Mengkueri cadangan Anda menggunakan Azure Resource Graph (ARG)

Artikel
04/22/2024

Anda dapat meminta informasi tentang cadangan untuk sumber daya Azure tanpa biaya tambahan menggunakan Azure Resource Graph (ARG). ARG adalah layanan Azure yang dirancang untuk memperluas Manajemen Sumber Daya Azure. Ini bertujuan untuk memberikan eksplorasi sumber daya yang efisien dengan kemampuan untuk mengkueri dalam skala besar di serangkaian langganan tertentu. Berikut ini adalah keuntungan utama menggunakan ARG untuk mengkueri metadata cadangan Anda:

Kemampuan untuk mengkueri sumber daya dalam skala besar dengan pemfilteran, pengelompokan, dan pengurutan yang kompleks menurut properti sumber daya.
Kemampuan untuk mendapatkan informasi real-time pada cadangan Anda, termasuk pekerjaan cadangan yang sedang berlangsung.
Kemampuan untuk menggabungkan data terkait cadangan dengan informasi yang berguna tentang sumber daya Azure terkait, seperti Azure Virtual Machines dan Akun Penyimpanan.

Memulai

Untuk mulai mengkueri cadangan Anda menggunakan ARG, ikuti langkah berikut:

Cari Resource Graph Explorer di portal Microsoft Azure. Pilih yang sama untuk dialihkan ke editor kueri ARG.

Panel kiri menampilkan semua tabel (dan skema terkaitnya) yang tersedia untuk kueri.
- Tabel RecoveryServicesResources berisi sebagian besar catatan terkait cadangan, seperti detail pekerjaan, detail instans cadangan. dan lain sebagainya.
- Tabel Sumber Daya berisi informasi tentang semua Sumber Daya Azure tingkat atas, seperti vault Layanan Pemulihan, Azure Virtual Machines, Akun Penyimpanan, dan sebagainya.
Untuk menjelajahi data di salah satu tabel ini, tulis kueri Kusto di editor kueri lalu klik Jalankan Kueri.

Anda dapat mengunduh output kueri ini sebagai CSV dari Resource Graph Explorer. Anda juga dapat menggunakan kueri ini dalam otomatisasi kustom menggunakan klien otomatisasi apa pun yang didukung oleh ARG, seperti PowerShell, CLI, atau SDK. Anda juga dapat membuat buku kerja kustom di portal Microsoft Azure menggunakan ARG sebagai sumber data.

Catatan

Pekerjaan Pencadangan/Pemulihan yang berusia hingga 14 hari tersedia di ARG untuk kueri. Jika Anda ingin mengkueri catatan historis, sebaiknya gunakan Log Azure Monitor.
ARG memungkinkan Anda mengkueri sumber daya yang Anda miliki hak RBAC-nya yang sesuai.

Kueri Sampel

Berikut ini adalah beberapa sampel kueri ARG pada data cadangan yang dapat Anda gunakan di dasbor dan otomatisasi kustom.

Mencantumkan semua Azure VM yang telah dikonfigurasi untuk cadangan

RecoveryServicesResources 
| where type in~ ('Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems')
| extend vaultName = case(type =~ 'microsoft.dataprotection/backupVaults/backupInstances',split(split(id, '/Microsoft.DataProtection/backupVaults/')[1],'/')[0],type =~ 'Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems',split(split(id, '/Microsoft.RecoveryServices/vaults/')[1],'/')[0],'--')
| extend dataSourceType = case(type=~'Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems',properties.backupManagementType,type =~ 'microsoft.dataprotection/backupVaults/backupInstances',properties.dataSourceSetInfo.datasourceType,'--')
| extend friendlyName = properties.friendlyName
| extend dsResourceGroup = split(split(properties.dataSourceInfo.resourceID, '/resourceGroups/')[1],'/')[0]
| extend dsSubscription = split(split(properties.dataSourceInfo.resourceID, '/subscriptions/')[1],'/')[0]
| extend lastRestorePoint = properties.lastRecoveryPoint
| extend primaryLocation = properties.dataSourceInfo.resourceLocation
| extend policyName = case(type =~ 'Microsoft.RecoveryServices/vaults/backupFabrics/protectionContainers/protectedItems',properties.policyName, type =~ 'microsoft.dataprotection/backupVaults/backupInstances', properties.policyInfo.name, '--')
| extend protectionState = properties.currentProtectionState
| where protectionState in~ ('ConfiguringProtection','ProtectionConfigured','ConfiguringProtectionFailed','ProtectionStopped','SoftDeleted','ProtectionError')

Mencantumkan semua pekerjaan cadangan di Server Azure Database for PostgreSQL dalam satu minggu terakhir

RecoveryServicesResources 
| where type in~ ('Microsoft.DataProtection/backupVaults/backupJobs')
| extend vaultName = case(type =~ 'microsoft.dataprotection/backupVaults/backupJobs',properties.vaultName,type =~ 'Microsoft.RecoveryServices/vaults/backupJobs',split(split(id, '/Microsoft.RecoveryServices/vaults/')[1],'/')[0],'--')
| extend friendlyName = case(type =~ 'microsoft.dataprotection/backupVaults/backupJobs',strcat(properties.dataSourceSetName , '/', properties.dataSourceName),type =~ 'Microsoft.RecoveryServices/vaults/backupJobs', properties.entityFriendlyName, '--')
| extend dataSourceType = case(type =~ 'Microsoft.RecoveryServices/vaults/backupJobs',properties.backupManagementType,type =~ 'microsoft.dataprotection/backupVaults/backupJobs',properties.dataSourceType,'--')
| extend backupInstanceName = properties.backupInstanceId
| extend dsResourceGroup = split(split(properties.dataSourceId, '/resourceGroups/')[1],'/')[0]| extend dsSubscription = split(split(properties.dataSourceId, '/subscriptions/')[1],'/')[0]
| extend status = properties.status
| extend dataSourceId = properties.dataSourceId
| extend primaryLocation = properties.dataSourceLocation
| extend jobStatus = case (properties.status == 'Completed' or properties.status == 'CompletedWithWarnings','Succeeded',properties.status == 'Failed','Failed',properties.status == 'InProgress', 'Started', properties.status), operation = case(type =~ 'microsoft.dataprotection/backupVaults/backupJobs' and tolower(properties.operationCategory) =~ 'backup' and properties.isUserTriggered == 'true',strcat('adhoc',properties.operationCategory),type =~ 'microsoft.dataprotection/backupVaults/backupJobs', tolower(properties.operationCategory), type =~ 'Microsoft.RecoveryServices/vaults/backupJobs' and tolower(properties.operation) =~ 'backup' and properties.isUserTriggered == 'true',strcat('adhoc',properties.operation),type =~ 'Microsoft.RecoveryServices/vaults/backupJobs',tolower(properties.operation), '--'),startTime = todatetime(properties.startTime),endTime = properties.endTime, duration = properties.duration
| project id, name, friendlyName, resourceGroup, vaultName, dataSourceType, operation, jobStatus, startTime, duration, backupInstanceName, dsResourceGroup, dsSubscription, status, primaryLocation, dataSourceId
| where (startTime >= ago(7d))

Mencantumkan semua Azure VM yang belum dikonfigurasi untuk cadangan

Resources
| where type in~ ('microsoft.compute/virtualmachines','microsoft.classiccompute/virtualmachines') 
| extend resourceId=tolower(id) 
| join kind = leftouter ( RecoveryServicesResources
| where type == "microsoft.recoveryservices/vaults/backupfabrics/protectioncontainers/protecteditems"
| where properties.backupManagementType == "AzureIaasVM"
| project resourceId = tolower(tostring(properties.sourceResourceId)), backupItemid = id, isBackedUp = isnotempty(id) ) on resourceId 
| extend isProtected = isnotempty(backupItemid)
| where (isProtected == (0))
| project id,name,resourceGroup,location,tags

Daftar semua kebijakan Cadangan yang digunakan untuk Azure VMs

RecoveryServicesResources
| where type == 'microsoft.recoveryservices/vaults/backuppolicies'
| extend vaultName = case(type == 'microsoft.recoveryservices/vaults/backuppolicies', split(split(id, 'microsoft.recoveryservices/vaults/')[1],'/')[0],type == 'microsoft.recoveryservices/vaults/backuppolicies', split(split(id, 'microsoft.recoveryservices/vaults/')[1],'/')[0],'--')
| extend datasourceType = case(type == 'microsoft.recoveryservices/vaults/backuppolicies', properties.backupManagementType,type == 'microsoft.dataprotection/backupVaults/backupPolicies',properties.datasourceTypes[0],'--')
| project id,name,vaultName,resourceGroup,properties,datasourceType
| where datasourceType == 'AzureIaasVM'

Mencantumkan semua VM yang terkait dengan kebijakan cadangan tertentu

RecoveryServicesResources
| where type == "microsoft.recoveryservices/vaults/backupfabrics/protectioncontainers/protecteditems"
| project propertiesJSON = parse_json(properties)
| where propertiesJSON.backupManagementType == "AzureIaasVM"
| project VMID=propertiesJSON.sourceResourceId, PolicyID=propertiesJSON.policyId
| where PolicyID == "<ARM ID of the given policy>"

Mencantumkan semua Kebijakan cadangan yang digunakan untuk Server Azure Database for PostgreSQL

RecoveryServicesResources 
| where type in~ ('Microsoft.DataProtection/BackupVaults/backupPolicies')
| extend vaultName = case(type =~ 'microsoft.dataprotection/backupVaults/backupPolicies', split(split(id, '/Microsoft.DataProtection/backupVaults/')[1],'/')[0],type =~ 'microsoft.recoveryservices/vaults/backupPolicies', split(split(id, '/Microsoft.RecoveryServices/vaults/')[1],'/')[0],'--')
| extend datasourceType = case(type =~ 'Microsoft.RecoveryServices/vaults/backupPolicies', properties.backupManagementType,type =~ 'microsoft.dataprotection/backupVaults/backupPolicies',properties.datasourceTypes[0],'--')
| project id,name,vaultName,resourceGroup,properties,datasourceType
| where (datasourceType in~ ('Microsoft.DBforPostgreSQL/servers/databases'))

Langkah berikutnya

Pelajari lebih lanjut tentang Azure Resource Graph

Bagikan melalui