Zdarzenia diagnostyczne dla użytkowników usługi Azure Backup

W tym artykule opisano sposób używania ustawień diagnostycznych dla magazynów usługi Recovery Services i magazynów usługi Backup dla usługi Azure Backup.

Usługa Azure Backup wysyła zdarzenia diagnostyczne, które mogą być zbierane i używane do celów analizy, alertów i raportowania.

Ustawienia diagnostyczne magazynu usługi Recovery Services można skonfigurować za pośrednictwem portalu Azure, przechodząc do magazynu i wybierając Ustawienia diagnostyczne. Wybranie + Dodaj ustawienie diagnostyczne pozwala na wysyłanie jednego lub więcej zdarzeń diagnostycznych do konta magazynu, centrum zdarzeń lub obszaru roboczego Log Analytics.

Zdarzenia diagnostyczne dostępne dla użytkowników usługi Azure Backup

Usługa Azure Backup udostępnia następujące zdarzenia diagnostyczne. Każde zdarzenie zawiera szczegółowe dane dotyczące określonego zestawu artefaktów związanych z kopiami zapasowymi:

• Podstawowe dane usługi Azure Backup
• Dodawanie danych zadania usługi Azure Backup
• Dodawanie danych zasad usługi Azure Backup
• Dodawanie danych usługi Azure Backup Storage
• Dodawanie danych wystąpienia chronionego przez usługę Azure Backup
• Operacje usługi Azure Backup

Jeśli nadal używasz przestarzałych zdarzeń w danych raportowania usługi Azure Backup, zalecamy przejście na użycie powyższych zdarzeń wymienionych powyżej.

Aby uzyskać więcej informacji, zobacz Model danych dla zdarzeń diagnostycznych usługi Azure Backup.

Dane dotyczące tych zdarzeń można wysyłać do konta magazynowego, obszaru roboczego usługi "Log Analytics" lub centrum zdarzeń. Konto magazynu musi znajdować się w tym samym regionie co magazyny usługi Recovery Services. Obszar roboczy usługi Log Analytics może jednak znajdować się w innym regionie. Jeśli wysyłasz te dane do obszaru roboczego usługi Log Analytics, wybierz przełącznik Zasób specyficzny na ekranie Ustawienia diagnostyki. Aby uzyskać więcej informacji, zobacz następujące sekcje.

Używanie ustawień diagnostycznych z usługą Log Analytics

Teraz możesz użyć usługi Azure Backup do wysyłania danych diagnostycznych magazynu do dedykowanych tabel usługi Log Analytics na potrzeby tworzenia kopii zapasowych. Te tabele są nazywane tabelami specyficznymi dla zasobów.

Aby wysłać dane diagnostyczne skarbca do Log Analytics:

Wybierz typ skarbca:

Po przepływaniu danych do obszaru roboczego usługi Log Analytics dedykowane tabele dla każdego z tych zdarzeń są tworzone w obszarze roboczym. Zapytania dotyczące dowolnej z tych tabel można wykonać bezpośrednio. W razie potrzeby można również wykonywać sprzężenia lub związki między tymi tabelami.

Wydarzenie dziedzictwa

Tradycyjnie, dla magazynów usługi Recovery Services, wszystkie dane diagnostyczne związane z kopiami zapasowymi były zawarte w jednym zdarzeniu zwanym danymi raportowania Azure Backup. Sześć opisanych tutaj zdarzeń jest w istocie dekompozycją wszystkich danych zawartych w danych raportowania usługi Azure Backup.

Obecnie nadal obsługujemy zdarzenie danych raportowania usługi Azure Backup w magazynach usługi Recovery Services, zapewniając zgodność wsteczną w przypadku, gdy masz istniejące niestandardowe zapytania dotyczące tego zdarzenia. Na przykład niestandardowe alerty dziennika i niestandardowe wizualizacje. Zalecamy jak najszybsze przejście do nowych zdarzeń. Nowe zdarzenia:

• Uczyń dane znacznie łatwiejszymi do obsługi w zapytaniach dzienników.
• Zapewniają lepszą możliwość odnajdywania schematów i ich struktury.
• Zwiększ wydajność zarówno opóźnienia pobierania, jak i czasów zapytań.

Starsze zdarzenie w trybie diagnostyki platformy Azure zostanie ostatecznie wycofane. Wybranie nowych zdarzeń może pomóc uniknąć złożonych migracji później. Nasze rozwiązanie do raportowania oparte na usłudze Log Analytics również przestanie obsługiwać dane ze starszego zdarzenia.

Kroki umożliwiające przejście do nowych ustawień diagnostycznych dla obszaru roboczego usługi Log Analytics

1. Określ, które skarbce wysyłają dane do obszarów roboczych usługi Log Analytics za pomocą zdarzenia z archiwum i subskrypcji, do których należą. Uruchom następujące zapytanie w każdym z obszarów roboczych, aby zidentyfikować te waulty i subskrypcje.

   let RangeStart = startofday(ago(3d));
   let VaultUnderAzureDiagnostics = (){
       AzureDiagnostics
       | where TimeGenerated >= RangeStart | where Category == "AzureBackupReport" and OperationName == "Vault" and SchemaVersion_s == "V2"
       | summarize arg_max(TimeGenerated, *) by ResourceId
       | project ResourceId, Category};
   let VaultUnderResourceSpecific = (){
       CoreAzureBackup
       | where TimeGenerated >= RangeStart | where OperationName == "Vault"
       | summarize arg_max(TimeGenerated, *) by ResourceId
       | project ResourceId, Category};
       // Some Workspaces will not have AzureDiagnostics Table, so you need to use isFuzzy
   let CombinedVaultTable = (){
       union isfuzzy = true
       (VaultUnderAzureDiagnostics() ),
       (VaultUnderResourceSpecific() )
       | distinct ResourceId, Category};
   CombinedVaultTable | where Category == "AzureBackupReport"
   | join kind = leftanti (
   CombinedVaultTable | where Category == "CoreAzureBackup"
   ) on ResourceId
   | parse ResourceId with * "SUBSCRIPTIONS/" SubscriptionId:string "/RESOURCEGROUPS" * "MICROSOFT.RECOVERYSERVICES/VAULTS/" VaultName:string
   | project ResourceId, SubscriptionId, VaultName
   

   Poniższy zrzut ekranu przedstawia zapytanie uruchamiane w jednym z obszarów roboczych:

   

2. Użyj wbudowanych definicji zasad Azure w usłudze Azure Backup, aby dodać nowe ustawienie diagnostyczne dla wszystkich magazynów w określonym zakresie. Te zasady dodają nowe ustawienie diagnostyczne do magazynów, które nie mają ustawienia diagnostycznego lub mają tylko starsze ustawienie diagnostyczne. Te zasady można jednocześnie przypisać do całej subskrypcji lub grupy zasobów. Musisz mieć dostęp właściciela do każdej subskrypcji, do której przypisano politykę.

Możesz wybrać oddzielne ustawienia diagnostyczne dla raportu usługi Azure Backup i sześciu nowych zdarzeń, dopóki nie zmigrujesz wszystkich niestandardowych zapytań do korzystania z danych nowych tabel. Na poniższym obrazku pokazano przykład skarbca z dwoma ustawieniami diagnostycznymi. Pierwsze ustawienie o nazwie Setting1 wysyła dane dotyczące zdarzenia raportu Azure Backup do obszaru roboczego Log Analytics w trybie diagnostycznym Azure. Drugie ustawienie o nazwie Setting2 wysyła dane sześciu nowych zdarzeń usługi Azure Backup do obszaru roboczego usługi Log Analytics w trybie specyficznym dla zasobu.

Następne kroki

• Poznaj model danych usługi Log Analytics dla zdarzeń diagnostycznych.
• Dowiedz się, jak wysyłać zdarzenia usługi Azure Site Recovery do usługi Log Analytics.