Gegevensmodel voor verouderde diagnostische gebeurtenissen
In dit artikel wordt het Log Analytics-gegevensmodel voor Azure Backup beschreven dat wordt toegevoegd aan de Azure Diagnostics-tabel (als uw kluizen zijn geconfigureerd met diagnostische instellingen voor het verzenden van gegevens naar een Log Analytics-werkruimte in de Azure Diagnostics-modus). U kunt dit gegevensmodel gebruiken om query's op Log Analytics-gegevens te schrijven om aangepaste waarschuwingen of rapportagedashboards te maken.
Notitie
U wordt aangeraden de nieuwe resourcespecifieke modus te gebruiken om query's uit te voeren op gegevens in Log Analytics of systeemfuncties te gebruiken.
Dit artikel biedt meer informatie over:
- Het Azure Backup-gegevensmodel gebruiken
- Voorbeeldquery's voor Kusto
- V1-schema versus V2-schema
Het Azure Backup-gegevensmodel gebruiken
U kunt de volgende velden gebruiken die zijn opgegeven als onderdeel van het gegevensmodel om visuals, aangepaste query's en dashboards te maken op basis van uw vereisten.
Waarschuwing
De volgende tabel bevat details over waarschuwingsgerelateerde velden.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| AlertUniqueId_s | Sms verzenden | Unieke id van de gegenereerde waarschuwing |
| AlertType_s | Sms verzenden | Type waarschuwing, bijvoorbeeld Back-up |
| AlertStatus_s | Sms verzenden | Status van de waarschuwing, bijvoorbeeld Actief |
| AlertOccurrenceDateTime_s | Datum/tijd | Datum en tijd waarop een waarschuwing is gemaakt |
| AlertSeverity_s | Sms verzenden | Ernst van de waarschuwing, bijvoorbeeld Kritiek |
| AlertTimeToResolveInMinutes_s | Aantal | Tijd die nodig is om een waarschuwing op te lossen. Leeg voor actieve waarschuwingen. |
| AlertConsolidationStatus_s | Sms verzenden | Bepalen of de waarschuwing een geconsolideerde waarschuwing is of niet |
| CountOfAlertsConsolidated_s | Aantal | Aantal waarschuwingen geconsolideerd als het een geconsolideerde waarschuwing is |
| AlertRaisedOn_s | Sms verzenden | Type entiteit waarop de waarschuwing wordt gegenereerd |
| AlertCode_s | Sms verzenden | Code om een waarschuwingstype uniek te identificeren |
| RecommendedAction_s | Sms verzenden | Actie aanbevolen om de waarschuwing op te lossen |
| EventName_s | Sms verzenden | Naam van de gebeurtenis. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Sms verzenden | Unieke id van het back-upitem dat is gekoppeld aan de waarschuwing |
| SchemaVersion_s | Sms verzenden | Huidige versie van het schema, bijvoorbeeld V2 |
| State_s | Sms verzenden | Huidige status van het waarschuwingsobject, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Sms verzenden | Providertype voor het uitvoeren van back-ups, bijvoorbeeld IaaSVM, FileFolder waartoe deze waarschuwing behoort |
| OperationName | Sms verzenden | Naam van de huidige bewerking, bijvoorbeeld Waarschuwing |
| Categorie | Sms verzenden | Categorie diagnostische gegevens die naar Azure Monitor-logboeken zijn gepusht. Always AzureBackupReport |
| Bron | Sms verzenden | Dit is de resource waarvoor gegevens worden verzameld. Hierin wordt de naam van de Recovery Services-kluis weergegeven |
| ProtectedContainerUniqueId_s | Sms verzenden | Unieke id van de beveiligde server die is gekoppeld aan de waarschuwing (was ProtectedServerUniqueId_s in V1) |
| VaultUniqueId_s | Sms verzenden | Unieke id van de beveiligde kluis die is gekoppeld aan de waarschuwing |
| SourceSystem | Sms verzenden | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Sms verzenden | Unieke id voor de resource over welke gegevens worden verzameld. Bijvoorbeeld een Resource-id van een Recovery Services-kluis |
| SubscriptionId | Sms verzenden | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Sms verzenden | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Sms verzenden | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Sms verzenden | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
BackupItem
De volgende tabel bevat details over de velden met betrekking tot het back-upitem.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| EventName_s | Sms verzenden | Naam van de gebeurtenis. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Sms verzenden | Unieke id van het back-upitem |
| BackupItemId_s | Sms verzenden | Id van back-upitem (dit veld is alleen voor v1-schema) |
| BackupItemName_s | Sms verzenden | Naam van back-upitem |
| BackupItemFriendlyName_s | Sms verzenden | Beschrijvende naam van back-upitem |
| BackupItemType_s | Sms verzenden | Type back-upitem, bijvoorbeeld VM, FileFolder |
| BackupItemProtectionState_s | Sms verzenden | Beveiligingsstatus van het back-upitem |
| BackupItemAppVersion_s | Sms verzenden | Toepassingsversie van het back-upitem |
| ProtectionState_s | Sms verzenden | Huidige beveiligingsstatus van het back-upitem, bijvoorbeeld Beveiligd, ProtectionStopped |
| ProtectionGroupName_s | Sms verzenden | De naam van de beveiligingsgroep waarin het back-upitem is beveiligd, voor SC DPM en MABS, indien van toepassing |
| SecondaryBackupProtectionState_s | Sms verzenden | Of secundaire beveiliging is ingeschakeld voor het back-upitem |
| SchemaVersion_s | Sms verzenden | Versie van het schema, bijvoorbeeld V2 |
| State_s | Sms verzenden | Status van het back-upitemobject, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Sms verzenden | Providertype voor het uitvoeren van back-ups, bijvoorbeeld IaaSVM, FileFolder waartoe dit back-upitem behoort |
| OperationName | Sms verzenden | Naam van de bewerking, bijvoorbeeld BackupItem |
| Categorie | Sms verzenden | Categorie diagnostische gegevens die naar Azure Monitor-logboeken zijn gepusht. Always AzureBackupReport |
| Bron | Sms verzenden | Resource waarvoor gegevens worden verzameld, bijvoorbeeld de naam van de Recovery Services-kluis |
| SourceSystem | Sms verzenden | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Sms verzenden | Resource-id voor gegevens die worden verzameld, bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Sms verzenden | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) voor gegevens die worden verzameld |
| ResourceGroup | Sms verzenden | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) voor gegevens die worden verzameld |
| ResourceProvider | Sms verzenden | Resourceprovider voor gegevens die worden verzameld, bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Sms verzenden | Type resource voor gegevens die worden verzameld, bijvoorbeeld kluizen |
BackupItemAssociation
De volgende tabel bevat details over back-upitemkoppelingen met verschillende entiteiten.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| EventName_s | Sms verzenden | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport |
| BackupItemUniqueId_s | Sms verzenden | Unieke id van het back-upitem |
| SchemaVersion_s | Sms verzenden | Dit veld geeft de huidige versie van het schema aan. Het is V2 |
| State_s | Sms verzenden | Huidige status van het koppelingsobject van het back-upitem, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Sms verzenden | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder |
| BackupItemSourceSize_s | Sms verzenden | Front-endgrootte van het back-upitem |
| BackupManagementServerUniqueId_s | Sms verzenden | Veld om de Back-upbeheerserver op unieke wijze te identificeren, wordt het back-upitem beveiligd via, indien van toepassing |
| Categorie | Sms verzenden | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Log Analytics worden gepusht. Het is AzureBackupReport |
| OperationName | Sms verzenden | Dit veld vertegenwoordigt de naam van de huidige bewerking - BackupItemAssociation |
| Bron | Sms verzenden | Dit is de resource waarvoor gegevens worden verzameld. Hierin wordt de naam van de Recovery Services-kluis weergegeven |
| ProtectedContainerUniqueId_s | Sms verzenden | Unieke id van de beveiligde server die is gekoppeld aan het back-upitem (was ProtectedServerUniqueId_s in V1) |
| VaultUniqueId_s | Sms verzenden | Unieke id van de kluis die het back-upitem bevat |
| SourceSystem | Sms verzenden | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Sms verzenden | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Sms verzenden | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Sms verzenden | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Sms verzenden | Resourceprovider voor gegevens die worden verzameld, bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Sms verzenden | Het type resource voor gegevens wordt verzameld, bijvoorbeeld kluizen |
BackupManagementServer
De volgende tabel bevat details over back-upitemkoppelingen met verschillende entiteiten.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| BackupManagementServerName_s | Sms verzenden | Naam van de back-upbeheerserver |
| AzureBackupAgentVersion_s | Sms verzenden | Versie van de Azure Backup-agent op de back-upbeheerserver |
| BackupManagementServerVersion_s | Sms verzenden | Versie van de back-upbeheerserver |
| BackupManagementServerOSVersion_s | Sms verzenden | Versie van het besturingssysteem van de Back-upbeheerserver |
| BackupManagementServerType_s | Sms verzenden | Type back-upbeheerserver, als MABS, SC DPM |
| BackupManagementServerUniqueId_s | Sms verzenden | Veld om de back-upbeheerserver uniek te identificeren |
| SourceSystem | Sms verzenden | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Sms verzenden | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Sms verzenden | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Sms verzenden | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Sms verzenden | Resourceprovider voor gegevens die worden verzameld, bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Sms verzenden | Het type resource voor gegevens wordt verzameld, bijvoorbeeld kluizen |
Project
De volgende tabel bevat details over taakgerelateerde velden.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| EventName_s | Sms verzenden | Naam van de gebeurtenis. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Sms verzenden | Unieke id van het back-upitem |
| SchemaVersion_s | Sms verzenden | Versie van het schema, bijvoorbeeld V2 |
| State_s | Sms verzenden | Huidige status van het taakobject, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Sms verzenden | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder |
| OperationName | Sms verzenden | Dit veld vertegenwoordigt de naam van de huidige bewerking - Taak |
| Categorie | Sms verzenden | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport |
| Bron | Sms verzenden | Dit is de resource waarvoor gegevens worden verzameld. Hierin wordt de naam van de Recovery Services-kluis weergegeven |
| ProtectedServerUniqueId_s | Sms verzenden | Unieke id van de beveiligde server die aan de taak is gekoppeld |
| ProtectedContainerUniqueId_s | Sms verzenden | Unieke id om de beveiligde container te identificeren waarop de taak wordt uitgevoerd |
| VaultUniqueId_s | Sms verzenden | Unieke id van de beveiligde kluis |
| JobOperation_s | Sms verzenden | Bewerking waarvoor de taak wordt uitgevoerd, bijvoorbeeld Back-up, Herstellen, Back-up configureren |
| JobStatus_s | Sms verzenden | Status van de voltooide taak, bijvoorbeeld Voltooid, Mislukt |
| JobFailureCode_s | Sms verzenden | Tekenreeks voor foutcode vanwege welke taak is mislukt |
| JobStartDateTime_s | Datum/tijd | Datum en tijd waarop de taak is gestart |
| BackupStorageDestination_s | Sms verzenden | Doel van back-upopslag, bijvoorbeeld cloud, schijf |
| AdHocOrScheduledJob_s | Sms verzenden | Veld om op te geven of de taak ad-hoc of gepland is |
| JobDurationInSecs_s | Aantal | Totale duur van de taak in seconden |
| DataTransferredInMB_s | Aantal | Gegevens die worden overgedragen in MB voor deze taak |
| JobUniqueId_g | Sms verzenden | Unieke id om de taak te identificeren |
| RecoveryJobDestination_s | Sms verzenden | Doel van een hersteltaak, waarbij de gegevens worden hersteld |
| RecoveryJobRPDateTime_s | Datum en tijd | De datum, tijd waarop het herstelpunt dat wordt hersteld, is gemaakt |
| RecoveryJobRPLocation_s | Sms verzenden | De locatie waar het herstelpunt dat wordt hersteld, is opgeslagen |
| SourceSystem | Sms verzenden | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Sms verzenden | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Sms verzenden | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Sms verzenden | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Sms verzenden | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Sms verzenden | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
Beleid
De volgende tabel bevat details over beleidsgerelateerde velden.
| Veld | Gegevenstype | Versies die van toepassing zijn | Beschrijving |
|---|---|---|---|
| EventName_s | Sms verzenden | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport | |
| SchemaVersion_s | Sms verzenden | Dit veld geeft de huidige versie van het schema aan. Het is V2 | |
| State_s | Sms verzenden | Huidige status van het beleidsobject, bijvoorbeeld Actief, Verwijderd | |
| BackupManagementType_s | Sms verzenden | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder | |
| OperationName | Sms verzenden | Dit veld vertegenwoordigt de naam van de huidige bewerking - Beleid | |
| Categorie | Sms verzenden | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport | |
| Bron | Sms verzenden | Dit is de resource waarvoor gegevens worden verzameld. Hierin wordt de naam van de Recovery Services-kluis weergegeven | |
| PolicyUniqueId_g | Sms verzenden | Unieke id om het beleid te identificeren | |
| PolicyName_s | Sms verzenden | Naam van het gedefinieerde beleid | |
| BackupFrequency_s | Sms verzenden | Frequentie waarmee back-ups worden uitgevoerd, bijvoorbeeld dagelijks, wekelijks | |
| BackupTimes_s | Sms verzenden | Datum en tijd waarop back-ups worden gepland | |
| BackupDaysOfTheWeek_s | Sms verzenden | Dagen van de week waarop back-ups zijn gepland | |
| RetentionDuration_s | Geheel getal | Bewaarduur voor geconfigureerde back-ups | |
| DailyRetentionDuration_s | Geheel getal | Totale bewaarduur in dagen voor geconfigureerde back-ups | |
| DailyRetentionTimes_s | Sms verzenden | Datum en tijd waarop dagelijkse retentie is geconfigureerd | |
| WeeklyRetentionDuration_s | Decimaal getal | Totale wekelijkse bewaarduur in weken voor geconfigureerde back-ups | |
| WeeklyRetentionTimes_s | Sms verzenden | Datum en tijd waarop wekelijkse retentie is geconfigureerd | |
| WeeklyRetentionDaysOfTheWeek_s | Sms verzenden | Dagen van de week geselecteerd voor wekelijkse bewaarperiode | |
| MonthlyRetentionDuration_s | Decimaal getal | Totale bewaarduur in maanden voor geconfigureerde back-ups | |
| MonthlyRetentionTimes_s | Sms verzenden | Datum en tijd waarop maandelijkse retentie is geconfigureerd | |
| MonthlyRetentionFormat_s | Sms verzenden | Type configuratie voor maandelijkse retentie, bijvoorbeeld dagelijks voor dag, wekelijks voor week | |
| MonthlyRetentionDaysOfTheWeek_s | Sms verzenden | Dagen van de week geselecteerd voor maandelijkse retentie | |
| MonthlyRetentionWeeksOfTheMonth_s | Sms verzenden | Weken van de maand waarin maandelijkse retentie is geconfigureerd, bijvoorbeeld First, Last | |
| YearlyRetentionDuration_s | Decimaal getal | Totale bewaarduur in jaren voor geconfigureerde back-ups | |
| YearlyRetentionTimes_s | Sms verzenden | Datum en tijd waarop jaarlijkse retentie is geconfigureerd | |
| YearlyRetentionMonthsOfTheYear_s | Sms verzenden | Maanden van het jaar geselecteerd voor jaarlijkse bewaarperiode | |
| YearlyRetentionFormat_s | Sms verzenden | Type configuratie voor jaarlijkse retentie, bijvoorbeeld dagelijks voor dag, wekelijks voor week | |
| YearlyRetentionDaysOfTheMonth_s | Sms verzenden | Datums van de maand die zijn geselecteerd voor jaarlijkse retentie | |
| SynchronisationFrequencyPerDay_s | Geheel getal | v2 | Aantal keren per dag wordt een bestandsback-up gesynchroniseerd voor SC DPM en MABS |
| DiffBackupFormat_s | Sms verzenden | v2 | Indeling voor differentiële back-ups voor SQL in Azure VM Backup |
| DiffBackupTime_s | Tijd | v2 | Tijd voor differentiële back-ups voor SQL in Azure VM Backup |
| DiffBackupRetentionDuration_s | Decimaal getal | v2 | Bewaarduur voor differentiële back-ups voor SQL in Azure VM Backup |
| LogBackupFrequency_s | Decimaal getal | v2 | Frequentie voor logboekback-ups voor SQL |
| LogBackupRetentionDuration_s | Decimaal getal | v2 | Bewaarduur voor logboekback-ups voor SQL in Azure VM Backup |
| DiffBackupDaysofTheWeek_s | Sms verzenden | v2 | Dagen van de week voor differentiële back-ups voor SQL in Azure VM Backup |
| SourceSystem | Sms verzenden | Bronsysteem van de huidige gegevens - Azure | |
| ResourceId | Sms verzenden | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis | |
| SubscriptionId | Sms verzenden | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld | |
| ResourceGroup | Sms verzenden | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld | |
| ResourceProvider | Sms verzenden | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices | |
| ResourceType | Sms verzenden | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
Beleidsassociation
De volgende tabel bevat informatie over beleidskoppelingen met verschillende entiteiten.
| Veld | Gegevenstype | Versies die van toepassing zijn | Beschrijving |
|---|---|---|---|
| EventName_s | Sms verzenden | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport | |
| SchemaVersion_s | Sms verzenden | Dit veld geeft de huidige versie van het schema aan. Het is V2 | |
| State_s | Sms verzenden | Huidige status van het beleidsobject, bijvoorbeeld Actief, Verwijderd | |
| BackupManagementType_s | Sms verzenden | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder | |
| OperationName | Sms verzenden | Dit veld vertegenwoordigt de naam van de huidige bewerking - PolicyAssociation | |
| Categorie | Sms verzenden | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport | |
| Bron | Sms verzenden | Dit is de resource waarvoor gegevens worden verzameld. Hierin wordt de naam van de Recovery Services-kluis weergegeven | |
| PolicyUniqueId_g | Sms verzenden | Unieke id om het beleid te identificeren | |
| VaultUniqueId_s | Sms verzenden | Unieke id van de kluis waartoe dit beleid behoort | |
| BackupManagementServerUniqueId_s | Sms verzenden | v2 | Veld om de Back-upbeheerserver op unieke wijze te identificeren, wordt het back-upitem beveiligd via, indien van toepassing |
| SourceSystem | Sms verzenden | Bronsysteem van de huidige gegevens - Azure | |
| ResourceId | Sms verzenden | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis | |
| SubscriptionId | Sms verzenden | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld | |
| ResourceGroup | Sms verzenden | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld | |
| ResourceProvider | Sms verzenden | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices | |
| ResourceType | Sms verzenden | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
Beveiligde container
De volgende tabel bevat basisvelden over beveiligde containers. (Was ProtectedServer in v1)
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| ProtectedContainerUniqueId_s | Sms verzenden | Veld om een beveiligde container uniek te identificeren |
| ProtectedContainerOSType_s | Sms verzenden | Type besturingssysteem van de beveiligde container |
| ProtectedContainerOSVersion_s | Sms verzenden | Besturingssysteemversie van de beveiligde container |
| AgentVersion_s | Sms verzenden | Versienummer van agentback-up of de beveiligingsagent (in het geval van SC DPM en MABS) |
| BackupManagementType_s | Sms verzenden | Providertype voor het uitvoeren van back-ups. Bijvoorbeeld IaaSVM, FileFolder |
| EntityState_s | Sms verzenden | Huidige status van het beveiligde serverobject. Bijvoorbeeld Actief, Verwijderd |
| ProtectedContainerFriendlyName_s | Sms verzenden | Beschrijvende naam van beveiligde server |
| ProtectedContainerName_s | Sms verzenden | Naam van de beveiligde container |
| ProtectedContainerWorkloadType_s | Sms verzenden | Het type beveiligde container waarvan een back-up is gemaakt. Bijvoorbeeld IaaSVMContainer |
| ProtectedContainerLocation_s | Sms verzenden | Of de beveiligde container zich on-premises of in Azure bevindt |
| ProtectedContainerType_s | Sms verzenden | Of de beveiligde container een server of een container is |
| ProtectedContainerProtectionState_s' | Sms verzenden | Beveiligingsstatus van de beveiligde container |
Storage
De volgende tabel bevat details over opslaggerelateerde velden.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| CloudStorageInBytes_s | Decimaal getal | Cloudback-upopslag die wordt gebruikt door back-ups, berekend op basis van de meest recente waarde (dit veld is alleen voor v1-schema) |
| ProtectedInstances_s | Decimaal getal | Aantal beveiligde exemplaren dat wordt gebruikt voor het berekenen van front-endopslag in facturering, berekend op basis van de meest recente waarde |
| EventName_s | Sms verzenden | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport |
| SchemaVersion_s | Sms verzenden | Dit veld geeft de huidige versie van het schema aan. Het is V2 |
| State_s | Sms verzenden | Huidige status van het opslagobject, bijvoorbeeld Actief, Verwijderd |
| BackupManagementType_s | Sms verzenden | Providertype voor server die een back-uptaak uitvoert, bijvoorbeeld IaaSVM, FileFolder |
| OperationName | Sms verzenden | Dit veld vertegenwoordigt de naam van de huidige bewerking - Opslag |
| Categorie | Sms verzenden | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport |
| Bron | Sms verzenden | Dit is de resource waarvoor gegevens worden verzameld. Hierin wordt de naam van de Recovery Services-kluis weergegeven |
| ProtectedServerUniqueId_s | Sms verzenden | Unieke id van de beveiligde server waarvoor opslag wordt berekend |
| VaultUniqueId_s | Sms verzenden | De unieke id van de kluis voor opslag wordt berekend |
| SourceSystem | Sms verzenden | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Sms verzenden | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Sms verzenden | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Sms verzenden | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Sms verzenden | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Sms verzenden | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
| StorageUniqueId_s | Sms verzenden | Unieke id die wordt gebruikt om de opslagentiteit te identificeren |
| StorageType_s | Sms verzenden | Type opslag, bijvoorbeeld cloud, volume, schijf |
| StorageName_s | Sms verzenden | Naam van de opslagentiteit, bijvoorbeeld E:\ |
| StorageTotalSizeInGBs_s | Sms verzenden | Totale grootte van opslag, in GB, verbruikt door opslagentiteit |
StorageAssociation
De volgende tabel bevat eenvoudige opslaggerelateerde velden die opslag verbinden met andere entiteiten.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| StorageUniqueId_s | Sms verzenden | Unieke id die wordt gebruikt om de opslagentiteit te identificeren |
| SchemaVersion_s | Sms verzenden | Dit veld geeft de huidige versie van het schema aan. Het is V2 |
| BackupItemUniqueId_s | Sms verzenden | Unieke id die wordt gebruikt om het back-upitem te identificeren dat is gerelateerd aan de opslagentiteit |
| BackupManagementServerUniqueId_s | Sms verzenden | Unieke id die wordt gebruikt om de back-upbeheerserver te identificeren die is gerelateerd aan de opslagentiteit |
| VaultUniqueId_s | Sms verzenden | Unieke id die wordt gebruikt om de kluis te identificeren die is gerelateerd aan de opslagentiteit |
| StorageConsumedInMBs_s | Aantal | Grootte van de opslag die wordt verbruikt door het bijbehorende back-upitem in de bijbehorende opslag |
| StorageAllocatedInMBs_s | Aantal | Grootte van de opslag die is toegewezen door het bijbehorende back-upitem in de bijbehorende opslag van het type Schijf |
Kluis
De volgende tabel bevat details over kluisgerelateerde velden.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| EventName_s | Sms verzenden | Dit veld vertegenwoordigt de naam van deze gebeurtenis. Het is altijd AzureBackupCentralReport |
| SchemaVersion_s | Sms verzenden | Dit veld geeft de huidige versie van het schema aan. Het is V2 |
| State_s | Sms verzenden | Huidige status van het kluisobject, bijvoorbeeld Actief, Verwijderd |
| OperationName | Sms verzenden | Dit veld vertegenwoordigt de naam van de huidige bewerking - Kluis |
| Categorie | Sms verzenden | Dit veld vertegenwoordigt de categorie diagnostische gegevens die naar Azure Monitor-logboeken worden gepusht. Het is AzureBackupReport |
| Bron | Sms verzenden | Dit is de resource waarvoor gegevens worden verzameld. Hierin wordt de naam van de Recovery Services-kluis weergegeven |
| VaultUniqueId_s | Sms verzenden | Unieke id van de kluis |
| VaultName_s | Sms verzenden | Naam van de kluis |
| AzureDataCenter_s | Sms verzenden | Datacenter waar de kluis zich bevindt |
| StorageReplicationType_s | Sms verzenden | Type opslagreplicatie voor de kluis, bijvoorbeeld GeoRedundant |
| SourceSystem | Sms verzenden | Bronsysteem van de huidige gegevens - Azure |
| ResourceId | Sms verzenden | Resource-id voor gegevens die worden verzameld. Bijvoorbeeld resource-id van Recovery Services-kluis |
| SubscriptionId | Sms verzenden | Abonnements-id van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceGroup | Sms verzenden | Resourcegroep van de resource (bijvoorbeeld Recovery Services-kluis) waarvoor gegevens worden verzameld |
| ResourceProvider | Sms verzenden | Resourceprovider waarvoor gegevens worden verzameld. Bijvoorbeeld Microsoft.RecoveryServices |
| ResourceType | Sms verzenden | Resourcetype waarvoor gegevens worden verzameld. Bijvoorbeeld kluizen |
Back-upbeheerserver
De volgende tabel bevat basisvelden over Back-upbeheerservers.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| BackupManagementServerName_s | Sms verzenden | Naam van de back-upbeheerserver |
| AzureBackupAgentVersion_s | Sms verzenden | Versie van de Azure Backup-agent op de back-upbeheerserver |
| BackupManagementServerVersion_s | Sms verzenden | Versie van de back-upbeheerserver |
| BackupManagementServerOSVersion_s | Sms verzenden | Versie van het besturingssysteem van de Back-upbeheerserver |
| BackupManagementServerType_s | Sms verzenden | Type back-upbeheerserver, als MABS, SC DPM |
| BackupManagementServerUniqueId_s | Sms verzenden | Veld om de back-upbeheerserver uniek te identificeren |
PreferredWorkloadOnVolume
De volgende tabel bevat de werkbelasting(en) waaraan een volume is gekoppeld.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| StorageUniqueId_s | Sms verzenden | Unieke id die wordt gebruikt om de opslagentiteit te identificeren |
| BackupItemType_s | Sms verzenden | De workloads waarvoor dit volume de voorkeur heeft voor opslag |
ProtectedInstance
De volgende tabel bevat basisvelden voor beveiligde exemplaren.
| Veld | Gegevenstype | Versies die van toepassing zijn | Beschrijving |
|---|---|---|---|
| BackupItemUniqueId_s | Sms verzenden | v2 | Unieke id die wordt gebruikt om het back-upitem te identificeren voor VM's waarvan een back-up is gemaakt met DPM, MABS |
| ProtectedContainerUniqueId_s | Sms verzenden | v2 | Unieke id die wordt gebruikt om de beveiligde container te identificeren voor alles behalve vm's waarvan een back-up is gemaakt met DPM, MABS |
| ProtectedInstanceCount_s | Sms verzenden | v2 | Aantal beveiligde exemplaren voor het bijbehorende back-upitem of de beveiligde container op die datum/tijd |
RecoveryPoint
De volgende tabel bevat basisvelden voor herstelpunten.
| Veld | Gegevenssoort | Beschrijving |
|---|---|---|
| BackupItemUniqueId_s | Sms verzenden | Unieke id die wordt gebruikt om het back-upitem te identificeren voor VM's waarvan een back-up is gemaakt met DPM, MABS |
| OldestRecoveryPointTime_s | Sms verzenden | Datum/tijd van het oudste herstelpunt voor het back-upitem |
| OldestRecoveryPointLocation_s | Sms verzenden | Locatie van het oudste herstelpunt voor het back-upitem |
| LatestRecoveryPointTime_s | Sms verzenden | Datum en tijd van het meest recente herstelpunt voor het back-upitem |
| LatestRecoveryPointLocation_s | Sms verzenden | Locatie van het meest recente herstelpunt voor het back-upitem |
Voorbeeldquery's voor Kusto
Hieronder vindt u enkele voorbeelden om u te helpen bij het schrijven van query's op Azure Backup-gegevens die zich in de azure Diagnostics-tabel bevinden:
Alle geslaagde back-uptaken
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Completed"Alle mislukte back-uptaken
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Failed"Alle geslaagde back-uptaken voor Virtuele Azure-machines
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceAlle geslaagde back-uptaken voor SQL-logboeken
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceAlle geslaagde Azure Backup-agenttaken
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
V1-schema versus V2-schema
Eerder werden diagnostische gegevens voor Azure Backup Agent en Azure VM-back-up verzonden naar de Azure Diagnostics-tabel in een schema dat V1-schema wordt genoemd. Vervolgens werden nieuwe kolommen toegevoegd ter ondersteuning van andere scenario's en workloads, en diagnostische gegevens werden gepusht in een nieuw schema dat V2-schema wordt genoemd.
Om de redenen voor achterwaartse compatibiliteit worden diagnostische gegevens voor de Azure Backup-agent en Azure VM-back-up momenteel verzonden naar de Azure Diagnostics-tabel in zowel het V1- als het V2-schema (met V1-schema nu op een afschaffingspad). U kunt bepalen welke records in Log Analytics van het V1-schema zijn door records te filteren op SchemaVersion_s=="V1" in uw logboekquery's.
Zie de derde kolom 'Beschrijving' in het gegevensmodel dat hierboven wordt beschreven om te bepalen welke kolommen alleen deel uitmaken van het V1-schema.
De query's wijzigen om het V2-schema te gebruiken
Omdat het V1-schema zich op een afschaffingspad bevindt, raden we u aan alleen het V2-schema te gebruiken in al uw aangepaste query's op diagnostische gegevens van Azure Backup.
Volg deze stappen om uw query's bij te werken om de afhankelijkheid van het V1-schema te verwijderen:
Bepaal of uw query een veld gebruikt dat alleen van toepassing is op het V1-schema. Stel dat u een query hebt om alle back-upitems en de bijbehorende beveiligde servers als volgt weer te geven:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_sDe bovenstaande query maakt gebruik van het veld ProtectedServerUniqueId_s, dat alleen van toepassing is op het V1-schema. Het V2-schema-equivalent van dit veld is ProtectedContainerUniqueId_s (zie de bovenstaande tabellen). Het veld BackupItemUniqueId_s is zelfs van toepassing op het V2-schema en hetzelfde veld kan in deze query worden gebruikt.
Werk de query bij om de V2-schemaveldnamen te gebruiken. Het is een aanbevolen procedure om het filter te gebruiken waarbij SchemaVersion_s=="V2" in al uw query's, zodat alleen records die overeenkomen met het V2-schema worden geparseerd door de query:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | where SchemaVersion_s=="V2" | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
Volgende stap
Nadat de beoordeling van het gegevensmodel is voltooid, begint u met het maken van aangepaste query's in Azure Monitor-logboeken om uw eigen dashboard te maken.