Datamodell för äldre diagnostikhändelser
Den här artikeln beskriver Log Analytics-datamodellen för Azure Backup som läggs till i tabellen Azure Diagnostics (om dina valv har konfigurerats med diagnostikinställningar för att skicka data till en Log Analytics-arbetsyta i Azure Diagnostics-läge). Du kan använda den här datamodellen för att skriva frågor på Log Analytics-data för att skapa anpassade aviseringar eller rapporteringsinstrumentpaneler.
Kommentar
Vi rekommenderar att du använder det nya resursspecifika läget för att fråga efter data i Log Analytics eller använda systemfunktioner.
I den här artikel får du lära dig om:
- Använda Azure Backup-datamodellen
- Exempel på Kusto-frågor
- V1-schema jämfört med V2-schema
Använda Azure Backup-datamodellen
Du kan använda följande fält som ingår i datamodellen för att skapa visuella objekt, anpassade frågor och instrumentpaneler enligt dina behov.
Varning
Följande tabell innehåller information om aviseringsrelaterade fält.
| Fält | Datatyp | beskrivning |
|---|---|---|
| AlertUniqueId_s | Text | Unik identifierare för den genererade aviseringen |
| AlertType_s | Text | Typ av avisering, till exempel Säkerhetskopiering |
| AlertStatus_s | Text | Status för aviseringen, till exempel Aktiv |
| AlertOccurrenceDateTime_s | Datum/tid | Datum och tid när aviseringen skapades |
| AlertSeverity_s | Text | Allvarlighetsgrad för aviseringen, till exempel Kritisk |
| AlertTimeToResolveInMinutes_s | Antal | Det tar tid att lösa en avisering. Tom för aktiva aviseringar. |
| AlertConsolidationStatus_s | Text | Identifiera om aviseringen är en konsoliderad avisering eller inte |
| CountOfAlertsConsolidated_s | Antal | Antal konsoliderade aviseringar om det är en konsoliderad avisering |
| AlertRaisedOn_s | Text | Typ av entitet som aviseringen aktiveras på |
| AlertCode_s | Text | Kod för att unikt identifiera en aviseringstyp |
| RecommendedAction_s | Text | Åtgärd som rekommenderas för att lösa aviseringen |
| EventName_s | Text | Namnet på händelsen. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Text | Unik identifierare för säkerhetskopieringsobjektet som är associerat med aviseringen |
| SchemaVersion_s | Text | Aktuell version av schemat, till exempel V2 |
| State_s | Text | Aktuellt tillstånd för aviseringsobjektet, till exempel Aktiv, Borttagen |
| BackupManagementType_s | Text | Providertyp för säkerhetskopiering, till exempel IaaSVM, FileFolder som aviseringen tillhör |
| OperationName | Text | Namnet på den aktuella åtgärden, till exempel Avisering |
| Kategori | Text | Kategori av diagnostikdata som skickas till Azure Monitor-loggar. Alltid AzureBackupReport |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| ProtectedContainerUniqueId_s | Text | Unik identifierare för den skyddade server som är associerad med aviseringen (var ProtectedServerUniqueId_s i V1) |
| VaultUniqueId_s | Text | Unik identifierare för det skyddade valv som är associerat med aviseringen |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Unik identifierare för resursen om vilka data som samlas in. Till exempel ett Resurs-ID för Recovery Services-valv |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
BackupItem
Följande tabell innehåller information om de objektrelaterade fälten för säkerhetskopiering.
| Fält | Datatyp | beskrivning |
|---|---|---|
| EventName_s | Text | Namnet på händelsen. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Text | Unik identifierare för säkerhetskopieringsobjektet |
| BackupItemId_s | Text | Identifierare för säkerhetskopieringsobjekt (det här fältet är endast för v1-schema) |
| BackupItemName_s | Text | Namn på säkerhetskopieringsobjekt |
| BackupItemFriendlyName_s | Text | Eget namn på säkerhetskopieringsobjekt |
| BackupItemType_s | Text | Typ av säkerhetskopieringsobjekt, till exempel virtuell dator, FileFolder |
| BackupItemProtectionState_s | Text | Skyddstillstånd för säkerhetskopieringsobjektet |
| BackupItemAppVersion_s | Text | Programversion av säkerhetskopieringsobjektet |
| ProtectionState_s | Text | Aktuellt skyddstillstånd för säkerhetskopieringsobjektet, till exempel Skyddat, Skydd Toppat |
| ProtectionGroupName_s | Text | Namnet på skyddsgruppen som säkerhetskopieringsobjektet skyddas i, för SC DPM och MABS, om tillämpligt |
| SecondaryBackupProtectionState_s | Text | Om sekundärt skydd är aktiverat för säkerhetskopieringsobjektet |
| SchemaVersion_s | Text | Version av schemat, till exempel V2 |
| State_s | Text | Tillståndet för objektet för säkerhetskopieringsobjektet, till exempel Aktivt, Borttaget |
| BackupManagementType_s | Text | Providertyp för säkerhetskopiering, till exempel IaaSVM, FileFolder som det här säkerhetskopieringsobjektet tillhör |
| OperationName | Text | Namnet på åtgärden, till exempel BackupItem |
| Kategori | Text | Kategori av diagnostikdata som skickas till Azure Monitor-loggar. Alltid AzureBackupReport |
| Resurs | Text | Resurs för vilken data samlas in, till exempel Recovery Services-valvnamn |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resurs-ID för data som samlas in, till exempel Resurs-ID för Recovery Services-valv |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (till exempel Recovery Services-valv) för data som samlas in |
| ResourceGroup | Text | Resursgruppen för resursen (till exempel Recovery Services-valv) för data som samlas in |
| ResourceProvider | Text | Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Typ av resurs för data som samlas in, till exempel valv |
BackupItemAssociation
Följande tabell innehåller information om kopplingar för säkerhetskopieringsobjekt med olika entiteter.
| Fält | Datatyp | beskrivning |
|---|---|---|
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport |
| BackupItemUniqueId_s | Text | Unikt ID för säkerhetskopieringsobjektet |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
| State_s | Text | Aktuellt tillstånd för associationsobjektet för säkerhetskopieringsobjektet, till exempel Aktivt, Borttaget |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder |
| BackupItemSourceSize_s | Text | Klientdelsstorlek för säkerhetskopieringsobjektet |
| BackupManagementServerUniqueId_s | Text | Fält för att unikt identifiera säkerhetskopieringshanteringsservern som säkerhetskopieringsobjektet skyddas via, om tillämpligt |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Log Analytics. Det är AzureBackupReport |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – BackupItemAssociation |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| ProtectedContainerUniqueId_s | Text | Unik identifierare för den skyddade server som är associerad med säkerhetskopieringsobjektet (ProtectedServerUniqueId_s i V1) |
| VaultUniqueId_s | Text | Unik identifierare för valvet som innehåller säkerhetskopieringsobjektet |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceProvider | Text | Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Typ av resurs för data samlas in, till exempel valv |
BackupManagementServer
Följande tabell innehåller information om kopplingar för säkerhetskopieringsobjekt med olika entiteter.
| Fält | Datatyp | beskrivning |
|---|---|---|
| BackupManagementServerName_s | Text | Namnet på server för säkerhetskopieringshantering |
| AzureBackupAgentVersion_s | Text | Version av Azure Backup-agenten på server för säkerhetskopieringshantering |
| BackupManagementServerVersion_s | Text | Version av server för säkerhetskopieringshantering |
| BackupManagementServerOSVersion_s | Text | OS-version av server för säkerhetskopieringshantering |
| BackupManagementServerType_s | Text | Typ av server för säkerhetskopieringshantering som MABS, SC DPM |
| BackupManagementServerUniqueId_s | Text | Fält för att unikt identifiera server för säkerhetskopieringshantering |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceProvider | Text | Resursprovider för data som samlas in, till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Typ av resurs för data samlas in, till exempel valv |
Projekt
Följande tabell innehåller information om jobbrelaterade fält.
| Fält | Datatyp | beskrivning |
|---|---|---|
| EventName_s | Text | Namnet på händelsen. Always AzureBackupCentralReport |
| BackupItemUniqueId_s | Text | Unik identifierare för säkerhetskopieringsobjektet |
| SchemaVersion_s | Text | Version av schemat, till exempel V2 |
| State_s | Text | Aktuellt tillstånd för jobbobjektet, till exempel Aktivt, Borttaget |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – Jobb |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| ProtectedServerUniqueId_s | Text | Unik identifierare för den skyddade server som är associerad med jobbet |
| ProtectedContainerUniqueId_s | Text | Unikt ID för att identifiera den skyddade container som jobbet körs på |
| VaultUniqueId_s | Text | Unik identifierare för det skyddade valvet |
| JobOperation_s | Text | Åtgärd som jobbet körs för, till exempel Säkerhetskopiering, Återställning, Konfigurera säkerhetskopiering |
| JobStatus_s | Text | Status för det färdiga jobbet, till exempel Slutfört, Misslyckat |
| JobFailureCode_s | Text | Felkodssträng på grund av vilket jobbfel som inträffade |
| JobStartDateTime_s | Datum/tid | Datum och tid när jobbet började köras |
| BackupStorageDestination_s | Text | Målet för lagring av säkerhetskopior, till exempel Cloud, Disk |
| AdHocOrScheduledJob_s | Text | Fält för att ange om jobbet är ad hoc eller schemalagt |
| JobDurationInSecs_s | Antal | Total jobbvaraktighet i sekunder |
| DataTransferredInMB_s | Antal | Data som överförs i MB för det här jobbet |
| JobUniqueId_g | Text | Unikt ID för att identifiera jobbet |
| RecoveryJobDestination_s | Text | Målet för ett återställningsjobb, där data återställs |
| RecoveryJobRPDateTime_s | Datum/tid | Datum, tid då återställningspunkten som återställs skapades |
| RecoveryJobRPLocation_s | Text | Platsen där återställningspunkten som återställs lagrades |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
Policy
Följande tabell innehåller information om principrelaterade fält.
| Fält | Datatyp | Tillämpliga versioner | beskrivning |
|---|---|---|---|
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport | |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 | |
| State_s | Text | Aktuellt tillstånd för principobjektet, till exempel Aktivt, Borttaget | |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder | |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – princip | |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport | |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet | |
| PolicyUniqueId_g | Text | Unikt ID för att identifiera principen | |
| PolicyName_s | Text | Namnet på den definierade principen | |
| BackupFrequency_s | Text | Frekvens med vilken säkerhetskopieringar körs, till exempel varje dag, varje vecka | |
| BackupTimes_s | Text | Datum och tid när säkerhetskopieringar schemaläggs | |
| BackupDaysOfTheWeek_s | Text | Dagar i veckan när säkerhetskopieringar har schemalagts | |
| RetentionDuration_s | Heltal | Varaktighet för kvarhållning för konfigurerade säkerhetskopieringar | |
| DailyRetentionDuration_s | Heltal | Total kvarhållningstid i dagar för konfigurerade säkerhetskopieringar | |
| DailyRetentionTimes_s | Text | Datum och tid då den dagliga kvarhållningen konfigurerades | |
| WeeklyRetentionDuration_s | Decimaltal | Total varaktighet för veckovis kvarhållning i veckor för konfigurerade säkerhetskopieringar | |
| WeeklyRetentionTimes_s | Text | Datum och tid när veckovis kvarhållning konfigureras | |
| WeeklyRetentionDaysOfTheWeek_s | Text | Veckodagar som valts för veckovis kvarhållning | |
| MonthlyRetentionDuration_s | Decimaltal | Total kvarhållningstid i månader för konfigurerade säkerhetskopieringar | |
| MonthlyRetentionTimes_s | Text | Datum och tid när månatlig kvarhållning konfigureras | |
| MonthlyRetentionFormat_s | Text | Typ av konfiguration för månatlig kvarhållning, till exempel dagligen för dag baserat, veckovis för vecka baserat på | |
| MonthlyRetentionDaysOfTheWeek_s | Text | Veckodagar som valts för månatlig kvarhållning | |
| MonthlyRetentionWeeksOfTheMonth_s | Text | Veckor i månaden då månatlig kvarhållning har konfigurerats, till exempel First, Last | |
| YearlyRetentionDuration_s | Decimaltal | Total kvarhållningstid i år för konfigurerade säkerhetskopieringar | |
| YearlyRetentionTimes_s | Text | Datum och tid när årlig kvarhållning har konfigurerats | |
| YearlyRetentionMonthsOfTheYear_s | Text | Månader av året som valts för årlig kvarhållning | |
| YearlyRetentionFormat_s | Text | Typ av konfiguration för årlig kvarhållning, till exempel dagligen för dag baserat, veckovis för vecka baserat på | |
| YearlyRetentionDaysOfTheMonth_s | Text | Datum för den månad som valts för årlig kvarhållning | |
| SynchronisationFrequencyPerDay_s | Heltal | v2 | Antal gånger under en dag som en filsäkerhetskopia synkroniseras för SC DPM och MABS |
| DiffBackupFormat_s | Text | v2 | Format för differentiella säkerhetskopior för SQL i säkerhetskopiering av virtuella Azure-datorer |
| DiffBackupTime_s | Tid | v2 | Tid för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer |
| DiffBackupRetentionDuration_s | Decimaltal | v2 | Kvarhållningstid för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer |
| LogBackupFrequency_s | Decimaltal | v2 | Frekvens för loggsäkerhetskopior för SQL |
| LogBackupRetentionDuration_s | Decimaltal | v2 | Kvarhållningstid för loggsäkerhetskopior för SQL i Säkerhetskopiering av virtuella Azure-datorer |
| DiffBackupDaysofTheWeek_s | Text | v2 | Dagar i veckan för differentiella säkerhetskopieringar för SQL i Säkerhetskopiering av virtuella Azure-datorer |
| SourceSystem | Text | Källsystem för aktuella data – Azure | |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID | |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in | |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in | |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices | |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
PolicyAssociation
Följande tabell innehåller information om principassociationer med olika entiteter.
| Fält | Datatyp | Tillämpliga versioner | beskrivning |
|---|---|---|---|
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport | |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 | |
| State_s | Text | Aktuellt tillstånd för principobjektet, till exempel Aktivt, Borttaget | |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder | |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – PolicyAssociation | |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport | |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet | |
| PolicyUniqueId_g | Text | Unikt ID för att identifiera principen | |
| VaultUniqueId_s | Text | Unikt ID för valvet som den här principen tillhör | |
| BackupManagementServerUniqueId_s | Text | v2 | Fält för att unikt identifiera säkerhetskopieringshanteringsservern som säkerhetskopieringsobjektet skyddas via, om tillämpligt |
| SourceSystem | Text | Källsystem för aktuella data – Azure | |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID | |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in | |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in | |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices | |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
Skyddad container
Följande tabell innehåller grundläggande fält om skyddade containrar. (SkyddadesServer i v1)
| Fält | Datatyp | beskrivning |
|---|---|---|
| ProtectedContainerUniqueId_s | Text | Fält för att unikt identifiera en skyddad container |
| ProtectedContainerOSType_s | Text | OS-typ för den skyddade containern |
| ProtectedContainerOSVersion_s | Text | OS-version av den skyddade containern |
| AgentVersion_s | Text | Versionsnummer för agentsäkerhetskopiering eller skyddsagenten (om det gäller SC DPM och MABS) |
| BackupManagementType_s | Text | Providertyp för säkerhetskopiering. Till exempel IaaSVM, FileFolder |
| EntityState_s | Text | Aktuellt tillstånd för det skyddade serverobjektet. Till exempel Aktiv, Borttagen |
| ProtectedContainerFriendlyName_s | Text | Eget namn på den skyddade servern |
| ProtectedContainerName_s | Text | Namnet på den skyddade containern |
| ProtectedContainerWorkloadType_s | Text | Typ av skyddad container som säkerhetskopieras. Till exempel IaaSVMContainer |
| ProtectedContainerLocation_s | Text | Om den skyddade containern finns lokalt eller i Azure |
| ProtectedContainerType_s | Text | Om den skyddade containern är en server eller en container |
| ProtectedContainerProtectionState_s" | Text | Skyddstillstånd för den skyddade containern |
Storage
Följande tabell innehåller information om lagringsrelaterade fält.
| Fält | Datatyp | beskrivning |
|---|---|---|
| CloudStorageInBytes_s | Decimaltal | Lagring av molnsäkerhetskopiering som används av säkerhetskopior, beräknat baserat på det senaste värdet (det här fältet är endast för v1-schema) |
| ProtectedInstances_s | Decimaltal | Antal skyddade instanser som används för att beräkna klientdelslagring i fakturering, beräknat baserat på det senaste värdet |
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
| State_s | Text | Aktuellt tillstånd för lagringsobjektet, till exempel Aktiv, Borttaget |
| BackupManagementType_s | Text | Providertyp för server som utför säkerhetskopieringsjobb, till exempel IaaSVM, FileFolder |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – Lagring |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| ProtectedServerUniqueId_s | Text | Unikt ID för den skyddade server som lagringen beräknas för |
| VaultUniqueId_s | Text | Unikt ID för valvet för lagring beräknas |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
| StorageUniqueId_s | Text | Unikt ID som används för att identifiera lagringsentiteten |
| StorageType_s | Text | Typ av lagring, till exempel moln, volym, disk |
| StorageName_s | Text | Namn på lagringsentitet, till exempel E:\ |
| StorageTotalSizeInGBs_s | Text | Total lagringsstorlek i GB som förbrukas av lagringsentiteten |
StorageAssociation
Följande tabell innehåller grundläggande lagringsrelaterade fält som ansluter lagring till andra entiteter.
| Fält | Datatyp | beskrivning |
|---|---|---|
| StorageUniqueId_s | Text | Unikt ID som används för att identifiera lagringsentiteten |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
| BackupItemUniqueId_s | Text | Unikt ID som används för att identifiera säkerhetskopieringsobjektet som är relaterat till lagringsentiteten |
| BackupManagementServerUniqueId_s | Text | Unikt ID som används för att identifiera servern för säkerhetskopieringshantering som är relaterad till lagringsentiteten |
| VaultUniqueId_s | Text | Unikt ID som används för att identifiera valvet som är relaterat till lagringsentiteten |
| StorageConsumedInMBs_s | Antal | Storleken på lagringen som förbrukas av motsvarande säkerhetskopieringsobjekt i motsvarande lagring |
| StorageAllocatedInMBs_s | Antal | Storleken på lagringen som allokeras av motsvarande säkerhetskopieringsobjekt i motsvarande lagring av typen Disk |
Valv
Följande tabell innehåller information om valvrelaterade fält.
| Fält | Datatyp | beskrivning |
|---|---|---|
| EventName_s | Text | Det här fältet representerar namnet på den här händelsen. Det är alltid AzureBackupCentralReport |
| SchemaVersion_s | Text | Det här fältet anger den aktuella versionen av schemat. Det är V2 |
| State_s | Text | Aktuellt tillstånd för valvobjektet, till exempel Aktivt, Borttaget |
| OperationName | Text | Det här fältet representerar namnet på den aktuella åtgärden – Valv |
| Kategori | Text | Det här fältet representerar kategorin diagnostikdata som skickas till Azure Monitor-loggar. Det är AzureBackupReport |
| Resurs | Text | Det här är resursen som data samlas in för, den visar Recovery Services-valvnamnet |
| VaultUniqueId_s | Text | Unikt ID för valvet |
| VaultName_s | Text | Namn på valvet |
| AzureDataCenter_s | Text | Datacenter där valvet finns |
| StorageReplicationType_s | Text | Typ av lagringsreplikering för valvet, till exempel GeoRedundant |
| SourceSystem | Text | Källsystem för aktuella data – Azure |
| ResourceId | Text | Resursidentifierare för data som samlas in. Till exempel Recovery Services-valvresurs-ID |
| SubscriptionId | Text | Prenumerationsidentifierare för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceGroup | Text | Resursgruppen för resursen (t.ex. Recovery Services-valv) för vilken data samlas in |
| ResourceProvider | Text | Resursprovider som data samlas in för. Till exempel Microsoft.RecoveryServices |
| ResourceType | Text | Resurstyp som data samlas in för. Till exempel valv |
Server för säkerhetskopieringshantering
Följande tabell innehåller grundläggande fält om servrar för säkerhetskopieringshantering.
| Fält | Datatyp | beskrivning |
|---|---|---|
| BackupManagementServerName_s | Text | Namnet på server för säkerhetskopieringshantering |
| AzureBackupAgentVersion_s | Text | Version av Azure Backup-agenten på server för säkerhetskopieringshantering |
| BackupManagementServerVersion_s | Text | Version av server för säkerhetskopieringshantering |
| BackupManagementServerOSVersion_s | Text | OS-version av server för säkerhetskopieringshantering |
| BackupManagementServerType_s | Text | Typ av server för säkerhetskopieringshantering som MABS, SC DPM |
| BackupManagementServerUniqueId_s | Text | Fält för att unikt identifiera server för säkerhetskopieringshantering |
PreferredWorkloadOnVolume
I följande tabell anges de arbetsbelastningar som en volym är associerad med.
| Fält | Datatyp | beskrivning |
|---|---|---|
| StorageUniqueId_s | Text | Unikt ID som används för att identifiera lagringsentiteten |
| BackupItemType_s | Text | De arbetsbelastningar som den här volymen är önskad lagring för |
ProtectedInstance
Följande tabell innehåller grundläggande skyddade instanser-relaterade fält.
| Fält | Datatyp | Tillämpliga versioner | beskrivning |
|---|---|---|---|
| BackupItemUniqueId_s | Text | v2 | Unikt ID som används för att identifiera säkerhetskopieringsobjektet för virtuella datorer som säkerhetskopieras med DPM, MABS |
| ProtectedContainerUniqueId_s | Text | v2 | Unikt ID som används för att identifiera den skyddade containern för allt utom virtuella datorer som säkerhetskopieras med DPM, MABS |
| ProtectedInstanceCount_s | Text | v2 | Antal skyddade instanser för det associerade säkerhetskopieringsobjektet eller den skyddade containern på den datumtiden |
RecoveryPoint
Följande tabell innehåller grundläggande återställningspunktsrelaterade fält.
| Fält | Datatyp | beskrivning |
|---|---|---|
| BackupItemUniqueId_s | Text | Unikt ID som används för att identifiera säkerhetskopieringsobjektet för virtuella datorer som säkerhetskopieras med DPM, MABS |
| OldestRecoveryPointTime_s | Text | Datum för den äldsta återställningspunkten för säkerhetskopieringsobjektet |
| OldestRecoveryPointLocation_s | Text | Plats för den äldsta återställningspunkten för säkerhetskopieringsobjektet |
| LatestRecoveryPointTime_s | Text | Datum för den senaste återställningspunkten för säkerhetskopieringsobjektet |
| LatestRecoveryPointLocation_s | Text | Plats för den senaste återställningspunkten för säkerhetskopieringsobjektet |
Exempel på Kusto-frågor
Nedan följer några exempel som hjälper dig att skriva frågor om Azure Backup-data som finns i Azure Diagnostics-tabellen:
Alla lyckade säkerhetskopieringsjobb
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Completed"Alla misslyckade säkerhetskopieringsjobb
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | where OperationName == "Job" and JobOperation_s == "Backup" | where JobStatus_s == "Failed"Alla lyckade säkerhetskopieringsjobb för virtuella Azure-datorer
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceAlla lyckade säkerhetskopieringsjobb för SQL-loggar
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away ResourceAlla lyckade Azure Backup-agentjobb
AzureDiagnostics | where Category == "AzureBackupReport" | where SchemaVersion_s == "V2" | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "") | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log" | join kind=inner ( AzureDiagnostics | where Category == "AzureBackupReport" | where OperationName == "BackupItem" | where SchemaVersion_s == "V2" | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB" | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s | project BackupItemUniqueId_s , BackupItemFriendlyName_s ) on BackupItemUniqueId_s | extend Vault= Resource | project-away Resource
V1-schema jämfört med V2-schema
Tidigare skickades diagnostikdata för Azure Backup Agent och Säkerhetskopiering av virtuella Azure-datorer till tabellen Azure Diagnostics i ett schema som kallas V1-schema. Därefter lades nya kolumner till för att stödja andra scenarier och arbetsbelastningar, och diagnostikdata överfördes i ett nytt schema som kallas V2-schema.
Av kompatibilitetsskäl skickas diagnostikdata för Azure Backup-agenten och säkerhetskopiering av virtuella Azure-datorer för närvarande till Azure Diagnostics-tabellen i både V1- och V2-schema (med V1-schema nu på en utfasningssökväg). Du kan identifiera vilka poster i Log Analytics som har V1-schema genom att filtrera poster för SchemaVersion_s=="V1" i loggfrågorna.
Se den tredje kolumnen "Beskrivning" i datamodellen som beskrivs ovan för att identifiera vilka kolumner som endast tillhör V1-schemat.
Ändra frågorna så att de använder V2-schemat
Eftersom V1-schemat är på en utfasningssökväg rekommenderar vi att du endast använder V2-schemat i alla dina anpassade frågor på Azure Backup-diagnostikdata.
Följ dessa steg om du vill uppdatera dina frågor för att ta bort beroendet av V1-schemat:
Identifiera om frågan använder ett fält som endast gäller för V1-schemat. Anta att du har en fråga för att lista alla säkerhetskopieringsobjekt och deras associerade skyddade servrar enligt följande:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_sOvanstående fråga använder fältet ProtectedServerUniqueId_s, som endast gäller för V1-schema. V2-schemaekvivalenten för det här fältet är ProtectedContainerUniqueId_s (se tabellerna ovan). Fältet BackupItemUniqueId_s gäller även för V2-schema och samma fält kan användas i den här frågan.
Uppdatera frågan för att använda V2-schemafältnamnen. Vi rekommenderar att du använder filtret där SchemaVersion_s=="V2" i alla dina frågor, så att endast poster som motsvarar V2-schemat parsas av frågan:
AzureDiagnostics | where Category=="AzureBackupReport" | where OperationName=="BackupItemAssociation" | where SchemaVersion_s=="V2" | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
Gå vidare
När datamodellgranskningen är klar börjar du skapa anpassade frågor i Azure Monitor-loggar för att skapa en egen instrumentpanel.