Модель данных для устаревших диагностических событий
В этой статье описывается модель данных Log Analytics для Azure Backup, добавленная в таблицу Диагностика Azure (если хранилища настроены с параметрами диагностика для отправки данных в рабочую область Log Analytics в режиме Диагностика Azure). Эту модель данных можно использовать для записи запросов к данным Log Analytics для создания пользовательских оповещений или панелей мониторинга отчетов.
Примечание.
Мы рекомендуем использовать новый режим для конкретного ресурса для запроса данных в Log Analytics или использования системных функций.
В этой статье описано следующее:
- Использование модели данных Azure Backup
- Примеры запросов Kusto
- Сравнение схем версии V1 и V2
Использование модели данных Azure Backup
Вы можете использовать следующие поля, предоставляемые как часть модели данных, для создания визуальных элементов, пользовательских запросов и панели мониторинга в соответствии со своими требованиями.
Предупреждение
В следующей таблице приведены сведения о связанных полях оповещений.
| Поле | Тип данных | Description |
|---|---|---|
| AlertUniqueId_s | Текст | Уникальный идентификатор созданного предупреждения |
| AlertType_s | Текст | Тип предупреждения, например "Резервная копия" |
| AlertStatus_s | Текст | Состояние предупреждения, например активное |
| AlertOccurrenceDateTime_s | Дата и время | Дата и время создания предупреждения |
| AlertSeverity_s | Текст | Серьезность предупреждения, например критическая |
| AlertTimeToResolveInMinutes_s | Число | Время, затраченное на разрешение оповещения. Пустое значение для активных оповещений |
| AlertConsolidationStatus_s | Текст | Определяет, является ли оповещение консолидированным |
| CountOfAlertsConsolidated_s | Число | Число консолидированных оповещений, если это консолидированное оповещение. |
| AlertRaisedOn_s | Текст | Тип сущности, для которой выдается оповещение |
| AlertCode_s | Текст | Код для однозначной идентификации типа оповещения |
| RecommendedAction_s | Текст | Действие рекомендуется разрешить оповещение |
| EventName_s | Текст | Имя события. Всегда AzureBackupCentralReport |
| BackupItemUniqueId_s | Текст | Уникальный идентификатор элемента резервного копирования, связанного с предупреждением |
| SchemaVersion_s | Текст | Текущая версия схемы, например V2 |
| State_s | Текст | Текущее состояние объекта предупреждения, например "Активный" или "Удален" |
| BackupManagementType_s | Текст | Тип поставщика для выполнения резервного копирования, например IaaSVM, FileFolder, к которому относится это предупреждение. |
| OperationName | Текст | Имя текущей операции, например "Предупреждение" |
| Категория | Текст | Категория диагностических данных, отправленных в журналы Azure Monitor. Всегда AzureBackupReport |
| Ресурс | Текст | Ресурс, для которого собираются данные. Отображается имя хранилища служб восстановления |
| ProtectedContainerUniqueId_s | Текст | Уникальный идентификатор защищенного сервера, связанного с оповещением (имел значение ProtectedServerUniqueId_s в версии V1) |
| VaultUniqueId_s | Текст | Уникальный идентификатор защищенного хранилища, связанного с предупреждением |
| SourceSystem | Текст | Исходная система текущих данных — Azure |
| ResourceId | Текст | Уникальный идентификатор для ресурса, по которому собираются данные. Например, идентификатор ресурса для хранилища Служб восстановления |
| SubscriptionId | Текст | Идентификатор подписки ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceGroup | Текст | Группа ресурсов для ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceProvider | Текст | Поставщик ресурсов, для которого собираются данные. Например, Microsoft.RecoveryServices |
| ResourceType | Текст | Тип ресурса, для которого собираются данные. Например, "Хранилище" |
BackupItem
В следующей таблице приведены сведения о полях, связанных с элементами резервного копирования.
| Поле | Тип данных | Description |
|---|---|---|
| EventName_s | Текст | Имя события. Всегда AzureBackupCentralReport |
| BackupItemUniqueId_s | Текст | Уникальный идентификатор архивируемого элемента |
| BackupItemId_s | Текст | Идентификатор элемента резервного копирования (это поле предназначено только для схемы версии v1) |
| BackupItemName_s | Текст | Имя архивируемого элемента |
| BackupItemFriendlyName_s | Текст | Понятное имя архивируемого элемента |
| BackupItemType_s | Текст | Тип архивируемого элемента, например виртуальная машина, папка с файлами |
| BackupItemProtectionState_s | Текст | Состояние защиты элемента резервного копирования |
| BackupItemAppVersion_s | Текст | Версия приложения для элемента резервного копирования |
| ProtectionState_s | Текст | Текущее состояние защиты архивируемого элемента, например "Защищено" или "Защита остановлена" |
| ProtectionGroupName_s | Текст | Имя группы защиты, в которой защищен элемент резервного копирования, для SC DPM и MABS, если применимо |
| SecondaryBackupProtectionState_s | Текст | Включена ли дополнительная защита для элемента резервного копирования |
| SchemaVersion_s | Текст | Версия схемы, например V2 |
| State_s | Текст | Состояние объекта элемента резервного копирования, например "Активный" или "Удален" |
| BackupManagementType_s | Текст | Тип поставщика для выполнения резервного копирования, например IaaSVM, FileFolder, к которому принадлежит этот архивируемый элемент. |
| OperationName | Текст | Имя операции, например BackupItem |
| Категория | Текст | Категория диагностических данных, отправленных в журналы Azure Monitor. Всегда AzureBackupReport |
| Ресурс | Текст | Ресурс, для которого собираются данные, например имя хранилища служб восстановления |
| SourceSystem | Текст | Исходная система текущих данных — Azure |
| ResourceId | Текст | Идентификатор ресурса для собираемых данных, например идентификатор ресурса хранилища Служб восстановления |
| SubscriptionId | Текст | Идентификатор подписки ресурса (например, хранилища Служб восстановления), для собираемых данных |
| ResourceGroup | Текст | Группа ресурсов для ресурса (например, хранилища Служб восстановления) для собираемых данных |
| ResourceProvider | Текст | Поставщик ресурсов для собираемых данных, например Microsoft.RecoveryServices |
| ResourceType | Текст | Тип ресурса для собираемых данных, например "Хранилище" |
BackupItemAssociation
В следующей таблице приведены сведения о связях элементов резервного копирования с различными сущностями.
| Поле | Тип данных | Description |
|---|---|---|
| EventName_s | Текст | Это поле представляет имя события. Оно всегда имеет значение AzureBackupCentralReport. |
| BackupItemUniqueId_s | Текст | Уникальный идентификатор элемента резервного копирования |
| SchemaVersion_s | Текст | В этом поле обозначена текущая версия схемы. Оно имеет значение V2 |
| State_s | Текст | Текущее состояние ассоциации архивируемого элемента, например "Активный" или "Удален" |
| BackupManagementType_s | Текст | Тип поставщика для сервера, выполняющего задание резервного копирования, например IaaSVM, FileFolder |
| BackupItemSourceSize_s | Текст | Внешний размер элемента резервного копирования |
| BackupManagementServerUniqueId_s | Текст | Поле для уникальной идентификации сервера управления резервным копированием, с помощью которого защищен элемент резервного копирования, если это применимо |
| Категория | Текст | Категория данных диагностики, отправляемых в Log Analytics. Имеет значение AzureBackupReport. |
| OperationName | Текст | Имя текущей операции (BackupItemAssociation) |
| Ресурс | Текст | Ресурс, для которого собираются данные. Отображается имя хранилища служб восстановления |
| ProtectedContainerUniqueId_s | Текст | Уникальный идентификатор защищенного сервера, связанного с элементом резервного копирования (имел значение ProtectedServerUniqueId_s в версии V1) |
| VaultUniqueId_s | Текст | Уникальный идентификатор хранилища, которое содержит архивируемый элемент |
| SourceSystem | Текст | Исходная система текущих данных — Azure |
| ResourceId | Текст | Идентификатор ресурса для собираемых данных. Например, идентификатор ресурса хранилища Служб восстановления |
| SubscriptionId | Текст | Идентификатор подписки ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceGroup | Текст | Группа ресурсов для ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceProvider | Текст | Поставщик ресурсов для собираемых данных, например Microsoft.RecoveryServices |
| ResourceType | Текст | Тип ресурса для данных, которые собираются, например "Хранилище" |
BackupManagementServer
В следующей таблице приведены сведения о связях элементов резервного копирования с различными сущностями.
| Поле | Тип данных | Description |
|---|---|---|
| BackupManagementServerName_s | Текст | Имя сервера управления резервным копированием |
| AzureBackupAgentVersion_s | Текст | Версия агента Azure Backup на сервере управления резервным копированием |
| BackupManagementServerVersion_s | Текст | Версия сервера управления резервным копированием |
| BackupManagementServerOSVersion_s | Текст | Версия ОС для сервера управления резервным копированием |
| BackupManagementServerType_s | Текст | Тип сервера управления резервным копированием, например MABS, SC DPM |
| BackupManagementServerUniqueId_s | Текст | Поле для уникальной идентификации сервера управления резервным копированием |
| SourceSystem | Текст | Исходная система текущих данных — Azure |
| ResourceId | Текст | Идентификатор ресурса для собираемых данных. Например, идентификатор ресурса хранилища Служб восстановления |
| SubscriptionId | Текст | Идентификатор подписки ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceGroup | Текст | Группа ресурсов для ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceProvider | Текст | Поставщик ресурсов для собираемых данных, например Microsoft.RecoveryServices |
| ResourceType | Текст | Тип ресурса для данных, которые собираются, например "Хранилище" |
Работа
В следующей таблице приведены сведения о полях, связанных с заданием.
| Поле | Тип данных | Description |
|---|---|---|
| EventName_s | Текст | Имя события. Всегда AzureBackupCentralReport |
| BackupItemUniqueId_s | Текст | Уникальный идентификатор архивируемого элемента |
| SchemaVersion_s | Текст | Версия схемы, например V2 |
| State_s | Текст | Текущее состояние объекта задания, например "Активный" или "Удален" |
| BackupManagementType_s | Текст | Тип поставщика для сервера, выполняющего задание резервного копирования, например IaaSVM, FileFolder |
| OperationName | Текст | Имя текущей операции (Job) |
| Категория | Текст | Категория данных диагностики, отправляемых в журналы Azure Monitor. Имеет значение AzureBackupReport. |
| Ресурс | Текст | Ресурс, для которого собираются данные. Отображается имя хранилища служб восстановления |
| ProtectedServerUniqueId_s | Текст | Уникальный идентификатор защищенного сервера, связанного с заданием |
| ProtectedContainerUniqueId_s | Текст | Уникальный идентификатор защищенного контейнера, в котором выполняется задание |
| VaultUniqueId_s | Текст | Уникальный идентификатор защищенного хранилища |
| JobOperation_s | Текст | Операция, для которой запущено задание, например "Резервное копирование", "Восстановление", "Настройка резервного копирования" |
| JobStatus_s | Текст | Состояние завершенного задания, например "Завершено" или "Ошибка" |
| JobFailureCode_s | Текст | Строка кода ошибки, из-за которой произошел сбой задания |
| JobStartDateTime_s | Дата и время | Дата и время начала выполнения задания |
| BackupStorageDestination_s | Текст | Место назначения хранилища резервных копий, например облако или диск |
| AdHocOrScheduledJob_s | Текст | Поле, определяющее, является ли задание специализированным или запланированным |
| JobDurationInSecs_s | Число | Общая длительность задания в секундах |
| DataTransferredInMB_s | Число | Переданные данные (в МБ) для этого задания |
| JobUniqueId_g | Текст | Уникальный идентификатор для задания |
| RecoveryJobDestination_s | Текст | Назначение задания восстановления, куда восстанавливаются данные |
| RecoveryJobRPDateTime_s | Дата/время | Дата и время создания восстанавливаемой точки восстановления |
| RecoveryJobRPLocation_s | Текст | Расположение для хранения восстанавливаемой точки восстановления |
| SourceSystem | Текст | Исходная система текущих данных — Azure |
| ResourceId | Текст | Идентификатор ресурса для собираемых данных. Например, идентификатор ресурса хранилища Служб восстановления |
| SubscriptionId | Текст | Идентификатор подписки ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceGroup | Текст | Группа ресурсов для ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceProvider | Текст | Поставщик ресурсов, для которого собираются данные. Например, Microsoft.RecoveryServices |
| ResourceType | Текст | Тип ресурса, для которого собираются данные. Например, "Хранилище" |
Политика
В следующей таблице приведены сведения о полях, связанных с политикой.
| Поле | Тип данных | Применимые версии | Description |
|---|---|---|---|
| EventName_s | Текст | Это поле представляет имя события. Оно всегда имеет значение AzureBackupCentralReport. | |
| SchemaVersion_s | Текст | Это поле обозначает текущую версию схемы. Оно имеет значение V2 | |
| State_s | Текст | Текущее состояние объекта политики, например "Активный" или "Удален" | |
| BackupManagementType_s | Текст | Тип поставщика для сервера, выполняющего задание резервного копирования, например IaaSVM, FileFolder | |
| OperationName | Текст | Имя текущей операции (Policy) | |
| Категория | Текст | Категория данных диагностики, отправляемых в журналы Azure Monitor. Имеет значение AzureBackupReport. | |
| Ресурс | Текст | Ресурс, для которого собираются данные. Отображается имя хранилища служб восстановления | |
| PolicyUniqueId_g | Текст | Уникальный идентификатор для политики | |
| PolicyName_s | Текст | Указанное имя политики | |
| BackupFrequency_s | Текст | Частота выполнения архивации, например ежедневно или еженедельно | |
| BackupTimes_s | Текст | Дата и время запланированной архивации | |
| BackupDaysOfTheWeek_s | Текст | Дни недели, на которые запланированы задания архивации | |
| RetentionDuration_s | Целое число | Длительность хранения настроенных резервных копий | |
| DailyRetentionDuration_s | Целое число | Общая длительность хранения (в днях) для настроенных резервных копий | |
| DailyRetentionTimes_s | Текст | Дата и время настройки ежедневного сохранения | |
| WeeklyRetentionDuration_s | Десятичное число | Общая длительность еженедельного хранения для настроенных резервных копий в неделях | |
| WeeklyRetentionTimes_s | Текст | Дата и время настройки еженедельного хранения | |
| WeeklyRetentionDaysOfTheWeek_s | Текст | Дни недели, выбранные для еженедельного хранения | |
| MonthlyRetentionDuration_s | Десятичное число | Общая длительность хранения (в месяцах) для настроенных резервных копий | |
| MonthlyRetentionTimes_s | Текст | Дата и время настройки ежемесячного хранения | |
| MonthlyRetentionFormat_s | Текст | Тип конфигурации для ежемесячного хранения, например ежедневно для хранения по дням, еженедельно для хранения по неделям | |
| MonthlyRetentionDaysOfTheWeek_s | Текст | Дни недели, выбранные для ежемесячного хранения | |
| MonthlyRetentionWeeksOfTheMonth_s | Текст | Недели месяца, если настроено ежемесячное хранение, например первая или последняя. | |
| YearlyRetentionDuration_s | Десятичное число | Общая длительность хранения (в годах) для настроенных резервных копий | |
| YearlyRetentionTimes_s | Текст | Дата и время настройки ежегодного хранения | |
| YearlyRetentionMonthsOfTheYear_s | Текст | Месяцы года, выбранные для ежегодного хранения | |
| YearlyRetentionFormat_s | Текст | Тип конфигурации для ежегодного хранения, например ежедневно для хранения по дням, еженедельно для хранения по неделям | |
| YearlyRetentionDaysOfTheMonth_s | Текст | Дни месяца, выбранные для ежегодного хранения | |
| SynchronisationFrequencyPerDay_s | Целое число | Версия 2 | Число синхронизаций резервной копии файла для SC DPM и MABS в день |
| DiffBackupFormat_s | Текст | Версия 2 | Формат для разностных резервных копий для SQL в резервной копии виртуальных машин Azure |
| DiffBackupTime_s | Время | Версия 2 | Время для разностных резервных копий для SQL в резервной копии виртуальных машин Azure |
| DiffBackupRetentionDuration_s | Десятичное число | Версия 2 | Продолжительность хранения для разностных резервных копий для SQL в резервной копии виртуальных машин Azure |
| LogBackupFrequency_s | Десятичное число | Версия 2 | Периодичность резервного копирования журналов для SQL |
| LogBackupRetentionDuration_s | Десятичное число | Версия 2 | Продолжительность хранения для резервных копий журналов для SQL в резервной копии виртуальных машин Azure |
| DiffBackupDaysofTheWeek_s | Текст | Версия 2 | Дни недели для разностных резервных копий для SQL в резервной копии виртуальных машин Azure |
| SourceSystem | Текст | Исходная система текущих данных — Azure | |
| ResourceId | Текст | Идентификатор ресурса для собираемых данных. Например, идентификатор ресурса хранилища Служб восстановления | |
| SubscriptionId | Текст | Идентификатор подписки ресурса (например, хранилища Служб восстановления), для которого собираются данные | |
| ResourceGroup | Текст | Группа ресурсов для ресурса (например, хранилища Служб восстановления), для которого собираются данные | |
| ResourceProvider | Текст | Поставщик ресурсов, для которого собираются данные. Например, Microsoft.RecoveryServices | |
| ResourceType | Текст | Тип ресурса, для которого собираются данные. Например, "Хранилище" |
PolicyAssociation
В следующей таблице приведены сведения о связях политик с различными сущностями.
| Поле | Тип данных | Применимые версии | Description |
|---|---|---|---|
| EventName_s | Текст | Это поле представляет имя события. Оно всегда имеет значение AzureBackupCentralReport. | |
| SchemaVersion_s | Текст | Это поле обозначает текущую версию схемы. Оно имеет значение V2 | |
| State_s | Текст | Текущее состояние объекта политики, например "Активный" или "Удален" | |
| BackupManagementType_s | Текст | Тип поставщика для сервера, выполняющего задание резервного копирования, например IaaSVM, FileFolder | |
| OperationName | Текст | Имя текущей операции (PolicyAssociation) | |
| Категория | Текст | Категория данных диагностики, отправляемых в журналы Azure Monitor. Имеет значение AzureBackupReport. | |
| Ресурс | Текст | Ресурс, для которого собираются данные. Отображается имя хранилища служб восстановления | |
| PolicyUniqueId_g | Текст | Уникальный идентификатор для политики | |
| VaultUniqueId_s | Текст | Уникальный идентификатор хранилища, к которому относится эта политика. | |
| BackupManagementServerUniqueId_s | Текст | Версия 2 | Поле для уникальной идентификации сервера управления резервным копированием, с помощью которого защищен элемент резервного копирования, если это применимо |
| SourceSystem | Текст | Исходная система текущих данных — Azure | |
| ResourceId | Текст | Идентификатор ресурса для собираемых данных. Например, идентификатор ресурса хранилища Служб восстановления | |
| SubscriptionId | Текст | Идентификатор подписки ресурса (например, хранилища Служб восстановления), для которого собираются данные | |
| ResourceGroup | Текст | Группа ресурсов для ресурса (например, хранилища Служб восстановления), для которого собираются данные | |
| ResourceProvider | Текст | Поставщик ресурсов, для которого собираются данные. Например, Microsoft.RecoveryServices | |
| ResourceType | Текст | Тип ресурса, для которого собираются данные. Например, "Хранилище" |
Защищенный контейнер
В следующей таблице приведены основные поля о защищенных контейнерах. (значение ProtectedServer в версии v1)
| Поле | Тип данных | Description |
|---|---|---|
| ProtectedContainerUniqueId_s | Текст | Поле для однозначной идентификации защищенного контейнера |
| ProtectedContainerOSType_s | Текст | Тип операционной системы защищенного контейнера |
| ProtectedContainerOSVersion_s | Текст | Версия ОС защищенного контейнера |
| AgentVersion_s | Текст | Номер версии агента резервного копирования или агента защиты (в случае с SC DPM и MABS). |
| BackupManagementType_s | Текст | Тип поставщика для выполнения резервного копирования. Например, IaaSVM, FileFolder |
| EntityState_s | Текст | Текущее состояние объекта защищенного сервера. Например, "Активный" или "Удален" |
| ProtectedContainerFriendlyName_s | Текст | Понятное имя защищенного сервера |
| ProtectedContainerName_s | Текст | Имя защищенного контейнера |
| ProtectedContainerWorkloadType_s | Текст | Тип защищенного контейнера, для которого была создана резервная копия. Например, IaaSVMContainer |
| ProtectedContainerLocation_s | Текст | Указывает, размещен ли защищенный контейнер локально или в Azure |
| ProtectedContainerType_s | Текст | Указывает, является ли защищенный контейнер сервером или контейнером |
| ProtectedContainerProtectionState_s’ | Текст | Состояние защиты для защищенного контейнера |
Хранилище
В следующей таблице приведены сведения о полях, связанных с хранилищем.
| Поле | Тип данных | Description |
|---|---|---|
| CloudStorageInBytes_s | Десятичное число | Объем облачного хранилища резервных копий, используемого для резервного копирования, вычисляемый на основе последнего значения (это поле предназначено только для схемы версии v1) |
| ProtectedInstances_s | Десятичное число | Число защищенных экземпляров, используемое для вычисления стоимости использования внешнего хранилища для выставления счетов на основе последнего значения |
| EventName_s | Текст | Это поле представляет имя события. Оно всегда имеет значение AzureBackupCentralReport. |
| SchemaVersion_s | Текст | Это поле обозначает текущую версию схемы. Оно имеет значение V2 |
| State_s | Текст | Текущее состояние объекта хранилища, например "Активный" или "Удален" |
| BackupManagementType_s | Текст | Тип поставщика для сервера, выполняющего задание резервного копирования, например IaaSVM, FileFolder |
| OperationName | Текст | Имя текущей операции (Storage) |
| Категория | Текст | Категория данных диагностики, отправляемых в журналы Azure Monitor. Имеет значение AzureBackupReport. |
| Ресурс | Текст | Ресурс, для которого собираются данные. Отображается имя хранилища служб восстановления |
| ProtectedServerUniqueId_s | Текст | Уникальный идентификатор защищенного сервера, для которого вычисляется хранилище |
| VaultUniqueId_s | Текст | Уникальный идентификатор хранилища, для которого вычисляется хранилище. |
| SourceSystem | Текст | Исходная система текущих данных — Azure |
| ResourceId | Текст | Идентификатор ресурса для собираемых данных. Например, идентификатор ресурса хранилища Служб восстановления |
| SubscriptionId | Текст | Идентификатор подписки ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceGroup | Текст | Группа ресурсов для ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceProvider | Текст | Поставщик ресурсов, для которого собираются данные. Например, Microsoft.RecoveryServices |
| ResourceType | Текст | Тип ресурса, для которого собираются данные. Например, "Хранилище" |
| StorageUniqueId_s | Текст | Уникальный идентификатор для сущности хранилища |
| StorageType_s | Текст | Тип хранилища, например облако, том, диск |
| StorageName_s | Текст | Имя сущности хранилища, например E:\ |
| StorageTotalSizeInGBs_s | Текст | Общий размер хранилища в гигабайтах, потребляемый сущностью хранилища |
StorageAssociation
В следующей таблице представлены основные поля, связанные с хранилищем, которые подключают хранилище к другим сущностям.
| Поле | Тип данных | Description |
|---|---|---|
| StorageUniqueId_s | Текст | Уникальный идентификатор для сущности хранилища |
| SchemaVersion_s | Текст | Это поле обозначает текущую версию схемы. Оно имеет значение V2 |
| BackupItemUniqueId_s | Текст | Уникальный идентификатор для элемента резервного копирования, связанного с сущностью хранилища |
| BackupManagementServerUniqueId_s | Текст | Уникальный идентификатор для сервера управления резервным копированием, связанного с сущностью хранилища |
| VaultUniqueId_s | Текст | Уникальный идентификатор для хранилища, связанного с сущностью хранилища |
| StorageConsumedInMBs_s | Число | Объем хранилища, потребляемый соответствующим элементом резервного копирования в соответствующем хранилище |
| StorageAllocatedInMBs_s | Число | Объем хранилища, выделенного соответствующим элементом резервного копирования в соответствующем хранилище с типом "Диск" |
Хранилище
В следующей таблице приведены сведения о полях, связанных с хранилищем.
| Поле | Тип данных | Description |
|---|---|---|
| EventName_s | Текст | Это поле представляет имя события. Оно всегда имеет значение AzureBackupCentralReport. |
| SchemaVersion_s | Текст | Это поле обозначает текущую версию схемы. Оно имеет значение V2 |
| State_s | Текст | Текущее состояние объекта хранилища, например "Активный" или "Удален" |
| OperationName | Текст | Имя текущей операции (Vault) |
| Категория | Текст | Категория данных диагностики, отправляемых в журналы Azure Monitor. Имеет значение AzureBackupReport. |
| Ресурс | Текст | Ресурс, для которого собираются данные. Отображается имя хранилища служб восстановления |
| VaultUniqueId_s | Текст | Уникальный идентификатор хранилища |
| VaultName_s | Текст | Имя хранилища |
| AzureDataCenter_s | Текст | Центр обработки данных, где находится хранилище |
| StorageReplicationType_s | Текст | Тип репликации хранилища, например геоизбыточная |
| SourceSystem | Текст | Исходная система текущих данных — Azure |
| ResourceId | Текст | Идентификатор ресурса для собираемых данных. Например, идентификатор ресурса хранилища Служб восстановления |
| SubscriptionId | Текст | Идентификатор подписки ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceGroup | Текст | Группа ресурсов для ресурса (например, хранилища Служб восстановления), для которого собираются данные |
| ResourceProvider | Текст | Поставщик ресурсов, для которого собираются данные. Например, Microsoft.RecoveryServices |
| ResourceType | Текст | Тип ресурса, для которого собираются данные. Например, "Хранилище" |
Сервер управления резервным копированием
В следующей таблице приведены основные поля о серверах управления резервными копиями.
| Поле | Тип данных | Description |
|---|---|---|
| BackupManagementServerName_s | Текст | Имя сервера управления резервным копированием |
| AzureBackupAgentVersion_s | Текст | Версия агента Azure Backup на сервере управления резервным копированием |
| BackupManagementServerVersion_s | Текст | Версия сервера управления резервным копированием |
| BackupManagementServerOSVersion_s | Текст | Версия ОС для сервера управления резервным копированием |
| BackupManagementServerType_s | Текст | Тип сервера управления резервным копированием, например MABS, SC DPM |
| BackupManagementServerUniqueId_s | Текст | Поле для уникальной идентификации сервера управления резервным копированием |
PreferredWorkloadOnVolume
В следующей таблице указаны рабочие нагрузки, с которыми связан том.
| Поле | Тип данных | Description |
|---|---|---|
| StorageUniqueId_s | Текст | Уникальный идентификатор для сущности хранилища |
| BackupItemType_s | Текст | Рабочие нагрузки, для которых этот том является предпочтительным хранилищем |
ProtectedInstance
В следующей таблице представлены основные защищенные поля, связанные с экземплярами.
| Поле | Тип данных | Применимые версии | Description |
|---|---|---|---|
| BackupItemUniqueId_s | Текст | Версия 2 | Уникальный идентификатор элемента резервного копирования для виртуальных машин, резервное копирование которых осуществлялось с помощью DPM, MABS |
| ProtectedContainerUniqueId_s | Текст | Версия 2 | Уникальный идентификатор, используемый для идентификации защищенного контейнера для всего, кроме виртуальных машин, резервное копирование которых осуществлялось с помощью DPM, MABS |
| ProtectedInstanceCount_s | Текст | Версия 2 | Число защищенных экземпляров для связанного элемента резервного копирования или защищенного контейнера на данный момент времени |
RecoveryPoint
В следующей таблице приведены базовые связанные поля точки восстановления.
| Поле | Тип данных | Description |
|---|---|---|
| BackupItemUniqueId_s | Текст | Уникальный идентификатор элемента резервного копирования для виртуальных машин, резервное копирование которых осуществлялось с помощью DPM, MABS |
| OldestRecoveryPointTime_s | Текст | Дата и время самой старой точки восстановления для элемента резервного копирования |
| OldestRecoveryPointLocation_s | Текст | Расположение самой старой точки восстановления для элемента резервного копирования |
| LatestRecoveryPointTime_s | Текст | Дата и время самой новой точки восстановления для элемента резервного копирования |
| LatestRecoveryPointLocation_s | Текст | Расположение самой новой точки восстановления для элемента резервного копирования |
Примеры запросов Kusto
Ниже приведено несколько примеров, помогающих создавать запросы к данным Azure Backup, находящимся в таблице Диагностики Azure.
Все успешные задания резервного копирования
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Completed"Все неудачные задания резервного копирования
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Failed"Все успешные задания резервного копирования виртуальных машин Azure
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceВсе успешные задания резервного копирования журналов SQL
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceВсе успешные задания агента Azure Backup
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
Сравнение схем версии V1 и V2
Ранее данные диагностики для агента Azure Backup и резервной копии виртуальных машин Azure отправлялись в таблицу Диагностики Azure в схеме, упоминаемой как схема V1. Впоследствии были добавлены новые столбцы для включения поддержки других сценариев и рабочих нагрузок, а данные диагностики передавались в новой схеме схема V2.
По соображениям обратной совместимости диагностика данные агента Azure Backup и резервного копирования виртуальных машин Azure в настоящее время отправляются в таблицу Диагностика Azure в схеме V1 и V2 (с схемой V1 теперь на пути нерекомендуемости). Вы можете определить, какие записи в Log Analytics относятся к схеме V1, отфильтровав записи по SchemaVersion_s=="V1" в запросах журнала.
Чтобы определить, какие столбцы относятся только к схеме версии 1, см. в третьем столбце "Описание" в модели данных, описанной выше.
Изменение запросов для использования схемы V2
Так как схема версии 1 находится на пути к нерекомендуемой версии 1, рекомендуется использовать только схему версии 2 во всех пользовательских запросах для диагностических данных Azure Backup.
Чтобы обновить запросы, чтобы удалить зависимость от схемы версии 1, выполните следующие действия:
Определите, использует ли ваш запрос поле, применимое только к схеме V1. Предположим, у вас есть запрос на перечисление всех элементов резервных копий и связанных с ними защищенных серверов следующим образом:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_sВ приведенном выше запросе используется поле ProtectedServerUniqueId_s, которое применимо только к схеме V1. Эквивалент этого поля в схеме V2 — ProtectedContainerUniqueId_s (см. таблицы выше). Поле BackupItemUniqueId_s применимо и к схеме V2, поэтому в этом запросе можно использовать это же поле.
Измените запрос, чтобы использовать имена полей схемы V2. Рекомендуется использовать фильтр where SchemaVersion_s=="V2" во всех запросах, чтобы запрос анализировал только записи, соответствующие схеме V2:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | where SchemaVersion_s=="V2" | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
Следующий шаг
После завершения проверки модели данных начните создавать пользовательские запросы в журналах Azure Monitor для создания собственной панели мониторинга.