Modelo de dados para eventos de diagnóstico herdados
Este artigo descreve o modelo de dados do Log Analytics para o Backup do Azure que é adicionado à tabela de Diagnóstico do Azure (se seus cofres estiverem configurados com configurações de diagnóstico para enviar dados para um espaço de trabalho do Log Analytics no modo de Diagnóstico do Azure). Você pode usar esse modelo de dados para escrever consultas em dados do Log Analytics para criar alertas personalizados ou painéis de relatórios.
Nota
Recomendamos que você use o novo modo específico de recursos para consultar dados no Log Analytics ou usar funções do sistema.
Neste artigo, ficará a saber mais sobre:
- Usando o modelo de dados do Backup do Azure
- Exemplos de consultas Kusto
- Esquema V1 vs esquema V2
Usar o modelo de dados do Backup do Azure
Você pode usar os seguintes campos fornecidos como parte do modelo de dados para criar elementos visuais, consultas personalizadas e painel de acordo com suas necessidades.
Alerta
A tabela a seguir fornece detalhes sobre campos relacionados a alertas.
| Campo | Tipo de Dados | Description |
|---|---|---|
| AlertUniqueId_s | Texto | Identificador único do alerta gerado |
| AlertType_s | Texto | Tipo de alerta, por exemplo, Backup |
| AlertStatus_s | Texto | Status do alerta, por exemplo, Ativo |
| AlertOccurrenceDateTime_s | Data/Hora | Data e hora em que o alerta foi criado |
| AlertSeverity_s | Texto | Severidade do alerta, por exemplo, Crítico |
| AlertTimeToResolveInMinutes_s | Número | Tempo necessário para resolver um alerta. Em branco para alertas ativos. |
| AlertConsolidationStatus_s | Texto | Identificar se o alerta é ou não um alerta consolidado |
| CountOfAlertsConsolidated_s | Número | Número de alertas consolidados se for um alerta consolidado |
| AlertRaisedOn_s | Texto | Tipo de entidade em que o alerta é emitido |
| AlertCode_s | Texto | Código para identificar exclusivamente um tipo de alerta |
| RecommendedAction_s | Texto | Ação recomendada para resolver o alerta |
| EventName_s | Texto | Nome do evento. Sempre AzureBackupCentralReport |
| BackupItemUniqueId_s | Texto | Identificador exclusivo do item de backup associado ao alerta |
| SchemaVersion_s | Texto | Versão atual do esquema, por exemplo V2 |
| State_s | Texto | Estado atual do objeto de alerta, por exemplo, Ativo, Excluído |
| BackupManagementType_s | Texto | Tipo de provedor para executar backup, por exemplo, IaaSVM, FileFolder ao qual este alerta pertence |
| OperationName | Texto | Nome da operação atual, por exemplo, Alerta |
| Categoria | Texto | Categoria de dados de diagnóstico enviados por push para logs do Azure Monitor. Sempre AzureBackupReport |
| Recurso | Texto | Este é o recurso para o qual os dados estão sendo coletados, ele mostra o nome do cofre dos Serviços de Recuperação |
| ProtectedContainerUniqueId_s | Texto | Identificador exclusivo do servidor protegido associado ao alerta (foi ProtectedServerUniqueId_s na V1) |
| VaultUniqueId_s | Texto | Identificador exclusivo do cofre protegido associado ao alerta |
| SourceSystem | Texto | Sistema de origem dos dados atuais - Azure |
| ResourceId | Texto | Identificador exclusivo do recurso sobre o qual os dados são coletados. Por exemplo, um ID de recurso do cofre dos Serviços de Recuperação |
| SubscriptionId | Texto | Identificador de assinatura do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados |
| ResourceGroup | Texto | Grupo de recursos do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados |
| ResourceProvider | Texto | Provedor de recursos para o qual os dados são coletados. Por exemplo, Microsoft.RecoveryServices |
| ResourceType | Texto | Tipo de recurso para o qual os dados são coletados. Por exemplo, Vaults |
BackupItem
A tabela a seguir fornece detalhes sobre os campos relacionados ao item de backup.
| Campo | Tipo de Dados | Description |
|---|---|---|
| EventName_s | Texto | Nome do evento. Sempre AzureBackupCentralReport |
| BackupItemUniqueId_s | Texto | Identificador exclusivo do item de backup |
| BackupItemId_s | Texto | Identificador do item de backup (Este campo é apenas para o esquema v1) |
| BackupItemName_s | Texto | Nome do item de backup |
| BackupItemFriendlyName_s | Texto | Nome amigável do item de backup |
| BackupItemType_s | Texto | Tipo de item de backup, por exemplo, VM, FileFolder |
| BackupItemProtectionState_s | Texto | Estado de proteção do item de backup |
| BackupItemAppVersion_s | Texto | Versão do aplicativo do item de backup |
| ProtectionState_s | Texto | Estado de proteção atual do item de backup, por exemplo, Protected, ProtectionStopped |
| ProtectionGroupName_s | Texto | Nome do Grupo de Proteção no qual o Item de Backup está protegido, para SC DPM e MABS, se aplicável |
| SecondaryBackupProtectionState_s | Texto | Se a proteção secundária está habilitada para o item de backup |
| SchemaVersion_s | Texto | Versão do esquema, por exemplo, V2 |
| State_s | Texto | Estado do objeto de item de backup, por exemplo, Ativo, Excluído |
| BackupManagementType_s | Texto | Tipo de provedor para executar backup, por exemplo, IaaSVM, FileFolder ao qual este item de backup pertence |
| OperationName | Texto | Nome da operação, por exemplo, BackupItem |
| Categoria | Texto | Categoria de dados de diagnóstico enviados por push para logs do Azure Monitor. Sempre AzureBackupReport |
| Recurso | Texto | Recurso para o qual os dados são coletados, por exemplo, nome do cofre dos Serviços de Recuperação |
| SourceSystem | Texto | Sistema de origem dos dados atuais - Azure |
| ResourceId | Texto | ID de recurso para dados que estão sendo coletados, por exemplo, ID de recurso do cofre dos Serviços de Recuperação |
| SubscriptionId | Texto | Identificador de assinatura do recurso (por exemplo, cofre dos Serviços de Recuperação) para os dados que estão sendo coletados |
| ResourceGroup | Texto | Grupo de recursos do recurso (por exemplo, cofre dos Serviços de Recuperação) para os dados que estão sendo coletados |
| ResourceProvider | Texto | Provedor de recursos para dados que estão sendo coletados, por exemplo, Microsoft.RecoveryServices |
| ResourceType | Texto | Tipo de recurso para dados que estão sendo coletados, por exemplo, Vaults |
BackupItemAssociation
A tabela a seguir fornece detalhes sobre associações de itens de backup com várias entidades.
| Campo | Tipo de Dados | Description |
|---|---|---|
| EventName_s | Texto | Este campo representa o nome deste evento. É sempre AzureBackupCentralReport |
| BackupItemUniqueId_s | Texto | ID exclusivo do item de backup |
| SchemaVersion_s | Texto | Este campo indica a versão atual do esquema. É V2 |
| State_s | Texto | Estado atual do objeto de associação de item de backup, por exemplo, Ativo, Excluído |
| BackupManagementType_s | Texto | Tipo de provedor para servidor que executa trabalho de backup, por exemplo, IaaSVM, FileFolder |
| BackupItemSourceSize_s | Texto | Tamanho do front-end do item de backup |
| BackupManagementServerUniqueId_s | Texto | Campo para identificar exclusivamente o Servidor de Gerenciamento de Backup pelo qual o Item de Backup está protegido, se aplicável |
| Categoria | Texto | Este campo representa a categoria de dados de diagnóstico enviados para o Log Analytics. É AzureBackupReport |
| OperationName | Texto | Este campo representa o nome da operação atual - BackupItemAssociation |
| Recurso | Texto | Este é o recurso para o qual os dados estão sendo coletados, ele mostra o nome do cofre dos Serviços de Recuperação |
| ProtectedContainerUniqueId_s | Texto | Identificador exclusivo do servidor protegido associado ao item de backup (foi ProtectedServerUniqueId_s na V1) |
| VaultUniqueId_s | Texto | Identificador exclusivo do cofre que contém o item de backup |
| SourceSystem | Texto | Sistema de origem dos dados atuais - Azure |
| ResourceId | Texto | Identificador de recurso para os dados que estão a ser recolhidos. Por exemplo, ID do recurso do cofre dos Serviços de Recuperação |
| SubscriptionId | Texto | Identificador de assinatura do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados estão sendo coletados |
| ResourceGroup | Texto | Grupo de recursos do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados estão a ser recolhidos |
| ResourceProvider | Texto | Provedor de recursos para dados que estão sendo coletados, por exemplo, Microsoft.RecoveryServices |
| ResourceType | Texto | Tipo de recurso para dados que está sendo coletado, por exemplo, Vaults |
BackupManagementServer
A tabela a seguir fornece detalhes sobre associações de itens de backup com várias entidades.
| Campo | Tipo de Dados | Description |
|---|---|---|
| BackupManagementServerName_s | Texto | Nome do Servidor de Gerenciamento de Backup |
| AzureBackupAgentVersion_s | Texto | Versão do Agente de Backup do Azure no Servidor de Gerenciamento de Backup |
| BackupManagementServerVersion_s | Texto | Versão do Servidor de Gerenciamento de Backup |
| BackupManagementServerOSVersion_s | Texto | Versão do SO do Servidor de Gestão de Cópias de Segurança |
| BackupManagementServerType_s | Texto | Tipo do Servidor de Gerenciamento de Backup, como MABS, SC DPM |
| BackupManagementServerUniqueId_s | Texto | Campo para identificar exclusivamente o Servidor de Gerenciamento de Backup |
| SourceSystem | Texto | Sistema de origem dos dados atuais - Azure |
| ResourceId | Texto | Identificador de recurso para os dados que estão a ser recolhidos. Por exemplo, ID do recurso do cofre dos Serviços de Recuperação |
| SubscriptionId | Texto | Identificador de assinatura do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados estão sendo coletados |
| ResourceGroup | Texto | Grupo de recursos do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados estão a ser recolhidos |
| ResourceProvider | Texto | Provedor de recursos para dados que estão sendo coletados, por exemplo, Microsoft.RecoveryServices |
| ResourceType | Texto | Tipo de recurso para dados que está sendo coletado, por exemplo, Vaults |
Tarefa
A tabela a seguir fornece detalhes sobre campos relacionados ao trabalho.
| Campo | Tipo de Dados | Description |
|---|---|---|
| EventName_s | Texto | Nome do evento. Sempre AzureBackupCentralReport |
| BackupItemUniqueId_s | Texto | Identificador exclusivo do item de backup |
| SchemaVersion_s | Texto | Versão do esquema, por exemplo, V2 |
| State_s | Texto | Estado atual do objeto de trabalho, por exemplo, Ativo, Excluído |
| BackupManagementType_s | Texto | Tipo de provedor para servidor que executa trabalho de backup, por exemplo, IaaSVM, FileFolder |
| OperationName | Texto | Este campo representa o nome da operação atual - Job |
| Categoria | Texto | Este campo representa a categoria de dados de diagnóstico enviados por push para os logs do Azure Monitor. É AzureBackupReport |
| Recurso | Texto | Este é o recurso para o qual os dados estão sendo coletados, ele mostra o nome do cofre dos Serviços de Recuperação |
| ProtectedServerUniqueId_s | Texto | Identificador exclusivo do servidor protegido associado ao trabalho |
| ProtectedContainerUniqueId_s | Texto | ID exclusivo para identificar o contêiner protegido no qual o trabalho é executado |
| VaultUniqueId_s | Texto | Identificador exclusivo do cofre protegido |
| JobOperation_s | Texto | Operação para a qual o trabalho é executado, por exemplo, Backup, Restauração, Configurar Backup |
| JobStatus_s | Texto | Status do trabalho concluído, por exemplo, Concluído, Reprovado |
| JobFailureCode_s | Texto | Cadeia de caracteres de código de falha devido à falha de trabalho que aconteceu |
| JobStartDateTime_s | Data/Hora | Data e hora em que o trabalho começou a ser executado |
| BackupStorageDestination_s | Texto | Destino do armazenamento de backup, por exemplo, Cloud, Disk |
| AdHocOrScheduledJob_s | Texto | Campo para especificar se o trabalho é Ad Hoc ou Agendado |
| JobDurationInSecs_s | Número | Duração total do trabalho em segundos |
| DataTransferredInMB_s | Número | Dados transferidos em MB para este trabalho |
| JobUniqueId_g | Texto | ID exclusivo para identificar o trabalho |
| RecoveryJobDestination_s | Texto | Destino de um trabalho de recuperação, onde os dados são recuperados |
| RecoveryJobRPDateTime_s | DateTime | A data, a hora em que o ponto de recuperação que está sendo recuperado foi criado |
| RecoveryJobRPLocation_s | Texto | O local onde o ponto de recuperação que está sendo recuperado foi armazenado |
| SourceSystem | Texto | Sistema de origem dos dados atuais - Azure |
| ResourceId | Texto | Identificador de recurso para os dados que estão a ser recolhidos. Por exemplo, ID do recurso do cofre dos Serviços de Recuperação |
| SubscriptionId | Texto | Identificador de assinatura do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados |
| ResourceGroup | Texto | Grupo de recursos do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados |
| ResourceProvider | Texto | Provedor de recursos para o qual os dados são coletados. Por exemplo, Microsoft.RecoveryServices |
| ResourceType | Texto | Tipo de recurso para o qual os dados são coletados. Por exemplo, Vaults |
Política
A tabela a seguir fornece detalhes sobre campos relacionados a políticas.
| Campo | Tipo de Dados | Versões Aplicáveis | Description |
|---|---|---|---|
| EventName_s | Texto | Este campo representa o nome deste evento. É sempre AzureBackupCentralReport | |
| SchemaVersion_s | Texto | Este campo indica a versão atual do esquema. É V2 | |
| State_s | Texto | Estado atual do objeto de política, por exemplo, Ativo, Excluído | |
| BackupManagementType_s | Texto | Tipo de provedor para servidor que executa trabalho de backup, por exemplo, IaaSVM, FileFolder | |
| OperationName | Texto | Este campo representa o nome da operação atual - Política | |
| Categoria | Texto | Este campo representa a categoria de dados de diagnóstico enviados por push para os logs do Azure Monitor. É AzureBackupReport | |
| Recurso | Texto | Este é o recurso para o qual os dados estão sendo coletados, ele mostra o nome do cofre dos Serviços de Recuperação | |
| PolicyUniqueId_g | Texto | ID exclusivo para identificar a política | |
| PolicyName_s | Texto | Nome da política definida | |
| BackupFrequency_s | Texto | Frequência com que os backups são executados, por exemplo, diariamente, semanalmente | |
| BackupTimes_s | Texto | Data e hora em que os backups são agendados | |
| BackupDaysOfTheWeek_s | Texto | Dias da semana em que os backups foram agendados | |
| RetentionDuration_s | Número Inteiro | Duração da retenção para backups configurados | |
| DailyRetentionDuration_s | Número Inteiro | Duração total da retenção em dias para backups configurados | |
| DailyRetentionTimes_s | Texto | Data e hora em que a retenção diária foi configurada | |
| WeeklyRetentionDuration_s | Número Decimal | Duração total de retenção semanal em semanas para backups configurados | |
| WeeklyRetentionTimes_s | Texto | Data e hora em que a retenção semanal é configurada | |
| WeeklyRetentionDaysOfTheWeek_s | Texto | Dias da semana selecionados para retenção semanal | |
| MonthlyRetentionDuration_s | Número Decimal | Duração total da retenção em meses para backups configurados | |
| MonthlyRetentionTimes_s | Texto | Data e hora em que a retenção mensal é configurada | |
| MonthlyRetentionFormat_s | Texto | Tipo de configuração para retenção mensal, por exemplo, diária para baseada em dia, semanal para baseada em semana | |
| MonthlyRetentionDaysOfTheWeek_s | Texto | Dias da semana selecionados para retenção mensal | |
| MonthlyRetentionWeeksOfTheMonth_s | Texto | Semanas do mês em que a retenção mensal é configurada, por exemplo, Primeiro, Último | |
| YearlyRetentionDuration_s | Número Decimal | Duração total de retenção em anos para backups configurados | |
| YearlyRetentionTimes_s | Texto | Data e hora em que a retenção anual é configurada | |
| YearlyRetentionMonthsOfTheYear_s | Texto | Meses do ano selecionados para retenção anual | |
| YearlyRetentionFormat_s | Texto | Tipo de configuração para retenção anual, por exemplo, diária para baseada em dia, semanal para baseada em semana | |
| YearlyRetentionDaysOfTheMonth_s | Texto | Datas do mês selecionadas para retenção anual | |
| SynchronisationFrequencyPerDay_s | Número Inteiro | v2 | Número de vezes em um dia um backup de arquivo é sincronizado para SC DPM e MABS |
| DiffBackupFormat_s | Texto | v2 | Formato para backups diferenciais para SQL no backup de VM do Azure |
| DiffBackupTime_s | Hora | v2 | Tempo para backups diferenciais para SQL no Backup de VM do Azure |
| DiffBackupRetentionDuration_s | Número Decimal | v2 | Duração da retenção para backups diferenciais para SQL no Backup de VM do Azure |
| LogBackupFrequency_s | Número Decimal | v2 | Freqüência para backups de log para SQL |
| LogBackupRetentionDuration_s | Número Decimal | v2 | Duração da retenção para backups de log para SQL no Backup de VM do Azure |
| DiffBackupDaysofTheWeek_s | Texto | v2 | Dias da semana para backups diferenciais para SQL no Backup de VM do Azure |
| SourceSystem | Texto | Sistema de origem dos dados atuais - Azure | |
| ResourceId | Texto | Identificador de recurso para os dados que estão a ser recolhidos. Por exemplo, ID do recurso do cofre dos Serviços de Recuperação | |
| SubscriptionId | Texto | Identificador de assinatura do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados | |
| ResourceGroup | Texto | Grupo de recursos do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados | |
| ResourceProvider | Texto | Provedor de recursos para o qual os dados são coletados. Por exemplo, Microsoft.RecoveryServices | |
| ResourceType | Texto | Tipo de recurso para o qual os dados são coletados. Por exemplo, Vaults |
Associação Política
A tabela a seguir fornece detalhes sobre associações de políticas com várias entidades.
| Campo | Tipo de Dados | Versões Aplicáveis | Description |
|---|---|---|---|
| EventName_s | Texto | Este campo representa o nome deste evento. É sempre AzureBackupCentralReport | |
| SchemaVersion_s | Texto | Este campo indica a versão atual do esquema. É V2 | |
| State_s | Texto | Estado atual do objeto de política, por exemplo, Ativo, Excluído | |
| BackupManagementType_s | Texto | Tipo de provedor para servidor que executa trabalho de backup, por exemplo, IaaSVM, FileFolder | |
| OperationName | Texto | Este campo representa o nome da operação atual - PolicyAssociation | |
| Categoria | Texto | Este campo representa a categoria de dados de diagnóstico enviados por push para os logs do Azure Monitor. É AzureBackupReport | |
| Recurso | Texto | Este é o recurso para o qual os dados estão sendo coletados, ele mostra o nome do cofre dos Serviços de Recuperação | |
| PolicyUniqueId_g | Texto | ID exclusivo para identificar a política | |
| VaultUniqueId_s | Texto | ID exclusivo do cofre ao qual esta política pertence | |
| BackupManagementServerUniqueId_s | Texto | v2 | Campo para identificar exclusivamente o Servidor de Gerenciamento de Backup pelo qual o Item de Backup está protegido, se aplicável |
| SourceSystem | Texto | Sistema de origem dos dados atuais - Azure | |
| ResourceId | Texto | Identificador de recurso para os dados que estão a ser recolhidos. Por exemplo, ID do recurso do cofre dos Serviços de Recuperação | |
| SubscriptionId | Texto | Identificador de assinatura do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados | |
| ResourceGroup | Texto | Grupo de recursos do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados | |
| ResourceProvider | Texto | Provedor de recursos para o qual os dados são coletados. Por exemplo, Microsoft.RecoveryServices | |
| ResourceType | Texto | Tipo de recurso para o qual os dados são coletados. Por exemplo, Vaults |
Contentor Protegido
A tabela a seguir fornece campos básicos sobre Contêineres Protegidos. (Foi ProtectedServer na v1)
| Campo | Tipo de Dados | Description |
|---|---|---|
| ProtectedContainerUniqueId_s | Texto | Campo para identificar exclusivamente um contêiner protegido |
| ProtectedContainerOSType_s | Texto | Tipo de SO do Contentor Protegido |
| ProtectedContainerOSVersion_s | Texto | Versão do SO do contentor protegido |
| AgentVersion_s | Texto | Número da versão do Backup do Agente ou do Agente de Proteção (no caso do SC DPM e MABS) |
| BackupManagementType_s | Texto | Tipo de provedor para executar backup. Por exemplo, IaaSVM, FileFolder |
| EntityState_s | Texto | Estado atual do objeto de servidor protegido. Por exemplo, Ativo, Excluído |
| ProtectedContainerFriendlyName_s | Texto | Nome amigável do servidor protegido |
| ProtectedContainerName_s | Texto | Nome do contêiner protegido |
| ProtectedContainerWorkloadType_s | Texto | Tipo de backup do contêiner protegido. Por exemplo, IaaSVMContainer |
| ProtectedContainerLocation_s | Texto | Se o Contêiner Protegido está localizado no local ou no Azure |
| ProtectedContainerType_s | Texto | Se o Contêiner Protegido é um servidor ou um contêiner |
| ProtectedContainerProtectionState_s» | Texto | Estado de Proteção do Contentor Protegido |
Armazenamento
A tabela a seguir fornece detalhes sobre campos relacionados ao armazenamento.
| Campo | Tipo de Dados | Description |
|---|---|---|
| CloudStorageInBytes_s | Número Decimal | Armazenamento de backup em nuvem usado por backups, calculado com base no valor mais recente (Este campo é apenas para o esquema v1) |
| ProtectedInstances_s | Número Decimal | Número de instâncias protegidas usadas para calcular o armazenamento front-end na cobrança, calculado com base no valor mais recente |
| EventName_s | Texto | Este campo representa o nome deste evento. É sempre AzureBackupCentralReport |
| SchemaVersion_s | Texto | Este campo indica a versão atual do esquema. É V2 |
| State_s | Texto | Estado atual do objeto de armazenamento, por exemplo, Ativo, Excluído |
| BackupManagementType_s | Texto | Tipo de provedor para servidor que executa trabalho de backup, por exemplo, IaaSVM, FileFolder |
| OperationName | Texto | Este campo representa o nome da operação atual - Armazenamento |
| Categoria | Texto | Este campo representa a categoria de dados de diagnóstico enviados por push para os logs do Azure Monitor. É AzureBackupReport |
| Recurso | Texto | Este é o recurso para o qual os dados estão sendo coletados, ele mostra o nome do cofre dos Serviços de Recuperação |
| ProtectedServerUniqueId_s | Texto | ID exclusivo do servidor protegido para o qual o armazenamento é calculado |
| VaultUniqueId_s | Texto | A ID exclusiva do cofre para armazenamento é calculada |
| SourceSystem | Texto | Sistema de origem dos dados atuais - Azure |
| ResourceId | Texto | Identificador de recurso para os dados que estão a ser recolhidos. Por exemplo, ID do recurso do cofre dos Serviços de Recuperação |
| SubscriptionId | Texto | Identificador de assinatura do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados |
| ResourceGroup | Texto | Grupo de recursos do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados |
| ResourceProvider | Texto | Provedor de recursos para o qual os dados são coletados. Por exemplo, Microsoft.RecoveryServices |
| ResourceType | Texto | Tipo de recurso para o qual os dados são coletados. Por exemplo, Vaults |
| StorageUniqueId_s | Texto | ID exclusivo usado para identificar a entidade de armazenamento |
| StorageType_s | Texto | Tipo de armazenamento, por exemplo, nuvem, volume, disco |
| StorageName_s | Texto | Nome da entidade de armazenamento, por exemplo E:\ |
| StorageTotalSizeInGBs_s | Texto | Tamanho total do armazenamento, em GB, consumido pela entidade de armazenamento |
Associação de armazenamento
A tabela a seguir fornece campos básicos relacionados ao armazenamento conectando o armazenamento a outras entidades.
| Campo | Tipo de Dados | Description |
|---|---|---|
| StorageUniqueId_s | Texto | ID exclusivo usado para identificar a entidade de armazenamento |
| SchemaVersion_s | Texto | Este campo indica a versão atual do esquema. É V2 |
| BackupItemUniqueId_s | Texto | ID exclusivo usado para identificar o item de backup relacionado à entidade de armazenamento |
| BackupManagementServerUniqueId_s | Texto | ID exclusivo usado para identificar o servidor de gerenciamento de backup relacionado à entidade de armazenamento |
| VaultUniqueId_s | Texto | ID exclusivo usado para identificar o cofre relacionado à entidade de armazenamento |
| StorageConsumedInMBs_s | Número | Tamanho do armazenamento consumido pelo item de backup correspondente no armazenamento correspondente |
| StorageAllocatedInMBs_s | Número | Tamanho do armazenamento alocado pelo item de backup correspondente no armazenamento correspondente do tipo Disk |
Cofre
A tabela a seguir fornece detalhes sobre campos relacionados ao vault.
| Campo | Tipo de Dados | Description |
|---|---|---|
| EventName_s | Texto | Este campo representa o nome deste evento. É sempre AzureBackupCentralReport |
| SchemaVersion_s | Texto | Este campo indica a versão atual do esquema. É V2 |
| State_s | Texto | Estado atual do objeto do vault, por exemplo, Ativo, Excluído |
| OperationName | Texto | Este campo representa o nome da operação atual - Vault |
| Categoria | Texto | Este campo representa a categoria de dados de diagnóstico enviados por push para os logs do Azure Monitor. É AzureBackupReport |
| Recurso | Texto | Este é o recurso para o qual os dados estão sendo coletados, ele mostra o nome do cofre dos Serviços de Recuperação |
| VaultUniqueId_s | Texto | ID exclusivo do cofre |
| VaultName_s | Texto | Nome do cofre |
| AzureDataCenter_s | Texto | Data center onde o cofre está localizado |
| StorageReplicationType_s | Texto | Tipo de replicação de armazenamento para o cofre, por exemplo, GeoRedundant |
| SourceSystem | Texto | Sistema de origem dos dados atuais - Azure |
| ResourceId | Texto | Identificador de recurso para os dados que estão a ser recolhidos. Por exemplo, ID do recurso do cofre dos Serviços de Recuperação |
| SubscriptionId | Texto | Identificador de assinatura do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados |
| ResourceGroup | Texto | Grupo de recursos do recurso (por exemplo, cofre dos Serviços de Recuperação) para o qual os dados são coletados |
| ResourceProvider | Texto | Provedor de recursos para o qual os dados são coletados. Por exemplo, Microsoft.RecoveryServices |
| ResourceType | Texto | Tipo de recurso para o qual os dados são coletados. Por exemplo, Vaults |
Servidor de Gerenciamento de Backup
A tabela a seguir fornece campos básicos sobre Servidores de Gerenciamento de Backup.
| Campo | Tipo de Dados | Description |
|---|---|---|
| BackupManagementServerName_s | Texto | Nome do Servidor de Gerenciamento de Backup |
| AzureBackupAgentVersion_s | Texto | Versão do Agente de Backup do Azure no Servidor de Gerenciamento de Backup |
| BackupManagementServerVersion_s | Texto | Versão do Servidor de Gerenciamento de Backup |
| BackupManagementServerOSVersion_s | Texto | Versão do SO do Servidor de Gestão de Cópias de Segurança |
| BackupManagementServerType_s | Texto | Tipo do Servidor de Gerenciamento de Backup, como MABS, SC DPM |
| BackupManagementServerUniqueId_s | Texto | Campo para identificar exclusivamente o Servidor de Gerenciamento de Backup |
PreferredWorkloadOnVolume
A tabela a seguir especifica a(s) carga(s) de trabalho a que um Volume está associado.
| Campo | Tipo de Dados | Description |
|---|---|---|
| StorageUniqueId_s | Texto | ID exclusivo usado para identificar a entidade de armazenamento |
| BackupItemType_s | Texto | As cargas de trabalho para as quais esse volume é o armazenamento preferencial |
Instância protegida
A tabela a seguir fornece campos básicos relacionados a instâncias protegidas.
| Campo | Tipo de Dados | Versões Aplicáveis | Description |
|---|---|---|---|
| BackupItemUniqueId_s | Texto | v2 | ID exclusivo usado para identificar o item de backup para VMs cujo backup foi feito usando DPM, MABS |
| ProtectedContainerUniqueId_s | Texto | v2 | ID exclusivo usado para identificar o contêiner protegido para tudo, exceto VMs cujo backup foi feito usando DPM, MABS |
| ProtectedInstanceCount_s | Texto | v2 | Contagem de instâncias protegidas para o item de backup associado ou contêiner protegido nessa data-hora |
Ponto de recuperação
A tabela a seguir fornece campos básicos relacionados ao ponto de recuperação.
| Campo | Tipo de Dados | Description |
|---|---|---|
| BackupItemUniqueId_s | Texto | ID exclusivo usado para identificar o item de backup para VMs cujo backup foi feito usando DPM, MABS |
| OldestRecoveryPointTime_s | Texto | Data hora do ponto de recuperação mais antigo para o item de backup |
| OldestRecoveryPointLocation_s | Texto | Localização do ponto de recuperação mais antigo para o item de backup |
| LatestRecoveryPointTime_s | Texto | Data e hora do ponto de recuperação mais recente para o item de backup |
| LatestRecoveryPointLocation_s | Texto | Local do ponto de recuperação mais recente para o item de backup |
Exemplos de consultas Kusto
Abaixo estão alguns exemplos para ajudá-lo a escrever consultas nos dados do Backup do Azure que residem na tabela de Diagnóstico do Azure:
Todos os trabalhos de backup bem-sucedidos
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Completed"Todos os trabalhos de backup com falha
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Failed"Todos os trabalhos de backup bem-sucedidos da VM do Azure
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceTodos os trabalhos de backup de log SQL bem-sucedidos
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceTodos os trabalhos bem-sucedidos do agente de Backup do Azure
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
Esquema V1 vs esquema V2
Anteriormente, os dados de diagnóstico para o Agente de Backup do Azure e o backup de VM do Azure eram enviados para a tabela de Diagnóstico do Azure em um esquema conhecido como esquema V1. Posteriormente, novas colunas foram adicionadas para dar suporte a outros cenários e cargas de trabalho, e os dados de diagnóstico foram enviados por push em um novo esquema conhecido como esquema V2.
Por motivos de compatibilidade com versões anteriores, os dados de diagnóstico para o agente de Backup do Azure e o backup de VM do Azure são atualmente enviados para a tabela de Diagnóstico do Azure no esquema V1 e V2 (com o esquema V1 agora em um caminho de descontinuação). Você pode identificar quais registros no Log Analytics são do esquema V1 filtrando registros para SchemaVersion_s=="V1" em suas consultas de log.
Consulte a terceira coluna 'Descrição' no modelo de dados descrito acima para identificar quais colunas pertencem apenas ao esquema V1.
Modificar as consultas para usar o esquema V2
Como o esquema V1 está em um caminho de descontinuação, recomendamos que você use apenas o esquema V2 em todas as suas consultas personalizadas nos dados de diagnóstico do Backup do Azure.
Para atualizar suas consultas para remover a dependência do esquema V1, siga estas etapas:
Identifique se sua consulta está usando algum campo aplicável apenas ao esquema V1. Suponha que você tenha uma consulta para listar todos os itens de backup e seus servidores protegidos associados da seguinte maneira:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_sA consulta acima usa o campo ProtectedServerUniqueId_s, que só é aplicável ao esquema V1. O equivalente do esquema V2 deste campo é ProtectedContainerUniqueId_s (consulte as tabelas acima). O campo BackupItemUniqueId_s é aplicável mesmo ao esquema V2 e o mesmo campo pode ser usado nesta consulta.
Atualize a consulta para usar os nomes de campo do esquema V2. É uma prática recomendada usar o filtro onde SchemaVersion_s=="V2" em todas as suas consultas, para que apenas os registros correspondentes ao esquema V2 sejam analisados pela consulta:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | where SchemaVersion_s=="V2" | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
Próximo passo
Após a conclusão da revisão do modelo de dados, comece a criar consultas personalizadas nos logs do Azure Monitor para criar seu próprio painel.