:
9/10/2018 8:23:01 PM : The operating system started at system time 2018-09-10T20:23:01.497758400Z.
9/10/2018 8:23:42 PM : An account was successfully logged on.
Subject:
Security ID: S-1-5-18
Account Name: WIN-DATABOXADMIN
Account Domain: Workgroup
Logon ID: 0x3E7
Logon Information:
Logon Type: 3
Restricted Admin Mode: -
Virtual Account: No
Elevated Token: No
Impersonation Level: Impersonation
New Logon:
Security ID: S-1-5-7
Account Name: ANONYMOUS LOGON
Account Domain: NT AUTHORITY
Logon ID: 0x775D5
Linked Logon ID: 0x0
Network Account Name: -
Network Account Domain: -
Logon GUID: {00000000-0000-0000-0000-000000000000}
Process Information:
Process ID: 0x4
Process Name:
Network Information:
Workstation Name: -
Source Network Address: -
Source Port: -
Detailed Authentication Information:
Logon Process: NfsSvr
Authentication Package:MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Transited Services: -
Package Name (NTLM only): -
Key Length: 0
This event is generated when a logon session is created. It is generated on the computer that was accessed.
The subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.
The logon type field indicates the kind of logon that occurred. The most common types are 2 (interactive) and 3 (network).
The New Logon fields indicate the account for whom the new logon was created, i.e. the account that was logged on.
The network fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.
The impersonation level field indicates the extent to which a process in the logon session can impersonate.
The authentication information fields provide detailed information about this specific logon request.
- Logon GUID is a unique identifier that can be used to correlate this event with a KDC event.
- Transited services indicate which intermediate services have participated in this logon request.
- Package name indicates which sub-protocol was used among the NTLM protocols.
- Key length indicates the length of the generated session key. This will be 0 if no session key was requested.
9/10/2018 8:25:58 PM : An account was successfully logged on.
Rendelés előzményeinek letöltése
A rendelési előzmények az Azure Portalon érhetők el. Ha a rendelés befejeződött, és az eszköz karbantartása (a lemezekről történő adattörlés) befejeződött, lépjen az eszköz rendelésére, és keresse meg a Rendelés részleteit. Elérhető a Rendelés előzményeinek letöltése lehetőség. További információ: Rendelési előzmények letöltése.
Ha végiggörget a rendelési előzményeken, a következőt látja:
- Az eszköz szolgáltatókövetési információi.
- SecureErase-tevékenységgel rendelkező események. Ezek az események a lemezen lévő adatok törlésének felelnek meg.
- Data Box-naplóhivatkozások. Megjelennek az auditnaplók, a másolási naplók és a BOM-fájlok elérési útjai.
Íme egy minta a rendeléselőzmények naplójából az Azure Portalról:
-------------------------------
Microsoft Data Box Order Report
-------------------------------
Name : gus-poland
StartTime(UTC) : 9/19/2018 8:49:23 AM +00:00
DeviceType : DataBox
-------------------
Data Box Activities
-------------------
Time(UTC) | Activity | Status | Description
9/19/2018 8:49:26 AM | OrderCreated | Completed |
10/2/2018 7:32:53 AM | DevicePrepared | Completed |
10/3/2018 1:36:43 PM | ShippingToCustomer | InProgress | Shipment picked up. Local Time : 10/3/2018 1:36:43 PM at AMSTERDAM-NLD
10/4/2018 8:23:30 PM | ShippingToCustomer | InProgress | Processed at AMSTERDAM-NLD. Local Time : 10/4/2018 8:23:30 PM at AMSTERDAM-NLD
10/4/2018 11:43:34 PM | ShippingToCustomer | InProgress | Departed Facility in AMSTERDAM-NLD. Local Time : 10/4/2018 11:43:34 PM at AMSTERDAM-NLD
10/5/2018 8:13:49 AM | ShippingToCustomer | InProgress | Arrived at Delivery Facility in BRIGHTON-GBR. Local Time : 10/5/2018 8:13:49 AM at LAMBETH-GBR
10/5/2018 9:13:24 AM | ShippingToCustomer | InProgress | With delivery courier. Local Time : 10/5/2018 9:13:24 AM at BRIGHTON-GBR
10/5/2018 12:03:04 PM | ShippingToCustomer | Completed | Delivered - Signed for by. Local Time : 10/5/2018 12:03:04 PM at BRIGHTON-GBR
1/25/2019 3:19:25 PM | ShippingToDataCenter | InProgress | Shipment picked up. Local Time : 1/25/2019 3:19:25 PM at BRIGHTON-GBR
1/25/2019 8:03:55 PM | ShippingToDataCenter | InProgress | Processed at BRIGHTON-GBR. Local Time : 1/25/2019 8:03:55 PM at LAMBETH-GBR
1/25/2019 8:04:58 PM | ShippingToDataCenter | InProgress | Departed Facility in BRIGHTON-GBR. Local Time : 1/25/2019 8:04:58 PM at BRIGHTON-GBR
1/25/2019 9:06:09 PM | ShippingToDataCenter | InProgress | Arrived at Sort Facility LONDON-HEATHROW-GBR. Local Time : 1/25/2019 9:06:09 PM at LONDON-HEATHROW-GBR
1/25/2019 9:48:54 PM | ShippingToDataCenter | InProgress | Processed at LONDON-HEATHROW-GBR. Local Time : 1/25/2019 9:48:54 PM at LONDON-HEATHROW-GBR
1/25/2019 10:30:20 PM | ShippingToDataCenter | InProgress | Departed Facility in LONDON-HEATHROW-GBR. Local Time : 1/25/2019 10:30:20 PM at LONDON-HEATHROW-GBR
1/28/2019 7:11:35 AM | ShippingToDataCenter | InProgress | Arrived at Delivery Facility in AMSTERDAM-NLD. Local Time : 1/28/2019 7:11:35 AM at AMSTERDAM-NLD
1/28/2019 9:07:57 AM | ShippingToDataCenter | InProgress | With delivery courier. Local Time : 1/28/2019 9:07:57 AM at AMSTERDAM-NLD
1/28/2019 1:35:56 PM | ShippingToDataCenter | InProgress | Scheduled for delivery. Local Time : 1/28/2019 1:35:56 PM at AMSTERDAM-NLD
1/28/2019 2:57:48 PM | ShippingToDataCenter | Completed | Delivered - Signed for by. Local Time : 1/28/2019 2:57:48 PM at AMSTERDAM-NLD
1/29/2019 2:18:43 PM | PhysicalVerification | Completed |
1/29/2019 3:49:50 PM | DeviceBoot | Completed | Appliance booted up successfully.
1/29/2019 3:49:51 PM | AnomalyDetection | Completed | No anomaly detected.
2/12/2019 10:37:03 PM | DataCopy | Resumed |
2/13/2019 12:05:15 AM | DataCopy | Resumed |
2/15/2019 7:07:34 PM | DataCopy | Completed | Copy Completed.
2/15/2019 7:47:32 PM | SecureErase | Started |
2/15/2019 8:01:10 PM | SecureErase | Completed | Azure Data Box:<Device-serial-no> has been sanitized according to NIST 800-88 Rev 1.
------------------
Data Box Log Links
------------------
Account Name : gusacct
Copy Logs Path : databoxcopylog/gus-poland_<Device-serial-no>_CopyLog_<GUID>.xml
Audit Logs Path : azuredatabox-chainofcustodylogs\<GUID>\<Device-serial-no>
BOM Files Path : azuredatabox-chainofcustodylogs\<GUID>\<Device-serial-no>
Következő lépések
- Megtudhatja, hogyan háríthatja el a Data Box és a Data Box Heavy problémáit.