Log Analytics-gegevensmodel voor Azure Backup gegevens
In dit artikel wordt het Log Analytics-gegevensmodel voor Azure Backup beschreven dat wordt toegevoegd aan de Azure Diagnostics tabel (als uw kluizen zijn geconfigureerd met diagnostische instellingen voor het verzenden van gegevens naar een Log Analytics-werkruimte in Azure Diagnostics-modus). U kunt dit gegevensmodel gebruiken om query's te schrijven op Log Analytics-gegevens om aangepaste waarschuwingen of rapportagedashboards te maken.
Notitie
U wordt aangeraden de nieuwe resourcespecifieke modus te gebruiken om query's uit te voeren op gegevens in Log Analytics of systeemfuncties te gebruiken.
In dit artikel vindt u meer informatie over:
- Het Azure Backup-gegevensmodel gebruiken
- Kusto-voorbeeldquery's
- V1-schema versus V2-schema
Het Azure Backup-gegevensmodel gebruiken
U kunt de volgende velden gebruiken die deel uitmaken van het gegevensmodel om visuals, aangepaste query's en dashboards te maken op basis van uw vereisten.
Waarschuwing
De volgende tabel bevat informatie over waarschuwingsgerelateerde velden.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| AlertUniqueId_s | Tekst | Unieke id van de gegenereerde waarschuwing |
| AlertType_s | Tekst | Type waarschuwing, bijvoorbeeld Back-up |
| AlertStatus_s | Tekst | Status van de waarschuwing, bijvoorbeeld Actief |
| AlertOccurrenceDateTime_s | Datum/tijd | Datum en tijd waarop de waarschuwing is gemaakt |
| AlertSeverity_s | Tekst | Ernst van de waarschuwing, bijvoorbeeld Kritiek |
| AlertTimeToResolveInMinutes_s | Aantal | Tijd die nodig is om een waarschuwing op te lossen. Leeg voor actieve waarschuwingen. |
| AlertConsolidationStatus_s | Tekst | Bepalen of de waarschuwing een geconsolideerde waarschuwing is of niet |
| CountOfAlertsConsolidated_s | Aantal | Aantal samengevoegde waarschuwingen als het een geconsolideerde waarschuwing is |
| AlertRaisedOn_s | Tekst | Type entiteit waarop de waarschuwing wordt gegenereerd |
| AlertCode_s | Tekst | Code voor het uniek identificeren van een waarschuwingstype |
| RecommendedAction_s | Tekst | Actie aanbevolen om de waarschuwing op te lossen |
| EventName_s | Tekst | Naam van de gebeurtenis. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Tekst | Unieke id van het back-upitem dat is gekoppeld aan de waarschuwing |
| SchemaVersion_s | Tekst | Huidige versie van het schema, bijvoorbeeld V2 |
| State_s | Tekst | Huidige status van het waarschuwingsobject, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Tekst | Providertype voor het uitvoeren van back-ups, bijvoorbeeld IaaSVM, FileFolder waartoe deze waarschuwing behoort |
| OperationName | Tekst | Naam van de huidige bewerking, bijvoorbeeld Waarschuwing |
| Categorie | Tekst | Categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Always AzureBackupReport |
| Resource | Tekst | Dit is de resource waarvoor gegevens worden verzameld. De naam van de Recovery Services-kluis wordt weergegeven |
| ProtectedContainerUniqueId_s | Tekst | Unieke id van de beveiligde server die is gekoppeld aan de waarschuwing (was ProtectedServerUniqueId_s in V1) |
| VaultUniqueId_s | Tekst | Unieke id van de beveiligde kluis die is gekoppeld aan de waarschuwing |
| SourceSystem | Tekst | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Tekst | Unieke id voor de resource over welke gegevens worden verzameld. Bijvoorbeeld een resource-id van een Recovery Services-kluis |
| SubscriptionId | Tekst | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Tekst | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Tekst | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Tekst | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
BackupItem
De volgende tabel bevat details over de velden met betrekking tot back-upitems.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| EventName_s | Tekst | Naam van de gebeurtenis. Altijd AzureBackupCentralReport |
| BackupItemUniqueId_s | Tekst | Unieke id van het back-upitem |
| BackupItemId_s | Tekst | Id van back-upitem (dit veld is alleen voor v1-schema) |
| BackupItemName_s | Tekst | Naam van back-upitem |
| BackupItemFriendlyName_s | Tekst | Beschrijvende naam van back-upitem |
| BackupItemType_s | Tekst | Type back-upitem, bijvoorbeeld VM, FileFolder |
| BackupItemProtectionState_s | Tekst | Beveiligingsstatus van het back-upitem |
| BackupItemAppVersion_s | Tekst | Toepassingsversie van het back-upitem |
| ProtectionState_s | Tekst | Huidige beveiligingsstatus van het back-upitem, bijvoorbeeld Beveiligd, ProtectionStopped |
| ProtectionGroupName_s | Tekst | Naam van de beveiligingsgroep waarin het back-upitem is beveiligd, voor SC DPM en MABS, indien van toepassing |
| SecondaryBackupProtectionState_s | Tekst | Of secundaire beveiliging is ingeschakeld voor het back-upitem |
| SchemaVersion_s | Tekst | Versie van het schema, bijvoorbeeld V2 |
| State_s | Tekst | Status van het back-upitemobject, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Tekst | Providertype voor het uitvoeren van back-ups, bijvoorbeeld IaaSVM, FileFolder waartoe dit back-upitem behoort |
| OperationName | Tekst | Naam van de bewerking, bijvoorbeeld BackupItem |
| Categorie | Tekst | Categorie van diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Always AzureBackupReport |
| Resource | Tekst | Resource waarvoor gegevens worden verzameld, bijvoorbeeld de naam van de Recovery Services-kluis |
| SourceSystem | Tekst | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Tekst | Resource-id voor gegevens die worden verzameld, bijvoorbeeld resource-id recovery Services-kluis |
| SubscriptionId | Tekst | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) voor gegevens die worden verzameld |
| ResourceGroup | Tekst | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) voor gegevens die worden verzameld |
| ResourceProvider | Tekst | Resourceprovider voor gegevens die worden verzameld, bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Tekst | Type resource voor gegevens die worden verzameld, bijvoorbeeld kluizen |
BackupItemAssociation
De volgende tabel bevat details over koppelingen van back-upitems met verschillende entiteiten.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| EventName_s | Tekst | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport |
| BackupItemUniqueId_s | Tekst | Unieke id van het back-upitem |
| SchemaVersion_s | Tekst | Dit veld geeft de huidige versie van het schema aan. Het is V2 |
| State_s | Tekst | Huidige status van het koppelingsobject van het back-upitem, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Tekst | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder |
| BackupItemSourceSize_s | Tekst | Front-endgrootte van het back-upitem |
| BackupManagementServerUniqueId_s | Tekst | Veld voor het uniek identificeren van de back-upbeheerserver waardoor het back-upitem wordt beveiligd, indien van toepassing |
| Categorie | Tekst | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Log Analytics worden gepusht. Het is AzureBackupReport |
| OperationName | Tekst | Dit veld vertegenwoordigt de naam van de huidige bewerking - BackupItemAssociation |
| Resource | Tekst | Dit is de resource waarvoor gegevens worden verzameld. De naam van de Recovery Services-kluis wordt weergegeven |
| ProtectedContainerUniqueId_s | Tekst | Unieke id van de beveiligde server die is gekoppeld aan het back-upitem (was ProtectedServerUniqueId_s in V1) |
| VaultUniqueId_s | Tekst | Unieke id van de kluis met het back-upitem |
| SourceSystem | Tekst | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Tekst | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Tekst | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Tekst | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Tekst | Resourceprovider voor gegevens die worden verzameld, bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Tekst | Het type resource voor gegevens wordt verzameld, bijvoorbeeld kluizen |
BackupManagementServer
De volgende tabel bevat informatie over koppelingen van back-upitems met verschillende entiteiten.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| BackupManagementServerName_s | Tekst | Naam van de back-upbeheerserver |
| AzureBackupAgentVersion_s | Tekst | Versie van de Azure Backup Agent op de Back-upbeheerserver |
| BackupManagementServerVersion_s | Tekst | Versie van de Back-upbeheerserver |
| BackupManagementServerOSVersion_s | Tekst | Besturingssysteemversie van de Back-upbeheerserver |
| BackupManagementServerType_s | Tekst | Type van de Back-upbeheerserver, als MABS, SC DPM |
| BackupManagementServerUniqueId_s | Tekst | Veld voor unieke identificatie van de Back-upbeheerserver |
| SourceSystem | Tekst | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Tekst | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Tekst | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Tekst | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Tekst | Resourceprovider voor gegevens die worden verzameld, bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Tekst | Het type resource voor gegevens wordt verzameld, bijvoorbeeld kluizen |
Taak
De volgende tabel bevat informatie over taakgerelateerde velden.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| EventName_s | Tekst | Naam van de gebeurtenis. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Tekst | Unieke id van het back-upitem |
| SchemaVersion_s | Tekst | Versie van het schema, bijvoorbeeld V2 |
| State_s | Tekst | Huidige status van het taakobject, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Tekst | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder |
| OperationName | Tekst | Dit veld vertegenwoordigt de naam van de huidige bewerking - Taak |
| Categorie | Tekst | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport |
| Resource | Tekst | Dit is de resource waarvoor gegevens worden verzameld. De naam van de Recovery Services-kluis wordt weergegeven |
| ProtectedServerUniqueId_s | Tekst | Unieke id van de beveiligde server die aan de taak is gekoppeld |
| ProtectedContainerUniqueId_s | Tekst | Unieke id om de beveiligde container te identificeren waarop de taak wordt uitgevoerd |
| VaultUniqueId_s | Tekst | Unieke id van de beveiligde kluis |
| JobOperation_s | Tekst | Bewerking waarvoor de taak wordt uitgevoerd, bijvoorbeeld Back-up, Herstellen, Back-up configureren |
| JobStatus_s | Tekst | Status van de voltooide taak, bijvoorbeeld Voltooid, Mislukt |
| JobFailureCode_s | Tekst | Foutcodetekenreeks waardoor de taak is mislukt |
| JobStartDateTime_s | Datum/tijd | Datum en tijd waarop de taak is gestart |
| BackupStorageDestination_s | Tekst | Doel van back-upopslag, bijvoorbeeld cloud, schijf |
| AdHocOrScheduledJob_s | Tekst | Veld om op te geven of de taak ad-hoc of gepland is |
| JobDurationInSecs_s | Aantal | Totale duur van de taak in seconden |
| DataTransferredInMB_s | Aantal | Gegevens overgedragen in MB voor deze taak |
| JobUniqueId_g | Tekst | Unieke id om de taak te identificeren |
| RecoveryJobDestination_s | Tekst | Doel van een hersteltaak, waar de gegevens worden hersteld |
| RecoveryJobRPDateTime_s | DateTime | De datum, tijd waarop het herstelpunt dat wordt hersteld, is gemaakt |
| RecoveryJobRPLocation_s | Tekst | De locatie waar het herstelpunt dat wordt hersteld, is opgeslagen |
| SourceSystem | Tekst | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Tekst | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id recovery Services-kluis |
| SubscriptionId | Tekst | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Tekst | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Tekst | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Tekst | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
Beleid
De volgende tabel bevat details over beleidsgerelateerde velden.
| Veld | Gegevenstype | Versies die van toepassing zijn | Description |
|---|---|---|---|
| EventName_s | Tekst | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport | |
| SchemaVersion_s | Tekst | Dit veld geeft de huidige versie van het schema aan. Het is V2 | |
| State_s | Tekst | Huidige status van het beleidsobject, bijvoorbeeld Actief, Verwijderd | |
| BackupManagementType_s | Tekst | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder | |
| OperationName | Tekst | Dit veld vertegenwoordigt de naam van de huidige bewerking - Beleid | |
| Categorie | Tekst | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport | |
| Resource | Tekst | Dit is de resource waarvoor gegevens worden verzameld. De naam van de Recovery Services-kluis wordt weergegeven | |
| PolicyUniqueId_g | Tekst | Unieke id om het beleid te identificeren | |
| PolicyName_s | Tekst | Naam van het gedefinieerde beleid | |
| BackupFrequency_s | Tekst | Frequentie waarmee back-ups worden uitgevoerd, bijvoorbeeld dagelijks, wekelijks | |
| BackupTimes_s | Tekst | Datum en tijd waarop back-ups zijn gepland | |
| BackupDaysOfTheWeek_s | Tekst | Dagen van de week waarop back-ups zijn gepland | |
| RetentionDuration_s | Geheel getal | Retentieduur voor geconfigureerde back-ups | |
| DailyRetentionDuration_s | Geheel getal | Totale retentieduur in dagen voor geconfigureerde back-ups | |
| DailyRetentionTimes_s | Tekst | Datum en tijd waarop dagelijkse retentie is geconfigureerd | |
| WeeklyRetentionDuration_s | Decimaal getal | Totale wekelijkse bewaarperiode in weken voor geconfigureerde back-ups | |
| WeeklyRetentionTimes_s | Tekst | Datum en tijd waarop wekelijkse retentie is geconfigureerd | |
| WeeklyRetentionDaysOfTheWeek_s | Tekst | Dagen van de week die zijn geselecteerd voor wekelijkse retentie | |
| MonthlyRetentionDuration_s | Decimaal getal | Totale retentieduur in maanden voor geconfigureerde back-ups | |
| MonthlyRetentionTimes_s | Tekst | Datum en tijd waarop maandelijkse retentie is geconfigureerd | |
| MonthlyRetentionFormat_s | Tekst | Type configuratie voor maandelijkse retentie, bijvoorbeeld dagelijks voor dag, wekelijks voor week | |
| MonthlyRetentionDaysOfTheWeek_s | Tekst | Dagen van de week die zijn geselecteerd voor maandelijkse retentie | |
| MonthlyRetentionWeeksOfTheMonth_s | Tekst | Weken van de maand waarop maandelijkse retentie is geconfigureerd, bijvoorbeeld Eerste, Laatste | |
| YearlyRetentionDuration_s | Decimaal getal | Totale retentieduur in jaren voor geconfigureerde back-ups | |
| YearlyRetentionTimes_s | Tekst | Datum en tijd waarop jaarlijkse retentie is geconfigureerd | |
| YearlyRetentionMonthsOfTheYear_s | Tekst | Maanden van het jaar dat is geselecteerd voor jaarlijkse retentie | |
| YearlyRetentionFormat_s | Tekst | Type configuratie voor jaarlijkse retentie, bijvoorbeeld dagelijks voor dag, wekelijks voor week | |
| YearlyRetentionDaysOfTheMonth_s | Tekst | Datums van de maand die is geselecteerd voor jaarlijkse retentie | |
| SynchronisationFrequencyPerDay_s | Geheel getal | v2 | Aantal keren op een dag dat een back-up van een bestand wordt gesynchroniseerd voor SC DPM en MABS |
| DiffBackupFormat_s | Tekst | v2 | Indeling voor differentiële back-ups voor SQL in Azure VM-back-up |
| DiffBackupTime_s | Tijd | v2 | Tijd voor differentiële back-ups voor SQL in Azure VM Backup |
| DiffBackupRetentionDuration_s | Decimaal getal | v2 | Retentieduur voor differentiële back-ups voor SQL in Azure VM Backup |
| LogBackupFrequency_s | Decimaal getal | v2 | Frequentie voor logboekback-ups voor SQL |
| LogBackupRetentionDuration_s | Decimaal getal | v2 | Retentieduur voor logboekback-ups voor SQL in Azure VM Backup |
| DiffBackupDaysofTheWeek_s | Tekst | v2 | Dagen van de week voor differentiële back-ups voor SQL in Azure VM Backup |
| SourceSystem | Tekst | Bronsysteem van de huidige gegevens - Azure | |
| ResourceId | Tekst | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id recovery Services-kluis | |
| SubscriptionId | Tekst | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld | |
| ResourceGroup | Tekst | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld | |
| ResourceProvider | Tekst | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices | |
| ResourceType | Tekst | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
PolicyAssociation
De volgende tabel bevat details over beleidskoppelingen met verschillende entiteiten.
| Veld | Gegevenstype | Versies die van toepassing zijn | Description |
|---|---|---|---|
| EventName_s | Tekst | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport | |
| SchemaVersion_s | Tekst | Dit veld geeft de huidige versie van het schema aan. Het is V2 | |
| State_s | Tekst | Huidige status van het beleidsobject, bijvoorbeeld Actief, Verwijderd | |
| BackupManagementType_s | Tekst | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder | |
| OperationName | Tekst | Dit veld vertegenwoordigt de naam van de huidige bewerking - PolicyAssociation | |
| Categorie | Tekst | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport | |
| Resource | Tekst | Dit is de resource waarvoor gegevens worden verzameld. De naam van de Recovery Services-kluis wordt weergegeven | |
| PolicyUniqueId_g | Tekst | Unieke id om het beleid te identificeren | |
| VaultUniqueId_s | Tekst | Unieke id van de kluis waartoe dit beleid behoort | |
| BackupManagementServerUniqueId_s | Tekst | v2 | Veld voor het uniek identificeren van de Back-upbeheerserver waardoor het back-upitem wordt beveiligd, indien van toepassing |
| SourceSystem | Tekst | Bronsysteem van de huidige gegevens - Azure | |
| ResourceId | Tekst | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id recovery Services-kluis | |
| SubscriptionId | Tekst | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld | |
| ResourceGroup | Tekst | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld | |
| ResourceProvider | Tekst | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices | |
| ResourceType | Tekst | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
Beveiligde container
De volgende tabel bevat basisvelden over beveiligde containers. (Was ProtectedServer in v1)
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| ProtectedContainerUniqueId_s | Tekst | Veld om een beveiligde container uniek te identificeren |
| ProtectedContainerOSType_s | Tekst | Besturingssysteemtype van de beveiligde container |
| ProtectedContainerOSVersion_s | Tekst | Besturingssysteemversie van de beveiligde container |
| AgentVersion_s | Tekst | Versienummer van agentback-up of de beveiligingsagent (in het geval van SC DPM en MABS) |
| BackupManagementType_s | Tekst | Providertype voor het uitvoeren van back-ups. Bijvoorbeeld IaaSVM, FileFolder |
| EntityState_s | Tekst | Huidige status van het beveiligde serverobject. Bijvoorbeeld Actief, Verwijderd |
| ProtectedContainerFriendlyName_s | Tekst | Beschrijvende naam van beveiligde server |
| ProtectedContainerName_s | Tekst | Naam van de beveiligde container |
| ProtectedContainerWorkloadType_s | Tekst | Type van de beveiligde container waarvan een back-up is gemaakt. Bijvoorbeeld IaaSVMContainer |
| ProtectedContainerLocation_s | Tekst | Of de beveiligde container zich on-premises of in Azure bevindt |
| ProtectedContainerType_s | Tekst | Of de beveiligde container een server of een container is |
| ProtectedContainerProtectionState_s' | Tekst | Beveiligingsstatus van de beveiligde container |
Storage
De volgende tabel bevat informatie over opslaggerelateerde velden.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| CloudStorageInBytes_s | Decimaal getal | Cloudback-upopslag die wordt gebruikt door back-ups, berekend op basis van de meest recente waarde (dit veld is alleen voor v1-schema) |
| ProtectedInstances_s | Decimaal getal | Aantal beveiligde exemplaren dat wordt gebruikt voor het berekenen van front-endopslag in facturering, berekend op basis van de meest recente waarde |
| EventName_s | Tekst | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport |
| SchemaVersion_s | Tekst | Dit veld geeft de huidige versie van het schema aan. Het is V2 |
| State_s | Tekst | Huidige status van het opslagobject, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Tekst | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder |
| OperationName | Tekst | Dit veld vertegenwoordigt de naam van de huidige bewerking - Storage |
| Categorie | Tekst | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport |
| Resource | Tekst | Dit is de resource waarvoor gegevens worden verzameld. De naam van de Recovery Services-kluis wordt weergegeven |
| ProtectedServerUniqueId_s | Tekst | Unieke id van de beveiligde server waarvoor opslag wordt berekend |
| VaultUniqueId_s | Tekst | De unieke id van de kluis voor opslag wordt berekend |
| SourceSystem | Tekst | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Tekst | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Tekst | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Tekst | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Tekst | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Tekst | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
| StorageUniqueId_s | Tekst | Unieke id die wordt gebruikt om de opslagentiteit te identificeren |
| StorageType_s | Tekst | Type opslag, bijvoorbeeld Cloud, Volume, Schijf |
| StorageName_s | Tekst | Naam van opslagentiteit, bijvoorbeeld E:\ |
| StorageTotalSizeInGBs_s | Tekst | Totale grootte van opslag, in GB, verbruikt door opslagentiteit |
StorageAssociation
De volgende tabel bevat eenvoudige opslaggerelateerde velden die opslag verbinden met andere entiteiten.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| StorageUniqueId_s | Tekst | Unieke id die wordt gebruikt om de opslagentiteit te identificeren |
| SchemaVersion_s | Tekst | Dit veld geeft de huidige versie van het schema aan. Het is V2 |
| BackupItemUniqueId_s | Tekst | Unieke id die wordt gebruikt om het back-upitem te identificeren dat is gerelateerd aan de opslagentiteit |
| BackupManagementServerUniqueId_s | Tekst | Unieke id die wordt gebruikt om de back-upbeheerserver te identificeren die is gerelateerd aan de opslagentiteit |
| VaultUniqueId_s | Tekst | Unieke id die wordt gebruikt om de kluis te identificeren die is gerelateerd aan de opslagentiteit |
| StorageConsumedInMBs_s | Aantal | Grootte van de opslag die wordt verbruikt door het bijbehorende back-upitem in de bijbehorende opslag |
| StorageAllocatedInMBs_s | Aantal | Grootte van de opslag die is toegewezen door het bijbehorende back-upitem in de bijbehorende opslag van het type Schijf |
Kluis
De volgende tabel bevat informatie over velden die betrekking hebben op de kluis.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| EventName_s | Tekst | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport |
| SchemaVersion_s | Tekst | Dit veld geeft de huidige versie van het schema aan. Het is V2 |
| State_s | Tekst | Huidige status van het kluisobject, bijvoorbeeld Actief, Verwijderd |
| OperationName | Tekst | Dit veld vertegenwoordigt de naam van de huidige bewerking - Kluis |
| Categorie | Tekst | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport |
| Resource | Tekst | Dit is de resource waarvoor gegevens worden verzameld. De naam van de Recovery Services-kluis wordt weergegeven |
| VaultUniqueId_s | Tekst | Unieke id van de kluis |
| VaultName_s | Tekst | Naam van de kluis |
| AzureDataCenter_s | Tekst | Datacentrum waar de kluis zich bevindt |
| StorageReplicationType_s | Tekst | Type opslagreplicatie voor de kluis, bijvoorbeeld GeoRedundant |
| SourceSystem | Tekst | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Tekst | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Tekst | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Tekst | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Tekst | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Tekst | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
Back-upbeheerserver
De volgende tabel bevat basisvelden over Back-upbeheerservers.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| BackupManagementServerName_s | Tekst | Naam van de back-upbeheerserver |
| AzureBackupAgentVersion_s | Tekst | Versie van de Azure Backup Agent op de Back-upbeheerserver |
| BackupManagementServerVersion_s | Tekst | Versie van de Back-upbeheerserver |
| BackupManagementServerOSVersion_s | Tekst | Besturingssysteemversie van de Back-upbeheerserver |
| BackupManagementServerType_s | Tekst | Type van de Back-upbeheerserver, als MABS, SC DPM |
| BackupManagementServerUniqueId_s | Tekst | Veld voor unieke identificatie van de Back-upbeheerserver |
PreferredWorkloadOnVolume
In de volgende tabel wordt aangegeven aan welke workload(s) een volume is gekoppeld.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| StorageUniqueId_s | Tekst | Unieke id die wordt gebruikt om de opslagentiteit te identificeren |
| BackupItemType_s | Tekst | De workloads waarvoor dit volume de voorkeursopslag is |
ProtectedInstance
De volgende tabel bevat basisvelden met betrekking tot beveiligde exemplaren.
| Veld | Gegevenstype | Versies die van toepassing zijn | Description |
|---|---|---|---|
| BackupItemUniqueId_s | Tekst | v2 | Unieke id die wordt gebruikt om het back-upitem te identificeren voor VM's waarvan een back-up is gemaakt met behulp van DPM, MABS |
| ProtectedContainerUniqueId_s | Tekst | v2 | Unieke id die wordt gebruikt om de beveiligde container te identificeren voor alles behalve vm's waarvan een back-up is gemaakt met DPM, MABS |
| ProtectedInstanceCount_s | Tekst | v2 | Aantal beveiligde exemplaren voor het gekoppelde back-upitem of de beveiligde container op die datum en tijd |
RecoveryPoint
De volgende tabel bevat eenvoudige velden met betrekking tot herstelpunten.
| Veld | Gegevenstype | Beschrijving |
|---|---|---|
| BackupItemUniqueId_s | Tekst | Unieke id die wordt gebruikt om het back-upitem te identificeren voor VM's waarvan een back-up is gemaakt met behulp van DPM, MABS |
| OldestRecoveryPointTime_s | Tekst | Datum/tijd van het oudste herstelpunt voor het back-upitem |
| OldestRecoveryPointLocation_s | Tekst | Locatie van het oudste herstelpunt voor het back-upitem |
| LatestRecoveryPointTime_s | Tekst | Datum en tijd van het meest recente herstelpunt voor het back-upitem |
| LatestRecoveryPointLocation_s | Tekst | Locatie van het meest recente herstelpunt voor het back-upitem |
Kusto-voorbeeldquery's
Hieronder vindt u enkele voorbeelden waarmee u query's kunt schrijven op Azure Backup gegevens die zich in de Azure Diagnostics tabel bevinden:
Alle geslaagde back-uptaken
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Completed"Alle mislukte back-uptaken
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Failed"Alle geslaagde back-uptaken voor Azure-VM's
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceAlle geslaagde back-uptaken voor SQL-logboeken
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceAlle geslaagde Azure Backup agenttaken
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
V1-schema versus V2-schema
Eerder zijn diagnostische gegevens voor Azure Backup Agent en Azure VM-back-up verzonden naar Azure Diagnostics tabel in een schema dat V1-schema wordt genoemd. Vervolgens zijn nieuwe kolommen toegevoegd ter ondersteuning van andere scenario's en workloads, en werden diagnostische gegevens gepusht in een nieuw schema dat het V2-schema wordt genoemd.
Om redenen van achterwaartse compatibiliteit worden diagnostische gegevens voor Azure Backup agent en back-up van Azure-VM's momenteel verzonden naar Azure Diagnostics tabel in zowel V1- als V2-schema (met V1-schema nu op een afschaffingspad). U kunt bepalen welke records in Log Analytics deel uitmaken van het V1-schema door records te filteren op SchemaVersion_s=="V1" in uw logboekquery's.
Zie de derde kolom 'Beschrijving' in het hierboven beschreven gegevensmodel om te bepalen welke kolommen alleen tot het V1-schema behoren.
De query's wijzigen om het V2-schema te gebruiken
Omdat het V1-schema zich op een afschaffingspad bevindt, raden we u aan om alleen het V2-schema te gebruiken in al uw aangepaste query's voor Azure Backup diagnostische gegevens.
Voer de volgende stappen uit om uw query's bij te werken om de afhankelijkheid van het V1-schema te verwijderen:
Bepaal of uw query een veld gebruikt dat alleen van toepassing is op het V1-schema. Stel dat u een query hebt om alle back-upitems en de bijbehorende beveiligde servers als volgt weer te geven:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_sDe bovenstaande query maakt gebruik van het veld ProtectedServerUniqueId_s, dat alleen van toepassing is op het V1-schema. Het V2-schema-equivalent van dit veld is ProtectedContainerUniqueId_s (zie de bovenstaande tabellen). Het veld BackupItemUniqueId_s is zelfs van toepassing op het V2-schema en hetzelfde veld kan in deze query worden gebruikt.
Werk de query bij om de V2-schemaveldnamen te gebruiken. Het wordt aanbevolen om het filter where SchemaVersion_s=="V2" in al uw query's te gebruiken, zodat alleen records die overeenkomen met het V2-schema worden geparseerd door de query:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | where SchemaVersion_s=="V2" | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
Volgende stappen
Nadat de beoordeling van het gegevensmodel is voltooid, begint u met het maken van aangepaste query's in Azure Monitor-logboeken om uw eigen dashboard te bouwen.