Диагностические события для пользователей Azure Backup

В этой статье описывается использование параметров диагностики для хранилищ служб восстановления и хранилищ резервных копий для Azure Backup.

Azure Backup отправляет события диагностики, которые можно собирать и использовать для анализа, оповещения и создания отчетов.

Параметры диагностики для хранилища служб восстановления можно настроить на портале Azure, перейдя в хранилище и выбрав параметры диагностики. Выбор и добавление параметра диагностики позволяет отправлять одно или несколько диагностических событий в учетную запись хранения, концентратор событий или рабочую область Log Analytics.

События диагностики, доступные для пользователей Azure Backup

Azure Backup предоставляет следующие события диагностики. Каждое событие предоставляет подробные данные по определенному набору артефактов, связанных с резервным копированием:

• Основные данные Azure Backup
• Дополнение Azure данные задания резервного копирования
• Добавление данных политики резервного копирования Azure
• Аддон данных хранилища резервных копий Azure
• Добавление данных защищенного экземпляра Azure Backup
• Операции резервного копирования Azure

Если вы по-прежнему используете устаревшее событие Azure Backup Reporting Data, рекомендуется переключиться на события выше.

Дополнительные сведения см. в разделе "Модель данных" для событий диагностики Azure Backup.

Данные для этих событий можно отправлять в учетную запись хранения, рабочую область Log Analytics или концентратор событий. Аккаунт хранения должен находиться в том же регионе, что и хранилища служб восстановления. Однако рабочая область Log Analytics может находиться в другом регионе. Если вы отправляете эти данные в рабочую область Log Analytics, выберите переключатель "Ресурс-специфичный" на экране параметров диагностики. Дополнительные сведения см. в следующих разделах.

Использование параметров диагностики с Log Analytics

Теперь вы можете использовать Azure Backup для отправки данных диагностики хранилища в выделенные таблицы Log Analytics для резервного копирования. Эти таблицы называются таблицами, зависящими от ресурсов.

Чтобы отправить данные диагностики хранилища в Log Analytics:

Выберите тип хранилища:

После того как данные поступят в рабочую область Log Analytics, в ней создаются выделенные таблицы для каждого из этих событий. Вы можете напрямую запросить любую из этих таблиц. При необходимости можно выполнять соединения или объединения между этими таблицами.

Унаследованное событие

Традиционно для хранилищ служб восстановления все данные диагностики, связанные с резервным копированием, содержались в одном событии с именем Azure Backup Reporting Data. В сущности, шесть событий, описанных здесь, представляют собой декомпозицию всех данных, содержащихся в данных отчетов Azure Backup.

В настоящее время мы продолжаем поддерживать событие azure Backup Reporting Data для хранилищ служб восстановления, обратную совместимость в случаях, когда у вас есть пользовательские запросы на это событие. Например, пользовательские оповещения журнала и пользовательские визуализации. Рекомендуется перейти к новым событиям как можно раньше. Новые события:

• Упрощайте работу с данными в запросах журнала.
• Обеспечение лучшего обнаружения схем и их структуры.
• Улучшение производительности в отношении задержки приёма данных и времени обработки запросов.

В конечном итоге устаревшие события в режиме диагностики Azure будут объявлены устаревающими. Выбор новых событий поможет избежать сложных миграций позже. Наше решение для создания отчетов на основе Log Analytics также прекратит поддержку данных из устаревшего события.

Шаги по переходу к новым параметрам диагностики для рабочей области Log Analytics

1. Определите, какие хранилища отправляют данные в рабочие области Log Analytics, используя наследное событие и связанные с ними подписки. Выполните следующий запрос в каждой рабочей области, чтобы определить эти хранилища и подписки.

   let RangeStart = startofday(ago(3d));
   let VaultUnderAzureDiagnostics = (){
       AzureDiagnostics
       | where TimeGenerated >= RangeStart | where Category == "AzureBackupReport" and OperationName == "Vault" and SchemaVersion_s == "V2"
       | summarize arg_max(TimeGenerated, *) by ResourceId
       | project ResourceId, Category};
   let VaultUnderResourceSpecific = (){
       CoreAzureBackup
       | where TimeGenerated >= RangeStart | where OperationName == "Vault"
       | summarize arg_max(TimeGenerated, *) by ResourceId
       | project ResourceId, Category};
       // Some Workspaces will not have AzureDiagnostics Table, so you need to use isFuzzy
   let CombinedVaultTable = (){
       union isfuzzy = true
       (VaultUnderAzureDiagnostics() ),
       (VaultUnderResourceSpecific() )
       | distinct ResourceId, Category};
   CombinedVaultTable | where Category == "AzureBackupReport"
   | join kind = leftanti (
   CombinedVaultTable | where Category == "CoreAzureBackup"
   ) on ResourceId
   | parse ResourceId with * "SUBSCRIPTIONS/" SubscriptionId:string "/RESOURCEGROUPS" * "MICROSOFT.RECOVERYSERVICES/VAULTS/" VaultName:string
   | project ResourceId, SubscriptionId, VaultName
   

   На следующем снимке экрана показан запрос, выполняемый в одной из рабочих областей:

   

2. Используйте встроенные определения политики Azure в Azure Backup, чтобы настроить новый параметр диагностики для всех хранилищ в указанной области. Эта политика добавляет новую настройку диагностики в хранилища, которые не имеют настройки диагностики или имеют только устаревшую настройку диагностики. Эта политика может быть назначена всей подписке или группе ресурсов одновременно. У вас должен быть доступ владельца к каждой подписке, для которой назначена политика.

Вы можете выбрать отдельные параметры диагностики для отчета Azure Backup и шесть новых событий, пока вы не перенесли все пользовательские запросы для использования данных из новых таблиц. На следующем рисунке показан пример хранилища с двумя диагностическими настройками. Первый параметр с именем Setting1 отправляет данные события отчета Azure Backup в рабочую область Log Analytics в режиме диагностики Azure. Второй параметр с именем Setting2 отправляет данные из шести новых событий Azure Backup в рабочую область Log Analytics в режиме конкретного ресурса.

Дальнейшие шаги

• Изучите модель данных Log Analytics для событий диагностики.
• Узнайте, как отправлять события Azure Site Recovery в Log Analytics.