Modello di dati di Log Analytics per i dati di Backup di Azure

Questo articolo descrive il modello di dati di Log Analytics per Backup di Azure aggiunto alla tabella Diagnostica di Azure (se gli insiemi di credenziali sono configurati con le impostazioni di diagnostica per inviare dati a un'area di lavoro Log Analytics in modalità Diagnostica di Azure). È possibile usare questo modello di dati per scrivere query sui dati di Log Analytics e creare avvisi personalizzati o dashboard di report.

Nota

È consigliabile usare la nuova modalità specifica della risorsa per eseguire query sui dati in Log Analytics o usare funzioni di sistema.

Questo articolo contiene informazioni relative agli argomenti seguenti:

  • Uso del modello di dati di Backup di Azure
  • Query Kusto di esempio
  • Schema V1 e schema V2 schema

Usare il modello di dati di Backup di Azure

È possibile usare i campi seguenti forniti come parte del modello di dati per creare oggetti visivi, query personalizzate e dashboard in base alle esigenze.

Avviso

Questa tabella offre dettagli sui campi relativi agli avvisi.

Campo Tipo di dati Descrizione
AlertUniqueId_s Testo Identificatore univoco dell'avviso generato
AlertType_s Testo Tipo di avviso, ad esempio Backup
AlertStatus_s Testo Stato dell'avviso, ad esempio Active
AlertOccurrenceDateTime_s Data/ora Data e ora in cui è stato creato l'avviso
AlertSeverity_s Testo Gravità dell'avviso, ad esempio Critical
AlertTimeToResolveInMinutes_s Numero Tempo impiegato per risolvere un avviso. Vuoto per gli avvisi attivi.
AlertConsolidationStatus_s Testo Identifica se l'avviso è un avviso consolidato o meno
CountOfAlertsConsolidated_s Numero Numero di avvisi consolidati, se si tratta di un avviso consolidato
AlertRaisedOn_s Testo Tipo di entità per cui viene generato l'avviso
AlertCode_s Testo Codice per l'identificazione univoca di un tipo di avviso
RecommendedAction_s Testo Azione consigliata per risolvere l'avviso
EventName_s Testo Nome dell'evento. Sempre AzureBackupCentralReport
BackupItemUniqueId_s Testo Identificatore univoco dell'elemento di backup associato all'avviso
SchemaVersion_s Testo Versione corrente dello schema, ad esempio V2
State_s Testo Stato corrente dell'oggetto avviso, ad esempio Active o Deleted
BackupManagementType_s Testo Tipo di provider per l'esecuzione del backup, ad esempio IaaSVM o FileFolder a cui appartiene questo avviso
OperationName Testo Nome dell'operazione corrente, ad esempio, Avviso
Categoria Testo Categoria di dati di diagnostica di cui viene eseguito il push in log di Monitoraggio di Azure. Sempre AzureBackupReport
Conto risorse Testo Si tratta della risorsa per cui sono stati raccolti i dati, verrà visualizzato il nome dell'insieme di credenziali dei servizi di ripristino
ProtectedContainerUniqueId_s Testo Identificatore univoco del server protetto associato all'avviso (ProtectedServerUniqueId_s in V1)
VaultUniqueId_s Testo Identificatore univoco dell'insieme di credenziali protette associato all'avviso
SourceSystem Testo Sistema di origine dei dati correnti - Azure
ResourceId Testo Identificatore univoco per la risorsa per ia quale vengono raccolti i dati. Ad esempio, un ID risorsa dell'insieme di credenziali di Servizi di ripristino
SubscriptionId Testo Identificatore della sottoscrizione della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceGroup Testo Gruppo di risorse della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceProvider Testo Provider di risorse per il quale vengono raccolti i dati. Ad esempio, Microsoft.RecoveryServices
ResourceType Testo Tipo di risorse per il quale vengono raccolti i dati. Ad esempio, Insieme di credenziali

BackupItem

La tabella seguente offre dettagli sui campi relativi agli elementi di backup.

Campo Tipo di dati Descrizione
EventName_s Testo Nome dell'evento. Sempre AzureBackupCentralReport
BackupItemUniqueId_s Testo Identificatore univoco dell'elemento di backup
BackupItemId_s Testo Identificatore dell'elemento di backup (solo per lo schema v1)
BackupItemName_s Testo Nome dell'elemento di backup
BackupItemFriendlyName_s Testo Nome descrittivo dell'elemento di backup
BackupItemType_s Testo Tipo dell'elemento di backup, ad esempio macchina virtuale o FileFolder
BackupItemProtectionState_s Testo Stato di protezione dell'elemento di backup
BackupItemAppVersion_s Testo Versione dell'applicazione dell'elemento di backup
ProtectionState_s Testo Stato della protezione corrente dell'elemento di backup, ad esempio Protected o ProtectionStopped
ProtectionGroupName_s Testo Nome del gruppo protezione in cui è protetto l'elemento di backup, per SC DPM e MABS, se applicabile
SecondaryBackupProtectionState_s Testo Indica se la protezione secondaria è abilitata per l'elemento di backup
SchemaVersion_s Testo Versione dello schema, ad esempio V2
State_s Testo Stato dell'oggetto dell'elemento di backup, ad esempio Attivo o Eliminato
BackupManagementType_s Testo Tipo di provider per l'esecuzione del backup, ad esempio IaaSVM o FileFolder a cui appartiene questo elemento di backup
OperationName Testo Nome dell'operazione, ad esempio BackupItem
Categoria Testo Categoria di dati di diagnostica di cui viene eseguito il push in log di Monitoraggio di Azure. Sempre AzureBackupReport
Conto risorse Testo Risorsa per cui sono stati raccolti i dati, ad esempio il nome dell'insieme di credenziali dei Servizi di ripristino
SourceSystem Testo Sistema di origine dei dati correnti - Azure
ResourceId Testo ID risorsa per i dati raccolti, ad esempio l'ID risorsa dell'insieme di credenziali di Servizi di ripristino
SubscriptionId Testo Identificatore della sottoscrizione della risorsa (ad es. credenziali di Servizi di ripristino) per i dati raccolti
ResourceGroup Testo Gruppo di risorse della risorsa (ad es. credenziali di Servizi di ripristino) per i dati raccolti
ResourceProvider Testo Provider di risorse per i dati raccolti, ad esempio, Microsoft. RecoveryServices
ResourceType Testo Tipo di risorsa per i dati raccolti, ad esempio, gli Insiemi di credenziali

BackupItemAssociation

La tabella seguente fornisce dettagli sulle associazioni degli elementi di backup con varie entità.

Campo Tipo di dati Descrizione
EventName_s Testo Questo campo rappresenta il nome dell'evento. È sempre AzureBackupCentralReport
BackupItemUniqueId_s Testo ID univoco dell'elemento di backup
SchemaVersion_s Testo Questo campo indica la versione corrente dello schema. È V2
State_s Testo Stato corrente dell'oggetto di associazione dell'elemento di backup, ad esempio Active o Deleted
BackupManagementType_s Testo Tipo di provider per processo di backup del server, ad esempio, IaaSVM o FileFolder
BackupItemSourceSize_s Testo Dimensioni front-end dell'elemento di backup
BackupManagementServerUniqueId_s Testo Campo per identificare in modo univoco il server di gestione di backup in cui è protetto l'elemento di backup, se applicabile
Categoria Testo Questo campo rappresenta la categoria di dati di diagnostica inseriti di Log Analytics. È AzureBackupReport
OperationName Testo Questo campo rappresenta il nome dell'operazione in corso - BackupItemAssociation
Conto risorse Testo Si tratta della risorsa per cui sono stati raccolti i dati, verrà visualizzato il nome dell'insieme di credenziali dei servizi di ripristino
ProtectedContainerUniqueId_s Testo Identificatore univoco del server protetto associato all'elemento di backup (ProtectedServerUniqueId_s in V1)
VaultUniqueId_s Testo Identificatore univoco dell'insieme di credenziali contenente l'elemento di backup
SourceSystem Testo Sistema di origine dei dati correnti - Azure
ResourceId Testo Identificatore della risorsa per i dati raccolti. Ad esempio, ID risorsa dell'insieme di credenziali di Servizi di ripristino
SubscriptionId Testo Identificatore della sottoscrizione della risorsa (ad es. credenziali di Servizi di ripristino) per cui i dati sono stati raccolti
ResourceGroup Testo Gruppo di risorse della risorsa (ad es. credenziali di Servizi di ripristino) per cui i dati sono stati raccolti
ResourceProvider Testo Provider di risorse per i dati raccolti, ad esempio, Microsoft. RecoveryServices
ResourceType Testo Tipo di risorsa per cui sono stati raccolti i dati, ad esempio, gli Insiemi di credenziali

BackupManagementServer

La tabella seguente fornisce dettagli sulle associazioni degli elementi di backup con varie entità.

Campo Tipo di dati Descrizione
BackupManagementServerName_s Testo Nome del server di gestione di backup
AzureBackupAgentVersion_s Testo Versione dell'agente di Backup di Azure nel server di gestione di backup
BackupManagementServerVersion_s Testo Versione del server di gestione di backup
BackupManagementServerOSVersion_s Testo Versione del sistema operativo del server di gestione di backup
BackupManagementServerType_s Testo Tipo del server di gestione di backup, come MABS, SC DPM
BackupManagementServerUniqueId_s Testo Campo che identifica in modo univoco il server di gestione di backup
SourceSystem Testo Sistema di origine dei dati correnti - Azure
ResourceId Testo Identificatore della risorsa per i dati raccolti. Ad esempio, ID risorsa dell'insieme di credenziali di Servizi di ripristino
SubscriptionId Testo Identificatore della sottoscrizione della risorsa (ad es. credenziali di Servizi di ripristino) per cui i dati sono stati raccolti
ResourceGroup Testo Gruppo di risorse della risorsa (ad es. credenziali di Servizi di ripristino) per cui i dati sono stati raccolti
ResourceProvider Testo Provider di risorse per i dati raccolti, ad esempio, Microsoft. RecoveryServices
ResourceType Testo Tipo di risorsa per cui sono stati raccolti i dati, ad esempio, gli Insiemi di credenziali

Posizione

La tabella seguente offre dettagli sui campi relativi al processo.

Campo Tipo di dati Descrizione
EventName_s Testo Nome dell'evento. Sempre AzureBackupCentralReport
BackupItemUniqueId_s Testo Identificatore univoco dell'elemento di backup
SchemaVersion_s Testo Versione dello schema, ad esempio V2
State_s Testo Stato corrente dell'oggetto processo, ad esempio Active o Deleted
BackupManagementType_s Testo Tipo di provider per processo di backup del server, ad esempio, IaaSVM o FileFolder
OperationName Testo Questo campo rappresenta il nome dell'operazione in corso - Processo
Categoria Testo Questo campo rappresenta la categoria di dati di diagnostica inviati ai log di Monitoraggio di Azure. È AzureBackupReport
Conto risorse Testo Si tratta della risorsa per cui sono stati raccolti i dati, verrà visualizzato il nome dell'insieme di credenziali dei servizi di ripristino
ProtectedServerUniqueId_s Testo Identificatore univoco del server protetto associato al processo
ProtectedContainerUniqueId_s Testo ID univoco che identifica il contenitore protetto in cui viene eseguito il processo
VaultUniqueId_s Testo Identificatore univoco dell'insieme di credenziali protette
JobOperation_s Testo Operazione per la quale viene eseguito il processo, ad esempio Backup, Restore o Configure Backup
JobStatus_s Testo Stato del processo completato, ad esempio Completed o Failed
JobFailureCode_s Testo Stringa di codice contenente un errore e a causa della quale si è verificato un errore del processo
JobStartDateTime_s Data/ora Data e ora di avvio dell'esecuzione del processo
BackupStorageDestination_s Testo Destinazione dell'archiviazione di backup, ad esempio Cloud o Disk
AdHocOrScheduledJob_s Testo Campo che specifica se il processo è ad hoc o pianificato
JobDurationInSecs_s Numero Durata totale del processo in secondi
DataTransferredInMB_s Numero Dati trasferiti in MB per il processo
JobUniqueId_g Testo ID univoco per l'identificazione del processo
RecoveryJobDestination_s Testo Destinazione di un processo di ripristino in cui vengono ripristinati i dati
RecoveryJobRPDateTime_s Data/Ora Data e ora in cui è stato creato il punto di ripristino in corso di ripristino
RecoveryJobRPLocation_s Testo Posizione in cui è stato archiviato il punto di ripristino in corso di ripristino
SourceSystem Testo Sistema di origine dei dati correnti - Azure
ResourceId Testo Identificatore della risorsa per i dati raccolti. Ad esempio, ID risorsa dell'insieme di credenziali di Servizi di ripristino
SubscriptionId Testo Identificatore della sottoscrizione della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceGroup Testo Gruppo di risorse della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceProvider Testo Provider di risorse per il quale vengono raccolti i dati. Ad esempio, Microsoft.RecoveryServices
ResourceType Testo Tipo di risorse per il quale vengono raccolti i dati. Ad esempio, Insieme di credenziali

Criteri

La tabella seguente offre dettagli sui campi relativi ai criteri.

Campo Tipo di dati Versioni valide Descrizione
EventName_s Testo Questo campo rappresenta il nome dell'evento. È sempre AzureBackupCentralReport
SchemaVersion_s Testo Questo campo indica la versione corrente dello schema. È V2
State_s Testo Stato corrente dell'oggetto criteri, ad esempio Active o Deleted
BackupManagementType_s Testo Tipo di provider per processo di backup del server, ad esempio, IaaSVM o FileFolder
OperationName Testo Questo campo rappresenta il nome dell'operazione in corso - Criterio
Categoria Testo Questo campo rappresenta la categoria di dati di diagnostica inviati ai log di Monitoraggio di Azure. È AzureBackupReport
Conto risorse Testo Si tratta della risorsa per cui sono stati raccolti i dati, verrà visualizzato il nome dell'insieme di credenziali dei servizi di ripristino
PolicyUniqueId_g Testo ID univoco per l'identificazione dei criteri
PolicyName_s Testo Nome dei criteri definiti
BackupFrequency_s Testo Frequenza con cui vengono eseguiti i backup, ad esempio daily o weekly
BackupTimes_s Testo Data e ora in cui sono pianificati backup
BackupDaysOfTheWeek_s Testo Giorni della settimana per i quali sono stati pianificati backup
RetentionDuration_s Numero intero Durata di mantenimento dei backup configurati
DailyRetentionDuration_s Numero intero Durata totale di mantenimento dati in giorni per i backup configurati
DailyRetentionTimes_s Testo Data e ora di configurazione del mantenimento dati giornaliero
WeeklyRetentionDuration_s Numero decimale Durata totale del mantenimento dati settimanale in settimane per i backup configurati
WeeklyRetentionTimes_s Testo Data e ora di configurazione del mantenimento dati settimanale
WeeklyRetentionDaysOfTheWeek_s Testo Giorni della settimana selezionati per il mantenimento dati settimanale
MonthlyRetentionDuration_s Numero decimale Durata totale di mantenimento dati in mesi per i backup configurati
MonthlyRetentionTimes_s Testo Data e ora di configurazione del mantenimento dati mensile
MonthlyRetentionFormat_s Testo Tipo di configurazione per il mantenimento dati mensile, ad esempio daily per la configurazione basata sui giorni o weekly per la configurazione basata sulle settimane
MonthlyRetentionDaysOfTheWeek_s Testo Giorni della settimana selezionati per il mantenimento dati mensile
MonthlyRetentionWeeksOfTheMonth_s Testo Settimane del mese per le quali è configurato il mantenimento dati mensile, ad esempio Prima, Ultima
YearlyRetentionDuration_s Numero decimale Durata totale di mantenimento dati in anni per i backup configurati
YearlyRetentionTimes_s Testo Data e ora di configurazione del mantenimento dati annuale
YearlyRetentionMonthsOfTheYear_s Testo Mesi dell'anno selezionati per il mantenimento dati annuale
YearlyRetentionFormat_s Testo Tipo di configurazione per il mantenimento dati annuale, ad esempio daily per la configurazione basata sui giorni o weekly per la configurazione basata sulle settimane
YearlyRetentionDaysOfTheMonth_s Testo Date del mese selezionate per il mantenimento dati annuale
SynchronisationFrequencyPerDay_s Numero intero v2 Numero di volte in un giorno in cui è stato sincronizzato un backup di file per SC DPM e MABS
DiffBackupFormat_s Testo v2 Formato per i backup differenziali per SQL nel backup di macchine virtuali di Azure
DiffBackupTime_s Time v2 Tempo per i backup differenziali per SQL nel backup di macchine virtuali di Azure
DiffBackupRetentionDuration_s Numero decimale v2 Durata del periodo di conservazione per i backup differenziali per SQL nel backup di macchine virtuali di Azure
LogBackupFrequency_s Numero decimale v2 Frequenza per i backup dei log per SQL
LogBackupRetentionDuration_s Numero decimale v2 Durata del periodo di conservazione per i backup dei log per SQL nel backup di macchine virtuali di Azure
DiffBackupDaysofTheWeek_s Testo v2 Giorni della settimana per i backup differenziali per SQL nel backup di macchine virtuali di Azure
SourceSystem Testo Sistema di origine dei dati correnti - Azure
ResourceId Testo Identificatore della risorsa per i dati raccolti. Ad esempio, ID risorsa dell'insieme di credenziali di Servizi di ripristino
SubscriptionId Testo Identificatore della sottoscrizione della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceGroup Testo Gruppo di risorse della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceProvider Testo Provider di risorse per il quale vengono raccolti i dati. Ad esempio, Microsoft.RecoveryServices
ResourceType Testo Tipo di risorse per il quale vengono raccolti i dati. Ad esempio, Insieme di credenziali

PolicyAssociation

La tabella seguente fornisce dettagli sulle associazioni dei criteri con varie entità.

Campo Tipo di dati Versioni valide Descrizione
EventName_s Testo Questo campo rappresenta il nome dell'evento. È sempre AzureBackupCentralReport
SchemaVersion_s Testo Questo campo indica la versione corrente dello schema. È V2
State_s Testo Stato corrente dell'oggetto criteri, ad esempio Active o Deleted
BackupManagementType_s Testo Tipo di provider per processo di backup del server, ad esempio, IaaSVM o FileFolder
OperationName Testo Questo campo rappresenta il nome dell'operazione in corso - PolicyAssociation
Categoria Testo Questo campo rappresenta la categoria di dati di diagnostica inviati ai log di Monitoraggio di Azure. È AzureBackupReport
Conto risorse Testo Si tratta della risorsa per cui sono stati raccolti i dati, verrà visualizzato il nome dell'insieme di credenziali dei servizi di ripristino
PolicyUniqueId_g Testo ID univoco per l'identificazione dei criteri
VaultUniqueId_s Testo ID univoco dell'insieme di credenziali a cui appartiene questo criterio
BackupManagementServerUniqueId_s Testo v2 Campo per identificare in modo univoco il server di gestione di backup in cui è protetto l'elemento di backup, se applicabile
SourceSystem Testo Sistema di origine dei dati correnti - Azure
ResourceId Testo Identificatore della risorsa per i dati raccolti. Ad esempio, ID risorsa dell'insieme di credenziali di Servizi di ripristino
SubscriptionId Testo Identificatore della sottoscrizione della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceGroup Testo Gruppo di risorse della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceProvider Testo Provider di risorse per il quale vengono raccolti i dati. Ad esempio, Microsoft.RecoveryServices
ResourceType Testo Tipo di risorse per il quale vengono raccolti i dati. Ad esempio, Insieme di credenziali

Contenitore protetto

La tabella seguente illustra i campi di base sui contenitori protetti. (ProtectedServer in v1)

Campo Tipo di dati Descrizione
ProtectedContainerUniqueId_s Testo Campo che identifica in modo univoco un contenitore protetto
ProtectedContainerOSType_s Testo Tipo del sistema operativo del contenitore protetto
ProtectedContainerOSVersion_s Testo Versione del sistema operativo del contenitore protetto
AgentVersion_s Testo Numero di versione dell'agente di backup o dell'agente di protezione (nel caso di SC DPM e MABS)
BackupManagementType_s Testo Tipo di provider per l'esecuzione del backup. Ad esempio, IaaSVM, FileFolder
EntityState_s Testo Stato corrente dell'oggetto server protetto. Ad esempio Active o Deleted
ProtectedContainerFriendlyName_s Testo Nome descrittivo del server protetto
ProtectedContainerName_s Testo Nome del sistema operativo del contenitore protetto
ProtectedContainerWorkloadType_s Testo Tipo del contenitore protetto di cui è stato eseguito il backup. Ad esempio, IaaSVMContainer
ProtectedContainerLocation_s Testo Indica se il contenitore protetto si trova in locale o in Azure
ProtectedContainerType_s Testo Indica se il contenitore protetto è un server o un contenitore
ProtectedContainerProtectionState_s’ Testo Stato della protezione del contenitore protetto

Storage

La tabella seguente offre dettagli sui campi relativi all'archiviazione.

Campo Tipo di dati Descrizione
CloudStorageInBytes_s Numero decimale Spazio di archiviazione nel cloud usato dal backup, calcolato in base al valore più recente (solo per lo schema v1)
ProtectedInstances_s Numero decimale Numero di istanze protette usato per il calcolo dell'archiviazione front-end a scopo di fatturazione, calcolato in base al valore più recente
EventName_s Testo Questo campo rappresenta il nome dell'evento. È sempre AzureBackupCentralReport
SchemaVersion_s Testo Questo campo indica la versione corrente dello schema. È V2
State_s Testo Stato corrente dell'oggetto archiviazione, ad esempio Active o Deleted
BackupManagementType_s Testo Tipo di provider per processo di backup del server, ad esempio, IaaSVM o FileFolder
OperationName Testo Questo campo rappresenta il nome dell'operazione in corso - Archiviazione
Categoria Testo Questo campo rappresenta la categoria di dati di diagnostica inviati ai log di Monitoraggio di Azure. È AzureBackupReport
Conto risorse Testo Si tratta della risorsa per cui sono stati raccolti i dati, verrà visualizzato il nome dell'insieme di credenziali dei servizi di ripristino
ProtectedServerUniqueId_s Testo ID univoco del server protetto per cui viene calcolato lo spazio di archiviazione
VaultUniqueId_s Testo ID univoco dell'insieme di credenziali per cui viene calcolato lo spazio di archiviazione
SourceSystem Testo Sistema di origine dei dati correnti - Azure
ResourceId Testo Identificatore della risorsa per i dati raccolti. Ad esempio, ID risorsa dell'insieme di credenziali di Servizi di ripristino
SubscriptionId Testo Identificatore della sottoscrizione della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceGroup Testo Gruppo di risorse della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceProvider Testo Provider di risorse per il quale vengono raccolti i dati. Ad esempio, Microsoft.RecoveryServices
ResourceType Testo Tipo di risorse per il quale vengono raccolti i dati. Ad esempio, Insieme di credenziali
StorageUniqueId_s Testo ID univoco usato per identificare l'entità di archiviazione
StorageType_s Testo Tipo di archiviazione, ad esempio Cloud, Volume, Disk
StorageName_s Testo Nome dell'entità di archiviazione, ad esempio E:\
StorageTotalSizeInGBs_s Testo Dimensioni totali dello spazio di archiviazione, in GB, utilizzato dall'entità di archiviazione

StorageAssociation

La tabella seguente illustra i campi di base correlati all'archiviazione che connettono l'archiviazione ad altre entità.

Campo Tipo di dati Descrizione
StorageUniqueId_s Testo ID univoco usato per identificare l'entità di archiviazione
SchemaVersion_s Testo Questo campo indica la versione corrente dello schema. È V2
BackupItemUniqueId_s Testo ID univoco usato per identificare l'elemento di backup correlato all'entità di archiviazione
BackupManagementServerUniqueId_s Testo ID univoco usato per identificare il server di gestione di backup correlato all'entità di archiviazione
VaultUniqueId_s Testo ID univoco usato per identificare l'insieme di credenziali correlato all'entità di archiviazione
StorageConsumedInMBs_s Numero Dimensioni dello spazio di archiviazione utilizzato dall'elemento di backup corrispondente nell'archivio corrispondente
StorageAllocatedInMBs_s Numero Dimensioni dello spazio di archiviazione allocato dall'elemento di backup corrispondente nello spazio di archiviazione corrispondente di tipo Disk

Insiemi di credenziali

La tabella seguente offre dettagli sui campi relativi all'insieme di credenziali.

Campo Tipo di dati Descrizione
EventName_s Testo Questo campo rappresenta il nome dell'evento. È sempre AzureBackupCentralReport
SchemaVersion_s Testo Questo campo indica la versione corrente dello schema. È V2
State_s Testo Stato corrente dell'oggetto insieme di credenziali, ad esempio Active o Deleted
OperationName Testo Questo campo rappresenta il nome dell'operazione in corso - Insieme di credenziali
Categoria Testo Questo campo rappresenta la categoria di dati di diagnostica inviati ai log di Monitoraggio di Azure. È AzureBackupReport
Conto risorse Testo Si tratta della risorsa per cui sono stati raccolti i dati, verrà visualizzato il nome dell'insieme di credenziali dei servizi di ripristino
VaultUniqueId_s Testo ID univoco dell'insieme di credenziali
VaultName_s Testo Nome dell'insieme di credenziali
AzureDataCenter_s Testo Data center in cui si trova l'insieme di credenziali
StorageReplicationType_s Testo Tipo di replica di archiviazione per l'insieme di credenziali, ad esempio GeoRedundant
SourceSystem Testo Sistema di origine dei dati correnti - Azure
ResourceId Testo Identificatore della risorsa per i dati raccolti. Ad esempio, ID risorsa dell'insieme di credenziali di Servizi di ripristino
SubscriptionId Testo Identificatore della sottoscrizione della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceGroup Testo Gruppo di risorse della risorsa (ad es. credenziali di Servizi di ripristino) per il quale vengono raccolti i dati
ResourceProvider Testo Provider di risorse per il quale vengono raccolti i dati. Ad esempio, Microsoft.RecoveryServices
ResourceType Testo Tipo di risorse per il quale vengono raccolti i dati. Ad esempio, Insieme di credenziali

Server di gestione di backup

La tabella seguente illustra i campi di base relativi ai server di gestione di backup.

Campo Tipo di dati Descrizione
BackupManagementServerName_s Testo Nome del server di gestione di backup
AzureBackupAgentVersion_s Testo Versione dell'agente di Backup di Azure nel server di gestione di backup
BackupManagementServerVersion_s Testo Versione del server di gestione di backup
BackupManagementServerOSVersion_s Testo Versione del sistema operativo del server di gestione di backup
BackupManagementServerType_s Testo Tipo del server di gestione di backup, come MABS, SC DPM
BackupManagementServerUniqueId_s Testo Campo che identifica in modo univoco il server di gestione di backup

PreferredWorkloadOnVolume

La tabella seguente specifica i carichi di lavoro a cui è associato un volume.

Campo Tipo di dati Descrizione
StorageUniqueId_s Testo ID univoco usato per identificare l'entità di archiviazione
BackupItemType_s Testo Carichi di lavoro per cui questo volume è la risorsa di archiviazione preferita

ProtectedInstance

La tabella seguente illustra i campi di base correlati alle istanze protette.

Campo Tipo di dati Versioni valide Descrizione
BackupItemUniqueId_s Testo v2 ID univoco usato per identificare l'elemento di backup per le macchine virtuali di cui viene eseguito il backup con DPM, MABS
ProtectedContainerUniqueId_s Testo v2 ID univoco usato per identificare il contenitore protetto per tutti gli elementi eccetto le macchine virtuali di cui viene eseguito il backup con DPM, MABS
ProtectedInstanceCount_s Testo v2 Conteggio delle istanze protette per l'elemento di backup associato o il contenitore protetto in tale data e ora

RecoveryPoint

La tabella seguente illustra i campi di base correlati al punto di recupero di base.

Campo Tipo di dati Descrizione
BackupItemUniqueId_s Testo ID univoco usato per identificare l'elemento di backup per le macchine virtuali di cui viene eseguito il backup con DPM, MABS
OldestRecoveryPointTime_s Testo Data e ora del punto di ripristino meno recente per l'elemento di backup
OldestRecoveryPointLocation_s Testo Posizione del punto di ripristino meno recente per l'elemento di backup
LatestRecoveryPointTime_s Testo Data e ora del punto di ripristino più recente per l'elemento di backup
LatestRecoveryPointLocation_s Testo Posizione del punto di ripristino più recente per l'elemento di backup

Query Kusto di esempio

Di seguito sono riportati alcuni esempi che facilitano la scrittura di query sui dati di Backup di Azure che si trovano nella tabella Diagnostica di Azure:

  • Tutti i processi di backup completati

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | where OperationName == "Job" and JobOperation_s == "Backup"
    | where JobStatus_s == "Completed"
    
  • Tutti i processi di backup non riusciti

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | where OperationName == "Job" and JobOperation_s == "Backup"
    | where JobStatus_s == "Failed"
    
  • Tutti i processi di backup di macchine virtuali di Azure completati

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
    | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
    | join kind=inner
    (
        AzureDiagnostics
        | where Category == "AzureBackupReport"
        | where OperationName == "BackupItem"
        | where SchemaVersion_s == "V2"
        | where BackupItemType_s == "VM" and BackupManagementType_s == "IaaSVM"
        | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
        | project BackupItemUniqueId_s , BackupItemFriendlyName_s
    )
    on BackupItemUniqueId_s
    | extend Vault= Resource
    | project-away Resource
    
  • Tutti i processi di backup di log SQL completati

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
    | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s == "Log"
    | join kind=inner
    (
        AzureDiagnostics
        | where Category == "AzureBackupReport"
        | where OperationName == "BackupItem"
        | where SchemaVersion_s == "V2"
        | where BackupItemType_s == "SQLDataBase" and BackupManagementType_s == "AzureWorkload"
        | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
        | project BackupItemUniqueId_s , BackupItemFriendlyName_s
    )
    on BackupItemUniqueId_s
    | extend Vault= Resource
    | project-away Resource
    
  • Tutti i processi dell'agente di Backup di Azure completati

    AzureDiagnostics
    | where Category == "AzureBackupReport"
    | where SchemaVersion_s == "V2"
    | extend JobOperationSubType_s = columnifexists("JobOperationSubType_s", "")
    | where OperationName == "Job" and JobOperation_s == "Backup" and JobStatus_s == "Completed" and JobOperationSubType_s != "Log" and JobOperationSubType_s != "Recovery point_Log"
    | join kind=inner
    (
        AzureDiagnostics
        | where Category == "AzureBackupReport"
        | where OperationName == "BackupItem"
        | where SchemaVersion_s == "V2"
        | where BackupItemType_s == "FileFolder" and BackupManagementType_s == "MAB"
        | distinct BackupItemUniqueId_s, BackupItemFriendlyName_s
        | project BackupItemUniqueId_s , BackupItemFriendlyName_s
    )
    on BackupItemUniqueId_s
    | extend Vault= Resource
    | project-away Resource
    

Schema V1 e schema V2 schema

In precedenza, i dati di diagnostica per l'agente di Backup di Azure e per il backup delle macchine virtuali di Azure venivano inviati a una tabella di Diagnostica di Azure in uno schema denominato Schema V1. Successivamente sono state aggiunte nuove colonne per supportare altri scenari e altri carichi di lavoro ed è stato eseguito il push dei dati di diagnostica in un nuovo schema denominato Schema V2.

Per motivi di compatibilità con le versioni precedenti, i dati di diagnostica per l'agente di Backup di Azure e per il backup delle macchine virtuali di Azure vengono attualmente inviati alla tabella di Diagnostica di Azure sia nello schema V1 che nello schema V2 (con lo schema V1 ora in un percorso di deprecazione). È possibile identificare quali record in Log Analytics appartengono allo schema V1 filtrando i record per SchemaVersion_s=="V1" nelle query di log.

Vedere la terza colonna, 'Description', nel modello di dati descritto in precedenza per identificare le colonne che appartengono solo allo schema V1.

Modificare le query per usare lo schema V2

Poiché lo schema V1 si trova in un percorso di deprecazione, è consigliabile usare solo lo schema V2 in tutte le query personalizzate nei dati di diagnostica di Backup di Azure.

Per aggiornare le query per rimuovere la dipendenza dello schema V1, seguire questa procedura:

  1. Identificare se la query usa un campo applicabile solo allo schema V1. Si supponga di avere una query per elencare tutti gli elementi di backup e i server protetti associati come indicato di seguito:

    AzureDiagnostics
    | where Category=="AzureBackupReport"
    | where OperationName=="BackupItemAssociation"
    | distinct BackupItemUniqueId_s, ProtectedServerUniqueId_s
    

    La query precedente usa il campo ProtectedServerUniqueId_s, applicabile solo allo schema V1. L'equivalente dello schema V2 di questo campo è ProtectedContainerUniqueId_s (fare riferimento alle tabelle precedenti). Il campo BackupItemUniqueId_s è applicabile anche allo schema V2 e lo stesso campo può essere usato in questa query.

  2. Aggiornare la query per usare i nomi dei campi dello schema V2. È consigliabile usare il filtro where SchemaVersion_s=="V2" in tutte le query, in modo che solo i record corrispondenti allo schema V2 vengano analizzati dalla query:

    AzureDiagnostics
    | where Category=="AzureBackupReport"
    | where OperationName=="BackupItemAssociation"
    | where SchemaVersion_s=="V2"
    | distinct BackupItemUniqueId_s, ProtectedContainerUniqueId_s
    

Passaggio successivo

Una volta completato l'esame del modello di dati, iniziare la creazione di query personalizzate nei log di Monitoraggio di Azure per compilare un dashboard personalizzato.