Monitoraggio dei carichi di lavoro di Backup di Azure
Backup di Azure offre più soluzioni di backup in base ai requisiti di backup e alla topologia dell'infrastruttura (locale e Azure). Qualsiasi utente di backup o amministratore dovrebbe vedere cosa sta succedendo in tutte le soluzioni e può aspettarsi di ricevere una notifica in scenari importanti. Questo articolo illustra in dettaglio le funzionalità di monitoraggio e notifica fornite dal servizio Backup di Azure.
Nota
È anche possibile accedere alle funzionalità descritte nelle sezioni seguenti tramite il Centro backup. Il Centro backup è una singola esperienza di gestione unificata in Azure. Consente alle aziende di gestire, monitorare, usare e analizzare i backup su larga scala. Con questa soluzione, è possibile eseguire la maggior parte delle principali operazioni di gestione dei backup senza limitarsi all'ambito di un singolo insieme di credenziali.
Elementi di backup nell'insieme di credenziali di Servizi di ripristino
È possibile monitorare tutti gli elementi di backup tramite un insieme di credenziali di Servizi di ripristino. Passando alla sezione istanze di backup in Centro backup viene aperta una visualizzazione che fornisce un elenco dettagliato di tutti gli elementi di backup del tipo di carico di lavoro specificato, con informazioni sull'ultimo stato di backup per ogni elemento, il punto di ripristino più recente disponibile e così via.
Nota
Per gli elementi di cui è stato eseguito il backup in Azure tramite DPM, l'elenco mostrerà tutte le origini dati protette (disco e online) usando il server DPM. Se la protezione viene arrestata per l'origine dati con i dati di backup conservati, l'origine dati verrà comunque elencata nel portale. È possibile passare ai dettagli dell'origine dati per verificare se i punti di ripristino sono presenti nel disco, online o in entrambi. Inoltre, le origini dati per le quali la protezione online viene arrestata, ma i dati vengono conservati, la fatturazione per i punti di ripristino online continua fino a quando i dati non vengono eliminati completamente.
La versione di DPM deve essere DPM 1807 (5.1.378.0) o DPM 2019 ( versione 10.19.58.0 o successiva), affinché gli elementi di backup siano visibili nel portale dell'insieme di credenziali di Servizi di ripristino.
Per DPM, MABS e MARS, l'elemento di backup (nome macchina virtuale, nome del cluster, nome host, volume o nome cartella) e il gruppo protezione dati non può includere '', '<', '>%', '&', ':', '?', '/', '#' o eventuali caratteri di controllo.
Processi di backup nel Centro backup
Backup di Azure offre funzionalità di monitoraggio e di avviso predefinite per i carichi di lavoro protetti da Backup di Azure. Passando al riquadro processi di backup in Centro backup è possibile visualizzare i processi di backup e ripristino recenti negli insiemi di credenziali.
I processi vengono generati quando vengono eseguite operazioni quali la configurazione del backup, il backup, il ripristino, l'eliminazione del backup e così via.
I processi delle soluzioni di Backup di Azure seguenti sono illustrati di seguito:
- Backup di macchine virtuali di Azure
- Backup di file di Azure
- Backup del carico di lavoro di Azure, ad esempio SQL e SAP HANA
- Agente di Servizi di ripristino di Microsoft Azure (MARS)
I processi di System Center Data Protection Manager (SC-DPM), il server di Backup di Microsoft Azure (MABS) non viene visualizzato.
Nota
- I carichi di lavoro di Azure, ad esempio i backup di SQL e SAP HANA nelle macchine virtuali di Azure, hanno un numero elevato di processi di backup. Ad esempio, i backup del log possono essere eseguiti per ogni 15 minuti. Pertanto, per tali carichi di lavoro di database, vengono visualizzate solo le operazioni attivate dall'utente. Le operazioni di backup pianificate non vengono visualizzate.
- Nel Centro backup è possibile visualizzare i processi per un massimo di 14 giorni. Per visualizzare i processi per una durata elevata, è possibile passare ai singoli insiemi di credenziali di Servizi di ripristino e selezionare la scheda processi di backup. Per i processi precedenti a 6 mesi, è consigliabile usare Log Analytics e/o i report di backup per eseguire query sui processi meno recenti in modo affidabile ed efficiente.
Avvisi di Monitoraggio di Azure per Backup di Azure
Backup di Azure fornisce anche avvisi tramite Monitoraggio di Azure che consente di avere un'esperienza coerente per la gestione degli avvisi in diversi servizi di Azure, incluso Backup di Azure. Con gli avvisi di Monitoraggio di Azure è possibile instradare gli avvisi a qualsiasi canale di notifica supportato da Monitoraggio di Azure, ad esempio posta elettronica, ITSM, Webhook, App per la logica e così via.
Attualmente Backup di Azure offre due tipi principali di avvisi predefiniti:
- Avvisi di sicurezza: per gli scenari, ad esempio l'eliminazione dei dati di backup o la disabilitazione della funzionalità di eliminazione temporanea per l'insieme di credenziali, gli avvisi di sicurezza (gravità Sev 0) vengono attivati e visualizzati nel portale di Azure o usati tramite altri client (PowerShell, interfaccia della riga di comando e API REST). Gli avvisi di sicurezza vengono generati per impostazione predefinita e non possono essere disattivati. Tuttavia, è possibile controllare gli scenari per cui devono essere attivate le notifiche (ad esempio, i messaggi di posta elettronica). Per altre informazioni su come configurare le notifiche, vedere Regole di azione.
- Avvisi di errore del processo: per scenari quali errori di backup e ripristino, Backup di Azure fornisce avvisi predefiniti tramite Monitoraggio di Azure (gravità sev 1). A differenza degli avvisi di sicurezza, è possibile scegliere di disattivare gli avvisi di Monitoraggio di Azure per gli scenari di errore del processo. Ad esempio, sono già state configurate regole di avviso personalizzate per gli errori dei processi tramite Log Analytics e non sono necessari avvisi predefiniti da generare per ogni errore del processo. Per impostazione predefinita, gli avvisi per gli errori del processo vengono attivati. Per altre informazioni, vedere la sezione sull'attivazione degli avvisi per questi scenari.
La tabella seguente riepiloga i diversi avvisi di backup attualmente disponibili tramite Monitoraggio di Azure e i tipi di carico di lavoro/insieme di credenziali supportati:
| Categoria avvisi | Nome avviso | Tipi di carico di lavoro/tipi di insieme di credenziali supportati | Descrizione |
|---|---|---|---|
| Sicurezza | Elimina dati di backup | - Macchina virtuale di Microsoft Azure - SQL nella macchina virtuale di Azure (scenari non di gruppo di disponibilità) - SAP HANA nella macchina virtuale di Azure - Agente di Backup di Azure - DPM - Server di Backup di Azure - Database di Azure per postgreSQL Server - BLOB di Azure - Dischi gestiti di Azure |
Questo avviso viene generato quando si arresta il backup ed elimina i dati di backup. Nota Se si disabilita la funzionalità di eliminazione temporanea per l'insieme di credenziali, l'avviso Elimina dati di backup non viene ricevuto. |
| Sicurezza | Ripulitura imminente | - Macchina virtuale di Azure - SQL nella macchina virtuale di Azure - SAP HANA nella macchina virtuale di Azure |
Per tutti i carichi di lavoro che supportano l'eliminazione temporanea, questo avviso viene generato quando i dati di backup per un elemento mancano due giorni per essere eliminati definitivamente dal servizio Backup di Azure. |
| Sicurezza | Ripulitura completata | - Macchina virtuale di Azure - SQL nella macchina virtuale di Azure - SAP HANA nella macchina virtuale di Azure |
Elimina dati di backup |
| Sicurezza | Eliminazione temporanea disabilitata per l'insieme di credenziali | Insiemi di credenziali dei servizi di ripristino | Questo avviso viene generato quando i dati di backup eliminati temporaneamente per un elemento sono stati eliminati definitivamente dal servizio Backup di Azure. |
| Sicurezza | Modificare i criteri con conservazione più breve | - Macchina virtuale di Azure - SQL nella macchina virtuale di Azure - SAP HANA nella macchina virtuale di Azure - File di Azure |
Questo avviso viene generato quando un criterio di backup viene modificato per usare una conservazione inferiore. |
| Sicurezza | Modificare la protezione con conservazione più breve | - Macchina virtuale di Azure - SQL nella macchina virtuale di Azure - SAP HANA nella macchina virtuale di Azure - File di Azure |
Questo avviso viene generato quando un'istanza di backup viene assegnata a un criterio diverso con una conservazione inferiore. |
| Sicurezza | MUA disabilitato | Insiemi di credenziali dei servizi di ripristino | Questo avviso viene generato quando un utente disabilita la funzionalità MUA per l'insieme di credenziali. |
| Sicurezza | Disabilitare le funzionalità di sicurezza ibrida | Insiemi di credenziali dei servizi di ripristino | Questo avviso viene generato quando le impostazioni di sicurezza ibride sono disabilitate per un insieme di credenziali. |
| Processi | Errore di backup | - Macchina virtuale di Azure - SQL nella macchina virtuale di Azure - SAP HANA nella macchina virtuale di Azure - Agente di Backup di Azure - File di Azure - Database di Azure per postgreSQL Server - Dischi gestiti di Azure |
Questo avviso viene generato quando si è verificato un errore del processo di backup. Per impostazione predefinita, gli avvisi per gli errori di backup vengono attivati. Per altre informazioni, vedere la sezione sull'attivazione degli avvisi per questo scenario. |
| Processi | Errore di ripristino | - Macchina virtuale di Azure - SQL nella macchina virtuale di Azure (scenari non di gruppo di disponibilità) - SAP HANA nella macchina virtuale di Azure - Agente di Backup di Azure - File di Azure - Database di Azure per postgreSQL Server - BLOB di Azure - Dischi gestiti di Azure |
Questo avviso viene generato quando si è verificato un errore del processo di ripristino. Per impostazione predefinita, gli avvisi per gli errori di ripristino vengono attivati. Per altre informazioni, vedere la sezione sull'attivazione degli avvisi per questo scenario. |
| Processi | Tipo di backup non supportato | - SQL nella macchina virtuale di Azure - SAP HANA nella macchina virtuale di Azure |
Questo avviso viene generato quando le impostazioni correnti per un database non supportano determinati tipi di backup presenti nei criteri. Per impostazione predefinita, gli avvisi per uno scenario di tipo di backup non supportato vengono attivati. Per altre informazioni, vedere la sezione sull'attivazione degli avvisi per questo scenario. |
| Processi | Estensione del carico di lavoro non integra | - SQL nella macchina virtuale di Azure - SAP HANA nella macchina virtuale di Azure |
Questo avviso viene generato quando l'estensione del carico di lavoro backup di Azure per i backup del database è in uno stato non integro che potrebbe impedire il completamento dei backup futuri. Per impostazione predefinita, gli avvisi per lo scenario di estensione del carico di lavoro non integri vengono attivati. Per altre informazioni, vedere la sezione sull'attivazione degli avvisi per questo scenario. |
Nota
- Per il backup delle macchine virtuali di Azure, gli avvisi di errore di backup non vengono inviati in scenari in cui viene eliminata la macchina virtuale sottostante o un altro processo di backup è già in corso (causando un errore dell'altro processo di backup). Ciò è dovuto al fatto che si tratta di scenari in cui si prevede che il backup non riesca per impostazione predefinita e pertanto gli avvisi non vengono generati in questi 2 casi.
Attivazione degli avvisi di Monitoraggio di Azure per gli scenari di errore del processo
Per acconsentire esplicitamente agli avvisi di Monitoraggio di Azure per gli scenari di errore di backup e ripristino, seguire questa procedura:
Scegliere un tipo di insieme di credenziali:
Gli avvisi predefiniti di Monitoraggio di Azure vengono generati per gli errori del processo per impostazione predefinita. Se si desidera disattivare gli avvisi per questi scenari, è possibile modificare di conseguenza la proprietà delle impostazioni di monitoraggio dell'insieme di credenziali.
Per gestire le impostazioni di monitoraggio per un insieme di credenziali di backup, seguire questa procedura:
Passare all'insieme di credenziali e selezionare Proprietà.
Individuare la proprietà Insieme di credenziali delle Impostazioni di monitoraggio e selezionare Aggiorna.
Nel riquadro di contesto selezionare le opzioni appropriate per abilitare/disabilitare gli avvisi predefiniti di Monitoraggio di Azure per gli errori dei processi in base alle esigenze.
È anche consigliabile selezionare la casella di controllo Usare solo gli avvisi di Monitoraggio di Azure.
Selezionando questa opzione, si acconsente a ricevere avvisi di backup solo tramite Monitoraggio di Azure e si smetterà di ricevere avvisi dalla soluzione di avvisi classici meno recente. Esaminare le differenze principali tra gli avvisi classici e gli avvisi predefiniti di Monitoraggio di Azure.
Seleziona Aggiorna per salvare l'impostazione per l'insieme di credenziali.
Visualizzazione degli avvisi attivati nel portale di Azure
Quando viene generato un avviso per un insieme di credenziali, è possibile passare al Centro backup per visualizzare l'avviso nel portale di Azure. Nella scheda Panoramica è possibile visualizzare un riepilogo degli avvisi attivi suddivisi per gravità. Vengono visualizzati due tipi di avvisi:
- Avvisi dell'origine dati: gli avvisi associati a un'origine dati specifica di cui viene eseguito il backup (ad esempio, un errore di backup o ripristino per una macchina virtuale, l'eliminazione dei dati di backup per un database e così via) vengono visualizzati nella sezione Avvisi origine dati.
- Avvisi globali: gli avvisi non associati a un'origine dati specifica (ad esempio, la disabilitazione della funzionalità di eliminazione temporanea per un insieme di credenziali) vengono visualizzati nella sezione Avvisi globali.
Ognuno dei tipi di avvisi precedenti è suddiviso ulteriormente in avvisi di Sicurezza e Configurati. Attualmente, gli avvisi di sicurezza includono gli scenari di eliminazione dei dati di backup o la disabilitazione dell'eliminazione temporanea per l'insieme di credenziali (per i carichi di lavoro applicabili, come descritto nella sezione precedente). Gli avvisi configurati includono errori di backup e errori di ripristino, perché questi avvisi vengono attivati solo quando gli avvisi non sono disabilitati per questi scenari.
Se si seleziona un numero (o la voce di menu Avvisi) viene aperto un elenco di tutti gli avvisi attivi attivati con i filtri pertinenti applicati. È possibile filtrare in base a un intervallo di proprietà, ad esempio sottoscrizione, gruppo di risorse, insieme di credenziali, gravità, stato e così via. È possibile selezionare qualsiasi avviso per visualizzare altri dettagli sull'avviso, ad esempio l'origine dati interessata, la descrizione dell'avviso e l'azione consigliata e così via.
È possibile modificare lo stato di un avviso in Confermato o Chiuso selezionando Modifica stato avviso.
Nota
- Nel Centro backup vengono visualizzati solo gli avvisi per i carichi di lavoro basati su Azure. Per visualizzare gli avvisi per le risorse locali, passare all'insieme di credenziali di Servizi di ripristino e selezionare la voce di menu Avvisi.
- Nel Centro backup vengono visualizzati solo gli avvisi di Monitoraggio di Azure. Gli avvisi generati dalla soluzione di avviso meno recente (a cui si accede tramite la scheda Avvisi di backup nell'insieme di credenziali di Servizi di ripristino) non vengono visualizzati nel Centro backup. Per altre informazioni sugli avvisi di Monitoraggio di Azure, vedere Panoramica degli avvisi in Azure.
- Attualmente, per gli avvisi di ripristino BLOB, gli avvisi vengono visualizzati negli avvisi dell'origine dati solo se si selezionano entrambe le dimensioni - datasourceId e datasourceType durante la creazione della regola di avviso. Se non è selezionata nessuna dimensionw, gli avvisi vengono visualizzati in avvisi globali.
Configurazione delle notifiche per gli avvisi
Per configurare le notifiche per gli avvisi di Monitoraggio di Azure, creare una regola di elaborazione degli avvisi. Per creare una regola di elaborazione degli avvisi (precedentemente chiamata regola di azione) per inviare notifiche tramite posta elettronica a un determinato indirizzo di posta elettronica, seguire questa procedura. Seguire anche questa procedura per instradare questi avvisi ad altri canali di notifica, ad esempio ITSM, webhook, app per la logica e così via.
Passare al Centro backup nel portale di Azure.
Selezionare Avvisi dal menu e selezionare Regole di elaborazione avvisi.
Seleziona Crea.
Selezionare l'ambito per il quale applicare la regola di elaborazione degli avvisi.
È possibile applicare la regola per tutte le risorse all'interno di una sottoscrizione. Facoltativamente, è anche possibile applicare filtri per gli avvisi; ad esempio, per generare notifiche solo per gli avvisi di una determinata gravità.
In Impostazioni regola, creare un gruppo di azioni (o usarne uno esistente).
Un gruppo di azioni è la destinazione a cui inviare la notifica per un avviso. Ad esempio, un indirizzo di posta elettronica.
Nella scheda Informazioni di base selezionare il nome del gruppo di azioni, la sottoscrizione e il gruppo di risorse in cui deve essere creato.
Nella scheda Notifiche selezionare Messaggio di posta elettronica/SMS/Push/Voce e immettere l'ID di posta elettronica del destinatario.
Selezionare Rivedi e crea ->Crea per distribuire il gruppo di azioni.
Salvare la regola di azione.
Altre informazioni sulle regole di azione in Monitoraggio di Azure.
Avvisi di backup nell'insieme di credenziali di Servizi di ripristino
Importante
In questa sezione viene descritta una soluzione di avviso precedente (denominata avvisi classici). È consigliabile passare all'uso degli avvisi basati su Monitoraggio di Azure perché offre più vantaggi. Per altre informazioni su come passare, vedere Passare agli avvisi basati su Monitoraggio di Azure.
Gli avvisi sono principalmente gli scenari in cui si riceve una notifica per eseguire azioni pertinenti. La sezione Avvisi di backup mostra gli avvisi generati dal servizio Backup di Azure. Questi avvisi sono definiti dal servizio e non è possibile creare degli avvisi personalizzati.
Scenari di avviso
Gli scenari seguenti sono definiti dal servizio come scenari in grado di avvisi:
- Errori di backup/ripristino
- Backup riuscito con avvisi per l'agente servizi di ripristino di Microsoft Azure
- Arrestare la protezione eliminando i dati
- Funzionalità di eliminazione temporanea disabilitata per l'insieme di credenziali
- Tipo di backup non supportato per i carichi di lavoro del database
- Problemi di integrità dell'estensione del carico di lavoro per il backup del database
Avvisi delle varie soluzioni di Backup di Azure
Di seguito sono riportati gli avvisi delle soluzioni di Backup di Azure:
- Backup di macchine virtuali di Azure
- Backup di File di Azure
- Backup del carico di lavoro di Azure, ad esempio SQL, SAP HANA
- Agente di Servizi di ripristino di Microsoft Azure (MARS)
Nota
- Gli avvisi di System Center Data Protection Manager (SC-DPM), il server di Backup di Microsoft Azure (MABS) non vengono visualizzati qui.
- Gli avvisi di interruzione della protezione con eliminazione dei dati non vengono attualmente inviati per il backup di File di Azure.
- L'avviso di arresto della protezione con eliminazione dei dati viene generato solo se la funzionalità di eliminazione temporanea è abilitata per l'insieme di credenziali, ovvero se la funzione di eliminazione temporanea è disabilitata per un insieme di credenziali, quindi viene inviato un singolo avviso per notificare che l'eliminazione temporanea è stata disabilitata. L'eliminazione successiva dei dati di backup di qualsiasi elemento non genera un avviso.
Avvisi consolidati
Per le soluzioni di backup del carico di lavoro di Azure, ad esempio SQL e SAP HANA, i backup del log possono essere generati frequentemente (fino a 15 minuti in base ai criteri). È quindi possibile che si verifichino frequenti errori di backup del log (fino a 15 minuti). In questo scenario, l'utente finale verrà sovraccaricato se viene generato un avviso per ogni occorrenza di errore.
Viene quindi inviato un avviso per la prima occorrenza e, se gli errori successivi sono dovuti alla stessa causa radice, non vengono generati altri avvisi. Il primo avviso viene aggiornato con il numero di errori. Tuttavia, se l'avviso è stato disattivato, l'occorrenza successiva attiverà un altro avviso e verrà considerato come il primo avviso per tale occorrenza. Questo è il modo in cui Backup di Azure esegue il consolidamento degli avvisi per i backup di SQL e SAP HANA.
I processi di backup su richiesta non vengono consolidati.
Eccezioni quando non viene generato un avviso
Esistono alcune eccezioni quando un avviso non viene generato in caso di errore. Sono:
- Il processo in esecuzione è stato annullato in modo esplicito.
- Il processo ha esito negativo perché è in corso un altro processo di backup (non è necessario eseguire alcuna azione perché è necessario attendere il completamento del processo precedente).
- Il processo di backup della macchina virtuale non riesce perché la macchina virtuale di Azure di cui è stato eseguito il backup non esiste più.
- Avvisi consolidati
Le eccezioni precedenti sono progettate per comprendere che il risultato di queste operazioni (principalmente attivato dall'utente) viene visualizzato immediatamente nei client portal/PS/CLI. Quindi, si è immediatamente a conoscenza e non è necessaria una notifica.
Tipi di avviso
In base alla gravità dell'avviso, è possibile definire tre tipi di avvisi:
- Critico: in linea di principio, qualsiasi errore di backup o ripristino (pianificato o attivato dall'utente) provocherebbe la generazione di un avviso e verrebbe visualizzato come avviso critico . L'avviso viene generato anche per operazioni distruttive, ad esempio l'eliminazione del backup.
- Avviso: se l'operazione di backup ha esito positivo, ma con pochi avvisi, questi vengono elencati come avvisi di Avvertenza. Gli avvisi di avvertenza sono attualmente disponibili solo per i backup dell'agente di Backup di Azure.
- Informativo: attualmente non vengono generati avvisi informativi dal servizio Backup di Azure.
Notifica per gli avvisi di backup
Nota
La configurazione della notifica può essere eseguita solo tramite il portale di Azure. Il client modello PS/CLI/API REST/Azure Resource Manager non è attualmente supportato.
Una volta generato un avviso, si riceve una notifica. Backup di Azure offre un meccanismo di notifica predefinito tramite posta elettronica. È possibile specificare singoli indirizzi di posta elettronica o liste di distribuzione per ricevere una notifica quando viene generato un avviso. È anche possibile scegliere se è necessario ricevere una notifica per ogni singolo avviso o raggrupparli in un digest orario e quindi ricevere una notifica.
Quando la notifica è configurata, si riceverà un messaggio di posta elettronica di benvenuto o introduttivo. Ciò conferma che Backup di Azure può inviare messaggi di posta elettronica a questi indirizzi quando viene generato un avviso.
Se la frequenza è stata impostata su un digest orario e un avviso è stato generato e risolto entro un'ora, non farà parte del digest orario successivo.
Nota
- Se viene eseguita un'operazione distruttiva, ad esempio arrestare la protezione con i dati di eliminazione, viene generato un avviso e viene inviato un messaggio di posta elettronica a proprietari, amministratori e coamministratori della sottoscrizione anche se le notifiche non sono configurate per l'insieme di credenziali di Servizi di ripristino.
- Per configurare la notifica per i processi riusciti, usare Log Analytics.
Attivazione degli avvisi
Per attivare/risolvere un avviso attivo, è possibile selezionare la voce di elenco corrispondente all'avviso che si desidera disattivare. Verrà visualizzata una schermata che mostra informazioni dettagliate sull'avviso, con un pulsante Inattivare nella parte superiore. Se si seleziona questo pulsante, lo stato dell'avviso verrà modificato in Inattivo. È anche possibile disattivare un avviso facendo clic con il pulsante destro del mouse sull'elemento dell'elenco corrispondente all'avviso e selezionando Inattiva.
Passaggi successivi
Monitorare i carichi di lavoro di Backup di Azure con Monitoraggio di Azure